CN107360183A - 一种隐藏验证信息的方法及装置 - Google Patents

Abstract

本发明涉及移动终端技术，特别涉及一种隐藏验证信息的方法及装置，用以提高验证信息的安全性。该方法为：用户终端接收到验证信息后，会对所述验证信息进行隐藏或/和加密，以及在确定用户按照预设方式输入相应的解密密码后，向用户呈现相应的验证信息。这样，便有效避免了验证信息的泄露，从而有效保障了验证信息的安全性，提高了业务稳定性。

Description

一种隐藏验证信息的方法及装置

技术领域

本发明涉及移动终端技术，特别涉及一种隐藏验证信息的方法及装置。

背景技术

随着移动终端技术的发展，用户可以通过用户终端使用越来越多的业务功能。相应的，为了保证业务安全性，通常业务服务器会通过验证码的方式对用户终端进行验证，如，可以采用短消息方式或邮件方式向用户终端发送验证码，待用户在用户终端上输入验证码后，才可以继续使用相应的业务功能。

然而，已有技术下，业务服务器发送的验证码均为明码，存在泄露的风险，若不法人员在验证码有效期内窃取到验证码并执行相关非法操作则有可能给用户造成无法估量的损失。

发明内容

本发明实施例提供一种隐藏验证信息的方法及装置，用以提高验证信息的安全性。

本发明实施例提供的具体技术方案如下：

一种隐藏验证信息的方法，包括：

用户终端向业务服务器发送业务使用请求消息后，接收相应的业务使用响应消息；

用户终端确定所述业务使用响应消息中携带验证信息时，对所述验证信息进行隐藏或/和加密；

用户终端确定用户按照所述预设方式输入正确的密码后，向用户呈现所述验证信息。

可选的，用户终端确定所述业务使用响应消息中携带验证信息，包括：

用户终端确定所述业务使用响应消息的发送方为验证类服务器时，确定所述业务使用响应消息中携带验证信息；或/和，

用户终端确定所述业务使用响应消息中包含指定的第一类关键字时，确定所述业务使用响应消息中携带验证信息，其中，所述第一类关键字表征所述业务使用响应消息携带有验证类文字内容。

可选的，用户终端确定所述业务使用响应消息中携带验证信息之后，在对所述验证信息进行隐藏或/和加密之前，进一步包括：

确定所述验证信息中包含指定的第二类关键字，所述第二类关键字表征所述验证信息应用于指定业务类型。

可选的，用户终端确定所述业务使用响应消息中携带验证信息之后，在对所述验证信息进行隐藏或/和加密之前，进一步包括：

基于业务使用响应消息中携带的提示信息或者默认配置信息，确定所述验证信息处于有效期内。

可选的，对所述验证信息进行加密，包括：

基于用户的生理特征标识或/和用户预设密码，对所述验证信息进行加密。

可选的，用户终端向用户呈现所述验证信息后，进一步包括：

对所述验证信息进行复制；

确定用户选中输入框后，将所述验证信息粘贴至所述输入框中。

可选的，进一步包括：

确定所述验证信息的有效期超时时，将携带所述验证信息的业务使用响应消息删除。

一种隐藏验证信息的装置，包括：

通信单元，用于向业务服务器发送业务使用请求消息后，接收相应的业务使用响应消息；

第一处理单元，用于确定所述业务使用响应消息中携带验证信息时，对所述验证信息进行隐藏或/和加密；

第二处理单元，用于确定用户按照所述预设方式输入正确的密码后，向用户呈现所述验证信息。

可选的，确定所述业务使用响应消息中携带验证信息时，所述第一处理单元用于：

确定所述业务使用响应消息的发送方为验证类服务器时，确定所述业务使用响应消息中携带验证信息；或/和，

确定所述业务使用响应消息中包含指定的第一类关键字时，确定所述业务使用响应消息中携带验证信息，其中，所述第一类关键字表征所述业务使用响应消息携带有验证类文字内容。

可选的，确定所述业务使用响应消息中携带验证信息之后，在对所述验证信息进行隐藏或/和加密之前，所述第一处理单元进一步用于：

确定所述验证信息中包含指定的第二类关键字，所述第二类关键字表征所述验证信息应用于指定业务类型。

可选的，确定所述业务使用响应消息中携带验证信息之后，在对所述验证信息进行隐藏或/和加密之前，所述第一处理单元进一步用于：

基于业务使用响应消息中携带的提示信息或者默认配置信息，确定所述验证信息处于有效期内。

可选的，对所述验证信息进行加密时，所述第二处理单元用于：

基于用户的生理特征标识或/和用户预设密码，对所述验证信息进行加密。

可选的，向用户呈现所述验证信息后，所述第二处理单元进一步用于：

对所述验证信息进行复制；

确定用户选中输入框后，将所述验证信息粘贴至所述输入框中。

可选的，所述第二处理单元进一步用于：

确定所述验证信息的有效期超时时，将携带所述验证信息的业务使用响应消息删除。

本发明有益效果如下：

本发明实施例中，用户终端接收到验证信息后，会对验证信息进行隐藏，并采用预设方式对验证信息进行加密，以及在确定用户按照预设方式输入相应的解密密码后，向用户呈现相应的验证信息。这样，便有效避免了验证信息的泄露，从而有效保障了验证信息的安全性，提高了业务稳定性。

附图说明

图1为本发明实施例中用户终端对验证信息进行隐藏流程图；

图2为本发明实施例中用户终端功能结构示意图。

具体实施方式

为了提高验证信息的安全性，本发明实施例中，用户终端会对接收的各类消息中携带的验证信息进行加密隐藏，待用户输入正确的密码后才能呈现给用户。进一步地，还可以帮助用户自动复制验证信息，以及自动删除失效的验证信息，提高了各类业务流程的用户体验。

下面结合附图对本发明优选的实施方式进行详细说明。

参阅图1所示，本发明实施例中，用户终端对私密信息进行隐藏的详细流程如下：

步骤100：用户终端向业务服务器发送业务使用请求消息。

具体的，用户会通过用户终端选择要使用的业务内容，而用户终端会基于业务内容向相应的业务服务器发送业务使用请求消息。

步骤101：用户终端接收上述业务使用请求消息对应的业务使用响应消息。

实际应用中，业务使用响应消息可以由步骤100中提及的业务服务器向用户终端发送，也可以由专门的验证服务器向用户终端发送。

具体的，业务服务器或验证服务器可以通过短消息或邮件等等方式向用户终端返回业务使用响应消息。通常情况下，业务使用响应消息中会携带有用户终端使用业务时所需要输入的验证信息。

步骤102：用户终端判断接收的业务使用响应消息中是否携带验证消息？若是，则执行步骤103；否则，结束当前流程。

具体的，在执行步骤102时，可以采用以下方式中的任意一种或组合。

第一种方式为：用户终端确定业务使用响应消息的发送方为验证类服务器时，确定业务使用响应消息中携带验证信息。

如，用户终端检测业务使用响应消息的发送方的电话号码，为验证类服务器对应的电话号码时，确定业务使用响应消息中携带有验证信息。

第二种方式为：用户终端确定业务使用响应消息中包含有指定的第一类关键字时，确定业务使用响应消息中携带验证信息，其中，第一类关键字表征业务使用响应消息携带有验证类文字内容。

例如，预设的第一类关键字可以为以下任意一种或任意组合：验证码、校对码、校验码、连续的几个数字或/和字母的组合等等。

步骤103：用户终端判断获得的验证信息是否为指定类型的验证信息？若是，则执行步骤104；否则，结束当前流程。

具体的，用户终端可以判断验证信息中是否包含有指定的第二类关键字，若包含则确定验证信息为指定类型的验证信息，其中，第二类关键字表征验证信息应用于指定业务类型。

例如，预设的第二类关键字可以为以下任意一种或任意组合：登陆验证码、支付验证码、登陆校对码、支付校对码、登陆校检码、支付校检码中的任意一种或任意组合，包含第二类关键字的验证信息可以被确定为保护类验证信息。

步骤104：用户终端判断获得的验证信息是否在有效期内？若是，则执行步骤105；否则，结束当前流程。

具体的，用户终端可以根据业务使用响应消息中携带的与时间相关的提示信息或者默认配置信息，判断验证信息是否处于有效期内。

例如，业务使用响应消息中包含的提示信息可以为以下任意一种：“有效期为XX”、“有效期至XXXXXX”。

又例如，用户终端默认验证信息的有效期为24h。

步骤105：用户终端对上述验证信息进行隐藏，并采用预设方式对上述验证信息进行加密。

具体的，用户终端对验证信息进行隐藏时，可以采用多种方式，如，可以采用遮蔽方式进行隐藏、也可以采用删除方式进行隐藏，还可以采用透明化方式进行隐藏，在此不再一一赘述。

进一步地，用户终端采用预设方式对验证信息进行加密时，可以采用用户的生理特征标识(如，指纹、声纹、瞳膜等等)进行加密，或/和，也可以采用用户预设密码(如，采用字母、数字、字符中的任一项或任意组合形成的密码)进行加密，在此不再一一赘述。

需要说明的是，本发明实施例中，用户终端仅对验证信息进行隐藏处理，对业务使用响应消息中的其他信息不予隐藏，均正常显示，进一步地，还可以在验证码信息的原显示区域内显示“请解密查看”。

另一方面，用户终端对验证信息进行隐藏和进行加密，也可以择一选择，即仅对验证信息进行隐藏，待用户输入正确的密码时，再呈现相应的验证信息，或者，仅对验证信息进行加密，待用户输入正确的密码时，再呈现相应的验证信息

步骤106：用户终端确定用户按照上述预设方式输入正确的密码后，向用户呈现上述验证信息。

具体的，用户终端确定用户输入了正确的生理特征标识(如，指纹、声纹、瞳膜等等)，或/和，输入了正确的用户预设密码后，会对验证信息进行解密，并将验证信息呈现给用户。

这样，用户便可以获得正确的验证信息并开始使用。

步骤107：用户终端对呈现的验证信息进行复制。

具体的，用户获得验证信息的目的，是将验证信息输入至待使用业务的操作界面中，以继续使用业务。

已有技术下，用户通常需要记住验证信息的内容，然后手动输入至相应的输入框中，如果用户在操作过程中，记错或忘记验证信息的内容，则需要重新进行查看，这会给用户造成一定的困扰，降低了用户的业务使用效率，从而带来不好的业务体验。

本发明实施例中，为了提高用户的业务使用效率，可选的，用户终端可以在验证信息解密并呈现后，自行对验证信息进行复制，这样，用户在待使用业务的操作界面中，选中待输入验证信息的输入框后，可以使用粘贴功能完成验证信息的输入，从而节省了用户的操作时间。又或者，待用户选中待输入验证信息的输入框后，用户终端可以自行将验证信息粘贴至输入框中，从而进一步节省了用户的操作时间，

另一方面，本发明实施例中，用户终端需要随时监控各个验证信息的有效期，确定任意一个验证信息的有效期超时时，需要将相应的业务使用响应消息删除，从而避免了无效的验证信息的大量堆积，有效保存了用户终端上存储空间的利用率。

基于上述实施例，参阅图2所示，本发明实施例中，用户终端至少包括通信单元20、第一处理单元21和第二处理单元22，其中，

通信单元20，用于向业务服务器发送业务使用请求消息后，接收相应的业务使用响应消息；

第一处理单元21，用于确定所述业务使用响应消息中携带验证信息时，对上述验证信息进行隐藏或/和加密；

第二处理单元22，用于确定用户按照所述预设方式输入相应的解密密码后，向用户呈现所述验证信息。

可选的，确定所述业务使用响应消息中携带验证信息时，第一处理单元21用于：

确定所述业务使用响应消息的发送方为验证类服务器时，确定所述业务使用响应消息中携带验证信息；或/和，

确定所述业务使用响应消息中包含指定的第一类关键字时，确定所述业务使用响应消息中携带验证信息，其中，所述第一类关键字表征所述业务使用响应消息携带有验证类文字内容。

可选的，确定所述业务使用响应消息中携带验证信息之后，在对所述验证信息进行隐藏或/和加密之前，第一处理单元21进一步用于：

确定所述验证信息中包含指定的第二类关键字，所述第二类关键字表征所述验证信息应用于指定业务类型。

可选的，确定所述业务使用响应消息中携带验证信息之后，在对所述验证信息进行隐藏或/和加密之前，第一处理单元21进一步用于：

基于业务使用响应消息中携带的提示信息或者默认配置信息，确定所述验证信息处于有效期内。

可选的，对所述验证信息进行加密时，第二处理单元22用于：

对所述验证信息进行隐藏；

基于用户的生理特征标识或/和用户预设密码，对所述验证信息进行加密。

可选的，向用户呈现所述验证信息后，第二处理单元22进一步用于：

对所述验证信息进行复制；

确定用户选中输入框后，将所述验证信息粘贴至所述输入框中。

可选的，第二处理单元22进一步用于：

确定所述验证信息的有效期超时时，将携带所述验证信息的业务使用响应消息删除。

综上所述，本发明实施例中，用户终端接收到验证信息后，会对验证信息进行隐藏，并采用预设方式对验证信息进行加密，以及在确定用户按照预设方式输入相应的解密密码后，向用户呈现相应的验证信息。这样，便有效避免了验证信息的泄露，从而有效保障了验证信息的安全性，提高了业务稳定性。

进一步地，用户终端还可以对验证信息进行复制，这样，用户选中输入框时，可以直接将验证信息粘贴至输入框内，免去了反复记忆的繁琐，从而进一步提高了用户的业务使用效率，也提升了用户的业务使用体验。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

尽管已描述了本发明的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本发明范围的所有变更和修改。

显然，本领域的技术人员可以对本发明实施例进行各种改动和变型而不脱离本发明实施例的精神和范围。这样，倘若本发明实施例的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (14)

1.一种隐藏验证信息的方法，其特征在于，包括：

用户终端向业务服务器发送业务使用请求消息后，接收相应的业务使用响应消息；

用户终端确定所述业务使用响应消息中携带验证信息时，对所述验证信息进行隐藏或/和加密；

用户终端确定用户按照所述预设方式输入正确的密码后，向用户呈现所述验证信息。

2.如权利要求1所述的方法，其特征在于，用户终端确定所述业务使用响应消息中携带验证信息，包括：

用户终端确定所述业务使用响应消息的发送方为验证类服务器时，确定所述业务使用响应消息中携带验证信息；或/和，

用户终端确定所述业务使用响应消息中包含指定的第一类关键字时，确定所述业务使用响应消息中携带验证信息，其中，所述第一类关键字表征所述业务使用响应消息携带有验证类文字内容。

3.如权利要求2所述的方法，其特征在于，用户终端确定所述业务使用响应消息中携带验证信息之后，在对所述验证信息进行隐藏或/和加密之前，进一步包括：

确定所述验证信息中包含指定的第二类关键字，所述第二类关键字表征所述验证信息应用于指定业务类型。

4.如权利要求2所述的方法，其特征在于，用户终端确定所述业务使用响应消息中携带验证信息之后，在对所述验证信息进行隐藏或/和加密之前，进一步包括：

基于业务使用响应消息中携带的提示信息或者默认配置信息，确定所述验证信息处于有效期内。

5.如权利要求1－4任一项所述的方法，其特征在于，对所述验证信息进行加密，包括：

基于用户的生理特征标识或/和用户预设密码，对所述验证信息进行加密。

6.如权利要求5所述的方法，其特征在于，用户终端向用户呈现所述验证信息后，进一步包括：

对所述验证信息进行复制；

确定用户选中输入框后，将所述验证信息粘贴至所述输入框中。

7.如权利要求1－4任一项所述的方法，其特征在于，进一步包括：

确定所述验证信息的有效期超时时，将携带所述验证信息的业务使用响应消息删除。

8.一种隐藏验证信息的装置，其特征在于，包括：

通信单元，用于向业务服务器发送业务使用请求消息后，接收相应的业务使用响应消息；

第一处理单元，用于确定所述业务使用响应消息中携带验证信息时，对所述验证信息进行隐藏或/和加密；

第二处理单元，用于确定用户按照所述预设方式输入正确的密码后，向用户呈现所述验证信息。

9.如权利要求8所述的装置，其特征在于，确定所述业务使用响应消息中携带验证信息时，所述第一处理单元用于：

确定所述业务使用响应消息的发送方为验证类服务器时，确定所述业务使用响应消息中携带验证信息；或/和，

确定所述业务使用响应消息中包含指定的第一类关键字时，确定所述业务使用响应消息中携带验证信息，其中，所述第一类关键字表征所述业务使用响应消息携带有验证类文字内容。

10.如权利要求9所述的装置，其特征在于，确定所述业务使用响应消息中携带验证信息之后，在对所述验证信息进行隐藏或/和加密之前，所述第一处理单元进一步用于：

确定所述验证信息中包含指定的第二类关键字，所述第二类关键字表征所述验证信息应用于指定业务类型。

11.如权利要求9所述的装置，其特征在于，确定所述业务使用响应消息中携带验证信息之后，在对所述验证信息进行隐藏或/和加密之前，所述第一处理单元进一步用于：

基于业务使用响应消息中携带的提示信息或者默认配置信息，确定所述验证信息处于有效期内。

12.如权利要求8－11任一项所述的装置，其特征在于，对所述验证信息进行和加密时，所述第二处理单元用于：

基于用户的生理特征标识或/和用户预设密码，对所述验证信息进行加密。

13.如权利要求12所述的装置，其特征在于，向用户呈现所述验证信息后，所述第二处理单元进一步用于：

对所述验证信息进行复制；

确定用户选中输入框后，将所述验证信息粘贴至所述输入框中。

14.如权利要求8－11任一项所述的装置，其特征在于，所述第二处理单元进一步用于：

确定所述验证信息的有效期超时时，将携带所述验证信息的业务使用响应消息删除。