CN110188562B

CN110188562B - 基于安全卡的数据信息移动系统和方法及其安全卡

Info

Publication number: CN110188562B
Application number: CN201910459195.9A
Authority: CN
Inventors: 钱京; 陆道如; 崔可
Original assignee: Hengbao Co Ltd
Current assignee: Hengbao Co Ltd
Priority date: 2019-05-29
Filing date: 2019-05-29
Publication date: 2022-04-08
Anticipated expiration: 2039-05-29
Also published as: CN110188562A

Abstract

本申请提供一种基于安全卡的数据信息移动系统，所述第二安全卡发送数据移动请求到所述第一安全卡中，所述第一安全卡通过接收到的所述第二安全卡发送的第一识别码对第二安全卡进行验证，如果验证通过，则通知第一电子设备开始传送请求的数据；随后在接收预定量数据时，进行二次验证，如果通过则继续传输数据。还提供一种安全卡，实现数据信息移动方法。使用本申请的安全卡及其系统，提高了数据移动的安全性，并且通过二次验证，保证了安全卡的真实性以及保证数据传输目标设备的准确。另外，第二次验证之前，进行数据部分传输，进行部分显示或者使用，提高传输效率或者减少用户等待时间。

Description

基于安全卡的数据信息移动系统和方法及其安全卡

技术领域

本发明涉及一种数据传输安全领域，特别是一种基于安全卡的数据信息移动系统和方法及其安全卡。

背景技术

在信息发达，数据交互频繁的今天，使用密钥进行数据加密保护和传输已经非常普遍。而使用一个公钥/私钥密钥对是不够的，任何好的公钥密码的实现需要把加密密钥和数字签名密钥分开。但单独一对加密和签名密钥还是不够的。像身份证一样，私钥证明了一种关系，而人不止有一种关系。如Alice分别可以以私人名义、公司的副总裁等名义给某个文件签名。

随着企业保证数据安全的压力不断增大，加密已经成为很多机构必不可少的技术。尽管在这种安全压力下，需要锁起数据，但是用户呼吁在安全性方面与管理实际控制加密的密钥的存储厂商间实现更好的互操作性。

对称加密是基于共同保守秘密来实现的。采用对称加密技术的贸易双方必须要保证采用的是相同的密钥，要保证彼此密钥的交换是安全可靠的，同时还要设定防止密钥泄密和更改密钥的程序。这样，对称密钥的管理和分发工作将变成一件潜在危险的和繁琐的过程。通过公开密钥加密技术实现对称密钥的管理使相应的管理变得简单和更加安全，同时还解决了纯对称密钥模式中存在的可靠性问题和鉴别问题。

现有技术中，发送第二终端的识别符到第一终端；从第一终端发送第二终端的识别符和第一UICC的识别符到安全库；从安全库发送第二终端的订阅安装公钥到第一终端；在第一UICC中，用第二终端的订阅安装公钥来打包并加密订阅信息和用户数据；发送包到第二终端的第二UICC；在第二UICC上安装包。

如果有人伪造第二终端或者对应的识别符，或者由于终端丢失，使得他人使用第二终端向第一终端请求数据，造成数据被窃或者被非相关用户获取。而且通常识别符多次验证会使得数据传输等待时间变长，降低传输效率。

发明内容

这个部分提供了本公开的一般概要，而不是其全部范围或其全部特征的全面披露。

本公开的目的在于提供一种基于安全卡的数据信息移动系统，包括：

第一安全卡，设置在第一电子设备中；

第二安全卡，设置在第二电子设备中，其中存储有第一识别码和第二识别码；

所述第二安全卡发送数据移动请求到所述第一安全卡中，所述数据移动请求中包括第一识别码；

所述第一安全卡通过接收到的所述第二安全卡发送的第一识别码对第二安全卡进行验证，如果验证通过，则通知第一电子设备开始传送请求的数据；

所述第二电子设备接收预定量数据时，所述第二安全卡将第二电子设备接收到的电子设备参数连同第二识别码发送到所述第一安全卡中；

所述第一安全卡通过接收到的电子设备参数和第二识别码进行对第二安全卡进行二次验证，如果验证通过，则继续发送数据；如果验证不通过，则停止发送数据。

其中，所述第一识别码是预先存储在安全卡中的用于数据传输的验证信息；所述第二识别码是预先存储在安全卡中的具有特定激活条件的用于数据传输的验证信息，所述第二识别码与对应的电子设备参数相关联。

其中，所述预定量数据指示为一定百分比数据内容，包括用于显示或者用户操作的界面信息。

其中，如果安全卡安装到其他电子设备后，根据新的电子设备参数自动关联第二识别码。

本发明还提供一种基于安全卡的数据信息移动方法，包括：

将第一识别码和第二识别码存储在第二安全卡中；

发送数据移动请求，所述数据移动请求中包括所述第一识别码；

通过接收到的所述第二安全卡发送的第一识别码对第二安全卡进行验证，如果验证通过，则开始传送请求的数据；

接收预定量数据时，第二安全卡将第二电子设备接收到的电子设备参数连同第二识别码发送到第一安全卡中；

通过接收到的电子设备参数和第二识别码进行对第二安全卡进行二次验证，如果验证通过，则继续发送数据；如果验证不通过，则停止发送数据。

本发明提供一种安全卡，该安全卡用于数据信息移动保护，并且包括多个安全卡，用于实现基于安全卡的数据信息移动方法。

有益效果：使用安全卡及其系统，提高了数据移动的安全性，并且通过第二验证，保证了安全卡的真实性以及保证数据传输目标设备的准确。另外，第二次验证之前，进行数据部分传输，进行部分显示或者使用，提高传输效率或者减少用户等待时间。

从在此提供的描述中，进一步的适用性区域将会变得明显。这个概要中的描述和特定例子只是为了示意的目的，而不旨在限制本公开的范围。

附图说明

在此描述的附图只是为了所选实施例的示意的目的而非全部可能的实施，并且不旨在限制本公开的范围。在附图中：

图1是本发明数据信息移动系统数据交互示意图；

图2是本发明数据信息移动方法流程图。

虽然本公开容易经受各种修改和替换形式，但是其特定实施例已作为例子在附图中示出，并且在此详细描述。然而应当理解的是，在此对特定实施例的描述并不打算将本公开限制到公开的具体形式，而是相反地，本公开目的是要覆盖落在本公开的精神和范围之内的所有修改、等效和替换。要注意的是，贯穿几个附图，相应的标号指示相应的部件。

具体实施方式

现在参考附图来更加充分地描述本公开的例子。以下描述实质上只是示例性的，而不旨在限制本公开、应用或用途。

提供了示例实施例，以便本公开将会变得详尽，并且将会向本领域技术人员充分地传达其范围。阐述了众多的特定细节如特定部件、装置和方法的例子，以提供对本公开的实施例的详尽理解。对于本领域技术人员而言，不需要使用特定的细节，示例实施例可以用许多不同的形式来实施，它们都不应当被解释为限制本公开的范围。在某些示例实施例中，没有详细地描述众所周知的过程、众所周知的结构和众所周知的技术。

下面将对本公开内容所提出的技术问题进行详细说明。需要注意的，该技术问题仅是示例性的，目的不在于限制本发明的应用。

如图1所示，本发明提供一种数据信息移动系统，该系统主要用于第一电子设备1和第二电子设备2之间的数据移动安全。

第一安全卡11设置在第一电子设备1中。

第二安全卡22设置在第二电子设备2中，用于存储第一识别码和第二识别码。

其中，第一安全卡11和第二安全卡22具有相同的结构和功能，同时，第二安全卡22中存储第一识别码和第二识别码。

第一电子设备1和第二电子设备2通过第一安全卡11和第二安全卡22进行双向通信，完成验证和数据移动。

其中，第一识别码为预先生成的具有一定规则的用于数据移动的验证信息，第二识别码为不同与第一识别码的，预先生成的具有一定规则的用于数据移动的验证信息。第二识别码与对应的电子设备参数相关联，并且具有多个。

第二安全卡22中存储有与第二电子设备2参数相关联的第二识别码；

而第一识别码属于通用识别码，不与具体设备参数相关联。

第一电子设备1和第二电子设备2都可以作为数据请求方或者数据接收方。

而且第一电子设备1也可以存储有上述相同的对应的第一识别码和第二识别码。

下面以第二电子设备2作为数据请求方为例进行说明。

第二安全卡22获取第二电子设备2接收到的用户数据移动指令后，将上述数据移动指令与第一识别码结合，形成数据移动请求，发送到第一安全卡11中。

第一安全卡11接收到上述数据移动请求后，解析出第一识别码和数据移动指令信息。

第一安全卡11通过解析出的第一识别码对第二安全卡进行验证，如果验证通过，则根据解析出的数据移动指令信息对应的数据内容发送到第二电子设备2；如果验证不通过，则提示第二安全卡22验证错误。

开始接收数据后，第一安全卡11对传输的数据进行数据量监控，当发送的数据量达到预定量时，第一安全卡11发送二次验证请求到第二安全卡22，第二安全卡22发送第二识别码和相关联的第二电子设备2参数到第一安全卡11。

上述判断具体为：判断接收的数据量是否达到一定百分比阈值，如10％、20％等，上述百分比阈值与数据内容显示的需要相关，如显示主页界面、视频开头部分等。

第一安全卡11接收到第二识别码和相关联的第二电子设备2参数后，通过接收到的第二识别码和第二电子设备2参数对第二安全卡进行二次验证，如果验证通过，则继续发送剩余的数据到第二电子设备2；如果验证不通过，则停止发送剩余的数据。

第二安全卡22在接收到进行二次验证请求后，发送对应的识别码和信息的同时，将已经接收到的数据进行输出，如显示界面、播放音视频等。让用户在等待二次验证的同时，可以预先观看或者针对部分功能进行选择操作，避免了等待时间过长造成的用户体验下降。

第一安全卡11和第二安全卡22从原有的电子设备上卸下后，安装到新的电子设备时，获取新的电子设备参数，并按照预设的规则将新的电子设备参数与第二识别码自动关联。

如图2所示，本发明还提供一种数据信息移动方法，该方法主要用于第一电子设备1和第二电子设备2之间的数据移动安全。

将第一识别码和第二识别码存储在第二安全卡22中。

其中，第二安全卡22中存储第一识别码和第二识别码。

通过第一安全卡11和第二安全卡22进行双向通信，完成验证和数据移动。

多个第二识别码具体为与第二电子设备2参数相关联的第二识别码；

而第一识别码属于通用识别码，不与具体设备参数相关联。

基于数据请求的数据移动方式具体如下。

获取第二电子设备2接收到的用户数据移动指令后，将上述数据移动指令与第一识别码结合，形成数据移动请求，发送到第一安全卡11中。

接收到上述数据移动请求后，解析出第一识别码和数据移动指令信息。

通过解析出的第一识别码对第二安全卡进行验证，如果验证通过，则根据解析出的数据移动指令信息对应的数据内容发送到第二电子设备2；如果验证不通过，则提示第二安全卡22验证错误。

开始接收数据后，对传输的数据进行数据量监控，当发送的数据量达到预定量时，发送二次验证请求到第二安全卡22，第二安全卡22发送第二识别码和相关联的第二电子设备2参数到第一安全卡11。

接收到第二识别码和相关联的第二电子设备2参数后，通过接收到的第二识别码和第二电子设备2参数对第二安全卡进行二次验证，如果验证通过，则继续发送剩余的数据到第二电子设备2；如果验证不通过，则停止发送剩余的数据。

上述二次验证具体为：当第一安全卡11接收到第二安全卡22发送的第二识别码和第二电子设备2参数后，向远程服务器发送鉴权码请求，该请求中包括第二电子设备2参数。远程服务器接收到请求后，根据第二电子设备2参数将对应的第二电子设备2鉴权码发送到第一安全卡11。随后，第一安全卡11将接收到的第二电子设备2鉴权码和第二识别码进行匹配，如果匹配成功，则二次验证通过。

在接收到进行二次验证请求后，发送对应的识别码和信息的同时，将已经接收到的数据进行输出，如显示界面、播放音视频等。让用户在等待二次验证的同时，可以预先观看或者针对部分功能进行选择操作，避免了等待时间过长造成的用户体验下降。

下面将利用具体应用场景对上述方法进行详细说明。

用户好友的手机B中第一安全卡22存储有第一识别码和手机B关联的第二识别码。

上述第二识别码可以与手机B的IMEI关联。

用户手机A中存储有一感兴趣视频希望和好友分享时，好友通过手机B中的第二安全卡22发送获取该视频的请求，其中包括手机B的第一识别码。

手机A中的第一安全卡11接收到请求信息后，解析出第一识别码，对第二安全卡22进行验证，通过后，第一安全卡11通知手机A将请求制定的视频开始向手机B发送，同时，第一安全卡11对传输的数据量进行监控。

通常情况下，传输10％-20％，或者对于有些视频来说，5％-10％的数据量就可以包括比较完整的开场内容。另外，上述部分数据内容播放的时间内，通常手机就可以完成终端的验证工作。

所以，将百分比阈值设定在10％比较合理。当然，对于有些视频或者手机处理状态来说，设置为5％或者20％也是可以的。

具体来说，第一安全卡11实时监控发送数据量达到10％时，向手机B的第二安全卡22发送二次验证请求，第二安全卡22接收到该请求时，将存储的第二识别码和手机B的IMEI信息发送到第一安全卡11中。

同时，用户通过手机B可以先观看接收到的10％视频开场内容，不必等待二次验证通过。

第一安全卡11接收到第二安全卡22发送的第二识别码和手机B的IMEI信息后，根据上述识别码和信息对第二安全卡22进行二次验证。

具体为：当第一安全卡11接收到第二安全卡22发送的第二识别码和手机B的IMEI信息后，向远程服务器发送鉴权码请求，该请求中包括上述IMEI信息。远程服务器接收到请求后，根据IMEI信息将对应的手机B鉴权码发送到第一安全卡11。随后，第一安全卡11将接收到的手机B鉴权码和第二识别码进行匹配，如果匹配成功，则二次验证通过。

如果验证通过，第一安全卡11通知手机A继续发送剩余90％的视频内容到手机B，通常在用户还没有收看完之前接收的内容的情况下，已经验证完成并且继续接收剩余内容。当用户看完之前接收的10％的视频开场内容时，手机B已经完成剩余内容的部分或者全部接收工作。这样省去了用户等待二次验证的时间，也提高了数据移动的安全性。

如果验证不通过，第一安全卡11不发送剩余内容，并发送提示内容到手机B。手机B接收到提示内容后，将验证错误的提示内容显示给用户。帮助用户及时发现问题，并且进行相应的操作处理。

本发明还提供一种安全卡，该安全卡用于数据信息移动保护，并且包括多个安全卡，用于实现上述数据信息移动方法。

以上参照附图描述了本公开的优选实施例，但是本公开当然不限于以上示例。本领域技术人员可在所附权利要求的范围内得到各种变更和修改，并且应理解这些变更和修改自然将落入本公开的技术范围内。

例如，在以上实施例中包括在一个单元中的多个功能可以由分开的装置来实现。替选地，在以上实施例中由多个单元实现的多个功能可分别由分开的装置来实现。另外，以上功能之一可由多个单元来实现。无需说，这样的配置包括在本公开的技术范围内。

在该说明书中，流程图中所描述的步骤不仅包括以所述顺序按时间序列执行的处理，而且包括并行地或单独地而不是必须按时间序列执行的处理。此外，甚至在按时间序列处理的步骤中，无需说，也可以适当地改变该顺序。

以上虽然结合附图详细描述了本公开的实施例，但是应当明白，上面所描述的实施方式只是用于说明本公开，而并不构成对本公开的限制。对于本领域的技术人员来说，可以对上述实施方式作出各种修改和变更而没有背离本公开的实质和范围。因此，本公开的范围仅由所附的权利要求及其等效含义来限定。

Claims

1.一种基于安全卡的数据信息移动系统，包括：第一安全卡，设置在第一电子设备中；第二安全卡，设置在第二电子设备中，其中存储有第一识别码和第二识别码；所述第二安全卡发送数据移动请求到所述第一安全卡中，所述数据移动请求中包括第一识别码；所述第一安全卡通过接收到的所述第二安全卡发送的第一识别码对第二安全卡进行验证，如果验证通过，则通知第一电子设备开始传送请求的数据；所述第二电子设备接收预定量数据时，所述第二安全卡将第二电子设备接收到的电子设备参数连同第二识别码发送到所述第一安全卡中；所述第一安全卡通过接收到的电子设备参数和第二识别码进行对第二安全卡进行二次验证，如果验证通过，则继续发送数据；如果验证不通过，则停止发送数据；

第一识别码为预先生成的具有一定规则的用于数据移动的验证信息，第二识别码为不同与第一识别码的，预先生成的具有一定规则的用于数据移动的验证信息；第二识别码与对应的电子设备参数相关联，并且具有多个；

第二安全卡在接收到进行二次验证请求后，发送对应的识别码和信息的同时，将已经接收到的数据进行输出。

2.根据权利要求1所述的数据信息移动系统，其中所述第一识别码是预先存储在安全卡中的用于数据传输的验证信息；所述第二识别码是预先存储在安全卡中的具有特定激活条件的用于数据传输的验证信息，所述第二识别码与对应的电子设备参数相关联。

3.根据权利要求1所述的数据信息移动系统，其中所述预定量数据指示为预定百分比数据内容，包括用于显示或者用户操作的界面信息。

4.根据权利要求1所述的数据信息移动系统，其中如果安全卡安装到其他电子设备后，根据新的电子设备参数自动关联第二识别码。

5.一种基于安全卡的数据信息移动方法，包括：将第一识别码和第二识别码存储在第二安全卡中；发送数据移动请求，所述数据移动请求中包括所述第一识别码；通过接收到的所述第二安全卡发送的第一识别码对第二安全卡进行验证，如果验证通过，则开始传送请求的数据；接收预定量数据时，第二安全卡将第二电子设备接收到的电子设备参数连同第二识别码发送到第一安全卡中；通过接收到的电子设备参数和第二识别码进行对第二安全卡进行二次验证，如果验证通过，则继续发送数据；如果验证不通过，则停止发送数据；

接收到进行二次验证请求后，发送对应的识别码和信息的同时，将已经接收到的数据进行输出。

6.根据权利要求5所述的数据信息移动方法，其中所述第一识别码是预先存储在安全卡中的用于数据传输的验证信息；所述第二识别码是预先存储在安全卡中的具有特定激活条件的用于数据传输的验证信息，所述第二识别码与电子设备参数相关联。

7.根据权利要求5所述的数据信息移动方法，其中所述预定量数据指示为预定百分比数据内容，包括用于显示或者用户操作的界面信息。

8.根据权利要求5所述的数据信息移动方法，其中如果安全卡安装到其他电子设备后，根据新的电子设备参数自动关联第二识别码。

9.一种安全卡，该安全卡用于数据信息移动保护，并且包括多个安全卡，用于实现权利要求5-8任一项所述方法。