CN106301790A - 保密信息交互方法、移动终端 - Google Patents

Abstract

本发明提供一种保密信息交互方法、移动终端，属于信息保密技术领域，其可至少部分解决现有技术在部分情况下不能保证信息交互安全性的问题。本发明的保密信息交互方法包括保密信息交互步骤和解密步骤；其中，保密信息交互步骤包括发送和/或接收保密信息；保密信息包括隐藏标记和隐藏部分，隐藏标记用于对信息中的隐藏部分进行隐藏使其不可见；保密信息的隐藏部分包括保密内容，保密内容经过预存的请求信息中的密钥加密；请求信息包括隐藏标记和隐藏部分，密钥位于请求信息的隐藏部分中；解密步骤包括验证，若验证通过则用密钥对保密信息中的保密内容进行解密，并显示解密后的保密内容。

Description

保密信息交互方法、移动终端

技术领域

本发明属于信息保密技术领域，具体涉及一种保密信息交互方法、移动终端。

背景技术

短信是人们进行信息交互的重要方式之一。显然，对含有需要保密的重要内容的短信，人们对其安全性有很高的要求。现在有很多提高短信安全性的技术，这些技术主要关注的都是如何防止短信被其它非法的移动终端(如手机)截取、破解等。

但是，移动终端很多情况下可能脱离用户的控制，例如，用户可能将移动终端放在桌上而自己出去，或者，移动终端也可能被盗等。在这些情况下，别人可直接看到用户的移动终端中的短信，并可进行收发短信的操作，故现有技术无法在这种情况下保证信息交互安全性。

发明内容

本发明至少部分解决现有技术在部分情况下不能保证信息交互安全性的问题，提供一种可保证信息安全性的保密信息交互方法、移动终端。

解决本发明技术问题所采用的技术方案是一种保密信息交互方法，其包括保密信息交互步骤和解密步骤；其中，

所述保密信息交互步骤包括发送和/或接收保密信息；所述保密信息包括隐藏标记和隐藏部分，所述隐藏标记用于对信息中的隐藏部分进行隐藏使其不可见；所述保密信息的隐藏部分包括保密内容，所述保密内容经过预存的请求信息中的密钥加密；所述请求信息包括隐藏标记和隐藏部分，所述密钥位于请求信息的隐藏部分中；

所述解密步骤包括验证，若验证通过则用所述密钥对保密信息中的保密内容进行解密，并显示解密后的保密内容。

优选的是，在所述保密信息交互步骤前，还包括发起保密请求步骤：所述发起保密请求步骤包括：生成密钥，将密钥加入所述请求信息的隐藏部分中，发送所述请求信息并将其存储下来。

进一步优选的是，在所述发起保密请求步骤前，还包括：进行验证，若验证通过则进行所述发起保密请求步骤。

优选的是，在所述保密信息交互步骤前，还包括接收保密请求步骤：所述接收保密请求步骤包括：接收所述请求信息并将其存储下来。

进一步优选的是，在所述接收保密请求步骤和保密信息交互步骤之间，还包括：进行验证，若验证通过则进行所述保密信息交互步骤。

进一步优选的是，所述保密信息交互方法还包括：向具有隐藏标记和隐藏部分的信息中添加可见的非隐藏内容的步骤；其中，所述非隐藏内容是在预存的对话库中随机选取的对话，或是在预存的对话库中选取的与之前收到的信息中的非隐藏内容匹配的对话。

优选的是，所述验证为指纹验证。

优选的是，所述隐藏标记为不可打印字符。

优选的是，所述信息为短信。

解决本发明技术问题所采用的技术方案是一种移动终端，其包括：

存储单元，用于存储请求信息，所述请求信息包括隐藏标记和隐藏部分，其隐藏部分中具有密钥；所述隐藏标记用于对信息中的隐藏部分进行隐藏使其不可见；

保密信息生成单元，用于利用所述密钥对保密内容进行加密，并将加密后的保密内容加入保密信息的隐藏部分中；所述保密信息包括隐藏标记和隐藏部分；

验证单元，用于进行验证；

保密信息解读单元，用于在验证单元验证通过后，用所述密钥对保密信息中的保密内容进行解密，并显示解密后的保密内容；

发送单元，用于发送信息；

接收单元，用于接收信息。

本发明的保密信息交互方法中，信息(如短信)中需要保密的内容通过隐藏标记隐藏，需验证才可见，故即使别人拿到移动终端也无法通过验证，无法看到保密内容；且保密内容是经过加密的，密钥则预先存储在移动终端中且被隐藏，故即使别人将移动终端的SIM卡换到其它移动终端上，则虽然其可看到后续发送和接收的信息，但由于没有密钥，故其无法对信息进行正确的加密、解密；由此可见，以上保密信息交互方法可在移动终端被盗的情况下保证信息交互的安全性。

附图说明

图1为本发明的实施例2的一种保密短信交互方法的流程示意图；

图2为本发明的实施例3的一种移动终端的组成示意框图；

图3为本发明的实施例4的一种移动终端的组成示意框图。

具体实施方式

为使本领域技术人员更好地理解本发明的技术方案，下面结合附图和具体实施方式对本发明作进一步详细描述。

实施例1：

本实施例提供一种保密信息交互方法，其包括保密信息交互步骤和解密步骤；其中，

所述保密信息交互步骤包括发送和/或接收保密信息；所述保密信息包括隐藏标记和隐藏部分，所述隐藏标记用于对信息中的隐藏部分进行隐藏使其不可见；所述保密信息的隐藏部分包括保密内容，所述保密内容经过预存的请求信息中的密钥加密；所述请求信息包括隐藏标记和隐藏部分，所述密钥位于请求信息的隐藏部分中；

所述解密步骤包括验证，若验证通过则用所述密钥对保密信息中的保密内容进行解密，并显示解密后的保密内容。

本实施例的保密信息交互方法中，信息(如短信)中需要保密的内容通过隐藏标记隐藏，需验证才可见，故即使别人拿到移动终端也无法通过验证，无法看到保密内容；且保密内容是经过加密的，密钥则预先存储在移动终端中且被隐藏，故即使别人将移动终端的SIM卡换到其它移动终端上，则虽然其可看到后续发送和接收的信息，但由于没有密钥，故其无法对信息进行正确的加密、解密；由此可见，以上保密信息交互方法可在移动终端被盗的情况下保证信息交互的安全性。

实施例2：

如图1所示，本实施例提供一种保密信息交互方法，其包括保密信息交互步骤和解密步骤；其中，

保密信息交互步骤包括发送和/或接收保密信息；保密信息包括隐藏标记和隐藏部分，隐藏标记用于对信息中的隐藏部分进行隐藏使其不可见；保密信息的隐藏部分包括保密内容，保密内容经过预存的请求信息中的密钥加密；请求信息包括隐藏标记和隐藏部分，密钥位于请求信息的隐藏部分中；

解密步骤包括验证，若验证通过则用密钥对保密信息中的保密内容进行解密，并显示解密后的保密内容。

其中，隐藏标记是指预定的字符、字符串等，根据本实施例的保密信息交互方法，需要对移动终端(如手机)的系统进行设置或在其中安装特定软件，从而使信息中存在隐藏标记时，移动终端会对信息的隐藏部分进行隐藏使其不可显示。

具体的，隐藏标记与隐藏内容的关系可以是多样的。例如，可以是隐藏标记之后的内容为隐藏内容；或者，也可以是两个隐藏标记之间的内容为隐藏内容；或者，也可以是只要信息中有隐藏标记，则信息的全部内容都是内容。总之，只要通过隐藏标记可将信息中需要隐藏的内容隐藏。

优选的，隐藏标记为不可打印字符。

具体的，不可打印字符包括ASCII码表中编号000至008的字符，编号014至031的字符等，这些字符是用于控制打印机等外围设备的控制字符；而这些控制字符是不可打印出来的，在显示时也是以“红桃”、“笑脸”等特殊形式显示的，故它们几乎不会出现在正常的信息内容中。因此，若用这些不可打印字符作为以上的隐藏标记，则可避免将信息中的正常内容误认作隐藏标记而错误的隐藏信息内容。

当然，如果采用其它形式的隐藏标记，也是可行的，例如可用关键词“保密信息”作为隐藏标记。

本实施例的保密信息交互方法中，所发送和接收的信息中需要保密的内容均通过隐藏标记隐藏，故这些保密内容需要通过验证才可见，而即使别人拿到移动终端，也无法通过验证，无法看到保密内容，故其提高了信息的安全性。

而且，在开始进行保密信息的交互之前，移动终端中还预先存储有请求信息(该请求信息可以是移动终端收到的信息，也可是其发送的信息)，在请求信息中有同样被隐藏的密钥。由此，之后进行的保密信息交互中，信息的保密内容还要通过该密钥进行加密、解密。由此，在信息交互步骤开始后，即使别人将移动终端的SIM卡换到其它移动终端上，则其虽然可以收到后续的保密信息并可以发送信息，但却无法对这些信息进行正确的加密和解密，从而也不会对信息安全性造成影响。

由此可见，以上保密信息交互方法可在移动终端被盗的情况下保证信息的安全性。

优选的，以上验证为指纹验证。

也就是说，在进行验证时，移动终端会要求用户输入指纹，并将用户输入的指纹与预存的指纹进行比较，若匹配则认为验证通过。

指纹验证的操作方法简单。可靠性高，故是优选的。当然，如果是通过密码、声音、手势等其它方式进行验证，也是可行的。

优选的，以上信息为短信。

也就是说，可用手机间来往的短信作为以上信息的形式。当然，如果以上信息为通过QQ、微信等其它方式传递的信息，也是可行的。

下面就以验证为指纹验证，信息为短信的方式为例，对本实施例进行详细的介绍。具体的，如图1所示，该保密短信(信息)交互方法包括：

S201、优选的，第一移动终端进行验证，若验证通过则进行以下步骤S202，若未通过则结束。

也就是说，当用户希望开始与特定对象进行保密短信交互时，则先要在自己的移动终端(第一移动终端)上进行验证(如第一移动终端弹出对话框“请进行指纹验证以开始保密短信交互”)，验证通过才可进行以下的步骤。

本步骤的作用在于，确保只有合法用户才能开启保密短信交互过程，进一步高安全性。

S202、第一移动终端生成密钥，将密钥加入请求短信的隐藏部分中，发送请求短信并将其存储下来。

本步骤为发起保密请求步骤。其中，当验证通过时，第一移动终端生成密钥(如随机生成或要求用户输入)，并将该密钥加入请求短信的隐藏部分中，之后将该请求短信发给特定对象的移动终端(第二移动终端)，这样，第一移动终端中即存储有请求短信(密钥)了。

当然，如果第一移动终端还要同时与其它移动终端进行保密短信交互，则其可生成更多的密钥和请求短信，并将请求短信分别发送给不同的移动终端，从而开启多个同时进行的保密短信交互过程。相应的，如果希望保密短信交互在多个移动终端间进行，则第一移动终端可将同样的请求短信发给多个移动终端。

当然，为表明短信为请求短信，其中除密钥外还应具有请求标记，用于表明短信的类型。具体的，该请求标记也可为特定的字符或字符串(如关键词“保密请求”)，且该请求标记优选也位于请求短信的隐藏部分中(当然其和隐藏标记、密钥等要按照预定的规则排列)。

优选的，本实施例的保密短信交互方法还包括：向具有隐藏标记和隐藏部分的短信中添加可见的非隐藏内容的步骤；其中，非隐藏内容是在预存的对话库中随机选取的对话，或是在预存的对话库中选取的与之前收到的短信中的非隐藏内容匹配的对话。

也就是说，在发送请求短信前，还可在预存的对话库中随机选取一个对话，并将其添加到请求短信中，作为不经验证即直接可见的非隐藏内容；例如，以上非隐藏内容可为“今天天气如何”、“你中午吃的什么”等。这样，当别人看到该短信时，只能看到这些非隐藏内容，从而会觉得其是一般的短信，而不会想到其中还有隐藏内容，故可进一步提高安全性。

S203、第二移动终端接收请求短信并将其存储下来。

本步骤为接收保密请求步骤。其中，第二移动终端接到第一移动终端发送的请求短信，从而第二移动终端中也就存储有请求短信(密钥)了。

S204、优选的，第二移动终端进行验证，若验证通过则进行以下步骤S205，若未通过则结束。

也就是说，第二移动终端在接收到请求短信后，可弹出指纹输入框，要求用户进行指纹验证，在验证通过后，第二移动终端才可发送保密短信，在第一移动终端和第二移动终端间建立保密短信的交互通道(或者说建立保密会话)。当然，不论第二移动终端是否通过验证，第一移动终端后续发送的短信都可为保密短信。

本步骤的作用同样是保证必须是合法用户才能对请求短信进行应答，避免别人开启保密短信交互过程。

S205、第一移动终端和第二移动终端间进行保密短信交互。

在第一移动终端和第二移动终端均获得请求短信(密钥)后，二者间后续来往的短信(即该保密会话中的短信)就都可采用保密短信的形式了，即这些短信中需要保密的内容均被隐藏标记隐藏，且经过密钥的加密。

同样，此时在发送每个保密短信前，也可包括向具有隐藏标记和隐藏部分的短信中添加可见的非隐藏内容的步骤。其中，如果某保密短信是回复之前短信的，则其中的非隐藏内容应为在对话库中选取的与之前收到的短信中的非隐藏内容匹配的对话。例如，若之前短信的非隐藏内容为“今天天气如何”，则匹配的对话可为“今天天气不错”等；而若之前短信的非隐藏内容为“你中午吃的什么”，则匹配的对话可为“我中午还没吃饭”等。当然，如果此前对话库中某组预定对话的全部内容都被用完了，则也可按照之前的方式，从对话库的其它对话中再随机选取一个作为非隐藏内容。

总之就是，可预先建立包括许多常规对话的对话库，并在往来的短信中加上相互匹配的对话作为直接可见的内容，由此，别人在看到这些短信后，会认为其就是常规的短信会话，而不会注意到其中还有隐藏的保密内容。

S206、进行验证，若验证通过则进行以下步骤S207，若未通过则结束。

用户希望查看移动终端(包括第一移动终端或第二移动终端)中的保密短信(包括自己发送的短信和接收到的短信)时，则需要先进行验证。

例如，可以是当用户点击该短信后，即弹出“本短信包括保密内容，请进行指纹验证以解密”的对话框。

S207、用密钥对保密短信中的保密内容进行解密，并显示解密后的保密内容。

本步骤和以上S206步骤共同构成解密步骤，也就是说，当以上验证通过时，则用请求短信中存储的密钥对密短信中的保密内容进行解密，并将解密后的内容显示出来供用户观看。

其中，该解密的方式是多样的，例如，可以是每次查看保密短信时都要解密，查看完毕后保密内容重新进入隐藏状态；或者，也可以是针对某条短信，一旦其经过解密，就一直处于解密且可见的状态。

S208、第一移动终端发送结束短信，退出保密短信交互过程。

当需要进行保密的内容交流完成后，第一移动终端可向第二移动终端发送结束短信，告知对方保密短信交互过程结束，其后续再发送的短息就不再隐藏和加密了。

其中，结束短信也可以是经过验证后才能发送的，其中可包括结束标记(如关键词“保密结束”)和之前约定的密钥，且该结束标记优选也被隐藏。

S209、第二移动终端接收结束短信，退出保密短信交互过程。

第二移动终端接到短信，发现其中有结束标记和与之前约定匹配的密钥，从而确认是合法用户希望结束保密短信交互过程，其后续发送的短息也就不再加密和隐藏，保密短信交互过程完全结束。

在以上S208、S209等步骤中的结束短信也可包括以上的非隐藏内容，在此不再详细描述。

当然，若之后第一移动终端和第二移动终端间又有进行保密短信交互的需要，则可以是其中一个移动终端(不一定是第一移动终端)重新发送请求短信，此时请求短信中的密钥可以是新生成的，从而二者间可开始新的(指使用新的密钥)保密短息交互过程(即新的保密会话)。

实施例3：

如图2所示，本实施例提供一种移动终端，其包括：

存储单元，用于存储请求信息，所述请求信息包括隐藏标记和隐藏部分，其隐藏部分中具有密钥；所述隐藏标记用于对信息中的隐藏部分进行隐藏使其不可见；

保密信息生成单元，用于利用所述密钥对保密内容进行加密，并将加密后的保密内容加入保密信息的隐藏部分中；所述保密信息包括隐藏标记和隐藏部分；

验证单元，用于进行验证；

保密信息解读单元，用于在验证单元验证通过后，用所述密钥对保密信息中的保密内容进行解密，并显示解密后的保密内容；

发送单元，用于发送信息；

接收单元，用于接收信息。

本实施例的移动终端中，包括保密信息生成单元、保密信息解读单元、验证单元等，故可按照上述的方法进行保密信息的交互，从而具有较好的安全性。

实施例4：

如图3所示，本实施例提供一种移动终端，其包括：

存储单元，用于存储请求信息，请求信息包括隐藏标记和隐藏部分，其隐藏部分中具有密钥；隐藏标记用于对信息中的隐藏部分进行隐藏使其不可见；

保密信息生成单元，用于利用密钥对保密内容进行加密，并将加密后的保密内容加入保密信息的隐藏部分中；保密信息包括隐藏标记和隐藏部分；

验证单元，用于进行验证；

保密信息解读单元，用于在验证单元验证通过后，用密钥对保密信息中的保密内容进行解密，并显示解密后的保密内容；

发送单元，用于发送信息；

接收单元，用于接收信息。

优选的，本实施例的移动终端还包括：请求信息生成单元，用于生成密钥，将密钥加入请求信息的隐藏部分中。

优选的，本实施例的移动终端还包括：非隐藏内容生成单元，用于向具有隐藏标记和隐藏部分的信息中添加可见的非隐藏内容；其中，非隐藏内容是在预存的对话库中随机选取的对话，或是在预存的对话库中选取的与之前收到的信息中的非隐藏内容匹配的对话。

可以理解的是，以上实施方式仅仅是为了说明本发明的原理而采用的示例性实施方式，然而本发明并不局限于此。对于本领域内的普通技术人员而言，在不脱离本发明的精神和实质的情况下，可以做出各种变型和改进，这些变型和改进也视为本发明的保护范围。

Claims (10)

1.一种保密信息交互方法，其特征在于，包括保密信息交互步骤和解密步骤；其中，

所述保密信息交互步骤包括发送和/或接收保密信息；所述保密信息包括隐藏标记和隐藏部分，所述隐藏标记用于对信息中的隐藏部分进行隐藏使其不可见；所述保密信息的隐藏部分包括保密内容，所述保密内容经过预存的请求信息中的密钥加密；所述请求信息包括隐藏标记和隐藏部分，所述密钥位于请求信息的隐藏部分中；

所述解密步骤包括验证，若验证通过则用所述密钥对保密信息中的保密内容进行解密，并显示解密后的保密内容。

2.根据权利要求1所述的保密信息交互方法，其特征在于，在所述保密信息交互步骤前，还包括发起保密请求步骤：所述发起保密请求步骤包括：

生成密钥，将密钥加入所述请求信息的隐藏部分中，发送所述请求信息并将其存储下来。

3.根据权利要求2所述的保密信息交互方法，其特征在于，在所述发起保密请求步骤前，还包括：

进行验证，若验证通过则进行所述发起保密请求步骤。

4.根据权利要求1所述的保密信息交互方法，其特征在于，在所述保密信息交互步骤前，还包括接收保密请求步骤：所述接收保密请求步骤包括：

接收所述请求信息并将其存储下来。

5.根据权利要求4所述的保密信息交互方法，其特征在于，在所述接收保密请求步骤和保密信息交互步骤之间，还包括：

进行验证，若验证通过则进行所述保密信息交互步骤。

6.根据权利要求1所述的保密信息交互方法，其特征在于，还包括：

向具有隐藏标记和隐藏部分的信息中添加可见的非隐藏内容的步骤；其中，所述非隐藏内容是在预存的对话库中随机选取的对话，或是在预存的对话库中选取的与之前收到的信息中的非隐藏内容匹配的对话。

7.根据权利要求1所述的保密信息交互方法，其特征在于，

所述验证为指纹验证。

8.根据权利要求1所述的保密信息交互方法，其特征在于，

所述隐藏标记为不可打印字符。

9.根据权利要求1所述的保密信息交互方法，其特征在于，

所述信息为短信。

10.一种移动终端，其特征在于，包括：

存储单元，用于存储请求信息，所述请求信息包括隐藏标记和隐藏部分，其隐藏部分中具有密钥；所述隐藏标记用于对信息中的隐藏部分进行隐藏使其不可见；

保密信息生成单元，用于利用所述密钥对保密内容进行加密，并将加密后的保密内容加入保密信息的隐藏部分中；所述保密信息包括隐藏标记和隐藏部分；

验证单元，用于进行验证；

保密信息解读单元，用于在验证单元验证通过后，用所述密钥对保密信息中的保密内容进行解密，并显示解密后的保密内容；

发送单元，用于发送信息；

接收单元，用于接收信息。