[发明专利]一种信息加密的设计方法及相关装置

说明书

本发明实施例提供了一种信息加密的设计方法及相关装置。本发明实施例方法包括：当客户端启动APP时，服务器接收客户端通过主站域名发送的请求消息，该请求消息用于请求该主站域名的配置文件；响应于该请求消息，该服务器根据与该APP的用户信息对应的目标加密算法加密该主站域名的配置文件，得到加密后的域名配置文件，该目标加密算法为该服务器与该客户端协商获得；该服务器将该加密后的域名配置文件发送给该客户端，以使得该客户端根据与该目标加密算法对应的解密算法解密该加密后的域名配置文件；当该服务器检测到该目标加密算法被破解时，该服务器关闭该主站域名并重新生成该域名配置文件。

技术领域

本发明涉及计算机领域，尤其涉及一种信息加密的设计方法及相关装置。

背景技术

对于移动端如手机、平板等上的APP来说，有些APP会开发一些付费功能，只有通过付费注册才能使用对应的功能。现有技术中，用户填入注册码后，该注册码会进行校验，校验通过用户才能使用正常的功能。甚至一些程序厂商为了图方便，直接将APP中的逻辑代码写死，进而通过判断注册码是否具有高级功能权限，如果有则可以，没有则跳过。

同时，现有技术中，对于付费功能中的加密方法，也只能加密一个数据点，由于所有用户使用的是一种加密算法，黑客容易进行破解。如果一旦被破解，只有通过更新APP才能解决问题。因此，如何在不更新APP的情况下，提高付费功能的安全性，是目前急需解决的问题。

发明内容

本发明实施例提供了一种信息加密的设计方法及相关装置，用于在不更新APP的情况下，提高程序的安全性。

本发明实施例的第一方面提供了一种信息加密的设计方法，包括：当客户端启动应用程序APP时，服务器接收客户端通过主站域名发送的请求消息，所述请求消息用于请求所述主站域名的配置文件；响应于所述请求消息，所述服务器根据与所述APP的用户信息对应的目标加密算法加密所述主站域名的配置文件，得到加密后的域名配置文件，所述目标加密算法为所述服务器与所述客户端协商获得；所述服务器将所述加密后的域名配置文件发送给所述客户端，以使得所述客户端根据与所述目标加密算法对应的解密算法解密所述加密后的域名配置文件；当所述服务器检测到所述目标加密算法被破解时，所述服务器关闭所述主站域名并重新生成所述域名配置文件。

在一种可能的实施例中，所述服务器根据与所述APP的用户信息对应的目标加密算法加密主站域名的配置文件，得到加密后的域名配置文件之前，所述方法还包括：所述服务器与所述客户端协商共享加解密算法库和算法确定规则，所述加解密算法库包括多种加密算法和与所述各加密算法对应的序号；所述服务器根据所述用户信息和所述算法确定规则在所述加解密算法库中确定所述目标加密算法。

在一种可能的实施例中，所述服务器根据所述用户信息和所述算法确定规则在所述加解密算法库中确定所述目标加密算法包括：所述服务器对用户唯一标识信息进行求余计算得到余数，所述余数为所述目标加密算法的序号，所述用户唯一标识信息包含于所述用户信息；根据所述余数在所述加解密算法库中确定所述目标加密算法。

在一种可能的实施例中，所述服务器根据与所述APP的用户信息对应的目标加密算法加密主站域名的配置文件，得到加密后的域名配置文件包括：所述服务器根据所述用户唯一标识信息计算MD5值；所述服务器根据所述MD5值计算KEY值，所述KEY值用于加密所述主站域名的配置文件；当所述目标加密算法为高级加密标准AES加密算法时，所述服务器将所述KEY值和所述主站域名的配置文件输入到AES加密接口以对所述主站域名的配置文件进行加密，得到所述加密后的域名配置文件。