[发明专利]主键ID校验加密方法在审
申请号: | 202210036191.1 | 申请日: | 2022-01-13 |
公开(公告)号: | CN114528562A | 公开(公告)日: | 2022-05-24 |
发明(设计)人: | 曾金广;陈巍巍;邵婷;丁治军 | 申请(专利权)人: | 阳春新钢铁有限责任公司 |
主分类号: | G06F21/60 | 分类号: | G06F21/60;H04L9/06 |
代理公司: | 广州京诺知识产权代理有限公司 44407 | 代理人: | 刘菊欣 |
地址: | 529629 广东*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 主键 id 校验 加密 方法 | ||
本发明公开了主键ID校验加密方法,包括如下步骤,S1:准备阶段:S11:将计算机的电源与外界的电源相连接后备用,程序员则根据需要对主键ID的加密方法进行设计,设计出一个完整的加密方法及其流程步骤;S12:程序员根据设计出的加密方法进行源程序编写,并将该程序输入计算机,以计算机为运行主体对需要加密的主键ID进行加密处理。该主键ID校验加密方法,改变了之前的主键ID,头部添加校验码后,形成了一个全新的主键ID,且没有任何规律,校验码生成后,再通过3DES算法进行加密后,形成密文,如果不知道密钥,无法解密出来,若有不法分子用主键ID进行数据访问时,计算机程序会对主键ID进行反校验分析,如果不符合我们的规定,数据库会直接拒绝访问。
技术领域
本发明涉及网络安全技术领域,具体为主键ID校验加密方法。
背景技术
网络安全(CyberSecurity)是指网络系统的硬件、软件及其系统中的数据受到保护,不因偶然的或者恶意的原因而遭受到破坏、更改、泄露,系统连续可靠正常地运行,网络服务不中断。网络安全中较为重要的一项就是对主键id(Identification,身份证明)进行保护,然而现实情况却是,在网络上面通过主键ID进行http的Get请求时,会把主键ID直接暴露在网络上,如下述网址所示:http://wap.yangsteel.com/QRCode/TCode.aspx?,其ID=123456,这样不法分子就可以直接获取到主键ID为123456的字符串,然后进行数据的重复请求,又或者根据主键ID的特点,生成其他类似的主键ID,并通过这些主键ID访问数据库,从数据后台请求到另外的东西,从而造成数据的泄露,不利于关键信息的保护,给网络安全工作带来较大的不便。
发明内容
本发明的目的在于提供主键ID校验加密方法,以解决上述背景技术中提出的在网络上面通过主键ID进行http的Get请求时,会把主键ID直接暴露在网络上,导致主键ID容易泄露,不法分子截取到主键ID后会进行税局的重复请求,并且不法分子可根据主键ID的特点,生成其他类似的主键ID,并通过这些主键ID访问数据库,从数据后台请求到另外的东西,从而造成数据的泄露的问题。
为实现上述目的,本发明提供如下技术方案:主键ID校验加密方法,包括如下步骤,
S1:准备阶段:
S11:将计算机的电源与外界的电源相连接后备用,程序员则根据需要对主键ID的加密方法进行设计,设计出一个完整的加密方法及其流程步骤;
S12:程序员根据设计出的加密方法进行源程序编写,并将该程序输入计算机,以计算机为运行主体对需要加密的主键ID进行加密处理;
S2:校验码生成阶段:
S21:任意选取一个主键ID,遍历所有的主键ID字符串,得到一个数字(n)和这个数字所在字符串中的位置m(从0开始);
S22:以2为底数,m为指数得到一个2的幂次方的值,然后将该值和n相乘,得到主键ID各个位置基数值,如果是最后一位则不需要进行2的幂次方;
S23:把主键所有的基数值通过相加得到新的和值,再将该和值和10相除,取余数;
S24:对该余数进行判断,判断其是否为0,经过判断后可得到一个新的余数,即校验码;
S3:校验码添加阶段:
S31:把新的余数(校验码)添加到原来的主键ID第一位,组装成一个新的主键ID;
S4:算法加密阶段:
S41:利用三重数据加密算法(3DES加密算法)对新的主键ID进行加密计算,并形成密文,然后利用密文的形式在网络上面进行传递;
S5:检验阶段:
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于阳春新钢铁有限责任公司,未经阳春新钢铁有限责任公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202210036191.1/2.html,转载请声明来源钻瓜专利网。