[发明专利]通信数据加密方法和装置

说明书

本发明公开了通信数据加密方法和装置，其中，方法包括：获取终端设备发起的对目标页面的访问请求；在根据所述访问请求确定所述终端设备中存在安全插件的情况下，根据所述访问请求从所述目标页面对应的后台服务器获取所述目标页面对应的第一页面数据，所述安全插件用于加密或解密数据；采用与所述安全插件约定的第一加密方式对所述第一页面数据进行加密得到第二页面数据；向所述终端设备发送所述第二页面数据，以使所述终端设备通过所述安全插件对所述第二页面数据进行解密得到所述第一页面数据。该方案可以避免扫描器、爬虫工具等扫描页面的工具直接获取到页面数据，避免在流量劫持等情况下页面的数据被获取以及篡改。

技术领域

本发明涉及通信技术领域，尤其涉及通信数据加密方法和装置。

背景技术

网站是依赖于web技术建立的应用，网站应用中的每一次信息交换都涉及web客户端和web服务端，其中，web客户端的主要任务是向用户展现信息内容，其具体利用html语言、脚本程序、CSS、插件技术等实现对应的web页面展示；web服务端为web客户端提供业务支持，其具体利用PHP、ASP、JSP等技术实现相应的功能。web服务端和web客户端的交互流程一般为：web客户端向web服务端发送请求，web服务端基于web客户端发出的请求向web客户端返回该请求对应的数据(如html代码等)。

为了提高网站的安全性，一般会采用一定的加密技术对网站的某些数据进行加密，在目前的一些加密设计中，主要是通过对网站的html代码进行加密以避免网站的内容结构被轻易读取。但是，目前还有一些网站的各个功能之间的交互参数(如通过post表单提交的用户名、密码等)是以明文的形式进行传输，面临被监听的风险，网站的安全性不够高。

发明内容

本发明实施例提供通信数据加密方法和装置，解决网站安全性不够高的问题。

第一方面，提供一种通信数据加密方法，包括：

获取终端设备发起的对目标页面的访问请求；

在根据所述访问请求确定所述终端设备中存在安全插件的情况下，根据所述访问请求从所述目标页面对应的后台服务器获取所述目标页面对应的第一页面数据，所述安全插件用于加密或解密数据；

采用与所述安全插件约定的第一加密方式对所述第一页面数据进行加密得到第二页面数据；

向所述终端设备发送所述第二页面数据，以使所述终端设备通过所述安全插件对所述第二页面数据进行解密得到所述第一页面数据。

本发明实施例中，在接收到终端设备发起的访问请求时，如果确定终端设备中有安全插件，则利用与该安全插件约定的加密方式对该访问请求对应的页面数据进行加密，并将加密得到的页面数据发送给终端设备，由于加密方式是与安全插件约定的，因此终端设备可以通过安全插件对加密得到的页面数据进行解密得到未加密的页面数据从而显示该访问请求对应的目标页面，由于将页面数据进行加密，可以避免扫描器、爬虫工具等扫描页面的工具直接获取到页面数据，避免在流量劫持等情况下页面的数据被获取以及篡改。

结合第一方面，在一种可能的实现方式中，所述方法还包括：在根据所述访问请求确定所述终端设备中不存在安全插件的情况下，将第三页面数据发送给所述终端设备，以使所述终端设备从所述安全插件对应的下载页面下载所述安全插件并安装到所述终端设备中，所述第三页面数据为所述下载页面对应的页面数据。通过将第三页面数据发送给终端设备，可以使在终端设备上显示的页面跳转到安全插件的下载页面，从而使终端设备可以将安全插件下载并安装到终端设备中，进而终端设备可以在交互数据时可以利用安全插件对交互的数据进行加密或者解密。