CN103413104A - 一种交易敏感信息的处理方法及处理装置 - Google Patents

Abstract

本发明公开了一种交易敏感信息的处理方法及处理装置，涉及电子技术应用领域。本发明公开的处理方法，包括：电子签名设备从接收到的交易报文编码信息中提取交易敏感信息；所述电子签名设备按照预设的解密方式对加密的字模文件进行解密，再从解密后的字模文件中查找所述交易敏感信息对应的字符；所述电子签名设备对所查找到的字符进行加密并显示。其中，所述交易敏感信息至少包括交易金额和账户信息。本发明还公开了一种交易敏感信息的处理装置。本申请技术方案大大提高电子签名设备的安全性。

Description

一种交易敏感信息的处理方法及处理装置

技术领域

本发明涉及电子技术应用领域，尤其涉及一种交易敏感信息的处理方法及处理装置。

背景技术

目前，电子签名工具在计算机、互联网和移动互联网技术应用中越来越广泛，特别是在金融行业，为了保证交易的安全性，网上银行的用户越来越多地使用电子签名工具，比如USB Key，作为身份认证和交易认证的手段。但是，随着网络攻击不断升级，为了更好的提升网银客户端的安全性，加强网银***抵御攻击的能力，保护银行的切身利益，同时也给用户提供便捷、灵活、安全的网银平台服务，人们采用了具有显示和物理确认的新一代的电子签名设备，即将本次交易中交易敏感信息，如姓名，账号，金额等，以文字的形式通过显示屏显示给用户，并要求用户进行确认。

在这种情况下，电子签名设备内就需要存储字库字模文件，但是传统的字库字模文件存取的方式同样会受到黑客的攻击，甚至被改写，以此达到不法分子伪造交易的目的。

发明内容

本发明所要解决的技术问题是，提供一种交易敏感信息的处理方法及处理装置以提高电子签名设备的安全性。

为了解决上述技术问题，本发明公开了一种交易敏感信息的处理方法，包括：

电子签名设备从接收到的交易报文编码信息中提取交易敏感信息；

所述电子签名设备按照预设的解密方式对加密的字模文件进行解密，再从解密后的字模文件中查找所述交易敏感信息对应的字符；

所述电子签名设备对所查找到的字符进行加密并显示。

可选地，上述方法中，所述字模文件的解密方式与所查找到的字符的加密方式为匹配的加解密方式。

可选地，上述方法中，解密所述字模文件时采用的密钥与加密所查找到的字符时采用的密钥相同或不同。

可选地，当所述电子签名设备从解密后的字模文件中未查找到所述交易敏感信息对应的字符时，上述方法还包括：所述电子签名设备以设定字符代替显示所述交易敏感信息，并提示用户多次确认所显示的交易信息。

可选地，上述方法中，所述电子签名设备从解密后的字模文件中查找所述交易敏感信息对应的字符的过程如下：

对所述交易敏感信息的字符进行二进制转化，将待显示字符的内码转换成区位码，通过所述区位码在解密后的字模文件查找所述交易敏感信息对应的字符。

本发明还公开了一种交易敏感信息的处理装置，包括：

第一单元，从接收到的交易报文编码信息中提取交易敏感信息；

第二单元，按照预设的解密方式对加密的字模文件进行解密，再从解密后的字模文件中查找所述交易敏感信息对应的字符；

第三单元，将所查找到的字符进行加密并显示。

可选地，上述装置中，所述字模文件的解密方式与所查找到的字符的加密方式为匹配的加解密方式。

可选地，上述装置中，解密所述字模文件时采用的密钥与加密所查找到的字符时采用的密钥相同或不同。

可选地，上述装置中，所述第三单元，在所述第二单元从解密后的字模文件中未查找到所述交易敏感信息对应的字符时，以设定字符代替显示所述交易敏感信息，以提示用户多次确认所显示的交易信息。

可选地，上述装置中，所述第二单元从解密后的字模文件中查找所述交易敏感信息对应的字符的过程如下：

对所述交易敏感信息的字符进行二进制转化，将待显示字符的内码转换成区位码，通过所述区位码在解密后的字模文件查找所述交易敏感信息对应的字符。

本申请技术方案可以通过不可更新的方式保存加密后的字模内容，这样在交易的过程中电子签名设备按照查表方式在解密后的字母文件中寻找所需要显示的交易敏感信息的字符，之后将找到的字符进行加密后显示，从而大大提高电子签名设备的安全性。

附图说明

图1为本发明实施例所使用的字库编码示意图；

图2为本发明实施例实现交易敏感信息处理的流程图；

图3为本发明实施例提出的优选的交易敏感信息处理装置的结构示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚明白，下文将结合附图对本发明技术方案作进一步详细说明。需要说明的是，在不冲突的情况下，本申请的实施例和实施例中的特征可以任意相互组合。

实施例1

本案发明人提出，可以通过不可更新的方式保存加密后的字模内容，这样在交易的过程中电子签名设备按照查表方式在解密后的字模文件中寻找所需要显示的交易敏感信息对应的字符，之后将找到的字符进行加密后显示，从而大大提高电子签名设备的安全性。

基于上述思想，本实施例提供一种交易敏感信息的处理方法，包括如下操作：

运行于PC或智能终端设备上的网银客户端下发交易报文编码信息，电子签名设备接收该交易报文编码信息并提取需要显示的交易敏感信息；

电子签名设备对预先已加密的字模文件进行解密，再从已解密的字模文件中查找需要显示的交易敏感信息对应的字符；

电子签名设备将查找到的字符进行加密并显示。

其中，所述交易敏感信息至少包括交易金额和账户信息（如账户号和姓名）。当然也不仅限于这些信息，可根据实际***的需要进行交易敏感信息的增加。

还要说明的是，本申请中的电子签名设备内置的字库（即字模文件）由于进行加密处理，因此是不可改写的。另外，在实际应用中会遇到一些生僻字，即保存在电子签名内的字库所不包含的字。而为了防止攻击者利用这部分进行攻击，即利用电子签名无法显示的内容来混淆信息，让用户在无法看到正常的内容时进行转账操作，给用户带来风险和可能的损失。因此，优选方案中提出，当字库（即字模文件）中没有所需要显示的字符编码时，电子签名设备可将此字符以特殊字符显示，并自动将本次交易中的交易敏感信息显示给用户，提示其进行多次确认。这样，用户将反复看到账号内容，以此提示用户小心操作，从而实现对转账操作的保护。

其中，特殊字符是事先设定好的，如，或#等，在实际使用时可以根据***情况进行选择，但一定要是特殊字符，即正常人名中一定不会出现的字符。

通过以上的操作，可提高电子签名设备的显示内容的正确性，从而满***易数据的“所见即所签”的要求。

本实施例中电子签名设备中的字符，包括汉字，数字，字母，符号等，其是以内码的形式进行表示、交换和处理。需要显示字符时，电子签名设备将待显示字符的内码转换成区位码，利用区位码从存储在电子签名设备中的字库（即字模文件）中提取待显示字符的字模，然后根据字模信息在屏幕上以画点的方法将字符显示出来。本申请技术方案中的字库采用的是GB2312和GBK两种方式，以下将分别对它们进行介绍。

GB2312又称国标码，由国家标准总局发布，1981年5月1日实施，通行于大陆。新加坡等地也使用此编码。它是一个简化字的编码规范，当然也包括其他的符号、字母、日文假名等，共7445个图形字符，其中汉字占6763个。我们平时说6768个汉字，实际上里边有5个编码为空白，所以总共有6763个汉字。

GB2312规定“对任意一个图形字符都采用两个字节表示，每个字节均采用七位编码表示”，习惯上称第一个字节为“高字节”，第二个字节为“低字节”。GB2312中汉字的编码范围为，第一字节0xB0-0xF7(对应十进制为176-247)，第二个字节0xA0-0xFE（对应十进制为160-254）。

GB2312将代码表分为94个区，对应第一字节（0xa1-0xfe）；每个区94个位（0xa1-0xfe），对应第二字节，两个字节的值分别为区号值和位号值加32（2OH），因此也称为区位码。01-09区为符号、数字区，16-87区为汉字区（0xb0-0xf7），10-15区、88-94区是有待进一步标准化的空白区。

GBK是GB2312的扩展，是向上兼容的，因此GB2312中的汉字的编码与GBK中汉字的相同。另外，GBK中还包含繁体字的编码。GBK中每个汉字仍然包含两个字节，第一个字节的范围是0x81-0xFE（即129-254），第二个字节的范围是0x40-0xFE（即64-254）。GBK中***位23940个，包含汉字21003个。

根据以上介绍，汉字编码范围如表1所示：

表1为汉字编码范围表

名称	第一字节	第二字节	编码容量
				GB2312	0xA1-0xFE	0xA1-0xFE	94*94=8836个

GBK

0x81-0xFE

0x40-0xFE

126*191=24066个

本申请技术方案所使用的字库的编码如图1所示：

其中，第一区域为GB2312的编码区域。(A1,A1–FE,FE)矩阵共8836个字。从字模文件的0字节开始，每个字占用32字节。

第二区域和第三区域为GBK扩展编码区域。第二区域(A1,40–FE,A0)矩阵共9118个字。在字模文件中的起始位置为：8836*32。第三区域(81,40–A0,FE)矩阵共6112个字。在字模文件中的起始位置为：(8836+9118)*32。

剩余区域中的编码没有用到。但是字模文件中有其位置，只是没有用到，暂时保留。

还需要说明的是，本实施例中，字模文件的解密方式与所查找到的字符的加密方式为匹配的加解密方式。而其中，解密字模文件时采用的密钥与加密所查找到的字符时采用的密钥可以相同或不同。下面结合图2介绍上述字库处理的具体过程，包括如下步骤100至500。

步骤100、客户端下发交易报文编码信息；

在此，网银的客户端程序会安装在用户的客户端的上位机，客户端的上位机包括：PC机，智能移动终端，如：智能手机，平板电脑，PDA等。网银客户端将电子交易的敏感信息收集，将按照银行要求进行交易报文的编码，此编码规则依据各银行要求进行，最少要包括交易中的“姓名，账号，金额”信息。随后将交易报文编码下发至电子签名设备。下发信息的过程中会将交易报文编码进行加密保护，在此就不多阐述了。

步骤200、电子签名设备接收交易报文编码信息并从中提取需要显示的交易敏感信息；

在此，交易敏感信息中的字符首先进行二进制转化，即将待显示字符的内码转换成区位码，以便于下一步的电子签名设备利用区位码定位字模使用。

步骤300、电子签名设备对预先已加密的字模文件进行解密，将需要显示的交易敏感信息的字符按照编码表从解密后的字模文件查找对应的字符，将查找到的字符加密并显示；

在此，电子签名设备按照其自身的字库编码（即字模文件），对所需要显示的交易敏感信息的字符进行寻址并显示。下表1即为电子签名设备的字库编码中GBK字库文件内容，表2即为电子签名设备的字库编码中GB2312字库文件内容。

表1为GBK字库文件内容表

从表1可以看出，GBK字库总字数=8836+9118+6112=24066个汉字；文件大小=24066*32=771112字节。

表2为GB2312字库文件内容表

从表2可以看出，GB2312字库总字数=8836个汉字；文件大小=8836*32=282752字节。

下面给出汉字寻址的代码

//根据一个汉字的内码，计算其在字库中的偏移位置。

//pbBuff[2]：一个汉字的内码，2个字节。例如"阿",内码为0xb0a2，区码位码分别为：0x10,0x12,字库偏移量为0xb060。

//此函数兼容GB2312和GBK两种编码格式

步骤400、电子签名设备中的字库没有所需要显示的字符编码时，将此字符以特殊字符显示；

在此，电子签名设备发现需要显示的字符编码没有在其本身的字库编码中时，电子签名设备将此字符以特殊字符显示在其拥有的屏幕上，特殊字符包括：“*，&，%，#，%等”，但不局限于此。具体所显示的字符需要各银行规范决定。

步骤500、电子签名设备自动将交易中的账号和金额信息提示用户进行多次确认；

在此，电子签名设备自动将本次交易中的账号和金额信息提示用户进行一次或多次确认。其目的是让用户针对交易中的“账号”和“金额”进行确认，因为相对于“姓名”而言，“账号”和“金额”是采用数字字符形式显示，变化少而且一定会被包含有电子签名设备的字库内。通过以上的步骤，实现对于电子签名设备的显示内容正确性的保证，从而满***易数据的“所见即所签”的要求。

实施例2

本实施例提供一种交易敏感信息的处理装置，其结构如图3所示，至少包括如下三个单元：

第一单元，从接收到的交易报文编码信息中提取交易敏感信息；

第二单元，按照预设的解密方式对加密的字模文件进行解密，再从解密后的字模文件中查找所述交易敏感信息对应的字符；

第三单元，将所查找到的字符进行加密并显示。

具体地，上述第二单元，从解密后的字模文件中查找所述交易敏感信息对应的字符的过程是，先对所述交易敏感信息的字符进行二进制转化，将待显示字符的内码转换成区位码，通过所述区位码在解密后的字模文件查找所述交易敏感信息对应的字符即可。

其中，第二单元对字模文件的解密方式与第三单元对所查找到的字符的加密方式为匹配的加解密方式。而解密字模文件时采用的密钥与加密所查找到的字符时采用的密钥可以相同或不同。

另外，第二单元从解密后的字模文件中没有查找到交易敏感信息对应的字符时，第三单元可以以设定字符代替显示交易敏感信息，以提示用户多次确认所显示的交易信息。

实际应用中，上述第一单元和第二单元可集成在一个中央控制芯片中实现。此中央控制芯片可以采用基于8位或以上的RISC处理器的高安全SOC芯片，其具备高处理能力、高安全性、低功耗、低成本等特点。如ST的STM32芯片或国民技术的Z8D168U芯片或同类型的芯片等。在此芯片上通过对其嵌入式操作***的开发实现对这个设备的控制。在中央控制芯片中拥有内置的存储区域，此区域中存储着嵌入式操作***程序，字库字模文件等，同时处于安全的考虑，此部分存储的信息一经生产写入，其内部信息将不可更改，以此保证电子签名设备的安全性。

而第三单元即可采用显示器实现：负责整个设备的人机交互的信息显示部分的完成。使用者可以通过设备的显示模块来浏览交易信息，如姓名，账户和金额，或图像信息等，但不局限与此。

从上述实施例可以看出，本申请技术方案具有如下优势：

1、本申请技术方案中字模文件存储方式安全可靠，一旦写入永远不可更改，只能由程序读取。

2、本申请技术方案字库字模采用加密保护方式存储，外界在不知道密钥的情况下，无法使用字模中的字符。

3、本申请技术方案中交易信息中有不可识别的字符时，采用了账号和金额多次显示并让用户确认的方式，将交易中的账号和金额中的数字作为敏感的信息，从根本上保护了交易的安全性；同时也减少了电子签名设备的成本，也减少了传统采用网络方式下载字模所带来的安全隐患。

本领域普通技术人员可以理解上述方法中的全部或部分步骤可通过程序来指令相关硬件完成，所述程序可以存储于计算机可读存储介质中，如只读存储器、磁盘或光盘等。可选地，上述实施例的全部或部分步骤也可以使用一个或多个集成电路来实现。相应地，上述实施例中的各模块/单元可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。本申请不限制于任何特定形式的硬件和软件的结合。

以上所述，仅为本发明的较佳实例而已，并非用于限定本发明的保护范围。凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种交易敏感信息的处理方法，其特征在于，该方法包括：

电子签名设备从接收到的交易报文编码信息中提取交易敏感信息；

所述电子签名设备按照预设的解密方式对加密的字模文件进行解密，再从解密后的字模文件中查找所述交易敏感信息对应的字符；

所述电子签名设备对所查找到的字符进行加密并显示。

2.如权利要求1所述的方法，其特征在于，

所述字模文件的解密方式与所查找到的字符的加密方式为匹配的加解密方式。

3.如权利要求2所述的方法，其特征在于，

解密所述字模文件时采用的密钥与加密所查找到的字符时采用的密钥相同或不同。

4.如权利要求1至3任一项所述的方法，其特征在于，

当所述电子签名设备从解密后的字模文件中未查找到所述交易敏感信息对应的字符时，所述方法还包括：

所述电子签名设备以设定字符代替显示所述交易敏感信息，并提示用户多次确认所显示的交易信息。

5.根据权利要求4所述的方法，其特征在于，所述电子签名设备从解密后的字模文件中查找所述交易敏感信息对应的字符的过程如下：

对所述交易敏感信息的字符进行二进制转化，将待显示字符的内码转换成区位码，通过所述区位码在解密后的字模文件查找所述交易敏感信息对应的字符。

6.一种交易敏感信息的处理装置，其特征在于，包括：

第一单元，从接收到的交易报文编码信息中提取交易敏感信息；

第二单元，按照预设的解密方式对加密的字模文件进行解密，再从解密后的字模文件中查找所述交易敏感信息对应的字符；

第三单元，将所查找到的字符进行加密并显示。

7.如权利要求6所述的装置，其特征在于，

所述字模文件的解密方式与所查找到的字符的加密方式为匹配的加解密方式。

8.如权利要求7所述的装置，其特征在于，

解密所述字模文件时采用的密钥与加密所查找到的字符时采用的密钥相同或不同。

9.如权利要求6至8任一项所述的装置，其特征在于，

所述第三单元，在所述第二单元从解密后的字模文件中未查找到所述交易敏感信息对应的字符时，以设定字符代替显示所述交易敏感信息，以提示用户多次确认所显示的交易信息。

10.根据权利要求9所述的装置，其特征在于，所述第二单元从解密后的字模文件中查找所述交易敏感信息对应的字符的过程如下：

对所述交易敏感信息的字符进行二进制转化，将待显示字符的内码转换成区位码，通过所述区位码在解密后的字模文件查找所述交易敏感信息对应的字符。

Images