一种文件的校验方法和装置制造方法及图纸

技术编号:15653100 阅读:262 留言:0更新日期:2017-06-17 07:08
本发明专利技术实施例提供了一种文件的校验方法和装置,所述方法包括:浏览器存储获取的离线文件包,文件包中包括至少一个离线文件和校验文件,所述校验文件用于校验离线文件;浏览器确定待调用的离线文件,计算所述离线文件的文件特征值;依据所述校验文件进行解密,获取对应离线文件的验证特征值;将所述文件特征值和验证特征值进行比对;若文件特征值和验证特征值相同,确认所述离线文件的校验通过,调用所述离线文件;保证浏览器调用的离线文件的安全,进而提高了用户信息的安全。

【技术实现步骤摘要】
一种文件的校验方法和装置
本专利技术涉及数据处理
,特别是涉及一种文件的校验方法和一种文件的校验装置。
技术介绍
随着互联网技术的不断发展,浏览器可以将网页数据保存到本地如浏览器的首页;从而,在下次可以快速打开该网页。而保存在本地的数据容易被破解,使得网页被篡改;浏览器调用本地数据启动后,若该网页中有登录框,则用户在网页输入的用户信息后如账号、密码等等,用户信息会被发送至篡改的网页中,导致用户信息被泄露;因此,需要保证离线数据的安全。
技术实现思路
鉴于上述问题,提出了本专利技术以便提供一种克服上述问题或者至少部分地解决上述问题的文件的校验方法和相应的文件的校验装置。依据本专利技术的一个方面,提供了一种文件的校验方法,具体包括:浏览器存储获取的离线文件包,文件包中包括至少一个离线文件和校验文件,所述校验文件用于校验离线文件;浏览器确定待调用的离线文件,计算所述离线文件的文件特征值;依据所述校验文件进行解密,获取对应离线文件的验证特征值;将所述文件特征值和验证特征值进行比对;若文件特征值和验证特征值相同,确认所述离线文件的校验通过,调用所述离线文件。可选地,所述校验文件包括离线文件对应加密的特征值;依据所述校验文件进行解密,获取对应离线文件的验证特征值,包括:依据所述离线文件的文件标识,从所述校验文件中获取对应加密的特征值;对所述加密的特征值进行解密,获取对应离线文件的验证特征值。可选地,校验文件中的特征值采用非对称加密方式进行加密,所述校验文件还包括公钥;对所述加密的特征值进行解密,获取对应离线文件的验证特征值,包括:采用所述公钥对加密的特征值进行解密,获取对应离线文件的验证特征值。可选地,计算所述离线文件的文件特征值,包括:依据预设方式计算所述离线文件的文件特征值,其中,所述预设方式是浏览器与服务器约定的特征值计算方式。可选地,所述离线文件包括网页,所述的方法还包括:若文件特征值和验证特征值不相同,确认所述离线文件的校验不通过,禁止调用所述离线文件;向服务器请求所述离线文件对应的网页数据。根据本专利技术的另一方面,提供了一种文件的校验装置,应用于浏览器中,具体包括:文件包获取模块,用于存储获取的离线文件包,文件包中包括至少一个离线文件和校验文件,所述校验文件用于校验离线文件;计算模块,用于确定待调用的离线文件,计算所述离线文件的文件特征值;解密模块,用于依据所述校验文件进行解密,获取对应离线文件的验证特征值;比对模块,用于将所述文件特征值和验证特征值进行比对;调用模块,用于若文件特征值和验证特征值相同,确认所述离线文件的校验通过,调用所述离线文件。可选地,所述解密模块包括:加密特征值获取子模块,用于依据所述离线文件的文件标识,从所述校验文件中获取对应加密的特征值,其中,所述校验文件包括离线文件对应加密的特征值;验证特征值获取子模块,用于对所述加密的特征值进行解密,获取对应离线文件的验证特征值。可选地,所述验证特征值获取子模块,用于采用所述公钥对加密的特征值进行解密,获取对应离线文件的验证特征值;其中,所述校验文件还包括公钥。可选地,所述计算模块,用于依据预设方式计算所述离线文件的文件特征值,其中,所述预设方式是浏览器与服务器约定的特征值计算方式。可选地,请求模块,用于若文件特征值和验证特征值不相同,确认所述离线文件的校验不通过,禁止调用所述离线文件;向服务器请求所述离线文件对应的网页数据;其中,所述离线文件包括网页。根据本专利技术的一方面,提供了一种文件的校验方法,具体包括:获取浏览器所需的至少一个离线文件,分别计算离线文件的验证特征值;依据所述验证特征值,生成加密的校验文件;采用所述校验文件和离线文件生成离线文件包;将所述离线文件包发送给浏览器,以使所述浏览器在调用离线文件时基于所述验证特征值进行校验。可选地,依据所述验证特征值,生成加密的校验文件,包括:对所述验证特征值进行加密,采用加密的特征值生成校验文件。可选地,对所述验证特征值进行加密,采用加密的特征值生成校验文件,包括:获取非对称加密方式的密钥对,其中,所述密钥对包括公钥和私钥;采用所述私钥对各离线文件的验证特征值分别进行加密,确定加密的特征值;采用加密的特征值和公钥生成校验文件。可选地,计算离线文件的验证特征值,包括:依据预设方式计算所述离线文件的验证特征值,其中,所述预设方式是浏览器与服务器约定的特征值计算方式。根据本专利技术的另一方面,提供了一种文件的校验装置,应用与服务器中,具体包括:文件获取模块,用于获取浏览器所需的至少一个离线文件,分别计算离线文件的验证特征值;文件生成模块,用于依据所述验证特征值,生成加密的校验文件;文件包生成模块,用于采用所述校验文件和离线文件生成离线文件包;发送模块,用于将所述离线文件包发送给浏览器,以使所述浏览器在调用离线文件时基于所述验证特征值进行校验。可选地,所述文件生成模块,用于对所述验证特征值进行加密,采用加密的特征值生成校验文件。可选地,所述文件生成模块,包括:密钥对获取子模块,用于获取非对称加密方式的密钥对,其中,所述密钥对包括公钥和私钥;加密子模块,用于采用所述私钥对各离线文件的验证特征值分别进行加密,确定加密的特征值;校验文件生成子模块,用于采用加密的特征值和公钥生成校验文件。可选地,所述文件获取模块,用于依据预设方式计算所述离线文件的验证特征值,其中,所述预设方式是浏览器与服务器约定的特征值计算方式。根据本专利技术的文件的校验方法,浏览器对获取的离线文件包进行存储,所述文件包包括离线文件和校验文件;然后计算待调用的离线文件的文件特征值;以及利用校验文件进行解密,确定验证特征值;再将文件特征值和验证特征值进行比对;当两者相同时,确定离线文件通过校验,调用所述离线文件;由此解决了浏览器调用的离线文件存在安全隐患的问题;通过在浏览器调用离线数据时,对离线文件的校验,实现了保证浏览器调用的离线文件的安全,进而提高了用户信息的安全性。上述说明仅是本专利技术技术方案的概述,为了能够更清楚了解本专利技术的技术手段,而可依照说明书的内容予以实施,并且为了让本专利技术的上述和其它目的、特征和优点能够更明显易懂,以下特举本专利技术的具体实施方式。附图说明通过阅读下文优选实施方式的详细描述,各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的,而并不认为是对本专利技术的限制。而且在整个附图中,用相同的参考符号表示相同的部件。在附图中:图1示出了根据本专利技术一个实施例的一种文件的校验方法服务端实施例的步骤流程图;图2示出了根据本专利技术另一个实施例的一种文件的校验方法服务端实施例的步骤流程图;图3示出了根据本专利技术一个实施例的一种文件的校验方法客户端实施例的步骤流程图;图4示出了根据本专利技术另一个实施例的一种文件的校验方法客户端实施例的步骤流程图;图5示出了根据本专利技术一个实施例的一种文件的校验装置服务端实施例的结构框图;图6示出了根据本专利技术另一个实施例的一种文件的校验装置服务端实施例的结构框图;以及图7示出了根据本专利技术一个实施例的一种文件的校验装置客户端实施例的结构框图;以及图8示出了根据本专利技术另一个实施例的一种文件的校验装置客户端实施例的结构框图。具体实施方式下面将参照附图更详细地描述本公开的示例性实施例。虽然本文档来自技高网...
一种文件的校验方法和装置

【技术保护点】
一种文件的校验方法,包括:浏览器存储获取的离线文件包,文件包中包括至少一个离线文件和校验文件,所述校验文件用于校验离线文件;浏览器确定待调用的离线文件,计算所述离线文件的文件特征值;依据所述校验文件进行解密,获取对应离线文件的验证特征值;将所述文件特征值和验证特征值进行比对;若文件特征值和验证特征值相同,确认所述离线文件的校验通过,调用所述离线文件。

【技术特征摘要】
1.一种文件的校验方法,包括:浏览器存储获取的离线文件包,文件包中包括至少一个离线文件和校验文件,所述校验文件用于校验离线文件;浏览器确定待调用的离线文件,计算所述离线文件的文件特征值;依据所述校验文件进行解密,获取对应离线文件的验证特征值;将所述文件特征值和验证特征值进行比对;若文件特征值和验证特征值相同,确认所述离线文件的校验通过,调用所述离线文件。2.如权利要求1所述的方法,其中,所述校验文件包括离线文件对应加密的特征值;依据所述校验文件进行解密,获取对应离线文件的验证特征值,包括:依据所述离线文件的文件标识,从所述校验文件中获取对应加密的特征值;对所述加密的特征值进行解密,获取对应离线文件的验证特征值。3.如权利要求2所述的方法,其中,校验文件中的特征值采用非对称加密方式进行加密,所述校验文件还包括公钥;对所述加密的特征值进行解密,获取对应离线文件的验证特征值,包括:采用所述公钥对加密的特征值进行解密,获取对应离线文件的验证特征值。4.如权利要求1所述的方法,其中,计算所述离线文件的文件特征值,包括:依据预设方式计算所述离线文件的文件特征值,其中,所述预设方式是浏览器与服务器约定的特征值计算方式。5.如权利要求1所述的方法,其中,所述离线文件包括网页,所述的方法还包括:若文件特征值和验证特征值不相同,确认所述离线文件的校验不通过,禁止调用所述离线文件;向服务器请求所述离线文件对应的网页数据。6.一种文件的校验方法,包括:获取浏览器所需的至少一个离线文件,分别计算离线文件的验证特征值;依据所述验证特征值,...

【专利技术属性】
技术研发人员:葛山
申请(专利权)人:北京奇虎科技有限公司
类型:发明
国别省市:北京,11

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1