CN106656471A - 一种用户敏感信息的保护方法和系统 - Google Patents

一种用户敏感信息的保护方法和系统 Download PDF

Info

Publication number
CN106656471A
CN106656471A CN201611199027.3A CN201611199027A CN106656471A CN 106656471 A CN106656471 A CN 106656471A CN 201611199027 A CN201611199027 A CN 201611199027A CN 106656471 A CN106656471 A CN 106656471A
Authority
CN
China
Prior art keywords
user
sensitive information
ciphertext data
external equipment
main frame
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201611199027.3A
Other languages
English (en)
Other versions
CN106656471B (zh
Inventor
李涛
胡进
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
WUHAN ARGUSEC TECHNOLOGY CO LTD
Original Assignee
WUHAN ARGUSEC TECHNOLOGY CO LTD
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by WUHAN ARGUSEC TECHNOLOGY CO LTD filed Critical WUHAN ARGUSEC TECHNOLOGY CO LTD
Priority to CN201611199027.3A priority Critical patent/CN106656471B/zh
Publication of CN106656471A publication Critical patent/CN106656471A/zh
Application granted granted Critical
Publication of CN106656471B publication Critical patent/CN106656471B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0853—Network architectures or network communication protocols for network security for authentication of entities using an additional device, e.g. smartcard, SIM or a different communication terminal
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H04L9/0618—Block ciphers, i.e. encrypting groups of characters of a plain text message using fixed encryption transformation
    • H04L9/0631—Substitution permutation network [SPN], i.e. cipher composed of a number of stages or rounds each involving linear and nonlinear transformations, e.g. AES algorithms
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0869—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving random numbers or seeds

Abstract

本发明公开了一种用户敏感信息的保护方法，包括：外部设备对构成用户敏感信息的所有基本元素进行随机布局，并将布局方式通过屏幕显示给用户，外部设备对构成用户敏感信息的所有基本元素进行逐个加密，以得到每个基本元素对应的密文数据，并将该密文数据及相应的布局方式发送给主机，主机存储接收到的密文数据及布局方式，以统一的符号、字母或数字替换密文数据中的所有元素，并以与外部设备相同的布局方式将替换后的所有元素显示给用户。本发明能够解决现有身份认证或交易认证系统存在的敏感信息容易被黑客非法盗取，给用户的使用带来巨大的安全风险、以及由于需要为外部设备配置键盘所带来的硬件成本增加的技术问题。

Description

一种用户敏感信息的保护方法和系统
技术领域
本发明属于信息安全技术领域和互联网通信领域，更具体地，涉及一种用户敏感信息的保护方法和系统。
背景技术
随着互联网和移动互联网的快速发展，网上信息及业务系统的安全防护问题日益突出，各政府部门或企事业单位为了保证身份认证或交易认证过程中用户的敏感信息不被窃取，往往采用专门的信息安全外设(例如智能密钥设备、智能卡等)配合主机实现登录或网上交易，目前用户的敏感信息(包括pin码、用户账号和密码、转账信息等)通常都是在主机端接收来自用户的录入，然后传送到外部设备，或在专用的信息安全外设上直接录入。
然而，目前这种身份认证或交易认证系统存在两方面的技术问题：首先，目前通过主机接收用户录入敏感信息然后传送到外部设备的方式，敏感信息在录入的过程中必然会有明文出现在主机内存中的过程，从而导致敏感信息容易被黑客通过键盘劫持、内存攻击、截屏等方式非法盗取，给用户的使用带来巨大的安全风险；此外，通过专用的信息安全外设直接录入敏感信息的方式，需要信息安全外设具有键盘以供用户输入，这会增加信息安全外设的硬件成本。
发明内容
针对现有技术的以上缺陷或改进需求，本发明提供了一种数据输入的保护方法和系统，其目的在于，解决现有身份认证或交易认证系统存在的敏感信息容易被黑客非法盗取，给用户的使用带来巨大的安全风险、以及由于需要为外部设备配置键盘所带来的硬件成本增加的技术问题。
为实现上述目的，按照本发明的一个方面，提供了一种用户敏感信息的保护方法，包括以下步骤：
(1)外部设备对构成用户敏感信息的所有基本元素进行随机布局，并将布局方式通过屏幕显示给用户，构成用户敏感信息的所有基本元素可以为数字、字符、字母或其任意组合；
(2)外部设备对构成用户敏感信息的所有基本元素进行逐个加密，以得到每个基本元素对应的密文数据，并将该密文数据及相应的布局方式发送给主机；
(3)主机存储接收到的密文数据及布局方式，以统一的符号、字母或数字替换密文数据中的所有元素，并以与步骤(1)中外部设备相同的布局方式将替换后的所有元素显示给用户；
(4)主机接收用户通过查看外部设备屏幕上显示的基本元素及其布局后输入的用户敏感信息，记录该用户敏感信息对应的密文数据，并将该密文数据发送到外部设备；
(5)外部设备采用与步骤(3)的加密算法相对应的解密算法对来自主机的密文数据进行解密操作，从而得到用户真实输入的用户敏感信息。
优选地，所述加密算法为古典加密中的替换加密算法，步骤(2)的具体实现过程是，依次对每个构成用户敏感信息的基本元素，在事先存储的字典中找到对应的字典元素，并将该字典元素作为该基本元素对应的加密结果，并判断得到的加密结果是否与之前的加密结果相同，如果不同，则建立二者之间的一对一映射关系，转入下一个基本元素，如果相同，则在字典中重新随机取一个字典元素，将该字典元素作为该基本元素对应的加密结果，重复上述步骤，直到所有构成用户敏感信息的基本元素都具有相应的密文数据为止。
优选地，所述加密算法为古典加密中的移位加密算法；如果构成用户敏感信息基本元素的是纯数字，则经过移位加密算法处理后的加密结果等于(该数字+s)mod n，其中s表示移位的位数，n表示加密采用的进制的位数，如果构成用户敏感信息基本元素的是字母，则经过移位加密算法处理后的加密结果是(该字母的序号+s)mod 26，如果构成用户敏感信息基本元素是字符，则先对所有字符进行有序数字编码，随后经过移位加密算法处理后的加密结果等于(该字符对应的数字+s)mod n。
按照本发明的另一方面，提供了一种用户敏感信息的保护方法，包括以下步骤：
(1)外部设备对构成用户敏感信息的所有基本元素进行随机布局，并将布局方式通过屏幕显示给用户，构成用户敏感信息的所有基本元素可以为数字、字符、字母或其任意组合；
(2)外部设备生成随机密钥，利用随机密钥对构成用户敏感信息的所有基本元素进行逐个流密码加密，以得到每个基本元素对应的密文数据，并将该密文数据及相应的布局方式发送给主机；
(3)主机存储接收到的密文数据及布局方式，以统一的符号、字母或数字替换密文数据中的所有元素，并以与步骤(1)中外部设备相同的布局方式将替换后的所有元素显示给用户；
(4)主机接收用户通过查看外部设备屏幕上显示的明文数据对应输入的密文数据，并将该密文数据发送到外部设备；
(5)外部设备采用与步骤(3)的加密算法相对应的解密算法对来自主机的密文数据进行解密操作，从而得到用户真实输入的敏感信息。
优选地，步骤(2)的具体实现过程是，首先随机产生一个密钥，并将该密钥与构成用户敏感信息的第一个元素进行流加密运算，然后随机产生下一个密钥，并将该密钥与构成用户敏感信息的下一个元素进行流加密运算，并判断得到的运算结果是否与之前的加密结果相同，如果不同，则转入下一个元素并重复上述流加密运算步骤，如果相同，则再次随机产生密钥，并重复上述判断步骤和流加密运算步骤，以此类推，直到构成用户敏感信息的每一个基本元素都处理完毕为止，从而得到每一个元素对应的密文数据。
优选地，用户是通过查看外部设备屏幕上显示的基本元素布局，在主机上通过鼠标点击或者触摸步骤(3)的布局方式中该元素相应的位置，从而完成在主机上用户敏感信息的输入操作。
按照本发明的另一方面，提供了一种用户敏感信息的保护系统，包括：
第一模块，其设置于外部设备中，用于对构成用户敏感信息的所有基本元素进行随机布局，并将布局方式通过屏幕显示给用户，构成用户敏感信息的所有基本元素可以为数字、字符、字母或其任意组合；
第二模块，其设置于外部设备中，用于对构成用户敏感信息的所有基本元素进行逐个加密，以得到每个基本元素对应的密文数据，并将该密文数据及相应的布局方式发送给主机；
第三模块，其设置于主机中，用于存储接收到的密文数据及布局方式，以统一的符号、字母或数字替换密文数据中的所有元素，并以与步骤(1)中外部设备相同的布局方式将替换后的所有元素显示给用户；
第四模块，其设置于主机中，用于接收用户通过查看外部设备屏幕上显示的基本元素及其布局后输入的用户敏感信息，记录该用户敏感信息对应的密文数据，并将该密文数据发送到外部设备；
第五模块，其设置于外部设备中，用于采用与步骤(3)的加密算法相对应的解密算法对来自主机的密文数据进行解密操作，从而得到用户真实输入的用户敏感信息。
按照本发明的另一方面，提供了一种用户敏感信息的保护系统，包括：
第一模块，其设置于外部设备中，用于对构成用户敏感信息的所有基本元素进行随机布局，并将布局方式通过屏幕显示给用户，构成用户敏感信息的所有基本元素可以为数字、字符、字母或其任意组合；
第二模块，其设置于外部设备中，用于生成随机密钥，利用随机密钥对构成用户敏感信息的所有基本元素进行逐个流密码加密，以得到每个基本元素对应的密文数据，并将该密文数据及相应的布局方式发送给主机；
第三模块，其设置于主机中，用于存储接收到的密文数据及布局方式，以统一的符号、字母或数字替换密文数据中的所有元素，并以与步骤(1)中外部设备相同的布局方式将替换后的所有元素显示给用户；
第四模块，其设置于主机中，用于接收用户通过查看外部设备屏幕上显示的明文数据对应输入的密文数据，并将该密文数据发送到外部设备；
第五模块，其设置于外部设备中，用于采用与步骤(3)的加密算法相对应的解密算法对来自主机的密文数据进行解密操作，从而得到用户真实输入的敏感信息。
优选地，外部设备是智能密钥设备、移动POS机或版权保护设备，主机是PC、笔记本电脑或手机。
总体而言，通过本发明所构思的以上技术方案与现有技术相比，能够取得下列有益效果：
(1)由于在本发明方法中，用户的敏感信息并不会直接显示在主机的屏幕上(显示在主机屏幕上的是统一的符号、字母或数字)，也不会出现在主机的内存中，因此黑客无法通过键盘劫持、内存攻击、截屏等方式非法盗取用户的敏感信息，从而增加了用户使用时的安全性。
(2)在本发明中，外部设备不需要配备键盘供用户输入，用户仅仅只需要通过点击鼠标或者触摸屏的方式即可完成在主机屏幕上的明文数据输入操作，从而降低了外部设备的硬件成本。
附图说明
图1是根据本发明第一实施方式的用户敏感信息的保护方法的流程图。
图2是根据本发明第二实施方式的用户敏感信息的保护方法的流程图。
具体实施方式
为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。此外，下面所描述的本发明各个实施方式中所涉及到的技术特征只要彼此之间未构成冲突就可以相互组合。
如图1所示，本发明用户敏感信息的保护方法包括以下步骤：
(1)外部设备对构成用户敏感信息的所有基本元素进行随机布局，并将布局方式通过屏幕显示给用户，构成用户敏感信息的所有基本元素可以为数字、字符、字母或其任意组合；具体而言，当用户敏感信息为纯数字时，则构成其的所有基本元素为数字0到数字9，当用户敏感信息还包含字母时，则构成其的所有基本元素还应包括大小写的字母a至z，当用户敏感信息还包括特殊字符时，则构成其的所有基本元素还应包括键盘上常用的字符，诸如～、！、@、#、$、％、^、&、*、(、)、-、+、{、}、:、“、<、>、？、[、]等。
在本实施方式中，外部设备是智能密钥设备、移动POS机(MPOS)、版权保护设备等信息安全外设。
构成用户敏感信息的所有基本元素显示时的布局方式可以是任意的，比如显示为一行、一列或者矩阵形式。
例如，构成纯数字用户敏感信息的所有基本元素随机布局并显示的方式是
(2)外部设备对构成用户敏感信息的所有基本元素进行逐个加密，以得到每个基本元素对应的密文数据，并将该密文数据及相应的布局方式发送给主机；在本实施方式中，主机是带键盘输入的PC、笔记本电脑、手机等。
具体而言，所使用的加密算法包括有古典加密中的替换加密算法、移位加密算法或其组合；
例如，针对步骤(1)中的例子，使用替换加密算法、移位加密算法或其组合后，数字0到数字9对应的密文数据分别是：
0–ab
1-3b
2–f5
3-e5
4-cc
5-a2
6-aa
7-dd
8-4a
9-c1
其相应的排列布局方式为：
当采用古典加密中的替换加密算法时，本步骤的具体实现过程是，依次对每个构成用户敏感信息的基本元素，在事先存储的字典(其中建立有构成用户敏感信息基本元素与事先存储在字典中的字典元素之间的一对一映射关系)中找到对应的字典元素，并将该字典元素作为该基本元素对应的加密结果，并判断得到的加密结果是否与之前的加密结果相同，如果不同，则建立二者之间的一对一映射关系，转入下一个基本元素，如果相同，则在字典中重新随机取一个字典元素，将该字典元素作为该基本元素对应的加密结果，重复上述步骤，直到所有构成用户敏感信息的基本元素都具有相应的密文数据为止。
当采用古典加密中的移位加密算法时，如果构成用户敏感信息基本元素的是纯数字，则经过移位加密算法处理后的加密结果等于(该数字+s)mod n，其中s表示移位的位数，其为任意自然数，n表示加密采用的进制的位数。
针对上述实例而言，针对元素5而言，如果移位的位数是2，并采用十进制加密，则加密结果是等于(5+2)mod 10＝7。
如果构成用户敏感信息基本元素的是字母，则经过移位加密算法处理后的加密结果是(该字母的序号+s)mod 26，其中s表示移位的位数，其为任意自然数。
如果构成用户敏感信息基本元素是字符，则先对所有字符进行有序数字编码，随后经过移位加密算法处理后的加密结果等于(该字符对应的数字+s)mod n，其中s表示移位的位数，其为任意自然数，n表示所有字符的个数。
如图2所示，作为另一个替换实施方式，本步骤也可以是：
(2’)外部设备生成随机密钥，利用随机密钥对构成用户敏感信息的所有基本元素进行逐个流密码加密，以得到每个基本元素对应的密文数据，并将该密文数据及相应的布局方式发送给主机；
具体而言，流密码加密运算包括异或、RC-4、SEAL算法等。
本步骤的具体实现过程是，首先随机产生一个密钥，并将该密钥与构成用户敏感信息的第一个元素进行流加密运算，然后随机产生下一个密钥，并将该密钥与构成用户敏感信息的下一个元素进行流加密运算，并判断得到的运算结果是否与之前的加密结果相同，如果不同，则转入下一个元素并重复上述流加密运算步骤，如果相同，则再次随机产生密钥，并重复上述判断步骤和流加密运算步骤，以此类推，直到构成用户敏感信息的每一个基本元素都处理完毕为止，得到每一个元素对应的密文数据。
针对上述实例而言，本步骤中首先生成加密密钥：
然后将该加密密钥和步骤(1)中的基本元素数据进行异或，得到密文的排列布局为：
(3)主机存储接收到的密文数据及布局方式，以统一的符号、字母或数字替换密文数据中的所有元素，并以与步骤(1)中外部设备相同的布局方式将替换后的所有元素显示给用户；
(4)主机接收用户通过查看外部设备屏幕上显示的基本元素及其布局后输入的用户敏感信息，记录该用户敏感信息对应的密文数据，并将该密文数据发送到外部设备；具体而言，用户是通过查看外部设备屏幕上显示的基本元素布局，在主机上通过鼠标点击或者触摸步骤(3)的布局方式中该元素相应的位置，从而完成在主机上用户敏感信息的输入操作；
例如，用户需要输入的pin码是5132，则主机接收到的密文数据就是a2，3b，e5，f5(如果是采用替换加密算法)。
(5)外部设备采用与步骤(3)的加密算法相对应的解密算法对来自主机的密文数据进行解密操作，从而得到用户真实输入的用户敏感信息。
本领域的技术人员容易理解，以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。

Claims (9)

1.一种用户敏感信息的保护方法，其特征在于，包括以下步骤：
(1)外部设备对构成用户敏感信息的所有基本元素进行随机布局，并将布局方式通过屏幕显示给用户，构成用户敏感信息的所有基本元素可以为数字、字符、字母或其任意组合；
(2)外部设备对构成用户敏感信息的所有基本元素进行逐个加密，以得到每个基本元素对应的密文数据，并将该密文数据及相应的布局方式发送给主机；
(3)主机存储接收到的密文数据及布局方式，以统一的符号、字母或数字替换密文数据中的所有元素，并以与步骤(1)中外部设备相同的布局方式将替换后的所有元素显示给用户；
(4)主机接收用户通过查看外部设备屏幕上显示的基本元素及其布局后输入的用户敏感信息，记录该用户敏感信息对应的密文数据，并将该密文数据发送到外部设备；
(5)外部设备采用与步骤(3)的加密算法相对应的解密算法对来自主机的密文数据进行解密操作，从而得到用户真实输入的用户敏感信息。
2.根据权利要求1所述的保护方法，其特征在于，所述加密算法为古典加密中的替换加密算法，步骤(2)的具体实现过程是，依次对每个构成用户敏感信息的基本元素，在事先存储的字典中找到对应的字典元素，并将该字典元素作为该基本元素对应的加密结果，并判断得到的加密结果是否与之前的加密结果相同，如果不同，则建立二者之间的一对一映射关系，转入下一个基本元素，如果相同，则在字典中重新随机取一个字典元素，将该字典元素作为该基本元素对应的加密结果，重复上述步骤，直到所有构成用户敏感信息的基本元素都具有相应的密文数据为止。
3.根据权利要求1所述的保护方法，其特征在于，
所述加密算法为古典加密中的移位加密算法；
如果构成用户敏感信息基本元素的是纯数字，则经过移位加密算法处理后的加密结果等于(该数字+s)mod n，其中s表示移位的位数，n表示加密采用的进制的位数。
如果构成用户敏感信息基本元素的是字母，则经过移位加密算法处理后的加密结果是(该字母的序号+s)mod 26；
如果构成用户敏感信息基本元素是字符，则先对所有字符进行有序数字编码，随后经过移位加密算法处理后的加密结果等于(该字符对应的数字+s)mod n。
4.一种用户敏感信息的保护方法，其特征在于，包括以下步骤：
(1)外部设备对构成用户敏感信息的所有基本元素进行随机布局，并将布局方式通过屏幕显示给用户，构成用户敏感信息的所有基本元素可以为数字、字符、字母或其任意组合；
(2)外部设备生成随机密钥，利用随机密钥对构成用户敏感信息的所有基本元素进行逐个流密码加密，以得到每个基本元素对应的密文数据，并将该密文数据及相应的布局方式发送给主机；
(3)主机存储接收到的密文数据及布局方式，以统一的符号、字母或数字替换密文数据中的所有元素，并以与步骤(1)中外部设备相同的布局方式将替换后的所有元素显示给用户；
(4)主机接收用户通过查看外部设备屏幕上显示的明文数据对应输入的密文数据，并将该密文数据发送到外部设备；
(5)外部设备采用与步骤(3)的加密算法相对应的解密算法对来自主机的密文数据进行解密操作，从而得到用户真实输入的敏感信息。
5.根据权利要求4所述的保护方法，其特征在于，步骤(2)的具体实现过程是，首先随机产生一个密钥，并将该密钥与构成用户敏感信息的第一个元素进行流加密运算，然后随机产生下一个密钥，并将该密钥与构成用户敏感信息的下一个元素进行流加密运算，并判断得到的运算结果是否与之前的加密结果相同，如果不同，则转入下一个元素并重复上述流加密运算步骤，如果相同，则再次随机产生密钥，并重复上述判断步骤和流加密运算步骤，以此类推，直到构成用户敏感信息的每一个基本元素都处理完毕为止，从而得到每一个元素对应的密文数据。
6.根据权利要求1至5中任意一项所述的保护方法，其特征在于，用户是通过查看外部设备屏幕上显示的基本元素布局，在主机上通过鼠标点击或者触摸步骤(3)的布局方式中该元素相应的位置，从而完成在主机上用户敏感信息的输入操作。
7.一种用户敏感信息的保护系统，其特征在于，包括：
第一模块，其设置于外部设备中，用于对构成用户敏感信息的所有基本元素进行随机布局，并将布局方式通过屏幕显示给用户，构成用户敏感信息的所有基本元素可以为数字、字符、字母或其任意组合；
第二模块，其设置于外部设备中，用于对构成用户敏感信息的所有基本元素进行逐个加密，以得到每个基本元素对应的密文数据，并将该密文数据及相应的布局方式发送给主机；
第三模块，其设置于主机中，用于存储接收到的密文数据及布局方式，以统一的符号、字母或数字替换密文数据中的所有元素，并以与步骤(1)中外部设备相同的布局方式将替换后的所有元素显示给用户；
第四模块，其设置于主机中，用于接收用户通过查看外部设备屏幕上显示的基本元素及其布局后输入的用户敏感信息，记录该用户敏感信息对应的密文数据，并将该密文数据发送到外部设备；
第五模块，其设置于外部设备中，用于采用与步骤(3)的加密算法相对应的解密算法对来自主机的密文数据进行解密操作，从而得到用户真实输入的用户敏感信息。
8.一种用户敏感信息的保护系统，其特征在于，包括：
第一模块，其设置于外部设备中，用于对构成用户敏感信息的所有基本元素进行随机布局，并将布局方式通过屏幕显示给用户，构成用户敏感信息的所有基本元素可以为数字、字符、字母或其任意组合；
第二模块，其设置于外部设备中，用于生成随机密钥，利用随机密钥对构成用户敏感信息的所有基本元素进行逐个流密码加密，以得到每个基本元素对应的密文数据，并将该密文数据及相应的布局方式发送给主机；
第三模块，其设置于主机中，用于存储接收到的密文数据及布局方式，以统一的符号、字母或数字替换密文数据中的所有元素，并以与步骤(1)中外部设备相同的布局方式将替换后的所有元素显示给用户；
第四模块，其设置于主机中，用于接收用户通过查看外部设备屏幕上显示的明文数据对应输入的密文数据，并将该密文数据发送到外部设备；
第五模块，其设置于外部设备中，用于采用与步骤(3)的加密算法相对应的解密算法对来自主机的密文数据进行解密操作，从而得到用户真实输入的敏感信息。
9.根据权利要求7和8中任意一项所述的保护方法，其特征在于，外部设备是智能密钥设备、移动POS机或版权保护设备，主机是PC、笔记本电脑或手机。
CN201611199027.3A 2016-12-22 2016-12-22 一种用户敏感信息的保护方法和系统 Active CN106656471B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201611199027.3A CN106656471B (zh) 2016-12-22 2016-12-22 一种用户敏感信息的保护方法和系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201611199027.3A CN106656471B (zh) 2016-12-22 2016-12-22 一种用户敏感信息的保护方法和系统

Publications (2)

Publication Number Publication Date
CN106656471A true CN106656471A (zh) 2017-05-10
CN106656471B CN106656471B (zh) 2019-05-14

Family

ID=58833975

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201611199027.3A Active CN106656471B (zh) 2016-12-22 2016-12-22 一种用户敏感信息的保护方法和系统

Country Status (1)

Country Link
CN (1) CN106656471B (zh)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109408534A (zh) * 2018-11-02 2019-03-01 上海新炬网络信息技术股份有限公司 基于字符串唯一性与可重复性置换输出的方法
CN110768784A (zh) * 2019-10-22 2020-02-07 广州酷旅旅行社有限公司 密码传输方法、装置、计算机设备和存储介质
CN111290722A (zh) * 2020-01-20 2020-06-16 北京大米未来科技有限公司 屏幕分享方法、装置、系统、电子设备和存储介质
CN114598470A (zh) * 2022-03-17 2022-06-07 北京启明星辰信息安全技术有限公司 加密方法、解密方法、设备及计算机可读存储介质

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103996011A (zh) * 2014-06-05 2014-08-20 福建天晴数码有限公司 一种保护密码输入安全的方法和装置
CN104244235A (zh) * 2013-06-20 2014-12-24 中国移动通信集团安徽有限公司 一种电信话单敏感信息加密、解密方法及系统
US20150281224A1 (en) * 2010-03-29 2015-10-01 Verifone, Inc. Password-protected physical transfer of password-protected devices
CN204791026U (zh) * 2015-07-17 2015-11-18 上海众人网络安全技术有限公司 一种敏感信息防窃取的安全传输系统

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20150281224A1 (en) * 2010-03-29 2015-10-01 Verifone, Inc. Password-protected physical transfer of password-protected devices
CN104244235A (zh) * 2013-06-20 2014-12-24 中国移动通信集团安徽有限公司 一种电信话单敏感信息加密、解密方法及系统
CN103996011A (zh) * 2014-06-05 2014-08-20 福建天晴数码有限公司 一种保护密码输入安全的方法和装置
CN204791026U (zh) * 2015-07-17 2015-11-18 上海众人网络安全技术有限公司 一种敏感信息防窃取的安全传输系统

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109408534A (zh) * 2018-11-02 2019-03-01 上海新炬网络信息技术股份有限公司 基于字符串唯一性与可重复性置换输出的方法
CN110768784A (zh) * 2019-10-22 2020-02-07 广州酷旅旅行社有限公司 密码传输方法、装置、计算机设备和存储介质
CN111290722A (zh) * 2020-01-20 2020-06-16 北京大米未来科技有限公司 屏幕分享方法、装置、系统、电子设备和存储介质
CN114598470A (zh) * 2022-03-17 2022-06-07 北京启明星辰信息安全技术有限公司 加密方法、解密方法、设备及计算机可读存储介质
CN114598470B (zh) * 2022-03-17 2023-12-19 北京启明星辰信息安全技术有限公司 加密方法、解密方法、设备及计算机可读存储介质

Also Published As

Publication number Publication date
CN106656471B (zh) 2019-05-14

Similar Documents

Publication Publication Date Title
US10491379B2 (en) System, device, and method of secure entry and handling of passwords
CN106850221B (zh) 信息加密、解密方法及装置
CN101529791B (zh) 利用复杂性低的装置提供认证和保密的方法和设备
CN102138300B (zh) 消息认证码预计算在安全存储器中的应用
Nyang et al. Keylogging-resistant visual authentication protocols
CN108769027B (zh) 安全通信方法、装置、移动终端和存储介质
CN104992119B (zh) 一种敏感信息防窃取的安全传输方法及系统
CN106656471B (zh) 一种用户敏感信息的保护方法和系统
JP2005050162A (ja) ハードウェアプロテクトキー及びその再発行方法
CN109791517A (zh) 保护并行乘法运算免受外部监测攻击
CN104537300A (zh) 安全密码设置及验证方式
CN1523809A (zh) 可变密码身份验证技术
CN103996011A (zh) 一种保护密码输入安全的方法和装置
CN108199847A (zh) 数字安全处理方法、计算机设备及存储介质
WO2016069451A1 (en) Computer security system and method to protect against keystroke logging
CN105761066A (zh) 银行卡密码保护方法及系统
CN107733936A (zh) 一种移动数据的加密方法
JP2003037587A (ja) セッション鍵生成方法
CN103294943B (zh) 加密签名手写装置及方法
EP3319067B1 (en) Method for authenticating a user by means of a non-secure terminal
CN111212068B (zh) 一种输入法对文字加解密的方法
CN107889102A (zh) 一种短信中信息加解密的方法和装置
EP3319001A1 (en) Method for securely transmitting a secret data to a user of a terminal
Treat Keyboard encryption
Pawar et al. Survey of cryptography techniques for data security

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant