公开(公告)号：CN113726503B

公开(公告)日：2023-11-14

申请号：CN202110787986.1

申请日：2021-07-12

Applicant: 国网山东省电力公司信息通信公司 ,  国家电网有限公司

Inventor： 刘子雁 ,  李宁 ,  倪金超 ,  崔博 ,  张丞 ,  孔汉章 ,  刘美洋 ,  张金国 ,  蒋国运 ,  张文斌 ,  韩兴旺

IPC: H04L9/08 ,  H04L9/30 ,  H04L9/32 ,  H04L9/40 ,  H04L67/02

Abstract: 本发明提供了一种保护web交互信息的方法及系统，所述交互信息包括web程序代码和隐私数据，对于web程序代码的保护，所述方法包括响应于用户的web请求，生成随机数A，对所述随机数A和第一信息进行杂凑运算，得到第一会话对称密钥；对所述随机数A和第二信息进行杂凑运算，得到第一杂凑值，用web服务器的私钥对第一杂凑值进行签名，得到第一签名值；用所述第一会话对称密钥加密所述程序代码明文，得到程序代码密文；将所述程序代码密文和第一数字信封发送给用户。本发明使用公钥加密算法对会话对称密钥进行加密，使得会话对称密钥不会在Web JavaScript程序中泄漏；采用对称加密算法对JavaScript程序代码、敏感数据进行加密，保证程序代码和敏感数据的机密性。

公开(公告)号：CN113726503A

公开(公告)日：2021-11-30

申请号：CN202110787986.1

申请日：2021-07-12

Applicant: 国网山东省电力公司信息通信公司 ,  国家电网有限公司

Inventor： 刘子雁 ,  李宁 ,  倪金超 ,  崔博 ,  张丞 ,  孔汉章 ,  刘美洋 ,  张金国 ,  蒋国运 ,  张文斌 ,  韩兴旺

IPC: H04L9/08 ,  H04L9/30 ,  H04L9/32 ,  H04L29/06 ,  H04L29/08

Abstract: 本发明提供了一种保护web交互信息的方法及系统，所述交互信息包括web程序代码和隐私数据，对于web程序代码的保护，所述方法包括响应于用户的web请求，生成随机数A，对所述随机数A和第一信息进行杂凑运算，得到第一会话对称密钥；对所述随机数A和第二信息进行杂凑运算，得到第一杂凑值，用web服务器的私钥对第一杂凑值进行签名，得到第一签名值；用所述第一会话对称密钥加密所述程序代码明文，得到程序代码密文；将所述程序代码密文和第一数字信封发送给用户。本发明使用公钥加密算法对会话对称密钥进行加密，使得会话对称密钥不会在Web JavaScript程序中泄露；采用对称加密算法对JavaScript程序代码、敏感数据进行加密，保证程序代码和敏感数据的机密性。