CN101631305B - 一种加密方法及系统 - Google Patents

Abstract

本发明涉及加密技术领域，特别是关于一种加密方法及系统，其中方法包括系统端接收移动通信终端发送过来的交易请求，从所述交易请求中获取密保密钥；所述系统端根据所述移动通信终端的交易请求，生成用于加密/解密密码的密码密钥，用所述密保密钥对所述密码密钥进行加密，并传送给所述移动通信终端。本发明实施例的有益效果在于，由于每次移动通信终端的客户端发起交易时，都从系统端获取新的密码密钥，用于加密用户发起业务请求时的密码，做到一次一密，高等级的加密效果。

Description

一种加密方法及系统

技术领域

本发明涉及加密技术领域，特别是关于一种加密方法及系统。

背景技术

传统的安全信道传输方式的技术实现基本过程是，首先进行单方或双方的身份认证，然后再进行数字签名，最后是对数字签名的验证。但是传统的加密传输信道速度较慢，并且只有一次加密过程，其安全性保障不高。

中国专利申请号：200710187861.5，公开了一种网上银行系统安全认证的方法，其采用手机动态认证和数字证书的双认证安全模式，其中手机动态认证是通过用户开户时绑定的手机号码，系统将随机生成的动态认证码通过短信的形式发送给客户实现客户身份的识别，数字证书是由权威公正的第三方机构签发的，以数字证书为核心的加密技术，其可以对网络上传输的信息进行加密和解密、数字签名和签名验证。本发明的网上银行系统安全认证方法提高了网上银行安全级别，有效降低风险，为用户提供了一个安全高效的网上银行系统。该方法通过发送手机短信息的方式传送认证码，使得用户在应用密码时的操作繁琐，并不能做到认证过程和用户无关。

发明内容

本发明实施例提供一种加密方法及其系统，用于解决现有技术中密码的安全性不高的问题。

本发明实施例为了解决以上技术问题提出了一种加密方法，方法包括：系统端接收移动通信终端发送过来的交易请求，从所述交易请求中获取密保密钥；所述系统端根据所述移动通信终端的交易请求，生成用于加密/解密密码的密码密钥，用所述密保密钥对所述密码密钥进行加密，并传送给所述移动通信终端；系统端生成用于对与移动通信终端之间会话进行加密/解密的传输密钥，利用所述密保密钥进行加密后传送给移动通信终端，并且传送指示所述移动通信终端获取该移动通信终端属性信息的报文；所述移动通信终端根据所述报文获取该移动通信终端的属性信息，所述移动通信终端生成包含所述属性信息的业务请求，利用密码密钥对所述业务请求中用户输入的密码进行加密，再利用传输密钥对所述业务请求进行加密，将上述经过加密的业务请求发送给所述系统端。

根据本发明方法实施例的一个进一步的方面，在所述系统端接收移动通信终端发送过来的密保密钥中还包括：所述移动通信终端用公钥对所述密保密钥进行加密，将所述加密后的密保密钥传送给所述系统端，在所述系统端接收到上述密保密钥后，用私钥进行解密获取所述密保密钥。

根据本发明方法实施例的再一个进一步的方面，在所述移动通信终端利用密码密钥对业务请求中用户输入的密码进行加密，再利用传输密钥对所述业务请求进行加密，将上述经过加密的业务请求发送给所述系统端后，所述系统端进行解密，获得所述密码和属性信息，验证所述业务请求中的该移动通信终端的属性信息是否合法，如果合法则生成业务报文，发送给相应的业务处理主机。

为了解决上述现有技术中的问题，本发明实施例还提供了一种加密系统装置，包括：密码密钥生成单元，用于根据移动通信终端的交易请求，生成加密/解密密码的密码密钥；密保密钥加密单元，利用通信单元获得的所述移动通信终端发送过来的密保密钥对所述密码密钥进行加密；通信单元，用于与移动通信终端之间进行通信，将所述经过密保密钥加密的密码密钥发送给所述移动通信终端所述加密系统装置还包括传输密钥生成单元，用于生成对所述加密系统装置与移动通信终端之间会话进行加密/解密的传输密钥；传输密钥加密/解密单元，用于利用所述传输密钥对与所述移动通信终端之间的通信进行加密，或者对移动通信终端发送过来的数据进行解密；还包括验证单元，当所述加密系统装置接收到移动通信终端发送的业务请求后，利用所述传输密钥加密/解密单元对所述业务请求进行解密，获得所述业务请求中的该移动通信终端的属性信息，验证该属性信息是否合法。

根据本发明加密系统装置实施例的一个进一步的方面，还包括密保密钥解密单元，用于利用私钥解密所述移动通信终端发送过来的用公钥加密过的密保密钥。

根据本发明加密系统装置实施例的再一个进一步的方面还包括业务生成单元，用于生成业务报文，当所述验证单元输出该属性信息合法时，通知相应的业务主机进行业务处理。

根据本发明加密系统装置实施例的另一个进一步的方面，还包括获取属性信息单元，用于生成指示移动通信终端获取该移动通信终端属性信息的报文。

为了解决上述现有技术中的问题，本发明实施例还提供了一种加密系统，包括如上述的加密系统装置和移动通信终端；其中，所述移动通信终端包括：密保密钥生成单元，用于生成加密密码密钥的密保密钥；所述移动通信终端的通信单元，用于与所述加密系统装置通信。

根据本发明系统实施例的一个进一步的方面，还包括属性信息获取装置，用于向所述移动通信终端返回该移动通信终端的属性信息。

本发明实施例的有益效果在于，由于每次移动通信终端的客户端发起交易时，都从系统端获取新的密码密钥，用于加密用户发起业务请求时的密码，做到一次一密，高等级的加密效果。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1所示为本发明一种加密方法实施例流程图；

图2所示为本发明系统端实施例的结构图；

图3所示为本发明系统端另一实施例的结构图；

图4所示为本发明系统实施例的结构图；

图5所示为本发明系统的另一实施例的结构图；

图6所示为本发明实施例用户进行登录时的流程图；

图7所示为本发明实施例进行交易时的流程图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

如图1所示为本发明一种加密方法实施例流程图。

包括步骤101，系统端接收移动通信终端发送过来的交易请求，从所述交易请求中获取密保密钥。

步骤102，所述系统端根据所述移动通信终端的交易请求，生成用于加密/解密密码的密码密钥，用所述密保密钥对所述密码密钥进行加密，并传送给所述移动通信终端。

作为本发明的一个实施例，在所述步骤101还包括：所述移动通信终端用公钥对所述密保密钥进行加密，将所述加密后的密保密钥传送给所述系统端，在所述系统端接收到上述密保密钥后，用私钥进行解密获取所述密保密钥。

作为本发明的一个实施例，在所述步骤102中还包括：系统端生成用于对与移动通信终端之间会话(Session)进行加密/解密的传输密钥，利用所述密保密钥进行加密后传送给移动通信终端。

作为本发明的一个实施例，在系统端将经过加密的密码密钥发送给所述移动通信终端后还包括，所述移动通信终端利用密码密钥对业务请求中用户输入的密码进行加密，再利用传输密钥对所述业务请求进行加密，将上述经过加密的业务请求发送给所述系统端。其中所述交易请求是指移动通信终端通知系统端要进行本发明实施例的加密方法的请求，让系统端生成一个密码密钥；所述业务请求是指具体的某种业务请求，例如转账交易的业务请求和登录请求等，其中转账交易的业务请求包括用户名、密码、业务请求内容和该移动通信终端的属性信息。

作为本发明的一个实施例，在上述业务请求包括：所述移动通信终端获取该移动通信终端的属性信息，用户名，密码，业务内容等，其中所述该移动通信终端的属性信息包括移动通信终端的号码和移动通信终端型号等。

作为本发明的一个实施例，在所述移动通信终端将上述经过加密的业务请求发送给所述系统端后，所述系统端进行解密，获得所述业务请求，验证所述业务请求中的该移动通信终端的属性信息。

通过以上实施例，可以通过移动通信终端的交易请求生成不同的密码密钥，再通过传输密钥对系统端与移动通信终端之间的通信进行加密，每次业务请求时都使用不同的密码密钥对密码进行加密，以加强通信的安全性。

如图2所示为本发明系统端实施例的结构图。

包括密码密钥生成单元201，通信单元202，密保密钥加密单元203。

所述密码密钥生成单元201，用于根据移动通信终端的请求，生成加密/解密密码的密码密钥。

所述通信单元202，用于与移动通信终端之间进行通信，将所述经过密保密钥加密的密码密钥发送给所述移动通信终端。

所述密保密钥加密单元203，利用所述通信单元202获得的所述移动通信终端发送过来的密保密钥对所述密码密钥进行加密。

通过上述实施例，本发明实施例的系统端可以针对于移动通信终端的每次请求，生成一个相应的密码密钥，并使用密保密钥进行加密后，传送给移动通信终端，从而使得移动通信终端可以在每次传送密码时都使用不同的密码密钥进行加密，以提高密码的安全性。

如图3所示为本发明系统端另一实施例的结构图。

包括密码密钥生成单元301，通信单元302，密保密钥加密单元303，还包括：传输密钥生成单元304，传输密钥加密/解密单元305，密保密钥解密单元306，验证单元307，获取属性信息单元308，业务生成单元309。

所述传输密钥生成单元304，用于生成对所述系统端与移动通信终端之间会话进行加密/解密的传输密钥。

所述传输密钥加密/解密单元305，用于利用所述传输密钥将所述经过密保密钥加密后的密码密钥进行加密，或者对移动通信终端发送过来的数据进行解密。

所述密保密钥解密单元306，用于解密所述移动通信终端发送过来的密保密钥，例如，利用私钥解密所述使用公钥加密后的密保密钥。

所述验证单元307，当所述系统端接收到移动通信终端发送的请求后，利用所述传输密钥加密/解密单元303对所述请求进行解密，获得所述请求中的该移动通信终端的属性信息，验证该属性信息是否合法。

所述获取属性信息单元308，用于生成指示移动通信终端获取该移动通信终端属性信息的报文，例如指示该移动通信终端去某个URL的属性信息获取装置获取该移动通信终端的属性信息。

所述业务生成单元309，用于生成业务报文，例如生成转帐业务的报文，当所述验证单元输出该属性信息合法时，通知相应的业务主机进行业务处理。

所述通信单元302接收到移动通信终端发送的利用公钥加密后的密保密钥，所述密保密钥解密单元306利用私钥解密获得密保密钥，利用传输密钥生成单元304生成传输密钥，利用密码密钥生成单元301生成密码密钥，利用密保密钥加密单元303对所述传输密钥和密码密钥进行加密，通过获取属性信息单元308生成指示移动通信终端获取属性信息的报文，然后将上述加密后的传输密钥，密码密钥和所述报文返回给移动通信终端。

当移动通信终端获得了该移动通信终端的属性信息后，利用密码密钥加密密码，利用传输密钥加密与系统端的会话，将上述经过加密的属性信息和密码传送给系统端，所述系统端的传输密钥加密/解密单元305通过通信单元302获得上述经过传输密钥和密码密钥加密后的密码，经过该传输密钥加密/解密单元305的传输密钥的解密后，利用验证单元307对传送的数据中所携带的移动通信终端的属性信息进行验证，再利用密保密钥解密单元306对该信息进行解密，最后获得密码，所述业务生成单元309利用该密码生成业务处理报文发送给相应的业务主机。

作为本发明的一个实施例，所述传输密钥生成单元301、传输密钥加密/解密单元303和通信单元304集成于信息聚合服务器(EWP)，所述密码密钥生成单元302集成于应用服务器。

如图4所示为本发明系统实施例的结构图。

包括移动通信终端401，系统端402。

其中，所述系统端可以如图2或图3中所示，本例中为图2所示包括：

包括密码密钥生成单元4021，通信单元4022，密保密钥加密单元4023。

所述密码密钥生成单元4021，用于根据移动通信终端的请求，生成加密/解密密码的密码密钥。

所述通信单元4022，用于所述系统端与移动通信终端之间的通信。

所述密保密钥加密单元4023，利用所述通信单元4022获得的所述移动通信终端发送过来的密保密钥对所述密码密钥进行加密。

所述移动通信终端401包括：

密保密钥生成单元4011，用于生成加密密码密钥的密保密钥。

移动通信终端的通信单元4012，用于与所述系统端通信。

通过以上实施例，本发明实施例的系统可以通过在移动通信终端每次进行请求时都发送一个不同的密码密钥，以提高对密码安全性的提高。

如图5所示为本发明系统的另一实施例的结构图。

包括如图4所示的装置移动通信终端501和系统端502外还包括：

属性信息获取装置503，用于向所述移动通信终端返回该移动通信终端的属性信息，其中所述属性信息包括移动通信终端的号码和所述移动通信终端的型号等信息。

所述移动通信终端从所述系统端获取访问所述属性信息获取装置的报文，所述系统端对所述移动通信终端的属性信息进行验证。

所述移动通信终端501还可以利用密码密钥对输入的密码进行加密，并利用从系统端返回的指示移动通信终端获取属性信息的报文从所述属性信息获取装置503获取属性信息，并发送给所述系统端。

如图6所示为本发明实施例用户进行登录时的流程图。

本实施例以登录为例对上述系统进行说明，其中包括属性信息获取装置601，手机客户端602，EWP603，应用服务器604。手机客户端602在登录过程中可以获取传输密钥和本次登录会话中的密码密钥，应用服务器604在登录过程中可以生成本次登录会话中的密码密钥，手机客户端602在与应用服务器604或者EWP603以后的通信过程中可以继续使用传输密钥对传输的内容进行加密，作为另外的实施例，还可以在手机客户端602和应用服务器604或者EWP603的每次会话中使用新的密保密钥加密请求，应用服务器604生成新的传输密钥和密码密钥返回给手机客户端602，以保证每次会话时对用户的密码都使用不同的密码密钥进行加密。

包括步骤701，手机客户端602生成密保密钥，并利用公钥对所述密保密钥进行RSA算法加密发送给EWP603。

步骤702，所述EWP603将密保密钥发送给应用服务器604。

步骤703，应用服务器604判断当前会话的是否存在，并生成传输密钥和密码密钥，利用密保密钥DES算法加密传输密钥和密码密钥。

步骤704，应用服务器604将传输密钥明文和加密后的传输密钥和密码密钥传送给EWP603，所述EWP603存储所述传输密钥明文。

步骤705，所述EWP603将所述经过加密的传输密钥和密码密钥传送给手机客户端602。

步骤706，所述手机客户端602利用密保密钥对所述接收到的经过加密的传输密钥和密码密钥进行DES算法解密，利用密码密钥对登录时输入的密码进行DES算法加密，然后利用传输密钥对所述经过密码密钥加密后的登录密码和其它登录信息进行DES算法加密。

步骤707，所述手机客户端602将上述经过传输密钥加密后的信息传送给EWP603。

步骤708，所述EWP603利用存储的传输密钥DES算法解密上述从手机客户端602发送过来的信息，获得登录的明文信息和经过密码密钥加密后的密码，将上述明文信息和加密的密码传送给应用服务器604。

步骤709，所述应用服务器604利用密码密钥DES算法解密接收到的密码，销毁本次会话中使用的密码密钥，验证登录信息和密码是否合法，如果合法则更新登录次数和时间，在其它会话中或者同一次会话中的不同通信过程中再生成新的密码密钥。作为可选的实施例，传输密钥也可以同时销毁，在下次通信中重新生成传输密钥。

步骤710，所述应用服务器604将登录的结果返回给手机客户端602，其中包括登录成功或者登录失败等信息。

如图7所示为本发明实施例进行交易时的流程图。

在本实施例中以转账交易中的加密为例，其中包括属性信息获取装置601，手机客户端602，EWP603，应用服务器604。

所述属性信息获取装置601，用于向手机客户端602提供该手机的属性信息，包括手机号码和时间戳等信息。

所述手机客户端602，用于发起转账交易请求，输入密码等。

所述EWP603，用于信息聚合，将手机客户端602与应用服务器604之间传送的信息用进行数据加密标准(DES)加密，密钥使用传输密钥。其中，DES算法是可选的加/解密方式，本发明并不对该加/解密方式进行限定。

所述应用服务器604，用于生成密码密钥和传输密钥，密钥生成算法采用纯JAVA算法实现，为一串随机数，如“12345678”，并生成手机客户端602访问属性信息获取装置601的访问报文。

步骤801，用户通过所述手机客户端602输入要求获取手机属性信息的请求。

步骤802，所述手机客户端602生成密保密钥，利用客户端JAVA实现，为一串随机数，并利用公钥作为密钥，使用非对称加密算法(RSA)算法对所述密保密钥进行加密发送给EWP603。其中，RSA算法是可选的加/解密方式，本发明并不对该加/解密方式进行限定，下同。

步骤803，所述EWP603将密保密钥和交易请求发送给应用服务器604。其中交易请求包括请求应用服务器604生成获取手机属性信息的报文。

步骤804，所述应用服务器604采用RSA算法利用私钥对密保密钥的解密，生成密码密钥和传输密钥，并根据所述交易请求生成使所述手机访问属性信息获取装置601以获取手机属性信息的报文，其中该报文中包括属性信息获取装置601的统一资源定位符(Uniform Resource Locator，URL)。

步骤805，所述应用服务器604利用所述密保密钥DES加密所述密码密钥和传输密钥，将所述传输密钥明文、所述报文、经过加密的密码密钥和传输密钥传送给所述EWP603。

步骤806，所述EWP603存储所述传输密钥。

步骤807，所述EWP603将所述应用服务器604传送过来的所述报文、经过加密的密码密钥和传输密钥传送给手机客户端602。

步骤808，所述手机客户端602利用密保密钥并使用DES算法解密所述传输密钥和密码密钥。

步骤809，所述手机客户端602根据所述报文中指示URL的属性信息获取装置601发起获取手机属性信息的请求。

步骤810，所述属性信息获取装置601可以使用现有技术中的手机属性信息获取方法获取该手机的属性信息，包括手机号码和时间戳等信息。

步骤811，所述属性信息获取装置601向所述手机客户端602返回该手机的属性信息。

步骤812，所述手机客户端602利用密码密钥对转账交易请求中的密码进行DES算法加密，然后利用所述传输密钥对整个转账交易请求进行DES算法加密。所述转账交易请求包括：用户的用户名和密码，交易内容，手机的属性信息等。

步骤813，所述手机客户端602将上述经过加密的转账交易请求发送给所述EWP603。

步骤814，所述EWP603利用所述传输密钥对所述转账交易请求进行DES算法解密，将解密后的转账交易请求发送给应用服务器604。

步骤815，所述应用服务器604获取所述手机的属性信息，对所述手机的属性信息进行验证，查看该手机的属性信息是否与输入的用户名匹配，如果匹配则利用密码密钥对所述转账交易请求中的密码进行DES算法解密获得用户密码，生成转帐报文，发送给业务主机进行转帐操作，所述业务主机返回操作结果信息；如果不匹配则生成报错信息。

步骤816，所述应用服务器604将所述操作结果信息或者报错信息返回给所述EWP603。

步骤817，所述EWP603利用所述传输密钥对所述应用服务器604返回的信息那个加密，然后传送给手机客户端602。

其中，在步骤805、813和817可以在应用服务器604上进行，而不限于在EWP603上进行。

本发明的实施例的有益效果在于，由于每次手机客户端602发起交易时，都需要从应用服务器604上获取连接属性信息获取装置601的报文，所以每次应用服务器604都生成新的密码密钥，用于加密用户发起转账交易的业务请求时的密码，做到一次一密高等级的加密效果。而且对于在手机与EWP之间传送的数据使用传输密钥进行加密，进一步提高了安全性。利用在手机上生成的密保密钥对密码密钥进行加密，使得密码密钥向手机传送过程中更加安全。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，所述的存储介质可为磁碟、光盘、只读存储记忆体(Read-0nly Memory，ROM)或随机存储记忆体(Random Access Memory，RAM)等。

以上所述的具体实施方式，对本发明的目的、技术方案和有益效果进行了进一步详细说明，所应理解的是，以上所述仅为本发明的具体实施方式而已，并不用于限定本发明的保护范围，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (9)

1.一种加密方法，其特征在于该方法包括：

系统端接收移动通信终端发送过来的交易请求，从所述交易请求中获取密保密钥；

所述系统端根据所述移动通信终端的交易请求，生成用于加密/解密密码的密码密钥，用所述密保密钥对所述密码密钥进行加密，并传送给所述移动通信终端；系统端生成用于对与移动通信终端之间会话进行加密/解密的传输密钥，利用所述密保密钥进行加密后传送给移动通信终端，并且传送指示所述移动通信终端获取该移动通信终端属性信息的报文；

所述移动通信终端根据所述报文获取该移动通信终端的属性信息，所述移动通信终端生成包含所述属性信息的业务请求，利用密码密钥对所述业务请求中用户输入的密码进行加密，再利用传输密钥对所述业务请求进行加密，将上述经过加密的业务请求发送给所述系统端。

2.根据权利要求1所述的方法，其特征在于，在所述系统端接收移动通信终端发送过来的密保密钥中还包括：所述移动通信终端用公钥对所述密保密钥进行加密，将所述加密后的密保密钥传送给所述系统端，在所述系统端接收到上述密保密钥后，用私钥进行解密获取所述密保密钥。

3.根据权利要求1所述的方法，其特征在于，在所述移动通信终端利用密码密钥对业务请求中用户输入的密码进行加密，再利用传输密钥对所述业务请求进行加密，将上述经过加密的业务请求发送给所述系统端后，所述系统端进行解密，获得所述密码和属性信息，验证所述业务请求中的该移动通信终端的属性信息是否合法，如果合法则生成业务报文，发送给相应的业务处理主机。

4.一种加密系统装置，其特征在于包括：

密码密钥生成单元，用于根据移动通信终端的交易请求，生成加密/解密密码的密码密钥；

密保密钥加密单元，利用通信单元获得的所述移动通信终端发送过来的密保密钥对所述密码密钥进行加密；

通信单元，用于与移动通信终端之间进行通信，将所述经过密保密钥加密的密码密钥发送给所述移动通信终端；

所述加密系统装置还包括传输密钥生成单元，用于生成对所述加密系统装置与移动通信终端之间会话进行加密/解密的传输密钥；

传输密钥加密/解密单元，用于利用所述传输密钥对与所述移动通信终端之间的通信进行加密，或者对移动通信终端发送过来的数据进行解密；

还包括验证单元，当所述加密系统装置接收到移动通信终端发送的业务请求后，利用所述传输密钥加密/解密单元对所述业务请求进行解密，获得所述业务请求中的该移动通信终端的属性信息，验证该属性信息是否合法。

5.根据权利要求4所述的加密系统装置，其特征在于，还包括密保密钥解密单元，用于利用私钥解密所述移动通信终端发送过来的用公钥加密过的密保密钥。

6.根据权利要求4所述的加密系统装置，其特征在于，还包括业务生成单元，用于生成业务报文，当所述验证单元输出该属性信息合法时，通知相应的业务主机进行业务处理。

7.根据权利要求4所述的加密系统装置，其特征在于，还包括获取属性信息单元，用于生成指示移动通信终端获取该移动通信终端属性信息的报文。

8.一种加密系统，其特征在于，包括如上述权利要求4-7所述的加密系统装置，移动通信终端；

其中，所述移动通信终端包括：

密保密钥生成单元，用于生成加密密码密钥的密保密钥；

所述移动通信终端的通信单元，用于与所述加密系统装置通信。

9.根据权利要求8所述的加密系统，其特征在于，还包括属性信息获取装置，用于向所述移动通信终端返回该移动通信终端的属性信息。

Images