CN104507083A - 信息加密方法、服务器和终端 - Google Patents

Abstract

本发明提供了一种信息加密方法，用于服务器，包括：所述服务器在接收到发送方终端发送至接收方终端的加密信息时，生成第一验证码和与所述第一验证码对应的第二验证码，并将所述第一验证码和所述第二验证码分别发送至所述发送方终端和所述接收方终端；若所述服务器接收到所述发送方终端输入的所述第一验证码和所述接收方终端输入的所述第二验证码，则将接收到的来自所述发送方终端的解密密钥发送至所述接收方终端，所述接收方终端根据所述解密密钥对所述加密信息进行解密。相应地，本发明还提供了一种服务器和一种终端。通过本发明的技术方案，可以真正保证短信的安全性，避免重要短信被其他人查看。

Description

信息加密方法、服务器和终端

技术领域

本发明涉及信息加密技术领域，具体而言，涉及一种信息加密方法、一种服务器和一种终端。

背景技术

在现有技术方案中，有一种短信加密处理方法，其主要步骤为：接收用户设备发送的指示，根据指示向密钥管理器申请密钥，密钥管理器根据指示向短信发送方发送公钥，向短信接收方发送私钥。其公钥用于加密，私钥用于解密。

上述技术方案的缺陷在于，接收方无论是否正确的接收主体，只要收到私钥即可解码，解密是一个单方行为。这样，短信安全仍得不到保证。

因此，需要一种新的技术方案，可以真正保证短信的安全性，避免重要短信被其他人查看。

发明内容

本发明正是基于上述问题，提出了一种新的技术方案，可以真正保证短信的安全性，避免重要短信被其他人查看。

有鉴于此，本发明提出了一种信息加密方法，用于服务器，包括：所述服务器在接收到发送方终端发送至接收方终端的加密信息时，生成第一验证码和与所述第一验证码对应的第二验证码，并将所述第一验证码和所述第二验证码分别发送至所述发送方终端和所述接收方终端；若所述服务器接收到所述发送方终端输入的所述第一验证码和所述接收方终端输入的所述第二验证码，则将接收到的来自所述发送方终端的解密密钥发送至所述接收方终端，所述接收方终端根据所述解密密钥对所述加密信息进行解密。

在该技术方案中，服务器接收发送方终端发送的加密信息，并生成一对验证码分别发送至发送方终端和接收方终端，继而由服务器根据是否收到双方输入的验证码判断是否允许接收方终端解密加密的信息，例如，只有接收到来自发送方终端和接收方终端的用户输入的验证码，才会将解密密钥发送至接收方终端，接收方终端才能解密，否则，接收方终端不能解密。这样，信息发送方如果发现不是正确的接收主体就可以通过放弃输入验证码的方式，使加密信息的不被解密，不能被接收方的用户所查看。同时，由服务器根据加密信息生成验证码，由于该验证码是随机生成的，因此即使是信息发送方在收到验证码之前，也不知道验证码的具体内容和形式，有效地保护了信息的私密性。

在上述技术方案中，优选地，在所述服务器接收到所述发送方终端输入的所述第一验证码和所述接收方终端输入的所述第二验证码步骤之前进一步包括：所述接收方终端输入第二验证码时将身份信息发送至所述发送方终端，所述发送方终端确认所述接收方终端的身份信息后，输入所述第一验证码。

在该技术方案中，发送方终端根据接收方终端的身份信息确定是否输入第一验证码，这样，信息发送方如果发现不是正确的接收主体就可以通过放弃输入验证码的方式，使加密信息的不被解密，不能被接收方的用户所查看。同时，由服务器根据加密信息生成验证码，由于该验证码是随机生成的，因此即使是信息发送方在收到验证码之前，也不知道验证码的具体内容和形式，有效地保护了信息的私密性。

在上述技术方案中，优选地，还包括：所述服务器判断接收到所述第一验证码的时间和接收到所述第二验证码的时间是否满足预设时间要求，在判断结果为满足所述预设时间要求时，将接收到的所述发送方终端发送的所述解密密钥发送至所述接收方终端，否则，禁止将所述解密密钥发送至所述接收方终端，其中，在所述发送方终端发送所述加密信息时，将所述解密密钥同时发送至所述服务器。

在该技术方案中，具体地，预设时间要求包括在预定时间内接收到来自发送方终端和接收方终端的用户输入的验证码，即只有在预定时间内接收到来自发送方终端和接收方终端的用户输入的验证码，才会将解密密钥发送至接收方终端，接收方终端才能解密，否则，接收方终端不能解密。这样，信息发送方如果发现不是正确的接收主体就可以通过放弃输入验证码的方式，使加密信息的不被解密，不能被接收方的用户所查看。

在上述技术方案中，优选地，还包括：所述服务器接收所述发送方终端在发送所述第一验证码时，发送的从所述加密信息中解析出的目标位置关键字，以及接收所述接收方终端在发送所述第二验证码时的发送的所述接收方终端的当前位置信息；将所述当前位置信息和所述目标位置关键字进行对比，判断所述当前位置信息和所述目标位置关键字是否匹配；在判断结果为匹配时，将接收到的所述发送方终端发送的所述解密密钥发送至所述接收方终端，否则，禁止将所述解密密钥发送至所述接收方终端。

在该技术方案中，在发送方发送信息时，可以设置允许接收方查看的地理位置，其可以通过写入短信进行设置。这样，终端会从短信中查找出此目标位置关键字，如办公室，家里等，并发送至服务器，服务器在接收到接收方终端发送的验证码时，也接收其发送的当前位置信息，从而将当前位置信息和目标位置关键字进行匹配，若两者匹配，则允许对加密信息解密，若两者不匹配，则不允许解密，从而根据终端地点进一步保证信息的安全性。

根据本发明的另一方面，还提供了一种信息加密方法，用于发送方终端，包括：在发送方终端接收到信息加密命令时，对指定信息进行加密，以得到加密信息；根据接收到的发送命令，将所述加密信息发送至服务器和接收方终端，以供所述服务器根据所述加密信息生成第一校验码和第二校验码，并将所述第一校验码和所述第二校验码分别发送至所述发送方终端和所述接收方终端；接收所述服务器发送的所述第一校验码，以及接收所述接收方终端输入所述第二验证码时发送的身份信息，并在对所述身份信息进行确认后，将所述第一校验码反馈至所述服务器。

在该技术方案中，在发送方终端发送信息至接收方终端的同时将信息发送至服务器，这样，服务器会根据加密信息生成一对验证码，并分别发送至发送方和接收方，如果发送方用户允许接收方查看该信息，则可输入验证码，这样，如果发送方发现不是正确的接收主体就可以通过放弃输入验证码的方式，使加密信息的不被解密，不能被接收方的用户所查看，从而保证该信息的私密性和安全性。

在上述技术方案中，优选地，还包括：所述发送方终端获取所述指定信息中包含的目标位置关键字；在将所述第一校验码反馈至所述服务器时，同时将所述目标位置关键字发送至所述服务器。

在该技术方案中，在发送方发送信息时，可以设置允许接收方查看的地理位置，其可以通过写入短信进行设置。这样，终端会从短信中查找出此目标位置关键字，如办公室，家里等，并发送至服务器，服务器在接收到接收方终端发送的验证码时，也接收其发送的当前位置信息，从而将当前位置信息和目标位置关键字进行匹配，若两者匹配，则允许对加密信息解密，若两者不匹配，则不允许解密，从而根据终端地点进一步保证信息的安全性。

根据本发明的另一方面，还提供了一种信息加密方法，用于接收方终端，包括：接收方终端接收发送方终端发送的加密信息，以及服务器发送的根据所述加密信息生成的第二校验码；根据接收到的发送命令，将所述第二校验码反馈至所述服务器，并将身份信息发送至所述发送方终端；接收所述服务发送的所述加密信息的解密密钥，并使用所述解密密钥对所述加密信息进行解密。

在该技术方案中，服务器接收发送方终端发送的加密信息，并生成一对验证码分别发送至发送方终端和接收方终端，继而由服务器根据是否收到双方输入的验证码判断是否允许接收方终端解密加密的信息，例如，只有在接收到来自发送方终端和接收方终端的用户输入的验证码，才会将解密密钥发送至接收方终端，接收方终端才能解密，否则，接收方终端不能解密。这样，信息发送方如果发现不是正确的接收主体就可以通过放弃输入验证码的方式，使加密信息的不被解密，不能被接收方的用户所查看。同时，由服务器根据加密信息生成验证码，由于该验证码是随机生成的，因此即使是信息发送方在收到验证码之前，也不知道验证码的具体内容和形式，有效地保护了信息的私密性。

在上述技术方案中，优选地，还包括：所述接收方终端获取当前位置信息；在将所述第二校验码反馈至所述服务器时，同时将所述当前位置信息发送至所述服务器。

在该技术方案中，在发送方发送信息时，可以设置允许接收方查看的地理位置，其可以通过写入短信进行设置。这样，终端会从短信中查找出此目标位置关键字，如办公室，家里等，并发送至服务器，服务器在接收到接收方终端发送的验证码时，也接收其发送的当前位置信息，从而将当前位置信息和目标位置关键字进行匹配，若两者匹配，则允许对加密信息解密，若两者不匹配，则不允许解密，从而根据终端地点进一步保证信息的安全性。

其中，终端可以通过终端中的GPS等定位装置确定终端的当前位置。

根据本发明的另一方面，还提供一种服务器，包括：生成单元，在接收到发送方终端发送至接收方终端的加密信息时，生成第一验证码和与所述第一验证码对应的第二验证码，并分别将所述第一验证码和所述第二验证码发送至所述发送方终端和所述接收方终端；判断单元，判断是否接收到所述发送方终端输入的所述第一验证码和所述接收方终端输入的所述第二验证码；发送单元，在接收到所述第一验证码和所述第二验证码时，将接收到的来自所述发送方终端的解密密钥发送至所述接收方终端，以使所述接收方终端根据所述解密密钥对所述加密信息进行解密。

在该技术方案中，服务器接收发送方终端发送的加密信息，并生成一对验证码分别发送至发送方终端和接收方终端，继而由服务器根据是否收到双方输入的验证码判断是否允许接收方终端解密加密的信息，例如，只有在接收到来自发送方终端和接收方终端的用户输入的验证码，才会将解密密钥发送至接收方终端，接收方终端才能解密，否则，接收方终端不能解密。这样，信息发送方如果发现不是正确的接收主体就可以通过放弃输入验证码的方式，使加密信息的不被解密，不能被接收方的用户所查看。同时，由服务器根据加密信息生成验证码，由于该验证码是随机生成的，因此即使是信息发送方在收到验证码之前，也不知道验证码的具体内容和形式，有效地保护了信息的私密性。

在上述方案中，优选地，发送单元具体用于：判断接收到所述第一验证码的时间和接收到所述第二验证码的时间是否满足预设时间要求，在判断结果为满足所述预设时间要求时，将接收到的所述发送方终端发送的所述解密密钥发送至所述接收方终端，否则，禁止将所述解密密钥发送至所述接收方终端，其中，在所述发送方终端发送所述加密信息时，将所述解密密钥同时发送至所述服务器。

在该技术方案中，具体地，预设时间要求包括在预定时间内接收到来自发送方终端和接收方终端的用户输入的验证码，即只有在预定时间内接收到来自发送方终端和接收方终端的用户输入的验证码，才会将解密密钥发送至接收方终端，接收方终端才能解密，否则，接收方终端不能解密。这样，信息发送方如果发现不是正确的接收主体就可以通过放弃输入验证码的方式，使加密信息的不被解密，不能被接收方的用户所查看。

在上述技术方案中，优选地，还包括：接收单元，接收所述发送方终端在发送所述第一验证码时发送的从所述加密信息中解析出的目标位置关键字，以及接收所述接收方终端在发送所述第二验证码时的发送的所述接收方终端的当前位置信息；对比单元，将所述当前位置信息和所述目标位置关键字进行对比，判断所述当前位置信息和所述目标位置关键字是否匹配；所述发送单元还用于：在判断结果为匹配时，将接收到的所述发送方终端发送的所述解密密钥发送至所述接收方终端，否则，禁止将所述解密密钥发送至所述接收方终端。

在该技术方案中，在发送方发送信息时，可以设置允许接收方查看的地理位置，其可以通过写入短信进行设置。这样，终端会从短信中查找出此目标位置关键字，如办公室，家里等，并发送至服务器，服务器在接收到接收方终端发送的验证码时，也接收其发送的当前位置信息，从而将当前位置信息和目标位置关键字进行匹配，若两者匹配，则允许对加密信息解密，若两者不匹配，则不允许解密，从而根据终端地点进一步保证信息的安全性。

根据本发明的另一个方面，还提供了一种发送方终端，包括：加密单元，在接收到信息加密命令时，对指定信息进行加密，以得到加密信息；交互单元，根据接收到的发送命令，将所述加密信息发送至服务器和接收方终端，以供所述服务器根据所述加密信息生成第一校验码和第二校验码，并将所述第一验证码和所述第二验证码分别发送至所述发送方终端和所述接收方终端，以及接收所述服务器发送的所述第一校验码，并接收所述接收方终端输入所述第二验证码时发送的身份信息，并在对所述身份信息进行确认后，将所述第一校验码反馈至所述服务器。

在该技术方案中，在发送方终端发送信息至接收方终端的同时将信息发送至服务器，这样，服务器会根据加密信息生成一对验证码，并分别发送至发送方和接收方，如果发送方用户允许接收方查看该信息，则可在预定时间内输入验证码，这样，如果发送方发现不是正确的接收主体就可以通过放弃输入验证码的方式，使加密信息的不被解密，不能被接收方的用户所查看，从而保证该信息的私密性和安全性。

在上述技术方案上，还包括：获取单元，获取所述指定信息中包含的目标位置关键字；所述交互单元还用于：在将所述第一校验码反馈至所述服务器时，同时将所述目标位置关键字发送至所述服务器。

在该技术方案中，在发送方发送信息时，可以设置允许接收方查看的地理位置，其可以通过写入短信进行设置。这样，终端会从短信中查找出此目标位置关键字，如办公室，家里等，并发送至服务器，服务器在接收到接收方终端发送的验证码时，也接收其发送的当前位置信息，从而将当前位置信息和目标位置关键字进行匹配，若两者匹配，则允许对加密信息解密，若两者不匹配，则不允许解密，从而根据终端地点进一步保证信息的安全性。

根据本发明的另一个方面，还提出了一种终端，包括：接收单元，接收发送方终端发送的加密信息，以及服务器发送的根据所述加密信息生成的第二校验码；发送单元，根据接收到的发送命令，将所述第二校验码反馈至所述服务器；解密单元，接收所述服务发送的所述加密信息的解密密钥，并使用所述解密密钥对所述加密信息进行解密。

在该技术方案中，服务器接收发送方终端发送的加密信息，并生成一对验证码分别发送至发送方终端和接收方终端，继而由服务器根据是否收到双方输入的验证码判断是否允许接收方终端解密加密的信息，例如，只有在接收到来自发送方终端和接收方终端的用户输入的验证码，才会将解密密钥发送至接收方终端，接收方终端才能解密，否则，接收方终端不能解密。这样，信息发送方如果发现不是正确的接收主体就可以通过放弃输入验证码的方式，使加密信息的不被解密，不能被接收方的用户所查看。同时，由服务器根据加密信息生成验证码，由于该验证码是随机生成的，因此即使是信息发送方在收到验证码之前，也不知道验证码的具体内容和形式，有效地保护了信息的私密性。

在上述技术方案中，优选地，还包括：获取单元，获取所述终端的当前位置信息；所述发送单元还用于：在将所述第二校验码反馈至所述服务器时，同时将所述当前位置信息反馈至所述服务器。

在该技术方案中，在发送方发送信息时，可以设置允许接收方查看的地理位置，其可以通过写入短信进行设置。这样，终端会从短信中查找出此目标位置关键字，如办公室，家里等，并发送至服务器，服务器在接收到接收方终端发送的验证码时，也接收其发送的当前位置信息，从而将当前位置信息和目标位置关键字进行匹配，若两者匹配，则允许对加密信息解密，若两者不匹配，则不允许解密，从而根据终端地点进一步保证信息的安全性。

通过以上技术方案，服务器接收发送方终端发送的加密信息，并生成一对验证码分别发送至发送方终端和接收方终端，继而由服务器根据是否收到双方输入的验证码判断是否允许接收方终端解密加密的信息，这样，信息发送方如果发现不是正确的接收主体就可以通过放弃输入验证码的方式，使加密信息的不被解密，不能被接收方的用户所查看。同时，由服务器根据加密信息生成验证码，由于该验证码是随机生成的，因此即使是信息发送方在收到验证码之前，也不知道验证码的具体内容和形式，有效地保护了信息的私密性。

附图说明

图1示出了根据本发明的一个实施例的信息加密方法的流程图；

图2示出了根据本发明的另一个实施例的信息加密方法的流程图；

图3示出了根据本发明的再一个实施例的信息加密方法的流程图；

图4示出了根据本发明的实施例的服务器的框图；

图5示出了根据本发明的一个实施例的终端的框图；

图6示出了根据本发明的另一个实施例的终端的框图；

图7示出了根据本发明的一个实施例的信息加密方法的具体流程图。

具体实施方式

为了能够更清楚地理解本发明的上述目的、特征和优点，下面结合附图和具体实施方式对本发明进行进一步的详细描述。需要说明的是，在不冲突的情况下，本申请的实施例及实施例中的特征可以相互组合。

在下面的描述中阐述了很多具体细节以便于充分理解本发明，但是，本发明还可以采用其他不同于在此描述的其他方式来实施，因此，本发明的保护范围并不受下面公开的具体实施例的限制。

图1示出了根据本发明的一个实施例的信息加密方法的流程图。

如图1所示，根据本发明的实施例的一种信息加密方法，用于服务器，包括：步骤102，在接收方终端接收发送方终端发送的加密信息时，服务器生成第一验证码和与所述第一验证码对应的第二验证码，并将第一验证码和第二验证码分别发送至所述发送方终端和所述接收方终端；步骤104，若所述服务器接收到所述发送方终端输入的所述第一验证码和所述接收方终端输入的所述第二验证码，则将接收到的来自所述发送方终端的解密密钥发送至所述接收方终端，所述接收方终端根据所述解密密钥对所述加密信息进行解密。

在该技术方案中，服务器接收发送方终端发送的加密信息，并生成一对验证码分别发送至发送方终端和接收方终端，继而由服务器根据是否收到双方输入的验证码判断是否允许接收方终端解密加密的信息，例如，只有接收到来自发送方终端和接收方终端输入的验证码，才会将解密密钥发送至接收方终端，接收方终端才能解密，否则，接收方终端不能解密。这样，信息发送方如果发现不是正确的接收主体就可以通过放弃输入验证码的方式，使加密信息的不被解密，不能被接收方的用户所查看。同时，由服务器根据加密信息生成验证码，由于该验证码是随机生成的，因此即使是信息发送方在收到验证码之前，也不知道验证码的具体内容和形式，有效地保护了信息的私密性。

在上述技术方案中，优选地，在所述服务器接收到所述发送方终端输入的所述第一验证码和所述接收方终端输入的所述第二验证码步骤之前进一步包括：所述接收方终端输入第二验证码时将身份信息发送至所述发送方终端，所述发送方终端确认所述接收方终端的身份信息后，输入所述第一验证码。

在该技术方案中，发送方终端根据接收方终端的身份信息确定是否输入第一验证码，这样，信息发送方如果发现不是正确的接收主体就可以通过放弃输入验证码的方式，使加密信息的不被解密，不能被接收方的用户所查看。同时，由服务器根据加密信息生成验证码，由于该验证码是随机生成的，因此即使是信息发送方在收到验证码之前，也不知道验证码的具体内容和形式，有效地保护了信息的私密性。

在上述技术方案中，优选地，还包括：所述服务器判断接收到所述第一验证码的时间和接收到所述第二验证码的时间是否满足预设时间要求，在判断结果为满足所述预设时间要求时，将接收到的所述发送方终端发送的所述解密密钥发送至所述接收方终端，否则，禁止将所述解密密钥发送至所述接收方终端，其中，在所述发送方终端发送所述加密信息时，将所述解密密钥同时发送至所述服务器。

在该技术方案中，具体地，预设时间要求包括在预定时间内接收到来自发送方终端和接收方终端的用户输入的验证码，即只有在预定时间内接收到来自发送方终端和接收方终端的用户输入的验证码，才会将解密密钥发送至接收方终端，接收方终端才能解密，否则，接收方终端不能解密。这样，信息发送方如果发现不是正确的接收主体就可以通过放弃输入验证码的方式，使加密信息的不被解密，不能被接收方的用户所查看。

在上述技术方案中，优选地，还包括：所述服务器接收所述发送方终端在发送所述第一验证码时，发送的从所述加密信息中解析出的目标位置关键字，以及接收所述接收方终端在发送所述第二验证码时的发送的所述接收方终端的当前位置信息；将所述当前位置信息和所述目标位置关键字进行对比，判断所述当前位置信息和所述目标位置关键字是否匹配；在判断结果为匹配时，将接收到的所述发送方终端发送的所述解密密钥发送至所述接收方终端，否则，禁止将所述解密密钥发送至所述接收方终端。

在该技术方案中，在发送方发送信息时，可以设置允许接收方查看地理位置，其可以通过写入短信进行设置。这样，终端会从短信中查找出此目标位置关键字，如办公室，家里等，并发送至服务器，服务器在接收到接收方终端发送的验证码时，也接收其发送的当前位置信息，从而将当前位置信息和目标位置关键字进行匹配，若两者匹配，则允许对加密信息解密，若两者不匹配，则不允许解密，从而根据终端地点进一步保证信息的安全性。

图2示出了根据本发明的另一个实施例的信息加密方法的流程图。

如图2所示，根据本发明的实施例的信息加密方法，用于终端，包括：步骤202，在发送方终端接收到信息加密命令时，对指定信息进行加密，以得到加密信息；步骤204，根据接收到的发送命令，将所述加密信息发送至服务器和接收方终端，以供所述服务器根据所述加密信息生成第一校验码和第二校验码，并分别发送至所述发送方终端和所述接收方终端；步骤206，接收所述服务器发送的所述第一校验码，以及接收所述接收方终端输入所述第二验证码时发送的身份信息，并在对所述身份信息进行确认后，将所述第一校验码反馈至所述服务器。

在该技术方案中，在发送方终端发送信息至接收方终端的同时将信息发送至服务器，这样，服务器会根据加密信息生成一对验证码，并分别发送至发送方和接收方，如果发送方用户允许接收方查看该信息，则可在预定时间内输入验证码，这样，如果发送方发现不是正确的接收主体就可以通过放弃输入验证码的方式，使加密信息的不被解密，不能被接收方的用户所查看，从而保证该信息的私密性和安全性。

在上述技术方案中，优选地，还包括：所述发送方终端获取所述指定信息中包含的目标位置关键字；在将所述第一校验码反馈至所述服务器时，同时将所述目标位置关键字反馈至所述服务器。

在该技术方案中，在发送方发送信息时，可以设置允许接收方查看的地理位置，其可以通过写入短信进行设置。这样，终端会从短信中查找出此目标位置关键字，如办公室，家里等，并发送至服务器，服务器在接收到接收方终端发送的验证码时，也接收其发送的当前位置信息，从而将当前位置信息和目标位置关键字进行匹配，若两者匹配，则允许对加密信息解密，若两者不匹配，则不允许解密，从而根据终端地点进一步保证信息的安全性。

图3示出了根据本发明的再一个实施例的信息加密方法的流程图。

如图3所示，根据本发明的实施例的一种信息加密方法，用于接收方终端，包括：步骤302，接收发送方终端发送的加密信息，以及服务器发送的根据所述加密信息生成的第二校验码；步骤304，根据接收到的发送命令，将所述第二校验码反馈至所述服务器，并将身份信息发送至所述发送方终端；步骤306，接收所述服务发送的所述加密信息的解密密钥，并使用所述解密密钥对所述加密信息进行解密。

在该技术方案中，服务器接收发送方终端发送给接收方终端的加密信息，并生成一对验证码分别发送至发送方终端和接收方终端，继而由服务器根据是否收到双方输入的验证码判断是否允许接收方终端解密加密的信息，例如，只有在接收到来自发送方终端和接收方终端的用户输入的验证码，才会将解密密钥发送至接收方终端，接收方终端才能解密，否则，接收方终端不能解密。这样，信息发送方如果发现不是正确的接收主体就可以通过放弃输入验证码的方式，使加密信息的不被解密，不能被接收方的用户所查看。同时，由服务器根据加密信息生成验证码，由于该验证码是随机生成的，因此即使是信息发送方在收到验证码之前，也不知道验证码的具体内容和形式，有效地保护了信息的私密性。

在上述技术方案中，优选地，还包括：所述接收方终端获取当前位置信息；在将所述第二校验码反馈至所述服务器时，同时将所述当前位置信息发送至所述服务器。

在该技术方案中，在发送方发送信息时，可以设置允许接收方查看的地理位置，其可以通过写入短信进行设置。这样，终端会从短信中查找出此目标位置关键字，如办公室，家里等，并发送至服务器，服务器在接收到接收方终端发送的验证码时，也接收其发送的当前位置信息，从而将当前位置信息和目标位置关键字进行匹配，若两者匹配，则允许对加密信息解密，若两者不匹配，则不允许解密，从而根据终端地点进一步保证信息的安全性。

其中，终端可以通过终端中的GPS等定位装置确定终端的当前位置。

图4示出了根据本发明的实施例的服务器的框图。

如图4所示，根据本发明的实施例的服务器400，包括：生成单元402，在接收到发送方终端发送至接收方终端的加密信息时，生成第一验证码和与所述第一验证码对应的第二验证码，并分别发送至所述发送方终端和所述接收方终端；判断单元404，判断是否接收到所述发送方终端输入的所述第一验证码和所述接收方终端输入的所述第二验证码；发送单元406，在接收到所述第一验证码和所述第二验证码时，将接收到的来自所述发送方终端的解密密钥发送至所述接收方终端，以使所述接收方终端根据所述解密密钥对所述加密信息进行解密。

在该技术方案中，服务器接收发送方终端发送的加密信息，并生成一对验证码分别发送至发送方终端和接收方终端，继而由服务器根据是否在收到双方输入的验证码判断是否允许接收方终端解密加密的信息，例如，只有接收到来自发送方终端和接收方终端的用户输入的验证码，才会将解密密钥发送至接收方终端，接收方终端才能解密，否则，接收方终端不能解密。这样，信息发送方如果发现不是正确的接收主体就可以通过放弃输入验证码的方式，使加密信息的不被解密，不能被接收方的用户所查看。同时，由服务器根据加密信息生成验证码，由于该验证码是随机生成的，因此即使是信息发送方在收到验证码之前，也不知道验证码的具体内容和形式，有效地保护了信息的私密性。

在上述方案中，优选地，发送单元406具体用于：判断接收到所述第一验证码的时间和接收到所述第二验证码的时间是否满足预设时间要求，在判断结果为满足所述预设时间要求时，将接收到的所述发送方终端发送的所述解密密钥发送至所述接收方终端，否则，禁止将所述解密密钥发送至所述接收方终端，其中，在所述发送方终端发送所述加密信息时，将所述解密密钥同时发送至所述服务器。

在该技术方案中，具体地，预设时间要求包括在预定时间内接收到来自发送方终端和接收方终端的用户输入的验证码，即只有在预定时间内接收到来自发送方终端和接收方终端的用户输入的验证码，才会将解密密钥发送至接收方终端，接收方终端才能解密，否则，接收方终端不能解密。这样，信息发送方如果发现不是正确的接收主体就可以通过放弃输入验证码的方式，使加密信息的不被解密，不能被接收方的用户所查看。

在上述技术方案中，优选地，还包括：接收单元408，接收所述发送方终端在发送所述第一验证码时发送的从所述加密信息中解析出的目标位置关键字，以及接收所述接收方终端在发送所述第二验证码时的发送的所述接收方终端的当前位置信息；对比单元410，将所述当前位置信息和所述目标位置关键字进行对比，判断所述当前位置信息和所述目标位置关键字是否匹配；所述发送单元406还用于：在判断结果为匹配时，将接收到的所述发送方终端发送的所述解密密钥发送至所述接收方终端，否则，禁止将所述解密密钥发送至所述接收方终端。

在该技术方案中，在发送方发送信息时，可以设置允许接收方查看的地理位置，其可以通过写入短信进行设置。这样，终端会从短信中查找出此目标位置关键字，如办公室，家里等，并发送至服务器，服务器在接收到接收方终端发送的验证码时，也接收其发送的当前位置信息，从而将当前位置信息和目标位置关键字进行匹配，若两者匹配，则允许对加密信息解密，若两者不匹配，则不允许解密，从而根据终端地点进一步保证信息的安全性。

图5示出了根据本发明的一个实施例的终端的框图。

如图5所示，根据本发明的实施例的发送方终端500，包括：加密单元502，在接收到信息加密命令时，对指定信息进行加密，以得到加密信息；交互单元504，根据接收到的发送命令，将所述加密信息发送至服务器和其他目标终端，以供所述服务器根据所述加密信息生成第一校验码和第二校验码，并将所述第一验证码和所述第二验证码分别发送至所述发送方终端和所述接收方终端，以及接收所述服务器发送的所述第一校验码，并接收所述接收方终端输入所述第二验证码时发送的身份信息，并在对所述身份信息进行确认后，将所述第一校验码反馈至所述服务器。

在该技术方案中，在发送方终端发送信息至接收方终端的同时将信息发送至服务器，这样，服务器会根据加密信息生成一对验证码，并分别发送至发送方和接收方，如果发送方用户允许接收方查看该信息，则可输入验证码，这样，如果发送方发现不是正确的接收主体就可以通过放弃输入验证码的方式，使加密信息的不被解密，不能被接收方的用户所查看，从而保证该信息的私密性和安全性。

在上述技术方案上，还包括：获取单元506，获取所述指定信息中包含的目标位置关键字；所述交互单元504还用于：在将所述第一校验码反馈至所述服务器时，同时将所述目标位置关键字反馈至所述服务器。

在该技术方案中，在发送方发送信息时，可以设置允许接收方查看的地理位置，其可以通过写入短信进行设置。这样，终端会从短信中查找出此目标位置关键字，如办公室，家里等，并发送至服务器，服务器在接收到接收方终端发送的验证码时，也接收其发送的当前位置信息，从而将当前位置信息和目标位置关键字进行匹配，若两者匹配，则允许对加密信息解密，若两者不匹配，则不允许解密，从而根据终端地点进一步保证信息的安全性。

图6示出了根据本发明的另一个实施例的终端的框图。

如图6所示，根据本发明的实施例的终端600，包括：接收单元602，接收发送方终端发送的加密信息，以及服务器发送的根据所述加密信息生成的第二校验码；发送单元604，根据接收到的反馈命令，将所述第二校验码反馈至所述服务器；解密单元606，接收所述服务发送的所述加密信息的解密密钥，并使用所述解密密钥对所述加密信息进行解密。

在该技术方案中，服务器接收发送方终端发送的加密信息，并生成一对验证码分别发送至发送方终端和接收方终端，继而由服务器根据是否收到双方输入的验证码判断是否允许接收方终端解密加密的信息，例如，只有接收到来自发送方终端和接收方终端的用户输入的验证码，才会将解密密钥发送至接收方终端，接收方终端才能解密，否则，接收方终端不能解密。这样，信息发送方如果发现不是正确的接收主体就可以通过放弃输入验证码的方式，使加密信息的不被解密，不能被接收方的用户所查看。同时，由服务器根据加密信息生成验证码，由于该验证码是随机生成的，因此即使是信息发送方在收到验证码之前，也不知道验证码的具体内容和形式，有效地保护了信息的私密性。

在上述技术方案中，优选地，还包括：获取单元608，获取所述终端的当前位置信息；所述发送单元604还用于：在将所述第二校验码反馈至所述服务器时，同时将所述当前位置信息反馈至所述服务器。

在该技术方案中，在发送方发送信息时，可以设置允许接收方查看的地理位置，其可以通过写入短信进行设置。这样，终端会从短信中查找出此目标位置关键字，如办公室，家里等，并发送至服务器，服务器在接收到接收方终端发送的验证码时，也接收其发送的当前位置信息，从而将当前位置信息和目标位置关键字进行匹配，若两者匹配，则允许对加密信息解密，若两者不匹配，则不允许解密，从而根据终端地点进一步保证信息的安全性。

下面以发送方终端为终端A，接收方终端为终端B，发送的加密信息为加密短信为例，详细说明本发明的技术方案。

如图7所示，根据本发明的一个实施例的信息加密方法的具体流程包括：

步骤702，终端A对短信进行加密；

步骤704，终端A发送加密短信给终端B的同时发送给服务器；

步骤706，服务器根据加密短信生成一对动态验证码；

步骤708，A，B终端在设定的时间内分别输入动态验证码，并将输入动态码的信息反馈给服务器；

步骤710，服务器判断在预定时间内是否收到A、B终端发送的验证码，在判断结果为否时，结束流程；在判断结果为是时，进入步骤712。

步骤712，服务器判断终端A在发送加密短信时发送的目标位置关键字，和终端B在发送验证码时发送的当前位置信息是否匹配，在判断结果为是时，进入步骤714，在判断结果为否时，结束步骤。

步骤714，服务器通知终端B信息解码。

以上结合附图详细说明了本发明的技术方案，通过本发明的技术方案，服务器接收发送方终端发送的加密信息，并生成一对验证码分别发送至发送方终端和接收方终端，继而由服务器根据是否在预定时间内收到双方输入的验证码判断是否允许接收方终端解密加密的信息，这样，信息发送方如果发现不是正确的接收主体就可以通过放弃输入验证码的方式，使加密信息的不被解密，不能被接收方的用户所查看。同时，由服务器根据加密信息生成验证码，由于该验证码是随机生成的，因此即使是信息发送方在收到验证码之前，也不知道验证码的具体内容和形式，有效地保护了信息的私密性。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (15)

1.一种信息加密方法，用于服务器，其特征在于，包括：

所述服务器在接收到发送方终端发送至接收方终端的加密信息时，生成第一验证码和与所述第一验证码对应的第二验证码，并将所述第一验证码和所述第二验证码分别发送至所述发送方终端和所述接收方终端；

若所述服务器接收到所述发送方终端输入的所述第一验证码和所述接收方终端输入的所述第二验证码，则

将接收到的来自所述发送方终端的解密密钥发送至所述接收方终端，所述接收方终端根据所述解密密钥对所述加密信息进行解密。

2.根据权利要求1所述的信息加密方法，其特征在于，在所述服务器接收到所述发送方终端输入的所述第一验证码和所述接收方终端输入的所述第二验证码步骤之前进一步包括：所述接收方终端输入第二验证码时将身份信息发送至所述发送方终端，所述发送方终端确认所述接收方终端的身份信息后，输入所述第一验证码。

3.根据权利要求1所述的信息加密方法，其特征在于，在将接收到的来自所述发送方终端的解密密钥发送至所述接收方终端之前，还包括：

所述服务器判断接收到所述第一验证码的时间和接收到所述第二验证码的时间是否满足预设时间要求，

在判断结果为满足所述预设时间要求时，将接收到的所述发送方终端发送的所述解密密钥发送至所述接收方终端，否则，禁止将所述解密密钥发送至所述接收方终端，其中，在所述发送方终端发送所述加密信息时，将所述解密密钥同时发送至所述服务器。

4.根据权利要求1至3中任一项所述的信息加密方法，其特征在于，还包括：

所述服务器接收所述发送方终端在发送所述第一验证码时发送的从所述加密信息中解析出的目标位置关键字，以及接收所述接收方终端在发送所述第二验证码时发送的所述接收方终端的当前位置信息；

将所述当前位置信息和所述目标位置关键字进行对比，判断所述当前位置信息和所述目标位置关键字是否匹配；

在判断结果为匹配时，将接收到的所述发送方终端发送的所述解密密钥发送至所述接收方终端，否则，禁止将所述解密密钥发送至所述接收方终端。

5.一种信息加密方法，用于发送方终端，其特征在于，包括：

在所述发送方终端接收到信息加密命令时，对指定信息进行加密，以得到加密信息；

根据接收到的发送命令，将所述加密信息发送至服务器和接收方终端，以供所述服务器根据所述加密信息生成第一校验码和第二校验码，并将所述第一校验码和所述第二校验码分别发送至所述发送方终端和所述接收方终端；

接收所述服务器发送的所述第一校验码，并接收所述接收方终端输入所述第二验证码时发送的身份信息，并在对所述身份信息进行确认后，将所述第一校验码反馈至所述服务器。

6.根据权利要求5所述的信息加密方法，其特征在于，还包括：

所述发送方终端获取所述指定信息中包含的目标位置关键字；

在将所述第一校验码反馈至所述服务器时，同时将所述目标位置关键字反馈至所述服务器。

7.一种信息加密方法，用于接收方终端，其特征在于，包括：

所述接收方终端接收发送方终端发送的加密信息，以及服务器发送的根据所述加密信息生成的第二校验码；

根据接收到的反馈命令，将所述第二校验码反馈至所述服务器，并将身份信息发送至所述发送方终端；

接收所述服务发送的所述加密信息的解密密钥，并使用所述解密密钥对所述加密信息进行解密。

8.根据权利要求7所述的信息加密方法，其特征在于，还包括：

所述接收方终端获取当前位置信息；

在将所述第二校验码反馈至所述服务器时，同时将所述当前位置信息发送至所述服务器。

9.一种服务器，其特征在于，包括：

生成单元，在接收到发送方终端发送至接收方终端的加密信息时，生成第一验证码和与所述第一验证码对应的第二验证码，并分别将所述第一验证码和所述第二验证码发送至所述发送方终端和所述接收方终端；

判断单元，判断是否接收到所述发送方终端输入的所述第一验证码和所述接收方终端输入的所述第二验证码；

发送单元，在接收到所述第一验证码和所述第二验证码时，将接收到的来自所述发送方终端的解密密钥发送至所述接收方终端，以使所述接收方终端根据所述解密密钥对所述加密信息进行解密。

10.根据权利要求9所述的服务器，其特征在于，所述发送单元具体用于：

判断接收到所述第一验证码的时间和接收到所述第二验证码的时间是否满足预设时间要求，

在判断结果为满足所述预设时间要求时，将接收到的所述发送方终端发送的所述解密密钥发送至所述接收方终端，否则，禁止将所述解密密钥发送至所述接收方终端，其中，在所述发送方终端发送所述加密信息时，将所述解密密钥同时发送至所述服务器。

11.根据权利要求9或10所述的服务器，其特征在于，还包括：

接收单元，接收所述发送方终端在发送所述第一验证码时发送的从所述加密信息中解析出的目标位置关键字，以及接收所述接收方终端在发送所述第二验证码时的发送的所述接收方终端的当前位置信息；

对比单元，将所述当前位置信息和所述目标位置关键字进行对比，判断所述当前位置信息和所述目标位置关键字是否匹配；

所述发送单元还用于：

在判断结果为匹配时，将接收到的所述发送方终端发送的所述解密密钥发送至所述接收方终端，否则，禁止将所述解密密钥发送至所述接收方终端。

12.一种终端，其特征在于，包括：

加密单元，在接收到信息加密命令时，对指定信息进行加密，以得到加密信息；

交互单元，根据接收到的发送命令，将所述加密信息发送至服务器和接收方终端，以供所述服务器根据所述加密信息生成第一校验码和第二校验码，并将所述第一验证码和所述第二验证码分别发送至所述发送方终端和所述接收方终端，以及

接收所述服务器发送的所述第一校验码，并接收所述接收方终端输入所述第二验证码时发送的身份信息，并在对所述身份信息进行确认后，将所述第一校验码反馈至所述服务器。

13.根据权利要求12所述的终端，其特征在于，还包括：

获取单元，获取所述指定信息中包含的目标位置关键字；

所述交互单元还用于：

在将所述第一校验码反馈至所述服务器时，同时将所述目标位置关键字反馈至所述服务器。

14.一种终端，其特征在于，包括：

接收单元，接收发送方终端发送的加密信息，以及服务器发送的根据所述加密信息生成的第二校验码；

发送单元，根据接收到的反馈命令，将所述第二校验码反馈至所述服务器；

解密单元，接收所述服务发送的所述加密信息的解密密钥，并使用所述解密密钥对所述加密信息进行解密。

15.根据权利要求14所述的终端，其特征在于，还包括：

获取单元，获取所述终端的当前位置信息；

所述发送单元还用于：

在将所述第二校验码反馈至所述服务器时，同时将所述当前位置信息反馈至所述服务器。