CN106330862A - 一种动态密码的安全传输方法和*** - Google Patents

一种动态密码的安全传输方法和*** Download PDF

Info

Publication number
CN106330862A
CN106330862A CN201610649358.6A CN201610649358A CN106330862A CN 106330862 A CN106330862 A CN 106330862A CN 201610649358 A CN201610649358 A CN 201610649358A CN 106330862 A CN106330862 A CN 106330862A
Authority
CN
China
Prior art keywords
mobile terminal
ciphertext
server end
dynamic password
note
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201610649358.6A
Other languages
English (en)
Inventor
崔黎帆
张庆勇
胡进
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
WUHAN ARGUSEC TECHNOLOGY CO LTD
Original Assignee
WUHAN ARGUSEC TECHNOLOGY CO LTD
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by WUHAN ARGUSEC TECHNOLOGY CO LTD filed Critical WUHAN ARGUSEC TECHNOLOGY CO LTD
Priority to CN201610649358.6A priority Critical patent/CN106330862A/zh
Publication of CN106330862A publication Critical patent/CN106330862A/zh
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H04L63/0838—Network architectures or network communication protocols for network security for authentication of entities using passwords using one-time-passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0442—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply asymmetric encryption, i.e. different keys for encryption and decryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/02—Protecting privacy or anonymity, e.g. protecting personally identifiable information [PII]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/12—Messaging; Mailboxes; Announcements
    • H04W4/14—Short messaging services, e.g. short message services [SMS] or unstructured supplementary service data [USSD]

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

本发明公开了一种动态密码的安全传输方法，包括：移动端从第三方应用获取用户信息，并根据该用户信息使用非对称密钥算法生成密钥对，并将生成的密钥对存储在移动端内，移动端获取自身的唯一标识信息，并将用户信息、生成的密钥对中的公钥、以及移动端的唯一标识信息一起发送到服务器端，服务器端建立通过合法性检查的用户信息、密钥对中的公钥、以及移动端的唯一标识信息三者之间的映射关系表，并将映射关系建立成功的通知发送到移动端，移动端在接收到来自于服务器端发送的映射关系建立成功的通知后持续监听所有短信。本发明能够解决现有动态密码加密传输过程中动态密码容易被第三方拦截、获取、接收或者窃听的技术问题。

Description

一种动态密码的安全传输方法和***
技术领域
本发明属于信息安全技术领域，更具体地，涉及一种动态密码的安全传输方法和***。
背景技术
随着动态口令技术的发展，目前，不论是在电子商务中进行交易，还是在其他需要进行身份验证或者权限的验证和授予的***中，都在大量的使用动态口令技术，伴随着移动互联网的井喷之势，动态口令与移动互联终端结合形成的动态口令短信验证码(以下简称短信验证码)正在被广泛并且越来越多的使用，但是，众所周知，短信验证码中的动态密码的发送、传输、接收都是在明文的状态下进行的，短信验证码的发送方、传输中介、以及接收方都无法保证动态密码不会被第三方拦截、获取、接收或者窃听，从而导致了一些不法分子可以通过一些特殊手段获取到动态密码，造成个人信息泄露、财产损失等不良后果。
发明内容
针对现有技术的以上缺陷或改进需求，本发明提供了一种动态密码的安全传输方法和***，其目的在于，解决现有动态密码加密传输过程中由于动态密码的发送、传输、接收都是在明文的状态下进行所导致的动态密码容易被第三方拦截、获取、接收或者窃听，并进一步导致一些不法分子可通过获取动态密码，造成个人信息泄露、财产损失等不良后果的技术问题。
为实现上述目的，按照本发明的一个方面，提供了一种动态密码的安 全传输方法，包括如下步骤：
(1)移动端从第三方应用获取用户信息，并根据该用户信息使用非对称密钥算法生成密钥对，并将生成的密钥对存储在移动端内；
(2)移动端获取自身的唯一标识信息，并将用户信息、步骤(1)中生成的密钥对中的公钥、以及移动端的唯一标识信息一起发送到服务器端；
(3)服务器端建立通过合法性检查的用户信息、密钥对中的公钥、以及移动端的唯一标识信息三者之间的映射关系表，并将映射关系建立成功的通知发送到移动端；
(4)移动端在接收到来自于服务器端发送的映射关系建立成功的通知后持续监听所有短信；
(5)服务器端接收来自于第三方平台的加密请求，根据该加密请求中的用户信息在映射关系表中查询对应的公钥，使用查询到的该公钥对加密请求关联的动态密码进行加密，以生成密文，并将生成的密文通过短信发送到移动端；
(6)移动端判断接收到的短信对应的号码是否是该服务器端发送短信的号码，如果是则进入步骤(7)，否则放弃该短信，并持续监听下一条短信；
(7)移动端使用步骤(1)生成的密钥对中的私钥对来自服务器端的短信中的密文进行解密，以生成原文，并将原文显示给用户。
优选地，步骤(1)中生成密钥对的方式还可以为，在获取用户信息后，随机生成一随机因子，并根据用户信息和该随机因子使用非对称密钥算法生成密钥。
优选地，所述方法进一步包括在步骤(2)之后、步骤(3)之前的如下步骤：
(2’)服务器端对来自移动端的用户信息、密钥对中的公钥、以及移动端的唯一标识信息进行合法性检查。
优选地，所述方法进一步包括在步骤(2)或(2’)之后、步骤(3)之前的如下步骤：
(2”)服务器端通过第三方应用所在的第三方平台对来自移动端的用户信息的合法性进行检查。
优选地，步骤(5)中对加密请求关联的动态密码进行加密、并将生成的密文以短信的形式发送到移动端的过程包括以下子步骤：
(5-1)使用查询到的该公钥对动态密码进行加密，以得到动态密码密文；
(5-2)使用服务器端和移动端预先约定的加密标记符和动态密码密文进行组合，以得到组合密文；
(5-3)将该组合密文与服务器端和移动端预先约定的短信提示内容进行组合，以得到完整的短信，该短信中包括密文，并将该短信发送到移动端。
优选地，步骤(5)中生成密文的方式还可以为，在服务器端接收来自于第三方平台的加密请求后，根据该加密请求中的用户信息在映射关系表中查询对应的公钥，随机产生一个随机因子，使用该随机因子和查询到的该公钥对加密请求关联的动态密码进行加密，以生成密文。
优选地，步骤(7)中展示给用户的也可以是动态密码，其是通过移动端使用步骤(5)产生的随机因子和步骤(1)生成的密钥对中的私钥对来自服务器端的密文进行解密生成的。
优选地，对来自服务器端的密文进行解密，以生成动态密码的过程包括以下子步骤：
(7-1)将短信中服务器端和移动端预先约定的短信提示内容删除，以得到密文组包；
(7-2)将密文组包中服务器端和移动端预先约定的加密标记符删除，以得到加密请求关联的动态密码密文；
(7-3)使用步骤(1)中生成的密钥对中的私钥对得到的动态密码密文进行解密，以得到动态密码原文。
按照本发明的另一方面，提供了一种动态密码的安全传输***，包括：
第一模块，其设置于移动端，用于从第三方应用获取用户信息，并根据该用户信息使用非对称密钥算法生成密钥对，并将生成的密钥对存储在移动端内；
第二模块，其设置于移动端，用于获取自身的唯一标识信息，并将用户信息、第一模块中生成的密钥对中的公钥、以及移动端的唯一标识信息一起发送到服务器端；
第三模块，其设置于服务器端，用于建立通过合法性检查的用户信息、密钥对中的公钥、以及移动端的唯一标识信息三者之间的映射关系表，并将映射关系建立成功的通知发送到移动端；
第四模块，其设置于移动端，用于在接收到来自于服务器端发送的映射关系建立成功的通知后持续监听所有短信；
第五模块，其设置于服务器端，用于接收来自于第三方平台的加密请求，根据该加密请求中的用户信息在映射关系表中查询对应的公钥，使用查询到的该公钥对加密请求关联的动态密码进行加密，以生成密文，并将生成的密文通过短信发送到移动端；
第六模块，其设置于移动端，用于判断接收到的短信对应的号码是否是该服务器端发送短信的号码，如果是则进入第七模块，否则放弃该短信，并持续监听下一条短信；
第七模块，其设置于移动端，用于使用第一模块生成的密钥对中的私钥对来自服务器端的短信中的密文进行解密，以生成原文，并将原文显示给用户。
按照本发明的另一方面，提供了一种动态密码的安全传输方法，包括如下步骤：
(1)移动端从第三方应用获取用户信息；
(2)移动端获取自身的唯一标识信息，并将用户信息及移动端的唯一标识信息一起发送到服务器端；
(3)服务器端随机生成随机数作为分散因子，建立通过合法性检查的用户信息、分散因子、以及移动端的唯一标识信息三者之间的映射关系表，并将映射关系建立成功的通知发送到移动端；
(4)移动端接收来自于服务器端发送的映射关系建立成功的通知及步骤(3)中生成的分散因子，存储分散因子并持续监听所有短信；
(5)服务器端接收来自于第三方平台的加密请求，根据该加密请求中的用户信息在映射关系表中查询对应的分散因子，使用查询到的该分散因子对加密请求关联的动态密码进行加密，以生成密文，并将生成的密文通过短信发送到移动端；
(6)移动端判断接收到的短信对应的号码是否是该服务器端发送短信的号码，如果是则进入步骤(7)，否则放弃该短信，并持续监听下一条短信；
(7)移动端使用步骤(4)存储的分散因子生成密钥，并使用该密钥对来自服务器端的短信中的密文进行解密，以生成原文，并将原文显示给用户。
总体而言，通过本发明所构思的以上技术方案与现有技术相比，能够取得下列有益效果：
1、由于本发明使用了非对称加密算法或对称加密算法加密动态密码，使得加密后的动态密码很难被不法分子获取或破解，因此能够解决现有动态密码加密传输过程中由于动态密码的发送、传输、接收都是在明文的状态下进行所导致的动态密码容易被第三方拦截、获取、接收或者窃听，并进一步导致一些不法分子可通过获取动态密码，造成个人信息泄露、财产损失等不良后果的技术问题；
2、本发明可以应用到各种移动端和服务器端，适用范围广；
3、本发明的动态密码从发送、传输、接收时都是以密文方式进行，只有显示到移动端用户的时候才会以明文方式，从而实现了从动态密码的产生到验证整个环节的保护，并为动态密码的安全传输提供了坚强的保障。
附图说明
图1是根据本发明第一实施方式的动态密码的安全传输方法的流程图。
图2是根据本发明第二实施方式的动态密码的安全传输方法的流程图。
具体实施方式
为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。此外，下面所描述的本发明各个实施方式中所涉及到的技术特征只要彼此之间未构成冲突就可以相互组合。
如图1所示，根据本发明第一实施方式的动态密码的安全传输方法包括如下步骤：
(1)移动端从第三方应用获取用户信息，并根据该用户信息使用非对称密钥算法生成密钥对，并将生成的密钥对存储在移动端内；
在本实施方式中，移动端可以是任何可进行网络通信的移动设备或主机设备，诸如个人电脑(Personal Computer，简称PC)、手机、平板电脑、私人数字助手(PersonalDigital Assistant，简称PDA)等。
具体而言，第三方应用可以是各种交易***，包括但不局限于银行交易***，证券交易***、政府机关公文***等，其能够提供用户信息，该用户信息包括但不局限于用户的账号、名称、电话号码等；
在本实施方式中，非对称密钥算法包括但不局限于RSA算法(Rivest-Shamir-Adleman算法)、椭圆曲线密码学算法(Elliptic curve cryptography，简称ECC)、SM2算法等；
可替换地，本步骤还可以为，移动端从第三方应用获取用户信息，随机生成一随机因子，并根据用户信息和该随机因子使用非对称密钥算法生成密钥对，从而进一步增强生成的密钥对的安全性；
(2)移动端获取自身的唯一标识信息，并将用户信息、步骤(1)中生成的密钥对中的公钥、以及移动端的唯一标识信息一起发送到服务器端；该唯一标识信息对于手机而言是其IMEI号或IMSI号，对于PDA和电脑而言是其出厂序列号，该唯一标识信息也可以是移动端中某个部件(诸如CPU、网卡等)的硬件号码；
作为进一步优选的，本方法还可包括在步骤(2)之后的以下步骤：
(2’)服务器端对来自移动端的用户信息、密钥对中的公钥、以及移动端的唯一标识信息进行合法性检查；
具体而言，对用户信息进行合法性检查是检查用户信息的长度是否处于一个阈值范围内，如果处于该阈值范围内，则证明该用户信息是合法的，否则表示用户信息不合法；该阈值的下限值是0，上限值为第三方应用中用户信息长度最大的信息长度。
对密钥对中的公钥进行合法性检查是检查该公钥长度是否等于步骤(1)中使用的非对称密钥算法所对应的规范要求的公钥长度，如果等于表示该公钥是合法的，否则表示该公钥是非法的。
对移动端的唯一标识信息进行合法性检查具体是检查手机的IMEI号或IMSI号、PDA或电脑的出厂序列号、以及移动端中某个部件(诸如CPU、网卡等)的硬件号码是否符合规定长度(例如IMEI号码是15位，电脑序列号是11位等)，如果符合，则标识该唯一标识信息是合法的，否则表示是非法的。
作为更进一步优选地，本发明的方法还可包括在上述步骤(2)或步骤(2’)之后的如下步骤：
(2”)服务器端通过第三方应用所在的第三方平台对来自移动端的用 户信息的合法性进行检查；
(3)服务器端建立通过合法性检查的用户信息、密钥对中的公钥、以及移动端的唯一标识信息三者之间的映射关系表(即实现了三者之间的绑定)，并将映射关系建立成功的通知发送到移动端；
(4)移动端在接收到来自于服务器端发送的映射关系建立成功的通知后持续监听所有短信；
(5)服务器端接收来自于第三方平台的加密请求，根据该加密请求中的用户信息在映射关系表中查询对应的公钥，使用查询到的该公钥对加密请求关联的动态密码进行加密，以生成密文，并将生成的密文通过短信发送到移动端；
具体而言，动态密码可以是加密请求中携带的信息，也可以是加密请求指定的待随机生成的信息，动态密码具体可以是数字、汉字、中英文字符等。
本步骤中使用的加密算法与上述步骤(1)中使用的加密算法相同。
可替换地，本步骤也可以为，服务器端接收来自于第三方平台的加密请求，根据该加密请求中的用户信息在映射关系表中查询对应的公钥，随机产生一个随机因子，使用该随机因子和查询到的该公钥对加密请求关联的动态密码进行加密，以生成密文，并将生成的密文以短信的形式发送到移动端；
详细地，对加密请求关联的动态密码进行加密、并将生成的密文以短信的形式发送到移动端的过程包括以下子步骤：
(5-1)使用查询到的该公钥对动态密码进行加密，以得到动态密码密文Cifer；
(5-2)使用服务器端和移动端预先约定的加密标记符(其可以是字母、数字、字符或其任意组合)和动态密码密文Cifer进行组合，以得到组合密文；例如，预先约定的加密标记符是FF或00，动态密码密文是Cifer，则 组合密文是FF||Cifer或00||Cifer。
(5-3)将该组合密文与服务器端和移动端预先约定的短信提示内容(例如，该短信提示内容是“本次交易的验证码是：”)进行组合，以得到完整的短信，该短信中包括密文，并将该短信发送到移动端。
(6)移动端判断接收到的短信对应的号码是否是该服务器端发送短信的号码，如果是则进入步骤(7)，否则放弃该短信，并持续监听下一条短信；例如，如果某一时刻移动端收到一条短信，其对应的号码为106922222，并且移动端判断该号码并不是服务器端发送短信的号码106900000，则移动端放弃该短信，继续监听下一条短信；
(7)移动端使用步骤(1)生成的密钥对中的私钥对来自服务器端的短信中的密文进行解密，以生成原文，并将原文显示给用户。
可替换地，当步骤(5)中生成了随机因子时，本步骤为：移动端使用步骤(5)产生的随机因子和步骤(1)生成的密钥对中的私钥对来自服务器端的密文进行解密，以生成动态密码，并将动态密码显示给用户。
具体而言，解密所使用的算法与上述步骤(1)中使用的加密算法是完全对应的。
上述对来自服务器端的密文进行解密，以生成动态密码的过程包括以下子步骤：
(7-1)将短信中服务器端和移动端预先约定的短信提示内容删除，以得到密文组包；
(7-2)将密文组包中服务器端和移动端预先约定的加密标记符删除，以得到加密请求关联的动态密码密文；
(7-3)使用步骤(1)中生成的密钥对中的私钥对得到的动态密码密文进行解密，以得到动态密码原文。
根据本发明第二实施方式的动态密码的安全传输方法包括如下步骤：
(1)移动端从第三方应用获取用户信息；
具体而言，第三方应用可以是各种交易***，包括但不局限于银行交易***，证券交易***、政府机关公文***等，其能够提供用户信息，该用户信息包括但不局限于用户的账号、名称、电话号码等；
(2)移动端获取自身的唯一标识信息，并将用户信息及移动端的唯一标识信息一起发送到服务器端；该唯一标识信息对于手机而言是其IMEI号或IMSI号，对于PDA和电脑而言是其出厂序列号，该唯一标识信息也可以是移动端中某个部件(诸如CPU、网卡等)的硬件号码；
作为进一步优选的，本方法还可包括在步骤(2)之后的以下步骤：
(2’)服务器端对来自移动端的用户信息、以及移动端的唯一标识信息进行合法性检查；
具体而言，对用户信息进行合法性检查是检查用户信息的长度是否处于一个阈值范围内，如果处于该阈值范围内，则证明该用户信息是合法的，否则表示用户信息不合法；该阈值的下限值是0，上限值为第三方应用中用户信息长度最大的信息长度。
对移动端的唯一标识信息进行合法性检查具体是检查手机的IMEI号或IMSI号、PDA或电脑的出厂序列号、以及移动端中某个部件(诸如CPU、网卡等)的硬件号码是否符合规定长度(例如IMEI号码是15位，电脑序列号是11位等)，如果符合，则标识该唯一标识信息是合法的，否则表示是非法的。
作为更进一步优选地，本发明的方法还可包括在上述步骤(2)或步骤(2’)之后的如下步骤：
(2”)服务器端通过第三方应用所在的第三方平台对来自移动端的用户信息的合法性进行检查；
(3)服务器端随机生成随机数作为分散因子，建立通过合法性检查的用户信息、分散因子、以及移动端的唯一标识信息三者之间的映射关系表(即实现了三者之间的绑定)，并将映射关系建立成功的通知发送到移动 端；
(4)移动端接收来自于服务器端发送的映射关系建立成功的通知及步骤(3)中生成的分散因子，存储分散因子并持续监听所有短信；
(5)服务器端接收来自于第三方平台的加密请求，根据该加密请求中的用户信息在映射关系表中查询对应的分散因子，使用查询到的该分散因子对加密请求关联的动态密码进行加密，以生成密文，并将生成的密文通过短信发送到移动端；
具体而言，动态密码可以是加密请求中携带的信息，也可以是加密请求指定的待随机生成的信息，动态密码具体可以是数字、汉字、中英文字符等。
可替换地，本步骤也可以为，服务器端接收来自于第三方平台的加密请求，根据该加密请求中的用户信息在映射关系表中查询对应的分散因子，随机产生一个随机因子，使用该随机因子和查询到的该分散因子对加密请求关联的动态密码进行加密，以生成密文，并将生成的密文以短信的形式发送到移动端；
详细地，对加密请求关联的动态密码进行加密、并将生成的密文以短信的形式发送到移动端的过程包括以下子步骤：
(5-1)使用哈希算法对分散因子进行哈希运算，以得到哈希值，并利用截位算法对该哈希值进行截位，以得到加密密钥，使用该加密密钥对动态密码进行加密，以生成动态密码密文；
具体而言，首先对哈希值进行截位运算，以获得和动态密码原文长度相同的加密密钥，然后使用该加密密钥对动态密码原文进行按位异或，从而生成动态密码密文；
(5-2)使用服务器端和移动端预先约定的加密标记符(其可以是字母、数字、字符或其任意组合)和动态密码密文进行组合，以得到组合密文；例如，预先约定的加密标记符是FF或00，动态密码密文是Cifer，则组合 密文是FF||动态密码密文或00||动态密码密文。
(5-3)将该组合密文与服务器端和移动端预先约定的短信提示内容(例如，该短信提示内容是“本次交易的验证码是：”)进行组合，以得到完整的短信，该短信中包括密文，并将该短信发送到移动端。
(6)移动端判断接收到的短信对应的号码是否是该服务器端发送短信的号码，如果是则进入步骤(7)，否则放弃该短信，并持续监听下一条短信；例如，如果某一时刻移动端收到一条短信，其对应的号码为106922222，并且移动端判断该号码并不是服务器端发送短信的号码106900000，则移动端放弃该短信，继续监听下一条短信；
(7)移动端使用步骤(4)存储的分散因子生成密钥，并使用该密钥对来自服务器端的短信中的密文进行解密，以生成原文，并将原文显示给用户。
可替换地，当步骤(5)中生成了随机因子时，本步骤为：移动端使用步骤(5)产生的分散因子和随机因子生成密钥对来自服务器端的密文进行解密，以生成动态密码，并将动态密码显示给用户。
具体而言，解密所使用的算法与上述步骤(5)中使用的加密算法是完全对应的。
上述对来自服务器端的密文进行解密，以生成动态密码的过程包括以下子步骤：
(7-1)将短信中服务器端和移动端预先约定的短信提示内容删除，以得到密文组包；
(7-2)将密文组包中服务器端和移动端预先约定的加密标记符删除，以得到加密请求关联的动态密码密文；
(7-3)使用哈希算法对分散因子进行哈希运算，以得到哈希值，并利用截位算法对哈希值进行截位，以得到解密密钥，并使用该解密密钥对动态密码进行解密，以生成动态密码明文；
具体而言，首先对哈希值进行截位运算，以获得和动态密码密文长度相同的解密密钥，然后使用该解密密钥对动态密码密文进行按位异或，生成动态密码明文。
本发明还提供了一种动态密码的安全传输***，包括：
第一模块，其设置于移动端，用于从第三方应用获取用户信息，并根据该用户信息使用非对称密钥算法生成密钥对，并将生成的密钥对存储在移动端内；
第二模块，其设置于移动端，用于获取自身的唯一标识信息，并将用户信息、第一模块中生成的密钥对中的公钥、以及移动端的唯一标识信息一起发送到服务器端；
第三模块，其设置于服务器端，用于建立通过合法性检查的用户信息、密钥对中的公钥、以及移动端的唯一标识信息三者之间的映射关系表，并将映射关系建立成功的通知发送到移动端；
第四模块，其设置于移动端，用于在接收到来自于服务器端发送的映射关系建立成功的通知后持续监听所有短信；
第五模块，其设置于服务器端，用于接收来自于第三方平台的加密请求，根据该加密请求中的用户信息在映射关系表中查询对应的公钥，使用查询到的该公钥对加密请求关联的动态密码进行加密，以生成密文，并将生成的密文通过短信发送到移动端；
第六模块，其设置于移动端，用于判断接收到的短信对应的号码是否是该服务器端发送短信的号码，如果是则进入第七模块，否则放弃该短信，并持续监听下一条短信；
第七模块，其设置于移动端，用于使用第一模块生成的密钥对中的私钥对来自服务器端的短信中的密文进行解密，以生成原文，并将原文显示给用户。
本发明还进一步提供了一种动态密码的安全传输***，包括：
第一模块，其设置于移动端，用于从第三方应用获取用户信息；
第二模块，其设置于移动端，用于获取自身的唯一标识信息，并将用户信息及移动端的唯一标识信息一起发送到服务器端；
第三模块，其设置于服务器端，用于随机生成随机数作为分散因子，建立通过合法性检查的用户信息、分散因子、以及移动端的唯一标识信息三者之间的映射关系表，并将映射关系建立成功的通知发送到移动端；
第四模块，其设置于移动端，用于接收来自于服务器端发送的映射关系建立成功的通知及步骤(3)中生成的分散因子，存储分散因子并持续监听所有短信；
第五模块，其设置于服务器端，用于接收来自于第三方平台的加密请求，根据该加密请求中的用户信息在映射关系表中查询对应的分散因子，使用查询到的该分散因子对加密请求关联的动态密码进行加密，以生成密文，并将生成的密文通过短信发送到移动端；
第六模块，其设置于移动端，用于判断接收到的短信对应的号码是否是该服务器端发送短信的号码，如果是则进入第七模块，否则放弃该短信，并持续监听下一条短信；
第七模块，其设置于移动端，用于使用第四模块存储的分散因子生成密钥，并使用该密钥对来自服务器端的短信中的密文进行解密，以生成原文，并将原文显示给用户。
本领域的技术人员容易理解，以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种动态密码的安全传输方法，其特征在于，包括如下步骤：
(1)移动端从第三方应用获取用户信息，并根据该用户信息使用非对称密钥算法生成密钥对，并将生成的密钥对存储在移动端内；
(2)移动端获取自身的唯一标识信息，并将用户信息、步骤(1)中生成的密钥对中的公钥、以及移动端的唯一标识信息一起发送到服务器端；
(3)服务器端建立通过合法性检查的用户信息、密钥对中的公钥、以及移动端的唯一标识信息三者之间的映射关系表，并将映射关系建立成功的通知发送到移动端；
(4)移动端在接收到来自于服务器端发送的映射关系建立成功的通知后持续监听所有短信；
(5)服务器端接收来自于第三方平台的加密请求，根据该加密请求中的用户信息在映射关系表中查询对应的公钥，使用查询到的该公钥对加密请求关联的动态密码进行加密，以生成密文，并将生成的密文通过短信发送到移动端；
(6)移动端判断接收到的短信对应的号码是否是该服务器端发送短信的号码，如果是则进入步骤(7)，否则放弃该短信，并持续监听下一条短信；
(7)移动端使用步骤(1)生成的密钥对中的私钥对来自服务器端的短信中的密文进行解密，以生成原文，并将原文显示给用户。
2.根据权利要求1所述的安全传输方法，其特征在于，步骤(1)中生成密钥对的方式还可以为，在获取用户信息后，随机生成一随机因子，并根据用户信息和该随机因子使用非对称密钥算法生成密钥。
3.根据权利要求1所述的安全传输方法，其特征在于，进一步包括在步骤(2)之后、步骤(3)之前的如下步骤：
(2’)服务器端对来自移动端的用户信息、密钥对中的公钥、以及移动端的唯一标识信息进行合法性检查。
4.根据权利要求1或3所述的安全传输方法，其特征在于，进一步包括在步骤(2)或(2’)之后、步骤(3)之前的如下步骤：
(2”)服务器端通过第三方应用所在的第三方平台对来自移动端的用户信息的合法性进行检查。
5.根据权利要求1所述的安全传输方法，其特征在于，步骤(5)中对加密请求关联的动态密码进行加密、并将生成的密文以短信的形式发送到移动端的过程包括以下子步骤：
(5-1)使用查询到的该公钥对动态密码进行加密，以得到动态密码密文；
(5-2)使用服务器端和移动端预先约定的加密标记符和动态密码密文进行组合，以得到组合密文；
(5-3)将该组合密文与服务器端和移动端预先约定的短信提示内容进行组合，以得到完整的短信，该短信中包括密文，并将该短信发送到移动端。
6.根据权利要求1所述的安全传输方法，其特征在于，步骤(5)中生成密文的方式还可以为，在服务器端接收来自于第三方平台的加密请求后，根据该加密请求中的用户信息在映射关系表中查询对应的公钥，随机产生一个随机因子，使用该随机因子和查询到的该公钥对加密请求关联的动态密码进行加密，以生成密文。
7.根据权利要求6所述的安全传输方法，其特征在于，步骤(7)中展示给用户的也可以是动态密码，其是通过移动端使用步骤(5)产生的随机因子和步骤(1)生成的密钥对中的私钥对来自服务器端的密文进行解密生成的。
8.根据权利要求7所述的安全传输方法，其特征在于，对来自服务器端的密文进行解密，以生成动态密码的过程包括以下子步骤：
(7-1)将短信中服务器端和移动端预先约定的短信提示内容删除，以得到密文组包；
(7-2)将密文组包中服务器端和移动端预先约定的加密标记符删除，以得到加密请求关联的动态密码密文；
(7-3)使用步骤(1)中生成的密钥对中的私钥对得到的动态密码密文进行解密，以得到动态密码原文。
9.一种动态密码的安全传输***，其特征在于，包括：
第一模块，其设置于移动端，用于从第三方应用获取用户信息，并根据该用户信息使用非对称密钥算法生成密钥对，并将生成的密钥对存储在移动端内；
第二模块，其设置于移动端，用于获取自身的唯一标识信息，并将用户信息、第一模块中生成的密钥对中的公钥、以及移动端的唯一标识信息一起发送到服务器端；
第三模块，其设置于服务器端，用于建立通过合法性检查的用户信息、密钥对中的公钥、以及移动端的唯一标识信息三者之间的映射关系表，并将映射关系建立成功的通知发送到移动端；
第四模块，其设置于移动端，用于在接收到来自于服务器端发送的映射关系建立成功的通知后持续监听所有短信；
第五模块，其设置于服务器端，用于接收来自于第三方平台的加密请求，根据该加密请求中的用户信息在映射关系表中查询对应的公钥，使用查询到的该公钥对加密请求关联的动态密码进行加密，以生成密文，并将生成的密文通过短信发送到移动端；
第六模块，其设置于移动端，用于判断接收到的短信对应的号码是否是该服务器端发送短信的号码，如果是则进入第七模块，否则放弃该短信，并持续监听下一条短信；
第七模块，其设置于移动端，用于使用第一模块生成的密钥对中的私钥对来自服务器端的短信中的密文进行解密，以生成原文，并将原文显示给用户。
10.一种动态密码的安全传输方法，其特征在于，包括如下步骤：
(1)移动端从第三方应用获取用户信息；
(2)移动端获取自身的唯一标识信息，并将用户信息及移动端的唯一标识信息一起发送到服务器端；
(3)服务器端随机生成随机数作为分散因子，建立通过合法性检查的用户信息、分散因子、以及移动端的唯一标识信息三者之间的映射关系表，并将映射关系建立成功的通知发送到移动端；
(4)移动端接收来自于服务器端发送的映射关系建立成功的通知及步骤(3)中生成的分散因子，存储分散因子并持续监听所有短信；
(5)服务器端接收来自于第三方平台的加密请求，根据该加密请求中的用户信息在映射关系表中查询对应的分散因子，使用查询到的该分散因子对加密请求关联的动态密码进行加密，以生成密文，并将生成的密文通过短信发送到移动端；
(6)移动端判断接收到的短信对应的号码是否是该服务器端发送短信的号码，如果是则进入步骤(7)，否则放弃该短信，并持续监听下一条短信；
(7)移动端使用步骤(4)存储的分散因子生成密钥，并使用该密钥对来自服务器端的短信中的密文进行解密，以生成原文，并将原文显示给用户。
CN201610649358.6A 2016-08-10 2016-08-10 一种动态密码的安全传输方法和*** Pending CN106330862A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201610649358.6A CN106330862A (zh) 2016-08-10 2016-08-10 一种动态密码的安全传输方法和***

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201610649358.6A CN106330862A (zh) 2016-08-10 2016-08-10 一种动态密码的安全传输方法和***

Publications (1)

Publication Number Publication Date
CN106330862A true CN106330862A (zh) 2017-01-11

Family

ID=57739719

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201610649358.6A Pending CN106330862A (zh) 2016-08-10 2016-08-10 一种动态密码的安全传输方法和***

Country Status (1)

Country Link
CN (1) CN106330862A (zh)

Cited By (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108513272A (zh) * 2018-07-04 2018-09-07 北京奇安信科技有限公司 短信息处理方法及装置
CN108694333A (zh) * 2017-04-07 2018-10-23 华为技术有限公司 用户信息处理方法及装置
CN109120612A (zh) * 2018-08-06 2019-01-01 浙江衣拿智能科技有限公司 一种数据包过滤方法、***及应用程序
CN109587683A (zh) * 2019-01-04 2019-04-05 中国联合网络通信集团有限公司 短信防监听的方法及***、应用程序和终端信息数据库
CN110234082A (zh) * 2019-05-30 2019-09-13 深圳市梦网科技发展有限公司 一种移动终端的寻址方法、装置、存储介质和服务器
WO2020048289A1 (zh) * 2018-09-05 2020-03-12 深圳市红砖坊技术有限公司 用于处理用户信息的***和方法
CN112257094A (zh) * 2020-11-11 2021-01-22 恩亿科(北京)数据科技有限公司 数据处理方法及装置

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101188496A (zh) * 2007-12-10 2008-05-28 中兴通讯股份有限公司 一种短信加密传输方法
CN101262349A (zh) * 2008-04-17 2008-09-10 华为技术有限公司 基于短消息的身份认证方法和装置
CN101917710A (zh) * 2010-08-27 2010-12-15 中兴通讯股份有限公司 移动互联网加密通讯的方法、***及相关装置
CN104079581A (zh) * 2014-07-16 2014-10-01 金红宇 身份认证方法及设备
CN105282738A (zh) * 2015-11-24 2016-01-27 苏州铭冠软件科技有限公司 移动终端安全认证方法

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101188496A (zh) * 2007-12-10 2008-05-28 中兴通讯股份有限公司 一种短信加密传输方法
CN101262349A (zh) * 2008-04-17 2008-09-10 华为技术有限公司 基于短消息的身份认证方法和装置
CN101917710A (zh) * 2010-08-27 2010-12-15 中兴通讯股份有限公司 移动互联网加密通讯的方法、***及相关装置
CN104079581A (zh) * 2014-07-16 2014-10-01 金红宇 身份认证方法及设备
CN105282738A (zh) * 2015-11-24 2016-01-27 苏州铭冠软件科技有限公司 移动终端安全认证方法

Cited By (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108694333A (zh) * 2017-04-07 2018-10-23 华为技术有限公司 用户信息处理方法及装置
CN108513272A (zh) * 2018-07-04 2018-09-07 北京奇安信科技有限公司 短信息处理方法及装置
CN108513272B (zh) * 2018-07-04 2021-10-01 奇安信科技集团股份有限公司 短信息处理方法及装置
CN109120612A (zh) * 2018-08-06 2019-01-01 浙江衣拿智能科技有限公司 一种数据包过滤方法、***及应用程序
CN109120612B (zh) * 2018-08-06 2021-04-30 浙江衣拿智能科技股份有限公司 一种数据包过滤方法、***及应用程序
WO2020048289A1 (zh) * 2018-09-05 2020-03-12 深圳市红砖坊技术有限公司 用于处理用户信息的***和方法
CN109587683A (zh) * 2019-01-04 2019-04-05 中国联合网络通信集团有限公司 短信防监听的方法及***、应用程序和终端信息数据库
CN110234082A (zh) * 2019-05-30 2019-09-13 深圳市梦网科技发展有限公司 一种移动终端的寻址方法、装置、存储介质和服务器
CN110234082B (zh) * 2019-05-30 2021-10-22 深圳市梦网科技发展有限公司 一种移动终端的寻址方法、装置、存储介质和服务器
CN112257094A (zh) * 2020-11-11 2021-01-22 恩亿科(北京)数据科技有限公司 数据处理方法及装置
CN112257094B (zh) * 2020-11-11 2024-03-29 恩亿科(北京)数据科技有限公司 数据处理方法及装置

Similar Documents

Publication Publication Date Title
CN106330862A (zh) 一种动态密码的安全传输方法和***
CN103812871B (zh) 一种基于移动终端应用程序安全应用的开发方法及***
US8433066B2 (en) Method for generating an encryption/decryption key
CN100574511C (zh) 一种移动终端通讯中对端身份确认的方法及***
CN102547688B (zh) 一种基于虚拟专用信道的高可信手机安全通信信道的建立方法
Kartalopoulos A primer on cryptography in communications
CN108090370B (zh) 基于索引的即时通信加密方法和***
CN104243494B (zh) 一种数据处理方法
CN101931536B (zh) 一种无需认证中心的高效数据加密及认证方法
CN108924147A (zh) 通信终端数字证书签发的方法、服务器以及通信终端
CN107094108A (zh) 连接到数据总线的部件和在该部件中实现加密功能的方法
CN113067823B (zh) 邮件用户身份认证和密钥分发方法、***、设备及介质
CN104901935A (zh) 一种基于cpk的双向认证及数据交互安全保护方法
JP6041864B2 (ja) データの暗号化のための方法、コンピュータ・プログラム、および装置
CN111914291A (zh) 消息处理方法、装置、设备及存储介质
CN103297230B (zh) 信息加解密方法、装置及***
CN107222501A (zh) 一种基于信息识别码非电磁信号的信息交互安全传输方法及***
CN112564906A (zh) 一种基于区块链的数据安全交互方法及***
CN104200154A (zh) 一种基于标识的安装包签名方法及其装置
CN107483429A (zh) 一种数据加密方法和装置
CN103973714A (zh) 电子邮件账户生成方法及***
Nurhaida et al. Digital signature & encryption implementation for increasing authentication, integrity, security and data non-repudiation
CN114095181B (zh) 一种基于国密算法的门限环签名方法及***
CN103986724A (zh) 电子邮件实名认证方法及***
CN101174945A (zh) 一种用于验证push消息及其发送方身份的方法

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication
RJ01 Rejection of invention patent application after publication

Application publication date: 20170111