CN104270353B - 一种信息安全传递方法及系统、接收终端、发送终端 - Google Patents

一种信息安全传递方法及系统、接收终端、发送终端 Download PDF

Info

Publication number
CN104270353B
CN104270353B CN201410489848.5A CN201410489848A CN104270353B CN 104270353 B CN104270353 B CN 104270353B CN 201410489848 A CN201410489848 A CN 201410489848A CN 104270353 B CN104270353 B CN 104270353B
Authority
CN
China
Prior art keywords
module
terminal
control
application
information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201410489848.5A
Other languages
English (en)
Other versions
CN104270353A (zh
Inventor
陈璐
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
ZTE Corp
Original Assignee
ZTE Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by ZTE Corp filed Critical ZTE Corp
Priority to CN201410489848.5A priority Critical patent/CN104270353B/zh
Priority to CN201510296996.XA priority patent/CN104917603B/zh
Publication of CN104270353A publication Critical patent/CN104270353A/zh
Priority to PCT/CN2015/089173 priority patent/WO2016045504A1/zh
Application granted granted Critical
Publication of CN104270353B publication Critical patent/CN104270353B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/40Network security protocols
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/04Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols

Abstract

本发明公开了一种信息安全传递方法及系统、接收终端、发送终端,发送终端包括:控制模块,用于当应用的控件被触发时,拦截触发事件,并通知底层安全模块,在接收到底层安全模块返回的加密密文后传递给应用;底层安全模块,用于在收到控制模块的通知后,对触发事件相关的信息加密生成加密密文,并发送至控制模块;所述应用,用于将加密密文发送给接收终端;该接收终端包括:控制模块,用于当应用的控件被触发时,拦截触发事件,并通知底层安全模块;底层安全模块,用于收到控制模块的通知后,对触发事件相关的信息解密。本发明由底层安全模块截获应用的触发事件,对传输信息加密或解密,应用传递的信息均为密文,可防止应用泄密,安全性高。

Description

一种信息安全传递方法及系统、接收终端、发送终端
技术领域
本发明涉及通信领域,具体涉及一种信息安全传递方法及系统、接收终端、发送终端。
背景技术
在终端上用户常常需要传输文字信息,如通过短信息或者QQ、微信等应用来传递信息,这些信息都属于用户的个人隐私,用户不愿意让其他人知道。曾经人们认为这些信息的传输通道是安全的,而且有一些应用宣称它们传递信息的方式是安全的,它们常常宣称信息是从客户端加密传输到它们的服务器的,但在斯诺登揭露了美国政府实施大规模监控的事件后,人们才发现,网络作为信息的传输通道是十分不安全的,用户的隐私仍然有可能在服务器上泄漏,例如可能会被黑客攻破服务器获得;又或者例如可能被不诚信的第三方公司直接从服务器获得并利用(类似这次美国政府直接向互联网巨头索要用户隐私的行为),因此,应用传递数据的中间传输通道已经不被信任,变得不安全且无法满足用户保护隐私的需求。
因此,目前需要一种可以被用户信任的安全的信息传递方法,与任何应用都无关,满足用户保护隐私的需求。
发明内容
本发明需要解决的技术问题是提供一种信息安全传递方法及系统、接收终端、发送终端,与任何应用都无关,防止应用泄密,安全可靠性高,满足用户保护隐私的需求。
为了解决上述技术问题,本发明提供了一种信息安全传递方法,包括:
在终端的系统控件中预先设置控制模块,当所述终端的应用的控件被触发时,所述控制模块拦截触发事件,并通知所述终端的底层安全模块;
所述底层安全模块收到所述控制模块的通知后,对所述触发事件相关的信息加密生成加密密文,将所述加密密文发送至所述控制模块;
所述控制模块将所述加密密文通过所述应用发送给接收终端。
进一步地,所述触发事件为用户将要在所述应用的控件中添加信息;所述触发事件相关的信息为用户将要在所述应用的控件中添加的信息。
进一步地,在所述底层安全模块收到所述控制模块的通知后,对所述触发事件相关的信息加密生成加密密文之前,所述方法还包括:
提示终端用户是否开启安全模式,在接收到所述终端用户开启安全模式的请求后,开启安全模式,触发所述底层安全模块启动。
进一步地,所述开启安全模式,触发所述底层安全模块启动,包括:
提示所述终端用户输入安全模式开启密码;
确定接收到的所述终端用户输入的安全模式开启密码与预设的安全模式开启密码一致后,通过验证,触发所述底层安全模块启动。
进一步地,所述底层安全模块收到所述控制模块的通知后,对所述触发事件中相关的信息加密生成加密密文,包括:
所述底层安全模块收到所述控制模块的通知后,向终端用户提示输入通信密钥,并接收所述终端用户输入的通信密钥,或者,获取本地存储的预设的通信密钥;
所述底层安全模块利用所述终端用户输入的通信密钥或所述本地存储的预设的通信密钥采用加密算法对所述用户将要在应用的控件中添加的信息加密,并添加加密标识或者添加所述加密算法的版本号和加密标识生成加密密文。
进一步地,所述应用的控件为编辑控件。
为了解决上述技术问题,本发明还提供了一种信息安全传递方法,包括:
在终端的系统控件中预先设置控制模块,当所述终端的应用的控件被触发时,所述控制模块拦截触发事件,并通知所述终端的底层安全模块;
所述底层安全模块收到所述控制模块的通知后,对所述触发事件相关的信息解密。
进一步地,所述方法还包括:所述应用接收到发送终端发来的信息,并提示用户触发所述应用的控件;
所述触发事件为终端用户读取所述应用的控件输出的所述发送终端发来的信息;所述触发事件相关的信息为所述应用的控件输出的所述发送终端发来的信息。
进一步地,在所述控制模块拦截到触发事件时,所述方法还包括:
提示终端用户是否开启安全模式,在接收到所述终端用户开启安全模式的请求后,开启安全模式,触发所述底层安全模块启动。
进一步地,所述开启安全模式,触发所述底层安全模块启动,包括:
提示所述终端用户输入安全模式开启密码;
确定接收到的所述终端用户输入的安全模式开启密码与预设的安全模式开启密码一致后,通过验证,触发所述底层安全模块启动。
进一步地,所述应用的控件输出的所述发送终端发来的信息包括:加密标识和加密信息,或者加密标识、加密算法的版本号和加密信息;
所述底层安全模块收到所述控制模块的通知后,对所述触发事件相关的信息解密,包括:
所述底层安全模块在用户读取应用的控件输出的所述发送终端发来的信息时,识别出所述加密标识后,向终端用户提示输入通信密钥,并接收所述终端用户输入的通信密钥,或者,识别出所述加密标识后,获取本地存储的预设的通信密钥;
所述底层安全模块利用所述终端用户输入的通信密钥或者所述本地存储的预设的通信密钥,采用预设的加密算法或所述加密算法的版本号对应的加密算法对所述加密信息解密,向用户展示解密后的信息的明文。
进一步地,所述应用的控件为显示控件。
为了解决上述技术问题,本发明还提供了一种发送终端,包括:设置在终端底层框架中的底层安全模块、预先设置在终端的系统控件中的控制模块以及应用,其中:
所述控制模块,用于当所述应用的控件被触发时,拦截触发事件,并通知所述底层安全模块,在接收到所述底层安全模块返回的加密密文后传递给所述应用;
所述底层安全模块,用于在收到所述控制模块的通知后,对所述触发事件相关的信息加密生成加密密文,将所述加密密文发送至所述控制模块;
所述应用,用于将所述加密密文发送给接收终端。
进一步地,所述触发事件为用户将要在应用的控件中添加信息;所述触发事件相关的信息为用户将要在应用的控件中添加的信息。
进一步地,还包括:
启动模块,用于提示终端用户是否开启安全模式,在接收到所述终端用户开启所述底层安全模块的请求后,开启安全模式,触发所述底层安全模块启动。
进一步地,所述启动模块,用于开启安全模式,触发所述底层安全模块启动,包括:
提示所述终端用户输入安全模式开启密码;
确定接收到的所述终端用户输入的安全模式开启密码与预设的安全模式开启密码一致后,通过验证,触发所述底层安全模块启动。
进一步地,所述底层安全模块,用于收到所述控制模块的通知后,对所述触发事件中相关的信息加密生成加密密文,包括:
所述底层安全模块收到所述控制模块的通知后,向终端用户提示输入通信密钥,并接收所述终端用户输入的通信密钥,或者,获取本地存储的预设的通信密钥;
所述底层安全模块利用所述终端用户输入的通信密钥或所述本地存储的预设的通信密钥采用加密算法对所述用户将要在所述应用的控件中添加的信息加密,并添加加密标识或者添加所述加密算法的版本号和加密标识生成加密密文。
进一步地,所述应用的控件为编辑控件。
为了解决上述技术问题,本发明还提供了一种接收终端,包括:设置在终端底层框架中的底层安全模块、预先设置在终端的系统控件中的控制模块以及应用,其中:
所述控制模块,用于当所述应用的控件被触发时,拦截触发事件,并通知所述底层安全模块;
所述底层安全模块,用于收到所述控制模块的通知后,对所述触发事件相关的信息解密。
进一步地,所述应用,用于接收到发送终端发来的信息后,提示用户触发所述应用的控件;
所述触发事件为终端用户读取所述应用的控件输出的所述发送终端发来的信息;所述触发事件相关的信息为所述应用的控件输出的所述发送终端发来的信息。
进一步地,还包括与所述控制模块和所述底层安全模块相连的启动模块,其中:
所述控制模块,还用于在拦截到触发事件时,触发所述启动模块工作;
所述启动模块,用于提示终端用户是否开启安全模式,在接收到所述终端用户开启安全模式的请求后,开启安全模式,触发所述底层安全模块启动。
进一步地,所述启动模块,用于开启安全模式,触发所述底层安全模块启动,包括:
提示所述终端用户输入安全模式开启密码;
确定接收到的所述终端用户输入的安全模式开启密码与预设的安全模式开启密码一致后,通过验证,触发所述底层安全模块启动。
进一步地,所述应用的控件输出的所述发送终端发来的信息包括:加密标识和加密信息,或者加密标识、加密算法的版本号和加密信息;
所述底层安全模块,用于收到所述控制模块的通知后,对所述触发事件相关的信息解密,包括:
所述底层安全模块在用户读取应用的控件输出的所述发送终端发来的信息时,识别出所述加密标识后,向终端用户提示输入通信密钥,并接收所述终端用户输入的通信密钥,或者,识别出所述加密标识后,获取本地存储的预设的通信密钥;
所述底层安全模块利用所述终端用户输入的通信密钥或者所述本地存储的预设的通信密钥,采用预设的加密算法或所述加密算法的版本号对应的加密算法对所述加密信息解密,向用户展示解密后的信息的明文。
进一步地,所述应用的控件为显示控件。
为了解决上述技术问题,本发明还提供了一种信息安全传递系统,包括:如上所述的发送终端和如上所述的接收终端。
为了解决上述技术问题,本发明还提供了一种信息安全传递方法,包括:
终端检测到应用的控件被触发的触发事件后,对所述触发事件相关的信息加密生成加密密文,将所述加密密文通过所述应用发送给接收终端。
进一步地,所述触发事件为用户将要在应用的控件中添加信息;所述触发事件相关的信息为用户将要在应用的控件中添加的信息。
进一步地,在所述对所述触发事件相关的信息加密生成加密密文之前,所述方法还包括:
提示终端用户是否开启安全模式,在接收到所述终端用户开启安全模式的请求后,开启安全模式。
进一步地,所述开启安全模式,包括:
提示所述终端用户输入安全模式开启密码;
确定接收到的所述终端用户输入的安全模式开启密码与预设的安全模式开启密码一致后,通过验证,开启安全模式。
进一步地,所述终端检测到应用的控件被触发的触发事件后,对所述触发事件相关的信息加密生成加密密文,包括:
所述终端检测到应用的控件被触发的触发事件后,向终端用户提示输入通信密钥,并接收所述终端用户输入的通信密钥,或者,获取本地存储的预设的通信密钥;
利用所述终端用户输入的通信密钥或所述本地存储的预设的通信密钥采用加密算法对所述用户将要在应用的控件中添加的信息加密,并添加加密标识或者添加所述加密算法的版本号和加密标识生成加密密文。
进一步地,所述应用的控件为编辑控件。
为了解决上述技术问题,本发明还提供了一种信息安全传递方法,包括:
终端检测到应用的控件被触发的触发事件后,对所述触发事件相关的信息解密。
进一步地,在所述终端检测到应用的控件被触发的触发事件前,所述方法还包括:所述应用接收到发送终端发来的信息,并提示用户触发所述应用的控件;
所述触发事件为终端用户读取所述应用的控件输出的所述发送终端发来的信息;所述触发事件相关的信息为所述应用的控件输出的所述发送终端发来的信息。
进一步地,在所述终端检测到应用的控件被触发的触发事件时,所述方法还包括:
提示终端用户是否开启安全模式,在接收到所述终端用户开启安全模式的请求后,开启安全模式。
进一步地,所述开启安全模式,包括:
提示所述终端用户输入安全模式开启密码;
确定接收到的所述终端用户输入的安全模式开启密码与预设的安全模式开启密码一致后,通过验证,开启安全模式。
进一步地,所述应用的控件输出的所述发送终端发来的信息包括:加密标识和加密信息,或者加密标识、加密算法的版本号和加密信息;
所述终端检测到应用的控件被触发的触发事件后,对所述触发事件相关的信息解密,包括:
所述终端检测到用户读取应用的控件输出的所述发送终端发来的信息时,识别出所述加密标识后,向终端用户提示输入通信密钥,并接收所述终端用户输入的通信密钥,或者,识别出所述加密标识后,获取本地存储的预设的通信密钥;
利用所述终端用户输入的通信密钥或者所述本地存储的预设的通信密钥,采用预设的加密算法或所述加密算法的版本号对应的加密算法对所述加密信息解密,向用户展示解密后的信息的明文。
进一步地,所述应用的控件为显示控件。
为了解决上述技术问题,本发明还提供了一种发送终端,包括:
检测模块,用于检测应用的控件被触发的触发事件;
加密模块,用于在检测应用的控件被触发的触发事件后,对所述触发事件相关的信息加密生成加密密文;
应用,用于将所述加密密文发送给接收终端。
进一步地,所述触发事件为用户将要在应用的控件中添加信息;所述触发事件相关的信息为用户将要在应用的控件中添加的信息。
进一步地,还包括:
启动模块,用于提示终端用户是否开启安全模式,在接收到所述终端用户开启安全模式的请求后,开启安全模式,触发所述加密模块启动。
进一步地,所述启动模块,用于开启安全模式,触发所述加密模块启动,包括:
提示所述终端用户输入安全模式开启密码;
确定接收到的所述终端用户输入的安全模式开启密码与预设的安全模式开启密码一致后,通过验证,开启安全模式,触发所述加密模块启动。
进一步地,所述加密模块,用于在检测应用的控件被触发的触发事件后,对所述触发事件相关的信息加密生成加密密文,包括:
在所述检测模块检测应用的控件被触发的触发事件后,所述加密模块向终端用户提示输入通信密钥,并接收所述终端用户输入的通信密钥,或者,获取本地存储的预设的通信密钥;
利用所述终端用户输入的通信密钥或所述本地存储的预设的通信密钥采用加密算法对所述用户将要在所述应用的控件中添加的信息加密,并添加加密标识或者添加所述加密算法的版本号和加密标识生成加密密文。
进一步地,所述应用的控件为编辑控件。
为了解决上述技术问题,本发明还提供了一种接收终端,包括:检测模块、解密模块以及应用,其中:
所述检测模块,用于检测应用的控件被触发的触发事件;
所述解密模块,用于在检测应用的控件被触发的触发事件后,对所述触发事件相关的信息解密。
进一步地,所述应用,用于接收到发送终端发来的信息后,提示用户触发所述应用的控件;
所述触发事件为终端用户读取所述应用的控件输出的所述发送终端发来的信息;所述触发事件相关的信息为所述应用的控件输出的所述发送终端发来的信息。
进一步地,还包括与所述检测模块和所述解密模块相连的启动模块,其中:
所述检测模块,还用于在检测到所述触发事件时,触发所述启动模块工作;
所述启动模块,用于提示终端用户是否开启安全模式,在接收到所述终端用户开启安全模式的请求后,开启安全模式,触发所述解密模块启动。
进一步地,所述启动模块,用于开启安全模式,触发所述解密模块启动,包括:
提示所述终端用户输入安全模式开启密码;
确定接收到的所述终端用户输入的安全模式开启密码与预设的安全模式开启密码一致后,通过验证,触发所述解密模块启动。
进一步地,所述应用的控件输出的所述发送终端发来的信息包括:加密标识和加密信息,或者加密标识、加密算法的版本号和加密信息;
所述解密模块,用于在检测应用的控件被触发的触发事件后,对所述触发事件相关的信息解密,包括:
在所述检测模块检测应用的控件被触发的触发事件后,所述解密模块识别出加密标识后,向终端用户提示输入通信密钥,并接收所述终端用户输入的通信密钥,或者,识别出所述加密标识后,获取本地存储的预设的通信密钥;
利用所述终端用户输入的通信密钥或者所述本地存储的预设的通信密钥,采用预设的加密算法或所述加密算法的版本号对应的加密算法对所述加密信息解密,向用户展示解密后的信息的明文。
进一步地,所述应用的控件为显示控件。
为了解决上述技术问题,本发明还提供了一种信息安全传递系统,包括:如上所述的发送终端和如上所述的接收终端。
与现有技术相比,本发明提供的信息安全传递方法及系统、接收终端、发送终端,由底层安全模块截获应用的触发事件,对传输的信息进行加密或解密,应用只是作为已加密后的信息的传输通道,对于应用而言传递的信息均为密文,从而防止应用泄密,安全可靠性高,满足用户保护隐私的需求。
附图说明
图1是实施例一中发送终端和接收终端的结构图;
图2是实施例一中信息安全传递方法的流程图;
图 3(a) 、 3(b) 是实施例一中“硬”密开关和“软”密开关示意图;
图4是实施例一中信息安全传递方法的流程图;
图5是实施例二中发送终端的结构图;
图6是实施例二中接收终端的结构图;
图7是实施例二中信息安全传递方法的流程图;
图8是实施例二中信息安全传递方法的流程图;
图9是应用示例中信息安全传递方法的流程图;
图10是应用示例中底层安全模块控制应用的原理示意图;
图11是应用示例中开启安全模式(“密”模式)的操作示例图;
图12是应用示例中底层安全模块把用户输入转变成密文,返回给 EditView的操作示例图;
图13是应用示例中底层安全模块使用用户输入的密钥把密文解密,返回给TextView显示出来的示意图。
具体实施方式
为使本发明的目的、技术方案和优点更加清楚明白,下文中将结合附图对本发明的实施例进行详细说明。需要说明的是,在不冲突的情况下,本申请中的实施例及实施例中的特征可以相互任意组合。
实施例一:
本实施例提供了一种信息安全传递系统,包括发送终端和接收终端,其中,如图1所示,所述发送终端包括:设置在终端底层框架中的底层安全模块、预先设置在终端的系统控件中的控制模块以及应用,所述应用可以是手机本身自带的短信,或者是邮件,也可能是用户下载的第三方应用,比如微信,QQ,其中:
所述控制模块,用于当所述应用的控件被触发时,拦截触发事件,并通知所述底层安全模块,在接收到所述底层安全模块返回的加密密文后传递给所述应用;
其中,所述触发事件为用户将要在应用的控件中添加信息;所述触发事件相关的信息为用户将要在应用的控件中添加的信息。
所述底层安全模块,用于在收到所述控制模块的通知后,对所述触发事件相关的信息加密生成加密密文,将所述加密密文发送至所述控制模块;
作为一种优选的方式,该发送终端还包括:
启动模块,用于提示终端用户是否开启安全模式,在接收到开启所述底层安全模块的请求后,开启安全模式,触发所述底层安全模块启动。
其中,作为一种优选的方式,所述启动模块,用于开启安全模式,触发所述底层安全模块启动,包括:
提示所述终端用户输入安全模式开启密码;
确定接收到的所述终端用户输入的安全模式开启密码与预设的安全模式开启密码一致后,通过验证,触发所述底层安全模块启动。
其中,在本实施例中,在终端上预设了安全模式开启密码,用于开启安全模式时的验证。
当然,终端上也可以不设置安全模式开启密码,启动模块在接收到开启所述底层安全模块的请求后,直接启动安全模式,不必用户输入密码,直接触发所述底层安全模块启动。
所述应用,用于将所述加密密文发送给接收终端。
其中,所述底层安全模块,用于收到所述控制模块的通知后,对所述触发事件中相关的信息加密生成加密密文,包括:
所述底层安全模块收到所述控制模块的通知后,向终端用户提示输入通信密钥,并接收所述终端用户输入的通信密钥,或者,获取本地存储的预设的通信密钥;
所述底层安全模块利用所述终端用户输入的通信密钥或所述本地存储的预设的通信密钥采用加密算法对所述用户将要在应用的控件中添加的信息加密,并添加加密标识或者添加所述加密算法的版本号和加密标识生成加密密文。
在本实施例中,一种优选的方式是需要用户输入通信密钥,根据该通信密钥加密,该方式的安全性比较高,另一种优选的方式是不需要用户输入通信密钥,而是在本地预设一个通信密钥,每次加密都用这个密钥,这种方式,对用户而言更为便利,用户无需每次都输入通信密钥。
其中,作为一种优选的方式,所述应用的控件为编辑控件。
其中,如图1所示,所述接收终端,包括:设置在终端底层框架中的底层安全模块、预先设置在终端的系统控件中的控制模块以及应用,其中:
所述控制模块,用于当所述应用的控件被触发时,拦截触发事件,并通知所述底层安全模块;
所述底层安全模块,用于收到所述控制模块的通知后,对所述触发事件相关的信息解密。
所述应用,用于接收到发送终端发来的信息,并提示用户触发所述应用的控件;
所述触发事件为终端用户读取所述应用的控件输出的所述发送终端发来的信息;所述触发事件相关的信息为所述应用的控件输出的所述发送终端发来的信息。
其中,作为一种优选的方式,该发送终端还包括与所述控制模块和所述底层安全模块相连的启动模块,其中:
所述控制模块,还用于在拦截到触发事件时,触发所述启动模块工作;
所述启动模块,用于提示终端用户是否开启安全模式,在接收到所述终端用户开启安全模式的请求后,开启安全模式,触发所述底层安全模块启动。
其中,作为一种优选的方式,所述启动模块,用于开启安全模式,触发所述底层安全模块启动,包括:
提示所述终端用户输入安全模式开启密码;
确定接收到的所述终端用户输入的安全模式开启密码与预设的安全模式开启密码一致后,通过验证,触发所述底层安全模块启动。
其中,在本实施例中,在终端上预设了安全模式开启密码,用于开启安全模式时的验证。
当然,终端上也可以不设置安全模式开启密码,启动模块在接收到开启所述底层安全模块的请求后,直接启动安全模式,不必用户输入密码,直接触发所述底层安全模块启动。
其中,所述应用的控件输出的所述发送终端发来的信息包括:加密信息和加密标识,或者加密信息、加密算法的版本号和加密标识;
其中,所述底层安全模块,用于收到所述控制模块的通知后,对所述触发事件相关的信息解密,包括:
所述底层安全模块在用户读取应用的控件输出的所述发送终端发来的信息时,识别出所述加密标识后,向终端用户提示输入通信密钥,并接收所述终端用户输入的通信密钥,或者,识别出所述加密标识后,获取本地存储的预设的通信密钥;
所述底层安全模块利用所述终端用户输入的通信密钥或者所述本地存储的预设的通信密钥,采用预设的加密算法或所述加密算法的版本号对应的加密算法对所述加密信息解密,向用户展示解密后的信息的明文。
在本实施例中,一种优选的方式是需要用户输入通信密钥,根据该通信密钥加密,该方式的安全性比较高,另一种优选的方式是不需要用户输入通信密钥,而是在本地预设一个通信密钥,每次加密都用这个密钥,这种方式,对用户而言更为便利,用户无需每次都输入通信密钥。
其中,作为一种优选的方式,所述应用的控件为显示控件。
如图2所示,本实施例提供了一种信息安全传递方法,包括以下步骤:
S101:在终端的系统控件中预先设置控制模块;
由于应用的控件均是从系统控件继承而来的自定义控件,因此,当在系统控件中预置控制模块后,该控制模块也会被应用的控件继承下来,即,应用的控件中也存在控制模块,因此,控制模块可以拦截应用的触发事件。
S102:当所述终端的应用的控件被触发时,所述控制模块拦截触发事件,并通知所述终端的底层安全模块;
其中,所述触发事件为用户将要在应用的控件中添加信息;所述触发事件相关的信息为用户将要在应用的控件中添加的信息,所述添加的信息可以是文字信息。
其中,所述应用的控件为编辑(EditView)控件,是从系统编辑控件继承而来的自定义控件。
所述终端可以是触摸屏智能终端也可以是普通按键终端,所述触发应用的控件是指用户点击或按下该控件的按钮。
S103:所述底层安全模块收到所述控制模块的通知后,对所述触发事件相关的信息加密生成加密密文;
其中,在本实施例中,作为一种优选的方式,可以在终端上设置“密”模式,即前面提到的安全模式,可打开/关闭,打开时,即所述底层安全模块开启,底层安全模块就会接管应用的控件,就是说用户对应用的控件的触发事件不再传递给应用,而是优先由底层安全模块处理。反之,在关闭“密”模式后,即所述底层安全模块关闭,用户对应用的控件的触发事件会正常的传递给第三方处理。为了打开/关闭“密”模式,需要有一个开关,我们称之为“密”开关。它可以是一个终端上真实存在的按键(本文称作硬“密”按钮),如图3(a)所示,也可以是悬浮在屏幕上的虚拟按键(本文称作软“密”按钮)如图3(b)所示。
其中,打开该安全模式,具体包括:
提示终端用户是否开启安全模式,在接收到所述终端用户开启安全模式的请求后,开启安全模式,触发所述底层安全模块启动。
其中,作为一种优选的方式,所述开启安全模式,触发所述底层安全模块启动,包括:
提示所述终端用户输入安全模式开启密码;
确定接收到的所述终端用户输入的安全模式开启密码与预设的安全模式开启密码一致后,通过验证,触发所述底层安全模块启动。
其中,在本实施例中,在终端上预设了安全模式开启密码,用于开启安全模式时的验证。
当然,终端上也可以不设置安全模式开启密码,启动模块在接收到开启所述底层安全模块的请求后,直接启动安全模式,不必用户输入密码,直接触发所述底层安全模块启动。
其中,作为一种优选的方式,所述底层安全模块收到所述控制模块的通知后,对所述触发事件中相关的信息加密生成加密密文,包括:
所述底层安全模块收到所述控制模块的通知后,向终端用户提示输入通信密钥,并接收所述终端用户输入的通信密钥;其中,通信的双方应当事先使用其他方式告诉对方通信密钥,比如说通过口头约定的方式,或者,获取本地存储的预设的通信密钥;
所述底层安全模块利用所述终端用户输入的通信密钥或所述本地存储的预设的通信密钥采用加密算法对所述用户将要在应用的控件中添加的信息加密,并添加加密标识或者添加所述加密算法的版本号和加密标识生成加密密文。
具体地,所述底层安全模块利用所述通信密钥采用加密算法对所述用户将要在应用的控件中添加的信息加密生成第一加密密文,第一加密密文是一组字符串,在该字符串前或后添加加密标识(例如,掌心密语:),或者在所述第一加密密文前或后添加所述加密算法的版本号(接收方可以根据该版本号对应的加密算法对加密密文解密)后转化为一组字符串,在该字符串前或后添加加密标识生成最终的加密密文。例如,“掌心密语:AAE=V1dWW1pZ4qXYMrFLTIYhH7nGF44m2w==”,其中,“掌心密语:”是加密标识,“AAE=”是加密算法的版本号,“V1dWW1pZ4qXYMrFLTIYhH7nGF44m2w==”是真正的密文,明文是“你好”。
在本实施例中,一种优选的方式是需要用户输入通信密钥,根据该通信密钥加密,该方式的安全性比较高,另一种优选的方式是不需要用户输入通信密钥,而是在本地预设一个通信密钥,每次加密都用这个密钥,这种方式,对用户而言更为便利,用户无需每次都输入通信密钥。
S104:所述控制模块将所述加密密文通过所述应用发送给接收终端。
如图4所示,本实施例提供了一种信息安全传递方法,包括以下步骤:
S201:在终端的系统控件中预先设置控制模块;
与步骤S101相同,此处不再赘述。
S202:当所述终端的应用的控件被触发时,所述控制模块拦截触发事件,并通知所述终端的底层安全模块;
其中,在步骤S202之前,所述方法还包括:所述应用接收到发送终端发来的信息,并提示用户触发所述终端的应用的控件;例如,向用户显示以掌心密语开头的字符串,例如,“掌心密语:FImG6DpTAF2acmMMF==”,提示用户该信息已经被加密,需用户开启“密”模式(即安全模式),即开启终端的底层安全模块来解密;具体包括:提示终端用户是否开启安全模式,在接收到所述终端用户开启安全模式的请求后,开启安全模式,触发所述底层安全模块启动。
其中,作为一种优选的方式,所述开启安全模式,触发所述底层安全模块启动,包括:
提示所述终端用户输入安全模式开启密码;
确定接收到的所述终端用户输入的安全模式开启密码与预设的安全模式开启密码一致后,通过验证,触发所述底层安全模块启动。
其中,在本实施例中,在终端上预设了安全模式开启密码,用于开启安全模式时的验证。
当然,终端上也可以不设置安全模式开启密码,启动模块在接收到开启所述底层安全模块的请求后,直接启动安全模式,不必用户输入密码,直接触发所述底层安全模块启动。
其中,所述触发事件为终端用户读取所述应用的控件输出的所述发送终端发来的信息;所述触发事件相关的信息为所述应用的控件输出的所述发送终端发来的信息,所述输出的信息为文字信息。
其中,所述应用的控件为显示(TextView)控件,是从系统显示控件继承而来的自定义控件。
S203:所述底层安全模块收到所述控制模块的通知后,对所述触发事件相关的信息解密。
其中,所述应用的控件输出的所述发送终端发来的信息包括:加密标识和加密信息,或者加密标识、加密算法的版本号和加密信息;
所述底层安全模块收到所述控制模块的通知后,对所述触发事件相关的信息解密,包括:
所述底层安全模块在用户读取应用的控件输出的所述发送终端发来的信息时,识别出所述加密标识后,向终端用户提示输入通信密钥,并接收所述终端用户输入的通信密钥,或者,识别出所述加密标识后,获取本地存储的预设的通信密钥;
所述底层安全模块利用所述终端用户输入的通信密钥或者所述本地存储的预设的通信密钥,采用预设的加密算法或所述加密算法的版本号对应的加密算法对所述加密信息解密,向用户展示解密后的信息的明文。
在本实施例中,一种优选的方式是需要用户输入通信密钥,根据该通信密钥加密,该方式的安全性比较高,另一种优选的方式是不需要用户输入通信密钥,而是在本地预设一个通信密钥,每次加密都用这个密钥,这种方式,对用户而言更为便利,用户无需每次都输入通信密钥。
实施例二:
本实施例还提供了一种信息安全传递系统,包括发送终端和接收终端,其中,如图5所示,本实施例提供了一种发送终端,包括:
检测模块,用于检测应用的控件被触发的触发事件;
其中,所述触发事件为用户将要在应用的控件中添加信息;所述触发事件相关的信息为用户将要在应用的控件中添加的信息。其中,所述应用的控件为编辑(EditView)控件,是从系统编辑控件继承而来的自定义控件。
加密模块,用于在检测应用的控件被触发的触发事件后,对所述触发事件相关的信息加密生成加密密文;
应用,用于将所述加密密文发送给接收终端。
所述应用可以是手机本身自带的短信,或者是邮件,也可能是用户下载的第三方应用,比如微信,QQ。
作为一种优选的方式,本实施例的发送终端还包括:
启动模块,用于提示终端用户是否开启安全模式,在接收到所述终端用户开启安全模式的请求后,开启安全模式,触发所述加密模块启动。
其中,作为一种优选的方式,所述启动模块,用于开启安全模式,触发所述加密模块启动,包括:
提示所述终端用户输入安全模式开启密码;
确定接收到的所述终端用户输入的安全模式开启密码与预设的安全模式开启密码一致后,通过验证,开启安全模式,触发所述加密模块启动。
其中,在本实施例中,在终端上预设了安全模式开启密码,用于开启安全模式时的验证。
当然,终端上也可以不设置安全模式开启密码,启动模块在接收到开启所述底层安全模块的请求后,直接启动安全模式,不必用户输入密码,直接触发所述底层安全模块启动。
其中,所述加密模块,用于在检测应用的控件被触发的触发事件后,对所述触发事件相关的信息加密生成加密密文,包括:
在所述检测模块检测应用的控件被触发的触发事件后,所述加密模块向终端用户提示输入通信密钥,并接收所述终端用户输入的通信密钥,或者,获取本地存储的预设的通信密钥;
利用所述终端用户输入的通信密钥或所述本地存储的预设的通信密钥采用加密算法对所述用户将要在所述应用的控件中添加的信息加密,并添加加密标识或者添加所述加密算法的版本号和加密标识生成加密密文。
在本实施例中,一种优选的方式是需要用户输入通信密钥,根据该通信密钥加密,该方式的安全性比较高,另一种优选的方式是不需要用户输入通信密钥,而是在本地预设一个通信密钥,每次加密都用这个密钥,这种方式,对用户而言更为便利,用户无需每次都输入通信密钥。
如图6所示,本实施例提供了一种发送终端,包括:检测模块、解密模块以及应用,其中:
所述检测模块,用于检测应用的控件被触发的触发事件;
所述解密模块,用于在检测应用的控件被触发的触发事件后,对所述触发事件相关的信息解密。
所述应用,用于接收到发送终端发来的信息后,提示用户触发所述应用的控件;
其中,所述触发事件为终端用户读取所述应用的控件输出的所述发送终端发来的信息;所述触发事件相关的信息为所述应用的控件输出的所述发送终端发来的信息。
其中,所述应用的控件为显示(TextView)控件,是从系统显示控件继承而来的自定义控件。
作为一种优选的方式,本接收终端还包括与所述检测模块和所述解密模块相连的启动模块,其中:
所述检测模块,还用于在检测所述触发事件时,触发所述启动模块工作;
所述启动模块,用于提示终端用户是否开启安全模式,在接收到所述终端用户开启安全模式的请求后,开启安全模式,触发所述解密模块启动。
其中,作为一种优选的方式,所述启动模块,用于开启安全模式,触发所述解密模块启动,包括:
提示所述终端用户输入安全模式开启密码;
确定接收到的所述终端用户输入的安全模式开启密码与预设的安全模式开启密码一致后,通过验证,触发所述解密模块启动。
其中,在本实施例中,在终端上预设了安全模式开启密码,用于开启安全模式时的验证。
当然,终端上也可以不设置安全模式开启密码,启动模块在接收到开启所述底层安全模块的请求后,直接启动安全模式,不必用户输入密码,直接触发所述底层安全模块启动。
其中,所述应用的控件输出的所述发送终端发来的信息包括:加密标识和加密信息,或者加密标识、加密算法的版本号和加密信息;
所述解密模块,用于在检测应用的控件被触发的触发事件后,对所述触发事件相关的信息解密,包括:
在所述检测模块检测应用的控件被触发的触发事件后,所述解密模块识别出加密标识后,向终端用户提示输入通信密钥,并接收所述终端用户输入的通信密钥,或者,识别出所述加密标识后,获取本地存储的预设的通信密钥;
利用所述终端用户输入的通信密钥或者所述本地存储的预设的通信密钥,采用预设的加密算法或所述加密算法的版本号对应的加密算法对所述加密信息解密,向用户展示解密后的信息的明文。
在本实施例中,一种优选的方式是需要用户输入通信密钥,根据该通信密钥加密,该方式的安全性比较高,另一种优选的方式是不需要用户输入通信密钥,而是在本地预设一个通信密钥,每次加密都用这个密钥,这种方式,对用户而言更为便利,用户无需每次都输入通信密钥。
如图7所示,本实施例提供了一种信息安全传递方法,包括以下步骤:
S301:终端检测到应用的控件被触发的触发事件;
其中,所述触发事件为用户将要在应用的控件中添加信息;所述触发事件相关的信息为用户将要在应用的控件中添加的信息。
所述应用的控件为编辑(EditView)控件,是从系统编辑控件继承而来的自定义控件。所述应用可以是手机本身自带的短信,或者是邮件,也可能是用户下载的第三方应用,比如微信,QQ。
S302:对所述触发事件相关的信息加密生成加密密文;
其中,所述终端检测到应用的控件被触发的触发事件后,对所述触发事件相关的信息加密生成加密密文,包括:
所述终端检测到应用的控件被触发的触发事件后,向终端用户提示输入通信密钥,并接收所述终端用户输入的通信密钥,或者,获取本地存储的预设的通信密钥;
利用所述终端用户输入的通信密钥或所述本地存储的预设的通信密钥采用加密算法对所述用户将要在应用的控件中添加的信息加密,并添加加密标识或者添加所述加密算法的版本号和加密标识生成加密密文。
在本实施例中,一种优选的方式是需要用户输入通信密钥,根据该通信密钥加密,该方式的安全性比较高,另一种优选的方式是不需要用户输入通信密钥,而是在本地预设一个通信密钥,每次加密都用这个密钥,这种方式,对用户而言更为便利,用户无需每次都输入通信密钥。
S303:将所述加密密文通过所述应用发送给接收终端。
其中,作为一种优选的方式,在步骤S302所述对所述触发事件相关的信息加密生成加密密文之前,所述方法还包括:
提示终端用户是否开启安全模式,在接收到所述终端用户开启安全模式的请求后,开启安全模式。
其中,开启安全模式即指可以对所述触发事件相关的信息加密生成加密密文了。
其中,作为一种优选的方式,所述开启安全模式,包括:
提示所述终端用户输入安全模式开启密码;
确定接收到的所述终端用户输入的安全模式开启密码与预设的安全模式开启密码一致后,通过验证,开启安全模式。
其中,在本实施例中,在终端上预设了安全模式开启密码,用于开启安全模式时的验证。
当然,终端上也可以不设置安全模式开启密码,启动模块在接收到开启所述底层安全模块的请求后,直接启动安全模式,不必用户输入密码,直接触发所述底层安全模块启动。
如图8所示,本实施例提供了一种信息安全传递方法,包括以下步骤:
S401:终端检测到应用的控件被触发的触发事件;
其中,在所述终端检测到应用的控件被触发的触发事件前,所述方法还包括:所述应用接收到发送终端发来的信息,并提示用户触发所述应用的控件;
所述触发事件为终端用户读取所述应用的控件输出的所述发送终端发来的信息;所述触发事件相关的信息为所述应用的控件输出的所述发送终端发来的信息。
其中,作为一种优选的方式,在所述终端检测到应用的控件被触发的触发事件时,所述方法还包括:
提示终端用户是否开启安全模式,在接收到所述终端用户开启安全模式的请求后,开启安全模式。
其中,作为一种优选的方式,所述开启安全模式,包括:
提示所述终端用户输入安全模式开启密码;
确定接收到的所述终端用户输入的安全模式开启密码与预设的安全模式开启密码一致后,通过验证,开启安全模式。其中,开启安全模式,即指可以执行步骤S402进行解密。
S402:对所述触发事件相关的信息解密。
其中,所述应用的控件输出的所述发送终端发来的信息包括:加密标识和加密信息,或者加密标识、加密算法的版本号和加密信息;
所述终端检测到应用的控件被触发的触发事件后,对所述触发事件相关的信息解密,包括:
所述终端检测到用户读取应用的控件输出的所述发送终端发来的信息时,识别出所述加密标识后,向终端用户提示输入通信密钥,并接收所述终端用户输入的通信密钥,或者,识别出所述加密标识后,获取本地存储的预设的通信密钥;
利用所述终端用户输入的通信密钥或者所述本地存储的预设的通信密钥,采用预设的加密算法或所述加密算法的版本号对应的加密算法对所述加密信息解密,向用户展示解密后的信息的明文。
下面在一个应用示例中对本实施例进一步详细描述。
在本应用示例中,以应用的控件为TextView(显示)控件和EditView(编辑)控件,加密标识为“掌心密语:”,且已经开启安全模式为例,图9是本应用示例信息安全传递方法的流程示意图,如图所示,包括以下步骤:
S901:用户A和B为通信的双方,A和B使用除双方将要进行秘密通信的渠道之外的其他方式告诉了对方本次通信密钥;
S902:用户A向终端A输入明文;
S903:终端的底层安全模块先于应用截获该明文,提示用户输入通信密钥,用户A输入与B约定的通信密钥;
S904:底层安全模块将经过加密处理后的密文发送给应用;
该加密处理后的密文包括:对明文加密后的信息和加密标识,或者对明文加密后的信息、加密算法的版本号和加密标识。此时,应用获得的是密文;
S905:应用将密文存入终端本地内存中;
终端本地内存存储应用收到和发送出去的通信信息,但由于应用获得的是密文,所以本地内存中存储的也是密文;
S906:应用的网络服务器,终端A上的应用将密文发送给应用的网络服务器,应用的网络服务器将密文转发给终端B上的应用;
同样的,应用的网络服务器会将密文存储在网络侧的本地存储中。显然,网络侧的本地存储中存储的也是密文。
S907:终端B上的应用收到密文后,存入终端B上的本地内存,并显示给用户B看,会向用户B显示一串字符串“掌心密语:FImG6DpTAF2acmMMF==”;
其中,“掌心密语:”是加密标识,用户看到后也可以知道收到的信息是密文。很明显,终端B上的本地内存中存储的也是密文。
S908:终端B上的底层安全模块在底层识别出该加密标识,于是提示用户B输入通信密钥;
S909:用户B输入正确的通信密钥后,底层安全模块对密文解密,将A 发送的明文显示给用户看。
由上述流程可以看出,在整个通信信息传输过程中,应用获得和存储的信息、在网络上传输的信息以及应用的网络服务器获得和存储的信息均是密文。即使终端丢失,或者中间网络通信被截获,又或者应用的网络服务器被攻破/滥用,通信信息也不会泄露。
图10是底层安全模块控制应用的原理示意图:
如图10所示,终端上安装有应用,在终端底层框架层设置有底层安全模块,底层安全模块是底层框架层的一个组成部分;
应用的界面是由多种系统控件和从系统控件继承而来的自定义控件组成的。其中,204是自定义TextView控件;205是自定义EditView控件;可以从图10上看到控件间的继承关系:204继承于206(系统TextView控件); 205继承于207(系统EditView控件);
在206和207中预置控制模块,该控制模块,用于截获控件获得的触发事件;与底层安全模块通信,执行底层安全模块的指令;控制控件的输入和输出。
很明显,因为204和206,205和207是继承关系,所以在这些应用自定义控件内部,也存在控制模块;这样,底层安全模块就能通过控制模块来控制应用的输入输出了。
此外,根据需要,还可以在系统提供的其他控件中预置控制模块,通过控制模块来控制应用的其他行为,这样在应用无需作出任何修改的前提下,底层安全模块控制了应用的输入输出。这就是图5中,在终端A上,底层安全模块能先于应用获得输入;在终端B上,底层安全模块能在应用给出输出之后进一步再处理输出的原理。这实际上利用了现代智能终端窗口系统的继承关系。应用很难绕过操作系统提供的窗口系统再另外写一套窗口系统使用。所以,应用必然要继承系统控件中的控制模块,进而被底层安全模块通过该控制模块控制。
图11是应用实例中开启安全模式(“密”模式)的操作示意图:
501是用户的手指操作,代表用户;
502是某款第三方聊天应用;
503是“密”开关,图中当它右上角出现一个黑色小圆点时,表示它处于打开状态;如果没有黑色小圆点,表示它处于关闭状态;
401是底层安全模块弹出的让用户输入用于开启“密”模式的密码的界面;
402是401上用于输入用于开启“密”模式的密码的输入框;
403是当输入的密码正确,“密”模式打开的界面,此时,503的右上角会出现一个黑色小圆点;
405是当输入的密码错误,“密”模式仍然处于关闭状态的界面,此时, 503的右上角不会出现黑色小圆点;
操作流程包括:503“密”开关处于关闭状态时,用户用手指501点击 503,底层安全模块弹出401请用户输入用于开启“密”模式的密码,用户在 402中输入密码,如果密码正确(与预设的密码一致),“密”模式被打开,见403;如果密码错误,“密”模式仍然处于关闭状态,见405。
上述过程验证了用户的身份,表明用户拥有该终端的使用权。
图12是底层安全模块把用户输入转变成密文,返回给EditView的操作示例图:
501是用户的手指操作,代表用户;
502是某款第三方聊天应用;
503是“密”开关,图中它处于打开状态;
504是底层安全模块弹出的让用户输入明文的界面;
505是输入法键盘;
506是用户输入的明文;
507是底层安全模块弹出的让用户输入本次通信密码的界面;
508是用户输入的用图形表示的通信密码;
509是经底层安全模块加密处理后,返回给EditView的密文;
操作流程包括:用户用手指501点击应用502的EditView控件,因为 503处于打开状态(即“密”模式打开),所以这个触发事件被底层安全模块截获并代为处理,于是弹出了504;用户在504中输入了明文506之后,点击通信密码按钮,弹出507界面,让用户输入了通信密码508(在本图中,通信密码用的是图形密码,实际可以使用各种各样的密码形式),然后用户点击确定按钮,回到502的界面;此时,在EditView中已经填入了经底层安全模块加密处理后的密文509,该密文为“掌心密语: FImG6DpTAF2acmMMF==”,包括:加密算法的版本号和加密标识“掌心密语:”,该加密标识是预先设置好的;用户点击502界面上的发送按钮, 502将获得的密文509发送给网络服务器,同时将509存储进终端本地存储。
上述整个过程中,应用均无法获取用户的原始文字信息。所以该应用不可能窃取用户的隐私。
图13是底层安全模块使用用户输入的密钥把密文解密,返回给TextView 显示出来的示意图:
601是接收方安装的该款应用界面;
602是底层安全模块弹出的让用户输入本次通信密码的界面;
603是当密钥正确时弹出的显示明文界面;
604是当密钥错误时弹出得错误提示界面;
操作流程包括:接收方的终端上收到了前述密文509,在TextView上显示密文“掌心密语:FImG6DpTAF2acmMMF==”,其中,“掌心密语:”是加密标识,接收方看到“掌心密语:”,就立刻请求启动安全模式,即打开“密”模式解密;其中,打开的方式如图7中所示,用户点击TextView,底层安全模块代为处理这个触摸事件;底层安全模块从TextView的显示存储中获得密文509,识别出加密标识,则判断出需要解密,于是弹出602密钥输入框,如果接收方正确的输入了密钥(图案“Z”),底层安全模块根据该密钥解密,解密将成功,底层安全模块弹出603将明文显示给接收方看;如果接收方输入了错误的密钥,解密将失败,底层安全模块弹出604提示接收方“密钥错误”。
从上述实施例可以看出,相对于现有技术,上述实施例中提供的信息安全传递方法及系统、接收终端、发送终端,由底层安全模块截获应用的触发事件,对传输的信息进行加密或解密,应用只是作为已加密后的信息的传输通道,对于应用而言传递的信息均为密文,从而防止应用泄密,安全可靠性高,满足用户保护隐私的需求。
本领域普通技术人员可以理解上述方法中的全部或部分步骤可通过程序来指令相关硬件完成,所述程序可以存储于计算机可读存储介质中,如只读存储器、磁盘或光盘等。可选地,上述实施例的全部或部分步骤也可以使用一个或多个集成电路来实现。相应地,上述实施例中的各模块/单元可以采用硬件的形式实现,也可以采用软件功能模块的形式实现。本发明不限制于任何特定形式的硬件和软件的结合。
以上所述仅为本发明的优选实施例而已,并非用于限定本发明的保护范围。根据本发明的发明内容,还可有其他多种实施例,在不背离本发明精神及其实质的情况下,熟悉本领域的技术人员当可根据本发明作出各种相应的改变和变形,凡在本发明的精神和原则之内,所作的任何修改、等同替换、改进等,均应包含在本发明的保护范围之内。

Claims (38)

1.一种信息安全传递方法,包括:
在终端的系统控件中预先设置控制模块,当所述终端的应用的控件被触发时,所述控制模块拦截触发事件,并通知所述终端的底层安全模块;
所述底层安全模块收到所述控制模块的通知后,接收输入的安全密钥或获取预设的安全密钥,对所述触发事件相关的信息加密生成加密密文,将所述加密密文发送至所述控制模块;
所述控制模块将所述加密密文通过所述应用发送给接收终端。
2.如权利要求1所述的方法,其特征在于:
所述触发事件为用户将要在所述应用的控件中添加信息;所述触发事件相关的信息为用户将要在所述应用的控件中添加的信息。
3.如权利要求1所述的方法,其特征在于:
在所述底层安全模块收到所述控制模块的通知后,对所述触发事件相关的信息加密生成加密密文之前,所述方法还包括:
提示终端用户是否开启安全模式,在接收到所述终端用户开启安全模式的请求后,开启安全模式,触发所述底层安全模块启动。
4.如权利要求3所述的方法,其特征在于:
所述开启安全模式,触发所述底层安全模块启动,包括:
提示所述终端用户输入安全模式开启密码;
确定接收到的所述终端用户输入的安全模式开启密码与预设的安全模式开启密码一致后,通过验证,触发所述底层安全模块启动。
5.如权利要求3或4所述的方法,其特征在于:
所述底层安全模块收到所述控制模块的通知后,对所述触发事件中相关的信息加密生成加密密文,包括:
所述底层安全模块收到所述控制模块的通知后,向终端用户提示输入通信密钥,并接收所述终端用户输入的通信密钥;
所述底层安全模块利用所述终端用户输入的通信密钥采用加密算法对所述用户将要在应用的控件中添加的信息加密,并添加加密标识或者添加所述加密算法的版本号和加密标识生成加密密文。
6.如权利要求1~4任意一项权利要求所述的方法,其特征在于:
所述应用的控件为编辑控件。
7.一种信息安全传递方法,包括:
在终端的系统控件中预先设置控制模块,当所述终端的应用的控件被触发时,所述控制模块拦截触发事件,并通知所述终端的底层安全模块;
所述底层安全模块收到所述控制模块的通知后,接收输入的安全密钥或获取预设的安全密钥,对所述触发事件相关的信息解密。
8.如权利要求7所述的方法,其特征在于:
所述方法还包括:所述应用接收到发送终端发来的信息,并提示用户触发所述应用的控件;
所述触发事件为终端用户读取所述应用的控件输出的所述发送终端发来的信息;所述触发事件相关的信息为所述应用的控件输出的所述发送终端发来的信息。
9.如权利要求7所述的方法,其特征在于:
在所述控制模块拦截到触发事件时,所述方法还包括:
提示终端用户是否开启安全模式,在接收到所述终端用户开启安全模式的请求后,开启安全模式,触发所述底层安全模块启动。
10.如权利要求9所述的方法,其特征在于:
所述开启安全模式,触发所述底层安全模块启动,包括:
提示所述终端用户输入安全模式开启密码;
确定接收到的所述终端用户输入的安全模式开启密码与预设的安全模式开启密码一致后,通过验证,触发所述底层安全模块启动。
11.如权利要求8所述的方法,其特征在于:
所述应用的控件输出的所述发送终端发来的信息包括:加密标识和加密信息,或者加密标识、加密算法的版本号和加密信息;
所述底层安全模块收到所述控制模块的通知后,对所述触发事件相关的信息解密,包括:
所述底层安全模块在用户读取应用的控件输出的所述发送终端发来的信息时,识别出所述加密标识后,向终端用户提示输入通信密钥,并接收所述终端用户输入的通信密钥;
所述底层安全模块利用所述终端用户输入的通信密钥,采用预设的加密算法或所述加密算法的版本号对应的加密算法对所述加密信息解密,向用户展示解密后的信息的明文。
12.如权利要求7~10任意一项权利要求所述的方法,其特征在于:
所述应用的控件为显示控件。
13.一种发送终端,包括:设置在终端底层框架中的底层安全模块、预先设置在终端的系统控件中的控制模块以及应用,其中:
所述控制模块,用于当所述应用的控件被触发时,拦截触发事件,并通知所述底层安全模块,在接收到所述底层安全模块返回的加密密文后传递给所述应用;
所述底层安全模块,用于在收到所述控制模块的通知后,接收输入的安全密钥或获取预设的安全密钥,对所述触发事件相关的信息加密生成加密密文,将所述加密密文发送至所述控制模块;
所述应用,用于将所述加密密文发送给接收终端。
14.如权利要求13所述的发送终端,其特征在于:
所述触发事件为用户将要在应用的控件中添加信息;所述触发事件相关的信息为用户将要在应用的控件中添加的信息。
15.如权利要求13所述的发送终端,其特征在于:还包括:
启动模块,用于提示终端用户是否开启安全模式,在接收到所述终端用户开启所述底层安全模块的请求后,开启安全模式,触发所述底层安全模块启动。
16.如权利要求15所述的发送终端,其特征在于:
所述启动模块,用于开启安全模式,触发所述底层安全模块启动,包括:
提示所述终端用户输入安全模式开启密码;
确定接收到的所述终端用户输入的安全模式开启密码与预设的安全模式开启密码一致后,通过验证,触发所述底层安全模块启动。
17.如权利要求15或16所述的发送终端,其特征在于:
所述底层安全模块,用于收到所述控制模块的通知后,对所述触发事件中相关的信息加密生成加密密文,包括:
所述底层安全模块收到所述控制模块的通知后,向终端用户提示输入通信密钥,并接收所述终端用户输入的通信密钥;
所述底层安全模块利用所述终端用户输入的通信密钥采用加密算法对所述用户将要在所述应用的控件中添加的信息加密,并添加加密标识或者添加所述加密算法的版本号和加密标识生成加密密文。
18.如权利要求13~16任意一项权利要求所述的发送终端,其特征在于:
所述应用的控件为编辑控件。
19.一种接收终端,包括:设置在终端底层框架中的底层安全模块、预先设置在终端的系统控件中的控制模块以及应用,其中:
所述控制模块,用于当所述应用的控件被触发时,拦截触发事件,并通知所述底层安全模块;
所述底层安全模块,用于收到所述控制模块的通知后,接收输入的安全密钥或获取预设的安全密钥,对所述触发事件相关的信息解密。
20.如权利要求19所述的接收终端,其特征在于:
所述应用,用于接收到发送终端发来的信息后,提示用户触发所述应用的控件;
所述触发事件为终端用户读取所述应用的控件输出的所述发送终端发来的信息;所述触发事件相关的信息为所述应用的控件输出的所述发送终端发来的信息。
21.如权利要求19所述的接收终端,其特征在于:还包括与所述控制模块和所述底层安全模块相连的启动模块,其中:
所述控制模块,还用于在拦截到触发事件时,触发所述启动模块工作;
所述启动模块,用于提示终端用户是否开启安全模式,在接收到所述终端用户开启安全模式的请求后,开启安全模式,触发所述底层安全模块启动。
22.如权利要求21所述的接收终端,其特征在于:
所述启动模块,用于开启安全模式,触发所述底层安全模块启动,包括:
提示所述终端用户输入安全模式开启密码;
确定接收到的所述终端用户输入的安全模式开启密码与预设的安全模式开启密码一致后,通过验证,触发所述底层安全模块启动。
23.如权利要求20所述的接收终端,其特征在于:
所述应用的控件输出的所述发送终端发来的信息包括:加密标识和加密信息,或者加密标识、加密算法的版本号和加密信息;
所述底层安全模块,用于收到所述控制模块的通知后,对所述触发事件相关的信息解密,包括:
所述底层安全模块在用户读取应用的控件输出的所述发送终端发来的信息时,识别出所述加密标识后,向终端用户提示输入通信密钥,并接收所述终端用户输入的通信密钥;
所述底层安全模块利用所述终端用户输入的通信密钥,采用预设的加密算法或所述加密算法的版本号对应的加密算法对所述加密信息解密,向用户展示解密后的信息的明文。
24.如权利要求19~22任意一项权利要求所述的接收终端,其特征在于:
所述应用的控件为显示控件。
25.一种信息安全传递系统,包括:如权利要求13~18任意一项权利要求所述的发送终端和如权利要求19~24任意一项权利要求所述的接收终端。
26.一种发送终端,包括:
检测模块,用于检测应用的控件被触发的触发事件;
加密模块,用于在检测到应用的控件被触发的触发事件后,拦截所述触发事件,接收输入的安全密钥或获取预设的安全密钥,对所述触发事件相关的信息加密生成加密密文;
应用,用于将所述加密密文发送给接收终端。
27.如权利要求26所述的发送终端,其特征在于:
所述触发事件为用户将要在应用的控件中添加信息;所述触发事件相关的信息为用户将要在应用的控件中添加的信息。
28.如权利要求26所述的发送终端,其特征在于:还包括:
启动模块,用于提示终端用户是否开启安全模式,在接收到所述终端用户开启安全模式的请求后,开启安全模式,触发所述加密模块启动。
29.如权利要求28所述的发送终端,其特征在于:
所述启动模块,用于开启安全模式,触发所述加密模块启动,包括:
提示所述终端用户输入安全模式开启密码;
确定接收到的所述终端用户输入的安全模式开启密码与预设的安全模式开启密码一致后,通过验证,开启安全模式,触发所述加密模块启动。
30.如权利要求26所述的发送终端,其特征在于:
所述加密模块,用于在检测到应用的控件被触发的触发事件后,对所述触发事件相关的信息加密生成加密密文,包括:
在所述检测模块检测应用的控件被触发的触发事件后,所述加密模块向终端用户提示输入通信密钥,并接收所述终端用户输入的通信密钥;
利用所述终端用户输入的通信密钥采用加密算法对所述用户将要在所述应用的控件中添加的信息加密,并添加加密标识或者添加所述加密算法的版本号和加密标识生成加密密文。
31.如权利要求26~29任意一项权利要求所述的发送终端,其特征在于:
所述应用的控件为编辑控件。
32.一种接收终端,包括:检测模块、解密模块以及应用,其中:
所述检测模块,用于检测应用的控件被触发的触发事件;
所述解密模块,用于在检测到应用的控件被触发的触发事件后,拦截所述触发事件,接收输入的安全密钥或获取预设的安全密钥,对所述触发事件相关的信息解密。
33.如权利要求32所述的接收终端,其特征在于:
所述应用,用于接收到发送终端发来的信息后,提示用户触发所述应用的控件;
所述触发事件为终端用户读取所述应用的控件输出的所述发送终端发来的信息;所述触发事件相关的信息为所述应用的控件输出的所述发送终端发来的信息。
34.如权利要求32所述的接收终端,其特征在于:还包括与所述检测模块和所述解密模块相连的启动模块,其中:
所述检测模块,还用于在检测到所述触发事件时,触发所述启动模块工作;
所述启动模块,用于提示终端用户是否开启安全模式,在接收到所述终端用户开启安全模式的请求后,开启安全模式,触发所述解密模块启动。
35.如权利要求34所述的接收终端,其特征在于:
所述启动模块,用于开启安全模式,触发所述解密模块启动,包括:
提示所述终端用户输入安全模式开启密码;
确定接收到的所述终端用户输入的安全模式开启密码与预设的安全模式开启密码一致后,通过验证,触发所述解密模块启动。
36.如权利要求33所述的接收终端,其特征在于:
所述应用的控件输出的所述发送终端发来的信息包括:加密标识和加密信息,或者加密标识、加密算法的版本号和加密信息;
所述解密模块,用于在检测到应用的控件被触发的触发事件后,对所述触发事件相关的信息解密,包括:
在所述检测模块检测到应用的控件被触发的触发事件后,所述解密模块识别出加密标识后,向终端用户提示输入通信密钥,并接收所述终端用户输入的通信密钥;
利用所述终端用户输入的通信密钥,采用预设的加密算法或所述加密算法的版本号对应的加密算法对所述加密信息解密。
37.如权利要求32~36任意一项权利要求所述的接收终端,其特征在于:
所述应用的控件为显示控件。
38.一种信息安全传递系统,包括:如权利要求26~31任意一项权利要求所述的发送终端和如权利要求32~37任意一项权利要求所述的接收终端。
CN201410489848.5A 2014-09-22 2014-09-22 一种信息安全传递方法及系统、接收终端、发送终端 Active CN104270353B (zh)

Priority Applications (3)

Application Number Priority Date Filing Date Title
CN201410489848.5A CN104270353B (zh) 2014-09-22 2014-09-22 一种信息安全传递方法及系统、接收终端、发送终端
CN201510296996.XA CN104917603B (zh) 2014-09-22 2014-09-22 一种信息安全传递方法、接收终端、及发送终端
PCT/CN2015/089173 WO2016045504A1 (zh) 2014-09-22 2015-09-08 一种信息安全传递方法及系统、接收终端、发送终端

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201410489848.5A CN104270353B (zh) 2014-09-22 2014-09-22 一种信息安全传递方法及系统、接收终端、发送终端

Related Child Applications (1)

Application Number Title Priority Date Filing Date
CN201510296996.XA Division CN104917603B (zh) 2014-09-22 2014-09-22 一种信息安全传递方法、接收终端、及发送终端

Publications (2)

Publication Number Publication Date
CN104270353A CN104270353A (zh) 2015-01-07
CN104270353B true CN104270353B (zh) 2019-12-06

Family

ID=52161843

Family Applications (2)

Application Number Title Priority Date Filing Date
CN201510296996.XA Active CN104917603B (zh) 2014-09-22 2014-09-22 一种信息安全传递方法、接收终端、及发送终端
CN201410489848.5A Active CN104270353B (zh) 2014-09-22 2014-09-22 一种信息安全传递方法及系统、接收终端、发送终端

Family Applications Before (1)

Application Number Title Priority Date Filing Date
CN201510296996.XA Active CN104917603B (zh) 2014-09-22 2014-09-22 一种信息安全传递方法、接收终端、及发送终端

Country Status (2)

Country Link
CN (2) CN104917603B (zh)
WO (1) WO2016045504A1 (zh)

Families Citing this family (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9495708B2 (en) 2012-06-11 2016-11-15 Acorns Grow Incorporated Systems and methods for managing electronic interactive gaming-based investments
CN104917603B (zh) * 2014-09-22 2019-03-12 中兴通讯股份有限公司 一种信息安全传递方法、接收终端、及发送终端
CN105657697A (zh) * 2015-12-24 2016-06-08 北京奇虎科技有限公司 一种保护短信安全的方法和装置
CN108616644B (zh) * 2016-12-12 2021-07-30 阿里巴巴集团控股有限公司 加密提示方法及装置
US20190012734A1 (en) * 2017-07-10 2019-01-10 Investable Games Technology Inc. Platform, systems, and methods for interception of data stream triggers
CN109471736A (zh) * 2018-09-14 2019-03-15 叮联信息技术有限公司 事件信息不间断随机传递及实时共享方法
CN109274582B (zh) * 2018-09-20 2021-12-10 腾讯科技(武汉)有限公司 即时通讯消息的展示方法、装置、设备及存储介质
CN110121002A (zh) * 2018-11-28 2019-08-13 熵加网络科技(北京)有限公司 一种在安卓操作系统对文字加解密的方法

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101094068A (zh) * 2007-07-17 2007-12-26 深圳凯虹移动通信有限公司 移动终端信息加密传送方法
CN101493750A (zh) * 2008-11-28 2009-07-29 深圳华为通信技术有限公司 一种基于触摸屏输入的应用程序控件输入方法及装置
CN103986837A (zh) * 2014-05-28 2014-08-13 天地融科技股份有限公司 信息处理方法及装置

Family Cites Families (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101169815A (zh) * 2007-11-27 2008-04-30 华为技术有限公司 计算机系统以及数据输入方法
CN101534311A (zh) * 2009-04-14 2009-09-16 杨筑平 信息保密方法和程序
KR20120132013A (ko) * 2011-05-27 2012-12-05 주식회사 팬택 휴대용 단말, 휴대용 단말의 하드웨어 모듈간에 전송되는 데이터의 보안 방법
CN103701978A (zh) * 2012-09-27 2014-04-02 中国电信股份有限公司 一种终端及其多媒体文件自动加密方法
CN103164650B (zh) * 2013-03-26 2016-08-03 北京奇虎科技有限公司 浏览器侧安全控件的实现方法及浏览器
CN103458382B (zh) * 2013-05-22 2020-04-21 深圳市中易通安全芯科技有限公司 一种手机私密短信的硬件加密传输和存储方法及系统
CN103390026B (zh) * 2013-06-20 2017-08-25 中国软件与技术服务股份有限公司 一种移动智能终端安全浏览器及其工作方法
CN103514396B (zh) * 2013-09-23 2017-11-03 北京奇虎科技有限公司 移动通讯终端上的文件/应用程序处理方法及装置
CN104700001B (zh) * 2013-12-04 2020-01-10 腾讯科技(深圳)有限公司 应用程序的信息加密方法及装置
CN103745174B (zh) * 2013-12-30 2016-08-24 飞天诚信科技股份有限公司 一种安全键盘的工作方法
CN104917603B (zh) * 2014-09-22 2019-03-12 中兴通讯股份有限公司 一种信息安全传递方法、接收终端、及发送终端

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101094068A (zh) * 2007-07-17 2007-12-26 深圳凯虹移动通信有限公司 移动终端信息加密传送方法
CN101493750A (zh) * 2008-11-28 2009-07-29 深圳华为通信技术有限公司 一种基于触摸屏输入的应用程序控件输入方法及装置
CN103986837A (zh) * 2014-05-28 2014-08-13 天地融科技股份有限公司 信息处理方法及装置

Also Published As

Publication number Publication date
CN104917603A (zh) 2015-09-16
CN104270353A (zh) 2015-01-07
WO2016045504A1 (zh) 2016-03-31
CN104917603B (zh) 2019-03-12

Similar Documents

Publication Publication Date Title
CN104270353B (zh) 一种信息安全传递方法及系统、接收终端、发送终端
WO2018133686A1 (zh) 一种密码保护方法、装置及存储介质
CN110492990B (zh) 区块链场景下的私钥管理方法、装置及系统
EP3324572B1 (en) Information transmission method and mobile device
US8868927B1 (en) Method and apparatus for secure data input and output
CN107026824B (zh) 一种消息加密、解密方法和装置
CN103930899B (zh) 用于管理在设备处输入的公用数据和私人数据的方法
EP3220573B1 (en) Method and system for controlling encryption of information and analyzing information as well as terminal
WO2016045469A1 (zh) 信息加密方法和移动终端
CN106487659B (zh) 信息加密方法、信息加密装置及终端
CN104270516B (zh) 解密方法和移动终端
US9659189B2 (en) Systems and methods of safeguarding user information while interacting with online service providers
US11245530B2 (en) System and method for secure communication
CN104573548A (zh) 一种信息加密、解密方法、装置和终端
CN112260820A (zh) 一种Android系统下基于密钥拆分保护的移动支付密码键盘及其实现方法
CN105933503B (zh) 一种信息处理方法和电子设备
CN111818466B (zh) 信息发送、接收方法及装置、电子设备及可读存储介质
CN112243000A (zh) 应用数据的处理方法,装置、计算机设备及存储介质
CN111915290A (zh) 一种iOS系统下基于密钥拆分保护的移动支付密码键盘及其实现方法
CN113193956B (zh) 账号信息处理方法及装置
CN106332011B (zh) 一种短信加密通信的方法及终端
CN112987942B (zh) 键盘输入信息的方法、装置、系统、电子设备和存储介质
CN112637195B (zh) 控制电子设备的方法、装置及电子设备
CN111050316B (zh) 锁卡方法及装置、计算机可读存储介质及终端设备
WO2019136496A1 (en) System and method for secure communication

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
EXSB Decision made by sipo to initiate substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant