CN102761417B - 终端数据传输的处理方法及终端 - Google Patents

Abstract

本发明适用于通信技术领域，提供了一种终端数据传输的处理方法，所述方法包括：接收数据传输命令；判断所述终端是否具有人体特征数据；若所述终端具有所述人体特征数据，则接收校验码输入；若所述终端没有所述人体特征数据，则采集人体特征数据后，接收所述校验码输入；通过所述校验码和人体特征数据对所述数据加密处理；将所述加密后的数据发送至服务器。本发明还相应的提供一种实现上述方法的终端。借此，本发明通过专用密钥对数据进行加密，保证了数据传输的安全性。

Description

终端数据传输的处理方法及终端

技术领域

本发明涉及通信技术领域，尤其涉及一种终端数据传输的处理方法及终端。

背景技术

随着通信技术的发展，各种云服务的应用已经非常普通。很多终端用户通过云服务器对比较重要的信息进行加密后储存，以方便后续的使用。现有的加/解密通常采用专用密钥加密，即发送和接收数据的双方必使用相同的密钥对明文进行加密和解密运算。而对于对称加密的要求，发送方和接收方必须用安全的方式来获得保密密匙的副本，必须保证密匙的安全。如果有人发现了密匙，并知道了算法，则使用此密匙的所有通信便都是可读取的。

目前通用的对称加密算法，通过服务器端生成加密或解密密钥，并且把密钥存放在服务端，应用过程中，通过交换传输私钥对数据进行加密和解密。现有的这种方案存在比较明显的安全隐患，由于密钥存放在服务端，运营人员就有可能获取到密钥，如果获取到了密钥就有可能解密用户的数据，导致用户信息泄漏。同时，由于密钥需要在终端和服务器之间传输，存在着传输过程中密钥泄漏的安全隐患。

综上可知，现有的终端数据的加密传输技术，在实际使用上显然存在不便与缺陷，所以有必要加以改进。

发明内容

针对上述的缺陷，本发明的目的在于提供一种终端数据传输的处理方法及终端，其可以保证终端加密数据的安全传输。

为了实现上述目的，本发明提供一种终端数据传输的处理方法，所述方法包括：

接收数据传输命令；

判断所述终端是否储存有人体特征数据；

若所述终端储存有所述人体特征数据，则接收校验码输入；

若所述终端没有所述人体特征数据，则采集人体特征数据后，接收所述校验码输入；

通过所述校验码和人体特征数据对所述数据加密处理；

将所述加密后的数据发送至服务器。

根据本发明的终端数据传输的处理方法，所述方法还包括：

设置人体特征校验密文。

根据本发明的终端数据传输的处理方法，所述设置人体特征校验密文步骤包括：

采集所述第一人体特征数据；

接收所述校验码输入；

通过所述第一人体特征数据对所述校验码加密生成第一校验密文；

将所述第一校验密文发送至所述服务器储存。

根据本发明的终端数据传输的处理方法，所述校验码用于校验人体特征数据。

根据本发明的终端数据传输的处理方法，所述方法包括：

从所述服务器获取所述加密数据和第一校验密文；

设置人体特征第二校验密文；

判断所述第一校验密文和第二校验密文是否一致，若是则对所述加密数据进行解密，否则不作处理。

本发明还相应的提供一种实现上述方法的终端，包括：

第一接收模块，用于接收数据传输命令；

第一判断模块，用于判断所述终端是否储存有人体特征数据；

第二接收模块，用于所述终端储存有所述人体特征数据时，接收校验码输入；

采集模块，用于所述终端没有所述人体特征数据时，采集人体特征数据，然后交由所述第二接收模块处理；

加密模块，用于通过所述校验码和人体特征数据对所述数据加密处理；

发送模块，用于将所述加密后的数据发送至服务器。

根据本发明的终端，所述终端还包括设置模块，用于设置人体特征校验密文。

根据本发明的终端，所述终端通过所述采集模块采集第一人体特征数据；

通过所述第二接收模块接收所述校验码输入；

所述设置模块包括：

密文生成子模块，用于通过第一人体特征数据对所述校验码加密生成第一校验密文；

发送子模块，用于将所述第一校验密文发送至所述服务器储存。

根据本发明的终端，所述校验码用于校验人体特征数据。

根据本发明的终端，所述终端通过所述设置模块设置第二校验密文；

所述终端还包括：

获取模块，用于从所述服务器获取所述加密数据和第一校验密文；

第二判断模块，用于判断所述第一校验密文和第二校验密文是否一致，若是则对所述加密数据进行解密，否则不作处理。

本发明通过人体特征数据对核心数据进行加密，然后将加密的数据发送至服务器进行保存，且密钥存在本地，可大大提高数据的安全性。具体的，当终端接收数据交互命令时，首先判断终端内是否储存有相应的人体特征数据，若存在，则直接获取校验码，若终端内没有储存相应的人体特征数据，则采集人体特征数据后再获取校验码，通过校验码和人体特征数据对核心数据进行加密操作，然后将加密后的数据发送至服务器储存，保证密钥不会被运营人员获取。

附图说明

图1是本发明一实施例的终端结构示意图；

图2是本发明另一实施例的终端结构示意图；

图3是本发明一实施例的终端数据传输的处理方法流程图；

图4是本发明一实施例的校验密文的生成方法流程图；

图5是本发明另一实施例的终端数据传输的处理方法流程图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

参见图1，本发明提供了一种终端，该终端100可以是与云端连接的移动终端，比如手机、PDA(Personal Digital Assistant，个人数字助理)、掌上电脑等。实际应用中，终端100可以通过云端服务器进行保存重要数据，比如个人信息。同时可通过人体特征数据对数据加密，保证数据的安全性。具体的，终端100包括：

第一接收模块10，用于接收数据传输命令。当终端用户需要通过终端100将核心数据传送至服务器进行保存，则对终端100操作下发数据交互命令，第一接收模块10接收该命令后，执行相应命令。

第一判断模块20，用于判断所述终端100是否储存有人体特征数据。具体的，用户需预先通过终端100设置人体特征校验密文，并将该密文发送至服务器进行储存，同时，终端100储存生成该校验密文所采集的人体特征数据。也就是说，如果用户是通过该终端100预设的校验密文，则用户再通过同一终端100交互数据时，则第一判断模块20可以判断该终端100存储有人体特征数据，若用户通过另一终端100交互数据，则第一判断模块20判断另一终端100未存储有相应的人体特征数据。

第二接收模块30，用于所述终端100具有相应的人体特征数据时，接收校验码输入。若终端100中已储存有相应的人体特征数据，则用户可以直接输入校验码，通过已储存的人体特征数据以及校验码对核心数据进行加密。

采集模块40，用于所述终端没有所述人体特征数据时，采集人体特征数据，然后交由所述第二接收模块30处理。当用户通过未储存人体特征数据的终端100进行数据交互时，需首先通过该采集模块40采集人体特征数据，具体采集的人体特征可以是指纹，脸部特征，眼睛瞳孔等，采集的人体特征需与校验密文采用的人体特征一致。比如，若预先生成校验密文时采用的人体特征数据为指纹的特征数据，则后续采集人体特征数据时，也需要采集指纹特征数据。

加密模块50，用于通过校验码和人体特征数据对所述数据加密处理。

发送模块60，用于将所述加密后的数据发送至服务器进行储存。具体的，需要加密的数据包括个人比较私密，重要的数据，比如云同步中的短信内容，联系人信息等。

本发明的终端100通过人体特征对核心数据加密可以充分保证数据传输的安全性。

在本发明的另一实施例中，终端100还包括有设置模块70，用于预行设置人体特征校验密文，其包括密文生成子模块71和发送子模块72。在本发明的一具体应用中，用户首次设置检验密文时，终端100首先通过采集模块40采集第一人体特征数据，以指纹特征为例，当采集完该指纹特征数据时，再接收用户输入的校验码，该校验码优选采用字符串，用于验证用户录入的指纹特征。当终端100采集完指纹特征数据后，密文生成子模块71通过第一人体特征数据对所述校验码加密生成第一校验密文，然后通过发送子模块72将第一校验密文发送至服务器进行储存。

本发明的实施例中，上述校验密文主要用于对人体特征数据的验证，进而用于对加密数据的解密。现有技术中已经描述，对于对称加密算法，其加密和解密的密钥应完全相同，因此，若用户需要通过终端100从服务器获取相应的加密数据并进行解密，则需要输入相同的人体特征以及校验码。同时，由于每次输入的人体特征都有一定的误差，而数据加解密需要每次输入的人体特征数据完全一致，所以本发明通过人体特征校验码对输入的特征数据进行验证，并进行纠正，使最终输入的人体特征数据与加密时所采用的特征数据完全相同。

具体的，当用户通过终端100从服务器获取到加密的核心数据，然后进入解密过程。终端100通过获取模块80从服务器获取加密数据及第一校验密文，再通过采集模块40采集第二人体特征数据，并在采集后输入校验码，然后通过设置模块70将第二人体特征数据及所述校验码加密生成第二校验密文。终端100具有的第二判断模块90判断第一校验密文及第二校验密文是否一致，若是，则对已加密的核心数据进行解密，使用户获得原始数据信息，否则不作处理，等待其它命令。

参见图3，本发明一实施例提供了一种终端数据传输的处理方法，其可以通过如图1所示的终端100实现，具体的说，该实施例的方法是对数据的加密方法，其包括：

步骤S301，第一接收模块10接收数据传输命令。具体的，终端100进行数据交互时需要将某些重要的数据加密储存至服务器，因此，所述的数据传输命令优选为将核心数据加密传输的命令。

步骤S302，第一判断模块20判断终端100是否储存有人体特征数据，若是，则执行步骤S304，否则执行步骤S303。

步骤S303，采集模块40采集人体特征数据。

步骤S304，第二接收模块30接收校验码输入。

步骤S305，加密模块50通过校验码和人体特征数据对所述数据加密处理。

步骤S306，发送模块60将加密后的数据发送至服务器。

用户在通过终端100在交互数据之前登陆服务器时，通过设置模块预先设置校验密文并将其发送到服务器，为区分后续解密所生成的校验密文，在此假定保存到服务器的密文为第一校验密文，该第一校验密文的生成设置如图4所示，其包括：

步骤S401，采集第一人体特征数据。

步骤S402，接收校验码输入。

步骤S403，通过第一人体特征数据对所述校验码加密生成第一校验密文。

步骤S404，将所述第一校验密文发送至所述服务器储存。

用户通过终端100获取加密的数据，并进行解密时需要通过第一校验密文对人体特征数据进行验证，参见图5所示的实施例，其具体是解密方法流程，包括：

步骤S501，从服务器获取加密数据和第一校验密文。

步骤S502，采集第二人体特征数据。具体的，该处的第二人体特征数据与前述的第一人体特征数据，描述的是同一人体的同一部位的特征数据，基于每次获取的人体特征数据可能会有微小的差距，因此用第一人体特征数据和第二人体特征数据区分。

步骤S503，接收校验码输入。校验码用于对人体特征数据进行校验，具体的说，如果两次采集的人体特征数据为同一人体同一部位的特征数据，比如指纹数据，若二者存在一定的差别，则通过校验码的校验，可纠正第二人体特征数据，使其与第一人体特征数据完全相同，借此保证密钥的一致性。

步骤S504，根据第二人体特征数据和校验码设置生成第二校验密文。

步骤S505，判断所述第一校验密文和第二校验密文是否一致，若是则执行步骤S506，否则返回步骤S502。

步骤S506，解密所述已加密的数据，获取相应的原始数据。

综上所述，本发明通过人体特征数据对核心数据进行加密，然后将加密的数据发送至服务器进行保存，且密钥存在本地，可大大提高数据的安全性。具体的，当终端接收数据交互命令时，首先判断终端内是否储存有相应的人体特征数据，若存在，则直接获取校验码，若终端内没有储存相应的人体特征数据，则采集人体特征数据后再获取校验码，通过校验码和人体特征数据对核心数据进行加密操作，然后将加密后的数据发送至服务器储存，保证密钥不会被运营人员获取。

当然，本发明还可有其它多种实施例，在不背离本发明精神及其实质的情况下，熟悉本领域的技术人员当可根据本发明作出各种相应的改变和变形，但这些相应的改变和变形都应属于本发明所附的权利要求的保护范围。

Claims (4)

1.一种终端数据传输的处理方法，其特征在于，所述方法包括：

接收数据传输命令；

判断所述终端是否储存有人体特征数据；

若所述终端储存有所述人体特征数据，则接收校验码输入；

若所述终端没有所述人体特征数据，则采集人体特征数据后，接收所述校验码输入；

通过所述校验码和人体特征数据对所述数据加密处理，所述校验码用于校验并纠正人体特征数据；

将所述加密后的数据发送至服务器；

所述方法还包括：

设置人体特征校验密文；

所述设置人体特征校验密文步骤包括：

采集第一人体特征数据；

接收所述校验码输入；

通过所述第一人体特征数据对所述校验码加密生成第一校验密文；

将所述第一校验密文发送至所述服务器储存。

2.根据权利要求1所述的终端数据传输的处理方法，其特征在于，所述方法包括：

从所述服务器获取所述加密数据和第一校验密文；

设置人体特征第二校验密文；

判断所述第一校验密文和第二校验密文是否一致，若是则对所述加密数据进行解密，否则不作处理。

3.一种终端，其特征在于，包括：

第一接收模块，用于接收数据传输命令；

第一判断模块，用于判断所述终端是否储存有人体特征数据；

第二接收模块，用于所述终端储存有所述人体特征数据时，接收校验码输入；

采集模块，用于所述终端没有所述人体特征数据时，采集人体特征数据，然后交由所述第二接收模块处理；

加密模块，用于通过所述校验码和人体特征数据对所述数据加密处理，所述校验码用于校验并纠正人体特征数据；

发送模块，用于将所述加密后的数据发送至服务器；

所述终端还包括设置模块，用于设置人体特征校验密文；

所述终端通过所述采集模块采集第一人体特征数据；

通过所述第二接收模块接收所述校验码输入；

所述设置模块包括：

密文生成子模块，用于通过所述第一人体特征数据对所述校验码加密生成第一校验密文；

发送子模块，用于将所述第一校验密文发送至所述服务器储存。

4.根据权利要求3所述的终端，其特征在于，所述终端通过所述设置模块设置第二校验密文；

所述终端还包括：

获取模块，用于从所述服务器获取所述加密数据和第一校验密文；

第二判断模块，用于判断所述第一校验密文和第二校验密文是否一致，若是则对所述加密数据进行解密，否则不作处理。