CN113993126B - 一种被叫终端界面拉起方法、装置、设备及存储介质 - Google Patents

Abstract

本申请涉及一种被叫终端界面拉起方法，其特征在于，所述方法包括：当被叫端监听到主叫端的通信请求时，利用预设的对称加密算法对预先获取到的主叫端令牌和主叫端ID进行加密，得到加密数据；利用预设散列函数计算所述加密数据的散列值；将所述加密数据及所述散列值发送至所述主叫端，并接收所述主叫端根据所述加密数据和所述散列值返回的响应参数；所述被叫端拉起预设的数字界面，并在所述数字界面中对所述响应参数进行展示。此外，本申请还涉及一种被叫终端界面拉起方法、装置、设备及存储介质。本申请可解决主叫端与被叫端在通信过程中安全性较差的问题。

Description

一种被叫终端界面拉起方法、装置、设备及存储介质

技术领域

本申请涉及设备通信领域，尤其涉及一种被叫终端界面拉起方法、装置、电子设备及计算机可读存储介质。

背景技术

随着通信技术的迅速发展，人们越来越多的使用多样化的通信设备进行消息传递，，以提高沟通效率，降低沟通成本。现有的通信机制是通过主叫端拉起被叫端页面，并对特定数据进行展示。但该方法中，被叫端作为数据展示的提供方，在主叫端请求进行通信时可在无需额外的验证及授权情况下将被叫端的界面被主叫端主动拉起，进而容易被恶意人员利用，对被叫端进行非法信息展示或进行其他恶意攻击，导致利用该方法的通信方式的安全性较差。

发明内容

本申请提供了一种被叫终端界面拉起方法、装置及存储介质，以解决主叫端与被叫端在通信过程中安全性较差的问题。

第一方面，本申请提供了一种被叫终端界面拉起方法，所述方法包括：

当被叫端监听到主叫端的通信请求时，利用预设的对称加密算法对预先获取到的主叫端令牌和主叫端ID进行加密，得到加密数据；

利用预设散列函数计算所述加密数据的散列值；

将所述加密数据及所述散列值发送至所述主叫端，并接收所述主叫端根据所述加密数据和所述散列值返回的响应参数；

所述被叫端拉起预设的数字界面，并在所述数字界面中对所述响应参数进行展示。

详细地，利用预设的对称加密算法对预先获取到的主叫端令牌和主叫端ID进行加密，得到加密数据，包括：

按照所述主叫端令牌与所述主叫端ID中预设分隔符的位置，将所述主叫端令牌与所述主叫端ID划分为多个分割字段；

利用预设对称加密算法分别对所述主叫端令牌的每个分割字段进行对称加密，得到第一加密字段，以及利用预设对称加密算法分别对所述主叫端ID的每个分割字段进行对称加密，得到第二加密字段；

按照所述主叫端令牌中每个分割字段的位置先后顺序将所述第一加密字段进行拼接，以及按照所述主叫端ID中每个分割字段的位置先后顺序将所述第二加密字段进行拼接，并将所述拼接结果汇集为所述加密数据。

详细地，所述对称加密算法包括SM2算法。

详细地，所述利用预设散列函数计算所述加密数据的散列值，包括：

对所述加密数据中预设位置上的字符进行选取，并按照被选取的字符再所述加密数据中的位置先后顺序排列为加密数据摘要；

利用所述散列函数对所述加密数据摘要进行计算，并将计算结果作为所述加密数据的散列值。

详细地，所述散列函数包括SM3算法、MD2算法、MD4函数及MD5算法。

详细地，所述将所述加密数据及所述散列值发送至所述主叫端，包括：

利用预设的非对称加密函数对所述加密数据及所述散列值进行加密，并将加密后的加密数据以及加密后的散列值通过预设的地址发送至所述主叫端。

第二方面，本申请提供了一种被叫终端界面拉起装置，所述装置包括：

对称加密模块，用于当被叫端监听到主叫端的通信请求时，利用预设的对称加密算法对预先获取到的主叫端令牌和主叫端ID进行加密，得到加密数据；

散列加密模块，用于利用预设散列函数计算所述加密数据的散列值；

参数获取模块，用于将所述加密数据及所述散列值发送至所述主叫端，并接收所述主叫端根据所述加密数据和所述散列值返回的响应参数；

参数展示模块，用于所述被叫端拉起预设的数字界面，并在所述数字界面中对所述响应参数进行展示。

第三方面，提供了一种基于隐私信息的音频溯源设备，包括处理器、通信接口、存储器和通信总线，其中，处理器，通信接口，存储器通过通信总线完成相互间的通信；

存储器，用于存放计算机程序；

处理器，用于执行存储器上所存放的程序时，实现第一方面任一项实施例所述的被叫终端界面拉起方法的步骤。

第四方面，提供了一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现如第一方面任一项实施例所述的被叫终端界面拉起方法的步骤。

本申请实施例提供的上述技术方案与现有技术相比具有如下优点：

本申请实施例提供的该方法，可通过在被叫端接收到主叫端的通信请求时，对主叫端令牌和主叫端ID进行对称加密，以提高数据传输的安全性，同时，利用预设散列函数计算加密数据的散列值，并将该散列值与加密数据发送至主叫端，以获取主叫端根据该散列值和加密数据返回的响应参数，进而拉起数字界面对响应参数进行展示，实现了在主叫端与被叫端通信过程中的全加密通信。可解决主叫端与被叫端在通信过程中安全性较差的问题。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本发明的实施例，并与说明书一起用于解释本发明的原理。

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，对于本领域普通技术人员而言，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本申请实施例提供的一种被叫终端界面拉起方法的流程示意图；

图2为本申请实施例提供的利用对称加密算法对主叫端令牌和主叫端ID进行加密的流程示意图；

图3为本申请实施例提供的一种被叫终端界面拉起的装置的模块示意图；

图4为本申请实施例提供的一种被叫终端界面拉起的电子设备的结构示意图。

具体实施方式

为使本申请实施例的目的、技术方案和优点更加清楚，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本申请的一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例，都属于本申请保护的范围。

图1为本申请实施例提供的一种被叫终端界面拉起方法的流程示意图。在本实施例中，所述被叫终端界面拉起方法包括：

S1、当被叫端监听到主叫端的通信请求时，利用预设的对称加密算法对预先获取到的主叫端令牌和主叫端ID进行加密，得到加密数据。

本申请实施例中，所述主叫端是指在数字通信的过程中，主动发起通信请求的一方，所述被叫端与所述主叫端相对，是指在数字通信请求的过程中，被主叫端请求进行通信的一方，其中，所述主叫端与所述被叫端包括但不限于用户使用的具有通信功能的手机、电脑等。

例如，用户使用手机A主动向手机B发出来电通话，则在该来电通话中，手机A为主叫端，手机B为被叫端。

本申请实施例中，当被叫端监听到主叫端的通信请求时，可利用预设的对称加密算法（如SM2加密算法）对预先获取到的主叫端令牌与主叫端ID进行加密，其中，所述主叫端令牌为所述主叫端在对所述被叫端发起通信请求时生成的字符串，该字符串可作为权限标识，以在所述主叫端接收到该字符串时，可从所述被叫端中获取数据，而无需另行进行身份验证；所述主叫端ID为可用于对所述主叫端进行唯一标识的字段，例如，主叫端为手机，当利用该手机的号码对被叫端进行通信请求时，则该号码可以为所述主叫端（手机）的主叫端ID。

本申请实施例中，可分别利用对称加密算法对所述主叫端令牌与所述主叫端ID进行加密，以分别获取所述主叫端令牌与所述主叫端ID对应的加密数据。

本申请其中一个实际应用场景中，由于所述主叫端令牌与所述主叫端ID的数据长度可能较长，若直接利用加密算法对所述主叫端令牌与所述主叫端ID进行加密，会导致加密时计算资源的消耗巨大，降低加密的效率。因此，可将所述主叫端令牌与所述主叫端ID拆分为多个数据较短的字段，并分别对每个字段进行加密，并将每个字段的加密结果拼接为所述主叫端令牌与所述主叫端ID对应的加密数据。

本申请另一实施例中，参图2所示，利用预设的对称加密算法对预先获取到的主叫端令牌和主叫端ID进行加密，得到加密数据，包括：

S21、按照所述主叫端令牌与所述主叫端ID中预设分隔符的位置，将所述主叫端令牌与所述主叫端ID划分为多个分割字段；

S22、利用预设对称加密算法分别对所述主叫端令牌的每个分割字段进行对称加密，得到第一加密字段，以及利用预设对称加密算法分别对所述主叫端ID的每个分割字段进行对称加密，得到第二加密字段；

S23、按照所述主叫端令牌中每个分割字段的位置先后顺序将所述第一加密字段进行拼接，以及按照所述主叫端ID中每个分割字段的位置先后顺序将所述第二加密字段进行拼接，并将所述拼接结果汇集为所述加密数据。

详细地，所述预设分隔符为预先存在于所述主叫端令牌与所述主叫端ID中的符号，所述分割字符包括但不限于顿号、逗号、空格号、占位符号，其中，所述主叫端令牌与所述主叫端ID中的分割符号可以不相同。

具体地，按照所述预设分隔符将所述主叫端令牌与所述主叫端ID划分为多个分割字段后再进行加密，有利于减少加密时的计算量，进而加快加密的效率。

S2、利用预设散列函数计算所述加密数据的散列值。

本申请实施例中，所述散列函数包括但不限于SM3算法、MD2算法、MD4算法及MD5算法，散列函数可将数据压缩为摘要，以减少数据量，进而快速计算出数据对应的散列值，进而有利于后续利用该散列值对数据的完整性进行校验。

本申请实施例中，所述利用预设散列函数计算所述加密数据的散列值，包括：

对所述加密数据中预设位置上的字符进行选取，并按照被选取的字符再所述加密数据中的位置先后顺序排列为加密数据摘要；

利用所述散列函数对所述加密数据摘要进行计算，并将计算结果作为所述加密数据的散列值。

详细地，所述加密数据中的预设位置可以为预先确定号的位置，例如，选取加密数据的前n个字符与后m个字符，其中，n与m可以相同；或者，选取所述加密字符中奇数/偶数位置上的字符。

本申请实施例中，通过散列函数计算所述加密数据的散列值，可使得计算出的散列值具有不可逆性，即使数据泄露，他人也无法根据所述散列值反推出所述加密数据的内容，有利于提高主叫端与被叫端之间数据传输的安全性；同时，该散列值时通过对所述加密数据中部分数据进行选取并汇集得到的摘要数据，数据内容相对于所述加密数据大大减少，有利于提高计算出所述散列值的效率。

S3、将所述加密数据及所述散列值发送至所述主叫端，并接收所述主叫端根据所述加密数据和所述散列值返回的响应参数。

本申请实施例中，所述被叫端可将所述加密数据及所述散列值发送至所述主叫端，进而接收所述主叫端根据所述加密数据和所述散列值返回的响应参数，其中，所述相应参数包括但不限于在后续所述被叫端拉起界面时需要展示的数据。

详细地，为了进一步提高所述主叫端与所述被叫端在数据传输过程中的安全性，所述被叫端在将所述加密数据及所述散列值发送至所述主叫端时，可利用预先与所述主叫端确定的非加密函数的加密公钥对所述加密数据及所述散列值进行加密，进而将加密后的数据传输至所述主叫端。

具体地，所述非对称加密函数包括但不限于SM4。

本发明实施例中，所述将所述加密数据及所述散列值发送至所述主叫端，包括：

利用预设的非对称加密函数对所述加密数据及所述散列值进行加密，并将加密后的加密数据以及加密后的散列值通过预设的地址发送至所述主叫端。

详细地，非对称加密算法相较于对称加密算法具有更好的安全性，因此，利用非对称加密算法对所述加密数据及所述散列值进行加密，可提高被叫端与主叫端之间数据传输的安全性。

具体地，当将所述加密数据及所述散列值发送至所述主叫端后，所述主叫端可利用预先与所述被叫端确定的非对称函数的解密私钥对加密的加密数据和加密的散列值进行解密，得到加密数据以及散列值，进而，所述主叫端可利用所述散列函数重新计算所述加密数据的散列值，并将计算出来的散列值与解密得到的散列值进行比对，当计算出来的散列值与解密得到的散列值一致时，确定所述加密数据具有完整性，当计算出来的散列值与解密得到的散列值不一致时，确定所述加密数据不具有完整性。

本发明实施例中，当所述加密数据具有完整性时，所述主叫端利用所述对称加密算法对所述加密数据进行解密，得到所述解密数据中包含的主叫端令牌和主叫端ID的明文，进而根据所述主叫端令牌与所述主叫端ID确认所述被叫端的身份，并在确认身份后，向所述被叫端发送响应参数，以使得被叫端接收所述主叫端根据所述加密数据和所述散列值返回的响应参数所述响应参数，包括后续需要在被叫端进行展示的数据。

S4、所述被叫端拉起预设的数字界面，并在所述数字界面中对所述响应参数进行展示。

本申请实施例中，当所述被叫端接收所述主叫端根据所述加密数据和所述散列值返回的响应参数后，可拉起预设的数字界面，并在所述数字界面中对所述响应参数进行展示。

详细地，所述数字界面可以为所述被叫端中预先安装的app软件内的特定界面。

本申请实施例中，所述在所述数字界面中对所述响应参数进行展示，包括：

对所述响应参数进行字体加粗及高亮颜色标注，得到待显示参数；

将所述待显示参数填充至所述数字界面中进行展示。

详细地，为了提高所述响应参数在所述数字界面的展示效果，可对所述响应参数进行字体加粗以及高亮颜色标注等处理，进而将处理后得到的待显示参数填充至所述数字界面进行展示。

本申请实施例提供的该方法，可通过在被叫端接收到主叫端的通信请求时，对主叫端令牌和主叫端ID进行对称加密，以提高数据传输的安全性，同时，利用预设散列函数计算加密数据的散列值，并将该散列值与加密数据发送至主叫端，以获取主叫端根据该散列值和加密数据返回的响应参数，进而拉起数字界面对响应参数进行展示，实现了在主叫端与被叫端通信过程中的全加密通信。可解决主叫端与被叫端在通信过程中安全性较差的问题。

如图3所示，本申请实施例提供了一种被叫终端界面拉起装置10的模块示意图，所述被叫终端界面拉起装置10，包括：所述对称加密模块11、所述散列加密模块12、所述参数获取模块13和所述参数展示模块14。

所述对称加密模块11，用于当被叫端监听到主叫端的通信请求时，利用预设的对称加密算法对预先获取到的主叫端令牌和主叫端ID进行加密，得到加密数据；

所述散列加密模块12，用于利用预设散列函数计算所述加密数据的散列值；

所述参数获取模块13，用于将所述加密数据及所述散列值发送至所述主叫端，并接收所述主叫端根据所述加密数据和所述散列值返回的响应参数；

所述参数展示模块14，用于所述被叫端拉起预设的数字界面，并在所述数字界面中对所述响应参数进行展示。

如图4所示，本申请实施例提供了一种基于隐私信息的音频溯源设备，包括处理器111、通信接口112、存储器113和通信总线114，其中，处理器111，通信接口112，存储器113通过通信总线114完成相互间的通信，

存储器113，用于存放计算机程序；

在本申请一个实施例中，处理器111，用于执行存储器113上所存放的程序时，实现前述任意一个方法实施例提供的XX的控制方法，包括：

当被叫端监听到主叫端的通信请求时，利用预设的对称加密算法对预先获取到的主叫端令牌和主叫端ID进行加密，得到加密数据；

利用预设散列函数计算所述加密数据的散列值；

将所述加密数据及所述散列值发送至所述主叫端，并接收所述主叫端根据所述加密数据和所述散列值返回的响应参数；

所述被叫端拉起预设的数字界面，并在所述数字界面中对所述响应参数进行展示。

本申请实施例还提供了一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现如前述任意一个方法实施例提供的被叫终端界面拉起方法的步骤。

需要说明的是，在本文中，诸如“第一”和“第二”等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

以上所述仅是本发明的具体实施方式，使本领域技术人员能够理解或实现本发明。对这些实施例的多种修改对本领域的技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本发明的精神或范围的情况下，在其它实施例中实现。因此，本发明将不会被限制于本文所示的这些实施例，而是要符合与本文所申请的原理和新颖特点相一致的最宽的范围。

Claims (9)

1.一种被叫终端界面拉起方法，其特征在于，所述方法包括：

当被叫端监听到主叫端的通信请求时，利用预设的对称加密算法对预先获取到的主叫端令牌和主叫端ID进行加密，得到加密数据；所述主叫端令牌为所述主叫端在对所述被叫端发起通信请求时生成的字符串，该字符串作为权限标识，以在所述被叫端接收到该字符串时，可从所述主叫端中获取数据，而无需另行进行身份验证；

利用预设散列函数计算所述加密数据的散列值；

将所述加密数据及所述散列值发送至所述主叫端，并接收所述主叫端根据所述加密数据和所述散列值返回的响应参数；

所述将所述加密数据及所述散列值发送至所述主叫端，包括：利用预设的非对称加密函数对所述加密数据及所述散列值进行加密，并将加密后的加密数据以及加密后的散列值通过预设的地址发送至所述主叫端；

当将所述加密数据及所述散列值发送至所述主叫端后，所述主叫端利用预先与所述被叫端确定的非对称函数的解密私钥对加密的加密数据和加密的散列值进行解密，得到加密数据以及散列值，进而，所述主叫端利用所述散列函数重新计算所述加密数据的散列值，并将计算出来的散列值与解密得到的散列值进行比对，当一致时，确定所述加密数据具有完整性，当不一致时，确定所述加密数据不具有完整性；

当所述加密数据具有完整性时，所述主叫端利用所述对称加密算法对所述加密数据进行解密，得到解密数据中包含的主叫端令牌和主叫端ID的明文，进而根据所述主叫端令牌与所述主叫端ID确认所述被叫端的身份，并在确认身份后，向所述被叫端发送响应参数，以使得被叫端接收所述主叫端根据所述加密数据和所述散列值返回的响应参数所述响应参数，包括后续需要在被叫端进行展示的数据；

所述被叫端拉起预设的数字界面，并在所述数字界面中对所述响应参数进行展示。

2.根据权利要求1所述的被叫终端界面拉起方法，其特征在于，利用预设的对称加密算法对预先获取到的主叫端令牌和主叫端ID进行加密，得到加密数据，包括：

按照所述主叫端令牌与所述主叫端ID中预设分隔符的位置，将所述主叫端令牌与所述主叫端ID划分为多个分割字段；

利用预设对称加密算法分别对所述主叫端令牌的每个分割字段进行对称加密，得到第一加密字段，以及利用预设对称加密算法分别对所述主叫端ID的每个分割字段进行对称加密，得到第二加密字段；

按照所述主叫端令牌中每个分割字段的位置先后顺序将所述第一加密字段进行拼接，以及按照所述主叫端ID中每个分割字段的位置先后顺序将所述第二加密字段进行拼接，并将拼接结果汇集为所述加密数据。

3.根据权利要求2所述的被叫终端界面拉起方法，其特征在于，所述对称加密算法包括SM2算法。

4.根据权利要求1所述的被叫终端界面拉起方法，其特征在于，所述利用预设散列函数计算所述加密数据的散列值，包括：

对所述加密数据中预设位置上的字符进行选取，并按照被选取的字符再所述加密数据中的位置先后顺序排列为加密数据摘要；

利用所述散列函数对所述加密数据摘要进行计算，并将计算结果作为所述加密数据的散列值。

5.根据权利要求4所述的被叫终端界面拉起方法，其特征在于，所述散列函数包括SM3算法、MD2算法、MD4函数及MD5算法。

6.根据权利要求1所述的被叫终端界面拉起方法，其特征在于，所述将所述加密数据及所述散列值发送至所述主叫端，包括：

利用预设的非对称加密函数对所述加密数据及所述散列值进行加密，并将加密后的加密数据以及加密后的散列值通过预设的地址发送至所述主叫端。

7.一种被叫终端界面拉起装置，其特征在于，所述装置包括：

对称加密模块，用于当被叫端监听到主叫端的通信请求时，利用预设的对称加密算法对预先获取到的主叫端令牌和主叫端ID进行加密，得到加密数据；所述主叫端令牌为所述主叫端在对所述被叫端发起通信请求时生成的字符串，该字符串作为权限标识，以在所述被叫端接收到该字符串时，可从所述主叫端中获取数据，而无需另行进行身份验证；

散列加密模块，用于利用预设散列函数计算所述加密数据的散列值；

参数获取模块，用于将所述加密数据及所述散列值发送至所述主叫端，并接收所述主叫端根据所述加密数据和所述散列值返回的响应参数；所述将所述加密数据及所述散列值发送至所述主叫端，包括：利用预设的非对称加密函数对所述加密数据及所述散列值进行加密，并将加密后的加密数据以及加密后的散列值通过预设的地址发送至所述主叫端；

当将所述加密数据及所述散列值发送至所述主叫端后，所述主叫端利用预先与所述被叫端确定的非对称函数的解密私钥对加密的加密数据和加密的散列值进行解密，得到加密数据以及散列值，进而，所述主叫端利用所述散列函数重新计算所述加密数据的散列值，并将计算出来的散列值与解密得到的散列值进行比对，当一致时，确定所述加密数据具有完整性，当不一致时，确定所述加密数据不具有完整性；

当所述加密数据具有完整性时，所述主叫端利用所述对称加密算法对所述加密数据进行解密，得到解密数据中包含的主叫端令牌和主叫端ID的明文，进而根据所述主叫端令牌与所述主叫端ID确认所述被叫端的身份，并在确认身份后，向所述被叫端发送响应参数，以使得被叫端接收所述主叫端根据所述加密数据和所述散列值返回的响应参数所述响应参数，包括后续需要在被叫端进行展示的数据；

参数展示模块，用于所述被叫端拉起预设的数字界面，并在所述数字界面中对所述响应参数进行展示。

8.一种电子设备，其特征在于，包括处理器、通信接口、存储器和通信总线，其中，处理器，通信接口，存储器通过通信总线完成相互间的通信；

存储器，用于存放计算机程序；

处理器，用于执行存储器上所存放的程序时，实现权利要求1-6任一项所述的被叫终端界面拉起方法的步骤。

9.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1-6任一项所述的被叫终端界面拉起方法的步骤。

Images