获取网络内容信息的方法与装置的制造方法
【技术领域】
[0001]本发明涉及网络的数据安全传输技术领域，尤其涉及一种用于获取网络内容信息的技术。
【背景技术】
[0002]随着互联网技术的发展及网络业务的不断普及，用户终端设备与服务器之间的网络数据传输的安全性越来越受到挑战，特别是对于一些具有安全保密需求的网络内容信息，对其进行数据传输时的安全性更为重要。现有技术一般是服务器对用户身份进行认证鉴权，若鉴权成功，则服务器发送明文的网络内容给用户终端设备。但是在这种传输方式下，网络内容信息有可能通过网络嗅探技术被截取，网络内容信息的传输安全性较低。
【发明内容】
[0003]本发明的目的是提供一种用于获取网络内容信息方法与装置。
[0004]本发明提供了一种在用户设备中用于获取网络内容信息的方法，该方法包括:
[0005]基于向第一网络设备发送的设备鉴权请求，接收第一网络设备返回的鉴权通过消息，其中，所述设备鉴权请求包括芯片标识；
[0006]基于鉴权通过消息，确定用于对加密后的网络内容信息进行解密的内容秘钥；
[0007]其中，该方法还包括:
[0008]接收来自第二网络设备的加密后的网络内容信息，其中，加密后的网络内容信息是将网络内容信息通过内容秘钥加密生成的；
[0009]通过内容秘钥对加密后的网络内容信息进行解密处理，获取网络内容信息。
[0010]本发明还提供了一种在第一网络设备中辅助用于获取网络内容信息的方法，该方法包括:
[0011]接收来自用户设备的设备鉴权请求，其中，设备鉴权请求包括用户设备的芯片标识；
[0012]基于设备鉴权请求，在秘钥数据库中查询与芯片标识对应的芯片秘钥来进行设备鉴权；
[0013]如果鉴权成功，向用户设备发送鉴权通过信息。
[0014]本发明还提供了一种在第二网络设备中辅助用于获取网络内容信息的方法，该方法包括:
[0015]接收来自用户设备的内容获取请求；其中，内容获取请求包括芯片标识及内容标识；
[0016]向第一网络设备发送基于芯片标识生成的内容密钥获取请求；
[0017]接收第一网络设备返回的与芯片标识相应的内容密钥；
[0018]将与内容标识相匹配的网络内容信息，通过内容密钥进行加密处理，生成加密后的网络内容信息；
[0019]将加密后的网络内容信息发送至用户设备。
[0020]本发明还提供了一种在用户设备中用于获取网络内容信息的装置，该装置包括:
[0021]用于基于向第一网络设备发送的设备鉴权请求，接收第一网络设备返回的鉴权通过消息的装置，其中，所述设备鉴权请求包括芯片标识；
[0022]用于基于鉴权通过消息，确定用于对加密后的网络内容信息进行解密的内容秘钥的装置；
[0023]其中，用于获取网络内容信息的装置还包括:
[0024]用于接收来自第二网络设备的加密后的网络内容信息的装置，其中，加密后的网络内容信息是将网络内容信息通过内容秘钥加密生成的；
[0025]用于通过内容秘钥对加密后的网络内容信息进行解密处理，获取网络内容信息的
目.ο
[0026]本发明还提供了一种在第一网络设备中辅助用于获取网络内容信息的装置，该装置包括:
[0027]用于接收来自用户设备的设备鉴权请求的装置，其中，设备鉴权请求包括用户设备的芯片标识；
[0028]用于基于设备鉴权请求，在秘钥数据库中查询与芯片标识对应的芯片秘钥来进行设备鉴权的装置；
[0029]用于如果鉴权成功，向用户设备发送鉴权通过信息的装置。
[0030]本发明还提供了一种在第二网络设备中辅助用于获取网络内容信息的装置，该装置包括:
[0031]用于接收来自用户设备的内容获取请求的装置；其中，内容获取请求包括芯片标识及内容标识；
[0032]用于向第一网络设备发送基于芯片标识生成的内容密钥获取请求的装置；
[0033]用于接收第一网络设备返回的与芯片标识相应的内容密钥的装置；
[0034]用于将与内容标识相匹配的网络内容信息，通过内容密钥进行加密处理，生成加密后的网络内容信息的装置；
[0035]用于将加密后的网络内容信息发送至用户设备的装置。
[0036]本发明中，由于每个用户设备的内容秘钥具有唯一性，故第二网络设备向用户设备传输的加密后的网络内容信息也不同，使得相同的网络内容信息在每次传输过程中的数据均不相同，保证了相同的网络内容信息，被任何一个用户设备获取到的数据都是不同的，且只有对应的鉴权合法的用户设备才能解密，有效防止了网络内容信息的私自传播，提高了网络内容信息在传输过程中的数据安全，有效地防止了网络内容信息通过网卡等网络接口时被嗅探。
【附图说明】
[0037]通过阅读参照以下附图所作的对非限制性实施例所作的详细描述，本发明的其它特征、目的和优点将会变得更明显:
[0038]图1示出根据本发明一个方面的用于获取网络内容信息的方法流程图；
[0039]图2示出根据本发明一个优选实施例的用于获取网络内容信息的方法流程图；
[0040]图3示出根据本发明另一个方面的一种在用户设备中用于获取网络内容信息的装置以及一种在第一网络设备中用于获取网络内容信息的装置的结构示意图；
[0041]图4示意出了根据本发明优选实施例的一种在用户设备中用于获取网络内容信息的装置、一种在第二网络设备中用于获取网络内容信息的装置以及一种在第一网络设备中用于获取网络内容信息的装置的结构示意图。
[0042]附图中相同或相似的附图标记代表相同或相似的部件。
【具体实施方式】
[0043]下面结合附图对本发明作进一步详细描述。
[0044]在更加详细地讨论示例性实施例之前应当提到的是，一些示例性实施例被描述成作为流程图描绘的处理或方法。虽然流程图将各项操作描述成顺序的处理，但是其中的许多操作可以被并行地、并发地或者同时实施。此外，各项操作的顺序可以被重新安排。当其操作完成时所述处理可以被终止，但是还可以具有未包括在附图中的附加步骤。所述处理可以对应于方法、函数、规程、子例程、子程序等等。
[0045]在上下文中所称“计算机设备”，也称为“电脑”，是指可以通过运行预定程序或指令来执行数值计算和/或逻辑计算等预定处理过程的智能电子设备，其可以包括处理器与存储器，由处理器执行在存储器中预存的存续指令来执行预定处理过程，或是由ASIC、FPGA、DSP等硬件执行预定处理过程，或是由上述二者组合来实现。计算机设备包括但不限于服务器、个人电脑、笔记本电脑、平板电脑、智能手机等。
[0046]所述计算机设备包括用户设备与网络设备。其中，所述用户设备包括但不限于电脑、智能手机、PDA等；所述网络设备包括但不限于单个网络服务器、多个网络服务器组成的服务器组或基于云计算(Cloud Computing)的由大量计算机或网络服务器构成的云，其中，云计算是分布式计算的一种，由一群松散耦合的计算机集组成的一个超级虚拟计算机。其中，所述计算机设备可单独运行来实现本发明，也可接入网络并通过与网络中的其他计算机设备的交互操作来实现本发明。其中，所述计算机设备所处的网络包括但不限于互联网、广域网、城域网、局域网、VPN网络等。
[0047]需要说明的是，所述用户设备、网络设备和网络等仅为举例，其他现有的或今后可能出现的计算机设备或网络如可适用于本发明，也应包含在本发明保护范围以内，并以引用方式包含于此。
[0048]后面所讨论的方法(其中一些通过流程图示出)可以通过硬件、软件、固件、中间件、微代码、硬件描述语言或者其任意组合来实施。当用软件、固件、中间件或微代码来实施时，用以实施必要任务的程序代码或代码段可以被存储在机器或计算机可读介质(比如存储介质)中。(一个或多个)处理器可以实施必要的任务。
[0049]这里所公开的具体结构和功能细节仅仅是代表性的，并且是用于描述本发明的示例性实施例的目的。但是本发明可以通过许多替换形式来具体实现，并且不应当被解释成仅仅受限于这里所阐述的实施例。
[0050]应当理解的是