[发明专利]一种日志的加密方法、解密方法及装置

权利要求书

1.一种日志的加密方法，其特征在于，所述方法应用于客户端，所述方法包括：

当所述客户端启动时，基于随机函数生成第一私钥；

基于非对称加密算法生成与所述第一私钥配对的第一公钥；

将所述第一公钥写入日志文件；

当所述客户端登录到服务器时，接收所述服务器发送的第二公钥，所述第二公钥由所述服务器基于所述非对称加密算法和第二私钥生成，所述第二私钥由所述服务器根据所述客户端发送的所述客户端的设备ID、所述客户端的设备类型生成，其中，所述客户端的设备ID由应用程序生成，不同客户端的设备类型具有一个对应的终端类型；

根据所述非对称加密算法、所述第一私钥以及所述第二公钥生成第一共享密钥；

基于所述第一共享密钥和预设加密算法对生成的原始日志内容进行加密得到加密日志内容；

将所述加密日志内容写入所述日志文件；

将包括所述第一公钥和所述加密日志内容的所述日志文件发送至所述服务器，以使得所述服务器根据所述非对称加密算法、所述第二私钥以及所述第一公钥生成第二共享密钥，并基于所述第二共享密钥和所述预设加密算法对所述加密日志内容进行解密得到所述原始日志内容。

2.如权利要求1所述的方法，其特征在于，所述预设加密算法为TEA加密算法，所述基于所述第一共享密钥和预设加密算法对生成的原始日志内容进行加密得到加密日志内容，包括：

将所述原始日志内容、所述原始日志内容的长度和所述第一共享密钥作为所述TEA加密算法的参数进行TEA加密运算得到所述加密日志内容。

3.如权利要求1或2所述的方法，其特征在于，所述日志文件的名称包括所述客户端的设备ID以及所述客户端的设备类型。

4.一种日志的解密方法，其特征在于，所述方法应用于服务器，所述方法包括：

当客户端登录到所述服务器时，根据所述客户端发送的所述客户端的设备ID和所述客户端的设备类型生成第二私钥，其中，所述客户端的设备ID由应用程序生成，不同客户端的设备类型具有一个对应的终端类型；

基于非对称加密算法生成与所述第二私钥配对的第二公钥；

向所述客户端发送所述第二公钥，以使得所述客户端根据所述非对称加密算法、第一私钥以及所述第二公钥生成第一共享密钥，所述第一私钥由所述客户端基于随机函数生成；

接收所述客户端发送的包括第一公钥和加密日志内容的日志文件，其中，加密日志内容由所述客户端基于所述第一共享密钥和预设加密算法对生成的原始日志内容进行加密后生成并写入所述日志文件，所述第一公钥由所述客户端基于所述非对称加密算法和所述第一私钥生成并写入所述日志文件；

基于所述非对称加密算法、所述第二私钥以及所述第一公钥生成第二共享密钥；

基于所述第二共享密钥和所述预设加密算法对所述加密日志内容进行解密，从而获得所述原始日志内容。

5.一种日志的加密装置，其特征在于，所述装置应用于客户端，所述装置包括：

第一生成单元，用于当所述客户端启动时，基于随机函数生成第一私钥；

第二生成单元，用于基于非对称加密算法生成与所述第一私钥配对的第一公钥；

第一写入单元，用于将所述第一公钥写入日志文件；

接收单元，用于当所述客户端登录到服务器时，接收所述服务器发送的第二公钥，所述第二公钥由所述服务器基于所述非对称加密算法和第二私钥生成，所述第二私钥由所述服务器根据所述客户端发送的所述客户端的设备ID、所述客户端的设备类型生成，其中，所述客户端的设备ID由应用程序生成，不同客户端的设备类型具有一个对应的终端类型；

第三生成单元，用于根据所述非对称加密算法、所述第一私钥以及所述第二公钥生成第一共享密钥；

加密单元，用于基于所述第一共享密钥和预设加密算法对生成的原始日志内容进行加密得到加密日志内容；

第二写入单元，用于将所述加密日志内容写入所述日志文件；

发送单元，用于将包括所述第一公钥和所述加密日志内容的所述日志文件发送至所述服务器，以使得所述服务器根据所述非对称加密算法、所述第二私钥以及所述第一公钥生成第二共享密钥，并基于所述第二共享密钥和所述预设加密算法对所述加密日志内容进行解密得到所述原始日志内容。