一种基于非对称算法的日志传输方法及装置.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN113904865A(43)申请公布日2022.01.07(21)申请号202111266661.5(22)申请日2021.10.28(71)申请人中国平安财产保险股份有限公司地址518000广东省深圳市福田区益田路5033号平安金融中心12、13、38、39、40层(72)发明人蔡灵敏(74)专利代理机构深圳市智胜联合知识产权代理有限公司44368代理人齐文剑(51)Int.Cl.H04L9/40(2022.01)H04L67/12(2022.01)权利要求书2页说明书10页附图3页(54)发明名称一种基于非对称算法的日志传输方法及装置(57)摘要本发明实施例涉及数据加密技术领域，具体提供一种基于非对称算法的日志传输方法，包括：所述发送端获取日志信息，并将所述日志信息代入预设的日志记录格式中生成格式日志；所述发送端依据所述格式日志的目标位置对敏感元素进行标记，并生成敏感信息；所述发送端依据所述公钥、所述格式日志和所述敏感信息生成加密日志。通过非加密算法对日志的敏感信息进行加密，采用的仅对敏感信息加密而不是全部日志加密的方式，不仅能节省成本，也能保持日志中其他非敏感的信息的可读性和可搜索性，便于分析和处理。私钥保持在少数高级管理员手中，保证了明文在极必要的情况下可以获取，也保证了私钥不会随意扩散，提高了安全性。CN113904865ACN113904865A权利要求书1/2页1.一种基于非对称算法的日志传输方法，其特征在于，所述方法涉及发送端和接收端；其中，所述发送端存有所述接收端发送的公钥，所述接收端存有与所述公钥相适配的私钥，所述方法包括：所述发送端获取日志信息，并将所述日志信息代入预设的日志记录格式中生成格式日志；所述发送端依据所述格式日志的目标位置对敏感元素进行标记，并生成敏感信息；所述发送端依据所述公钥对所述敏感信息进行加密，并将加密后的敏感信息和所述格式日志生成加密日志；所述发送端发送所述加密日志至所述接收端。2.根据权利要求1所述的基于非对称算法的日志传输方法，其特征在于，所述将所述日志信息代入预设的日志记录格式中生成格式日志的步骤，包括：所述发送端提取所述日志信息中的关键词，并分别确定所述关键词的类型；其中，关键词至少一个；所述发送端依据所述关键词的类型将所述关键词分别填入所述日志记录格式中生成所述格式日志。3.根据权利要求1所述的基于非对称算法的日志传输方法，其特征在于，所述发送端依据所述格式日志的目标位置对敏感元素进行标记，并生成敏感信息的步骤，包括：所述发送端依据所述格式日志的目标位置确定敏感元素；所述发送端对所述敏感元素添加标记；其中，所述敏感元素至少包括一种；每种所述敏感元素分别对应于不同的标记；所述发送端依据所述敏感元素和所述标记确定敏感信息。4.根据权利要求3所述的非对称算法的日志传输方法，其特征在于，所述发送端依据预设的非对称公钥、所述格式日志和所述敏感信息生成加密日志的步骤，包括：所述发送端依据所述标记确定敏感元素；所述发送端依据所述公钥和所述敏感元素确定密文，并依据所述密文、所述敏感信息和所述格式日志生成加密日志。5.根据权利要求4所述的非对称算法的日志传输方法，其特征在于，所述依据所述密文、所述敏感信息和所述格式日志生成加密日志的步骤，包括：将所述格式日志中的敏感信息替换成密文生成加密日志。6.一种基于非对称算法的日志传输方法，其特征在于，所述方法涉及发送端和接收端；其中，所述发送端存有所述接收端发送的公钥，所述接收端存有与所述公钥相适配的私钥，所述方法包括：所述接收端依据非对称算法生成公钥和私钥；所述接收端获取加密日志，并依据所述私钥和所述加密日志生成日志明文。7.根据权利要求6所述的基于非对称算法的日志传输方法，其特征在于，所述依据所述非对称私钥和所述加密日志生成日志明文的步骤，包括：所述接收端依据所述加密日志中的标记确定敏感元素；依据所述私钥和所述敏感元素确定明文，并依据所述明文和所述加密日志生成日志明文。2CN113904865A权利要求书2/2页8.一种基于非对称算法的日志传输装置，其特征在于，所述装置涉及发送端和接收端；其中，所述发送端存有所述接收端发送的公钥，所述接收端存有与所述公钥相适配的私钥，所述装置包括：格式日志生成模块：用于所述发送端获取日志信息，并将所述日志信息代入预设的日志记录格式中生成格式日志；敏感信息确定模块：用于所述发送端依据所述格式日志的目标位置对敏感元素进行标记，并生成敏感信息；加密日志生成模块：用于所述发送端依据所述公钥对所述敏感信息进行加密，并将加密后的敏感信息和所述格式日志生成加密日志；加密日志发送模块：用于所述发送端发送所述加密日志至所述接收端。9.一种设备，其特征在于