專利名稱:敏感數(shù)據(jù)的處理方法及系統(tǒng)、移動終端及服務器設備的制作方法
技術(shù)領(lǐng)域:
本發(fā)明涉及數(shù)據(jù)安全技術(shù)領(lǐng)域,特別涉及一種敏感數(shù)據(jù)的處理方法及系統(tǒng)、移動終端及服務器設備。
背景技術(shù):
隨著移動終端使用的普及,越來越多的用戶青睞于使用移動終端進行各種網(wǎng)上交易。逐漸地,通過移動終端進行網(wǎng)上交易漸成主流?,F(xiàn)有技術(shù)中,用戶通過移動終端訂購商品或服務時,通常通過移動終端上的相應客戶端在支付內(nèi)容平臺上訂購商品或服務。用戶訂購的交易流程主要包括如下步驟(I)用戶通過移動終端上的客戶端在支付內(nèi)容平臺上訂購商品或服務;(2)支付內(nèi)容平臺向移動支付交易系統(tǒng)提交訂單;(3)用戶通過移動終端向移動交易系統(tǒng)發(fā)起支付請求;該支付請求中包括用戶賬戶、密碼等敏感數(shù)據(jù);(4)移動支付交易系統(tǒng)接收用戶支付請求,檢查用戶的訂單信息,向負責扣款的服務器設備發(fā)起扣款請求;該扣款請求中包括用戶賬戶、密碼等敏感數(shù)據(jù);(5)負責扣款的服務器設備接收扣款請求,并對其中的用戶賬戶信息等敏感數(shù)據(jù)進行鑒權(quán),鑒權(quán)通過后,完成轉(zhuǎn)賬付款,并發(fā)送扣款確認信息給支付交易系統(tǒng);(6)支付交易系統(tǒng)將支付結(jié)果通知支付內(nèi)容平臺;(7)支付內(nèi)容平臺向支付交易系統(tǒng)返回支付結(jié)果確認的應答;(8)支付交易系統(tǒng)為支付客戶端返回支付成功確認,完成交易流程。用戶通過移動終端進行網(wǎng)上交易時,用戶賬號、密碼等之類的敏感數(shù)據(jù)需要通過移動終端的系統(tǒng)鍵盤輸入。當用戶使用系統(tǒng)鍵盤輸入敏感數(shù)據(jù)時,輸入的敏感數(shù)據(jù)顯示在系統(tǒng)控件上,即使是密碼控件也會在短時間顯示用戶輸入的敏感數(shù)據(jù)。而且系統(tǒng)鍵盤容易被第三方病毒、木馬程序監(jiān)控,盜取用戶輸入的敏感數(shù)據(jù)。在實現(xiàn)本發(fā)明的過程中,發(fā)明人發(fā)現(xiàn)現(xiàn)有技術(shù)至少存在以下問題現(xiàn)有的敏感數(shù)據(jù)的輸入方式使得敏感數(shù)據(jù)的容易被盜取,導致網(wǎng)上支付過程中敏感數(shù)據(jù)的安全性較差。
發(fā)明內(nèi)容
為了解決現(xiàn)有技術(shù)的問題,本發(fā)明實施例提供了一種敏感數(shù)據(jù)的處理方法及系統(tǒng)、移動終端及服務器設備。所述技術(shù)方案如下第一方面,提供了一種敏感數(shù)據(jù)的處理方法,所述方法包括當需要接收用戶輸入的敏感數(shù)據(jù)時,喚醒自定義鍵盤;所述自定義鍵盤上的標識隨機排列;接收所述用戶通過所述自定義鍵盤輸入的敏感數(shù)據(jù);向服務器設備發(fā)送所述敏感數(shù)據(jù)??蛇x地,在上述第一方面的第一實現(xiàn)方式中,所述向服務器設備發(fā)送所述敏感數(shù)據(jù),包括采用HTTPS的方式向所述服務器設備加密發(fā)送所述敏感數(shù)據(jù)??蛇x地,在上述第一方面的第二實現(xiàn)方式中,接收用戶通過所述自定義鍵盤輸入的敏感數(shù)據(jù),包括依次接收所述用戶通過所述自定義鍵盤輸入的所述敏感數(shù)據(jù)的每一個字符;所述依次接收所述用戶通過所述自定義鍵盤輸入的所述敏感數(shù)據(jù)的每一個字符之后,所述向服務器設備發(fā)送所述敏感數(shù)據(jù)之前,所述方法還包括依次對所述敏感數(shù)據(jù)的每一個字符進行加密處理,得到所述敏感數(shù)據(jù)的密文格式數(shù)據(jù);所述向服務器設備發(fā)送所述敏感數(shù)據(jù),包括向所述服務器設備發(fā)送所述敏感數(shù)據(jù)的密文格式數(shù)據(jù)??蛇x地,在上述第一方面的第三實現(xiàn)方式中,依次對所述敏感數(shù)據(jù)的每一個字符進行加密處理,得到所述敏感數(shù)據(jù)的密文格式數(shù)據(jù)之后,向所述服務器設備發(fā)送所述敏感數(shù)據(jù)的密文格式數(shù)據(jù)之前,所述方法還包括對所述敏感數(shù)據(jù)的密文格式數(shù)據(jù)進行加密處理;向所述服務器設備發(fā)送所述敏感數(shù)據(jù)的密文格式數(shù)據(jù),包括 向所述服務器設備發(fā)送加密處理后的所述敏感數(shù)據(jù)的密文格式數(shù)據(jù)??蛇x地,在上述第一方面的第四實現(xiàn)方式中,所述自定義鍵盤上的標識隨機排列。第二方面,提供了一種移動終端,所述移動終端包括喚醒模塊,用于當需要接收用戶輸入的敏感數(shù)據(jù)時,喚醒自定義鍵盤;所述自定義鍵盤上的標識隨機排列;接收模塊,用于接收所述用戶通過所述自定義鍵盤輸入的敏感數(shù)據(jù);發(fā)送模塊,用于向服務器設備發(fā)送所述敏感數(shù)據(jù)??蛇x地,在上述第二方面的第一實現(xiàn)方式中,所述發(fā)送模塊,具體用于采用HTTPS的方式向所述服務器設備加密發(fā)送所述敏感數(shù)據(jù)??蛇x地,在上述第二方面的第二實現(xiàn)方式中,所述接收模塊,具體用于依次接收所述用戶通過所述自定義鍵盤輸入的所述敏感數(shù)據(jù)的每一個字符;所述移動終端還包括加密模塊,用于在所述接收模塊依次接收所述用戶通過所述自定義鍵盤輸入的所述敏感數(shù)據(jù)的每一個字符之后,所述發(fā)送模塊向服務器設備發(fā)送所述敏感數(shù)據(jù)之前,依次對所述敏感數(shù)據(jù)的每一個字符進行加密處理,得到所述敏感數(shù)據(jù)的密文格式數(shù)據(jù); 所述發(fā)送模塊,具體用于向所述服務器設備發(fā)送所述敏感數(shù)據(jù)的密文格式數(shù)據(jù)??蛇x地,在上述第二方面的第三實現(xiàn)方式中,所述加密模塊,還用于在依次對所述敏感數(shù)據(jù)的每一個字符進行加密處理,得到所述敏感數(shù)據(jù)的密文格式數(shù)據(jù)之后,所述發(fā)送模塊向所述服務器設備發(fā)送所述敏感數(shù)據(jù)的密文格式數(shù)據(jù)之前,對所述敏感數(shù)據(jù)的密文格式數(shù)據(jù)進行加密處理;所述發(fā)送模塊,具體用于向所述服務器設備發(fā)送加密處理后的所述敏感數(shù)據(jù)的密文格式數(shù)據(jù)。可選地,在上述第二方面的第四實現(xiàn)方式中,所述自定義鍵盤上的標識隨機排列。本發(fā)明采用的上述技術(shù)方案,通過喚醒自定義鍵盤輸入用戶的敏感數(shù)據(jù),可以有效地防止第三方病毒和木馬程序的監(jiān)控并盜取敏感數(shù)據(jù),增強了網(wǎng)上支付過程中敏感數(shù)據(jù)的安全性,保證了用戶的財產(chǎn)安全性。
進一步地,本發(fā)明的技術(shù)方案中,還可以依次接收所述用戶通過所述自定義鍵盤輸入的所述敏感數(shù)據(jù)的每一個字符;依次對所述敏感數(shù)據(jù)的每一個字符進行加密處理,得到所述敏感數(shù)據(jù)的密文格式數(shù)據(jù);再向所述服務器設備發(fā)送所述敏感數(shù)據(jù)的密文格式數(shù)據(jù)。采用該技術(shù)方案,可以進一步增強了網(wǎng)上支付過程中敏感數(shù)據(jù)的安全性,保證了用戶的財產(chǎn)安全性。再進一步地,本發(fā)明的技術(shù)方案中,自定義鍵盤上的標識還可以隨機排列,這樣可以更加有效地防止第三方病毒、木馬程序監(jiān)控并盜取用戶輸入的敏感數(shù)據(jù),進一步增強了網(wǎng)上支付過程中敏感數(shù)據(jù)的安全性,保證了用戶的財產(chǎn)安全性。本發(fā)明的其它特征和優(yōu)點將在隨后的說明書中闡述,并且,部分地從說明書中變得顯而易見,或者通過實施本發(fā)明而了解。本發(fā)明的目的和其他優(yōu)點可通過在所寫的說明書、權(quán)利要求書、以及附圖中所特別指出的結(jié)構(gòu)來實現(xiàn)和獲得。下面通過附圖和實施例,對本發(fā)明的技術(shù)方案做進一步的詳細描述。
附圖用來提供對本發(fā)明的進一步理解,并且構(gòu)成說明書的一部分,與本發(fā)明的實施例一起用于解釋本發(fā)明,并不構(gòu)成對本發(fā)明的限制。在附圖中圖1為本發(fā)明實施例一提供的敏感數(shù)據(jù)的處理方法的流程圖。圖2為本發(fā)明實施例二提供的敏感數(shù)據(jù)的處理方法的流程圖。圖3為本發(fā)明實施例三提供的移動終端的結(jié)構(gòu)是意圖。圖4為本發(fā)明實施例四提供的移動終端的結(jié)構(gòu)示意圖。
具體實施例方式以下結(jié)合附圖對本發(fā)明的優(yōu)選實施例進行說明,應當理解,此處所描述的優(yōu)選實施例僅用于說明和解釋本發(fā)明,并不用于限定本發(fā)明。實施例一圖1為本發(fā)明實施例一提供的敏感數(shù)據(jù)的處理方法的流程圖。如圖1所示,本實施例的敏感數(shù)據(jù)的處理方法,具體可以包括如下步驟100、當需要接收用戶輸入的敏感數(shù)據(jù)時,移動終端喚醒自定義鍵盤;本實施例中的自定義鍵盤上的標識隨機排列,這也是自定義鍵盤區(qū)別于系統(tǒng)鍵盤的特點。本發(fā)明實施例中用戶的敏感數(shù)據(jù)包括用戶的賬戶、密碼、用戶的銀行卡賬號及密碼等用戶的私人保密信息。101、移動終端接收用戶通過自定義鍵盤輸入的敏感數(shù)據(jù);102、移動終端向服務器設備發(fā)送敏感數(shù)據(jù)。采用本實施例的上述步驟,可以保證敏感數(shù)據(jù)的輸入過程中不被監(jiān)控和盜取。例如服務器設備接收到敏感數(shù)據(jù)之后,可以繼續(xù)完成網(wǎng)上支付。本實施例的敏感數(shù)據(jù)的處理方法,通過喚醒自定義鍵盤輸入用戶的敏感數(shù)據(jù),接收用戶通過自定義鍵盤輸入的敏感數(shù)據(jù);并向服務器設備發(fā)送敏感數(shù)據(jù),可以有效地防止第三方病毒和木馬程序的監(jiān)控并盜取敏感數(shù)據(jù),增強了網(wǎng)上支付過程中敏感數(shù)據(jù)的安全性,保證了用戶的財產(chǎn)安全性。
具體地,在上述圖1所示實施例的基礎(chǔ)上,其中步驟102之后,向服務器設備發(fā)送敏感數(shù)據(jù),包括采用以安全為目標的超文本傳送協(xié)議通道(HypertextTransfer Protocolover Secure Socket Layer ;HTTPS)的方式向服務器設備加密發(fā)送敏感數(shù)據(jù)。詳細可以參考相關(guān)現(xiàn)有技術(shù),在此不再贅述。具體地,在上述圖1所示實施例的基礎(chǔ)上,其中步驟101 “接收用戶通過自定義鍵盤輸入的敏感數(shù)據(jù)”,包括依次接收用戶通過自定義鍵盤輸入的敏感數(shù)據(jù)的每一個字符??蛇x地,依次接收用戶通過自定義鍵盤輸入的敏感數(shù)據(jù)的每一個字符之后,步驟102向服務器設備發(fā)送敏感數(shù)據(jù)之前,還可以包括依次對敏感數(shù)據(jù)的每一個字符進行加密處理,得到敏感數(shù)據(jù)的密文格式數(shù)據(jù)。其中對每一個字符進行加密處理所采用的密鑰為移動終端與服務器設備兩側(cè)預先協(xié)商好的額,這樣服務器設備接收到密文格式數(shù)據(jù)之后,可以根據(jù)與移動終端側(cè)預先協(xié)商好的密鑰進行逆向處理,以解密獲取到用戶通過自定義鍵盤輸入的敏感數(shù)據(jù)。在對敏感數(shù)據(jù)的每一個字符進行加密處理后,在敏感數(shù)據(jù)輸入框內(nèi)顯示“ * ”,做信息隱藏,進一步提高了敏感數(shù)據(jù)中的每一個字符的不被盜取的安全性。此時對應的步驟103“向服務器設備發(fā)送敏感數(shù)據(jù)”,具體可以包括向服務器設備發(fā)送敏感數(shù)據(jù)的密文格式數(shù)據(jù)。進一步可選地,在上述實施例中的“依次對敏感數(shù)據(jù)的每一個字符進行加密處理,得到敏感數(shù)據(jù)的密文格式數(shù)據(jù)”之后,“向服務器設備發(fā)送敏感數(shù)據(jù)的密文格式數(shù)據(jù)”之前,還可以包括對敏感數(shù)據(jù)的密文格式數(shù)據(jù)進行加密處理;此時對應的“向服務器設備發(fā)送敏感數(shù)據(jù)的密文格式數(shù)據(jù)”,具體可以包括向服務器設備發(fā)送加密處理后的敏感數(shù)據(jù)的密文格式數(shù)據(jù)。需要說明的是,對敏感數(shù)據(jù)的密文格式數(shù)據(jù)進行加密處理所采用的密鑰也是移動終端側(cè)與服務器設備側(cè)預先協(xié)商好的,這樣當服務器設備側(cè)接收到加密處理后的敏感數(shù)據(jù)的密文格式數(shù)據(jù),可以根據(jù)與移動終端側(cè)預先協(xié)商好的用于加密密文格式數(shù)據(jù)的密鑰進行解密處理,獲取到敏感數(shù)據(jù)的密文格式數(shù)據(jù)。然后再根據(jù)與移動終端側(cè)預先協(xié)商好的用于加密每一個敏感數(shù)據(jù)的密鑰進行解密處理獲取到敏感數(shù)據(jù)??蛇x地,上述實施例中的自定義鍵盤通過將鍵盤上的標識隨機亂序排列,以區(qū)別于傳統(tǒng)的系統(tǒng)鍵盤,可以防止被第三方病毒或者木馬監(jiān)控,提供敏感數(shù)據(jù)輸入過程的安全性。上述所有可選技術(shù)方案,可以采用可以結(jié)合的方式任意組合形成本發(fā)明的可選實施例,詳細可以參考上述實施例的記載,在此不再贅述。上述實施例的敏感數(shù)據(jù)的處理方法,通過喚醒標識隨機排列的自定義鍵盤輸入用戶的敏感數(shù)據(jù),接收用戶通過自定義鍵盤輸入的敏感數(shù)據(jù);并向服務器設備發(fā)送敏感數(shù)據(jù),可以有效地防止第三方病毒和木馬程序的監(jiān)控并盜取敏感數(shù)據(jù),增強了網(wǎng)上支付過程中敏感數(shù)據(jù)的安全性,保證了用戶的財產(chǎn)安全性。實施例二圖2為本發(fā)明實施例二提供的敏感數(shù)據(jù)的處理方法的流程圖。如圖2所示,本實施例的敏感數(shù)據(jù)的處理方法具體可以包括如下步驟200、當需要接收用戶輸入的敏感數(shù)據(jù)時,移動終端喚醒自定義鍵盤;
其中本實施例的自定義鍵盤通過將鍵盤上的標識隨機亂序排列,可以防止被第三方病毒或者木馬監(jiān)控,提供敏感數(shù)據(jù)輸入過程的安全性。201、移動終端接收用戶通過自定義鍵盤輸入的敏感數(shù)據(jù);202、移動終端依次對敏感數(shù)據(jù)的每一個字符進行加密處理,得到敏感數(shù)據(jù)的密文格式數(shù)據(jù);需要說明的是,步驟201中用戶通過自定義鍵盤輸入的敏感數(shù)據(jù)的過程中可以一個字符一個字符輸入,此時優(yōu)選地,對應用戶每輸入一個字符,就執(zhí)行一次步驟202,直到敏感數(shù)據(jù)的最后一個字符輸入完成,移動終端對敏感數(shù)據(jù)的最后一個字符進行加密處理,最終得到敏感數(shù)據(jù)的密文格式數(shù)據(jù)。例如可以采用第一類密鑰對敏感數(shù)據(jù)的每一個字符進行加密處理,第一類密鑰中可以僅包括一個密鑰k,此時對敏感數(shù)據(jù)的每一個字符進行加密的密鑰相同??蛇x地,第一類密鑰可以包括多個密鑰(kl、k2、k3....),此時可以依次采用第一類密鑰中的第一個密鑰對第一個字符加密處理,第一類密鑰中的第二個密鑰對第二個字符加密處理,等等,直到第一類密鑰中的最后一個密鑰對第n個字符加密處理。此時敏感數(shù)據(jù)中還有未加密的字符時,可以重復使用第一類密鑰中的密鑰進行加密,如再使用第一類密鑰中的第一個密鑰對第n+1個字符進行加密處理。需要說明的是,本實施例中的第一類密鑰以及采用第一類密鑰中的密鑰對敏感數(shù)據(jù)中的字符進行加密處理的加密方式為移動終端側(cè)與服務器設備側(cè)預先協(xié)商好的,這樣可以便于服務器設備根據(jù)第一類密鑰對密文格式數(shù)據(jù)進行逆向解密處理,獲取到敏感數(shù)據(jù)。203、移動終端對敏感數(shù)據(jù)的密文格式數(shù)據(jù)進行加密處理;本實施例中,還可以對密文格式數(shù)據(jù)進行加密,此時可以采用第二類密鑰對密文格式數(shù)據(jù)進行加密,例如第二類密鑰可以為一個密鑰如密鑰K。需要說明的是,第二類密鑰也是移動終端側(cè)和服務器設備側(cè)預先協(xié)商好的,這樣,可以便于服務器設備根據(jù)第二類密鑰對加密后的密文格式數(shù)據(jù)進行逆向解密獲取到密文格式數(shù)據(jù)。204、移動終端向服務器設備發(fā)送加密處理后的敏感數(shù)據(jù)的密文格式數(shù)據(jù);205、服務器設備接收加密后的密文格式數(shù)據(jù),并進行逆向解密處理,獲取敏感數(shù)據(jù)。例如根據(jù)上述步驟202和步驟203的描述,服務器設備可以先采用與移動設備協(xié)商好的第二類密鑰對加密后的密文格式數(shù)據(jù)進行逆向解密處理得到密文格式數(shù)據(jù),再采用與移動設備協(xié)商好的第一類密鑰對密文格式數(shù)據(jù)進行解密處理,獲取到敏感數(shù)據(jù)。本實施例的技術(shù)方案以包括上述圖1所示實施例以及圖1所示實施例的所有后續(xù)可選技術(shù)方案為例,提供一種詳細的實施例。本實施例的具體實現(xiàn)亦可以參考上述圖1所示實施例以及圖1所示實施例的所有后續(xù)可選技術(shù)方案的記載,在此不再贅述。本實施例的敏感數(shù)據(jù)的處理方法,可以有效地防止第三方病毒和木馬程序的監(jiān)控并盜取敏感數(shù)據(jù),增強了網(wǎng)上支付過程中敏感數(shù)據(jù)的安全性,保證了用戶的財產(chǎn)安全性。實施例三圖3為本發(fā)明實施例三提供的移動終端的結(jié)構(gòu)是意圖。如圖3所示,本實施例的移動終端中包括喚醒模塊10、接收模塊11和發(fā)送模塊12。其中喚醒模塊10用于當需要接收用戶輸入的敏感數(shù)據(jù)時,喚醒自定義鍵盤;該定義鍵盤上的標識隨機排列;接收模塊11與喚醒模塊10連接,接收模塊11用于接收用戶通過喚醒模塊10喚醒的自定義鍵盤輸入的敏感數(shù)據(jù);發(fā)送模塊12與接收模塊11連接,發(fā)送模塊12用于向服務器設備發(fā)送敏感數(shù)據(jù)。本實施例的移動終端,通過采用上述模塊實現(xiàn)敏感數(shù)據(jù)的處理的實現(xiàn)機制與上述相關(guān)方法實施例的實現(xiàn)相同,詳細可以參考上述相關(guān)方法實施例的記載,在此不再贅述。本實施例的移動終端,通過采用上述模塊實現(xiàn)通過喚醒自定義鍵盤輸入用戶的敏感數(shù)據(jù),接收用戶通過自定義鍵盤輸入的敏感數(shù)據(jù);并向服務器設備發(fā)送敏感數(shù)據(jù),可以有效地防止第三方病毒和木馬程序的監(jiān)控并盜取敏感數(shù)據(jù),增強了網(wǎng)上支付過程中敏感數(shù)據(jù)的安全性,保證了用戶的財產(chǎn)安全性。實施例四圖4為本發(fā)明實施例四提供的移動終端的結(jié)構(gòu)示意圖。如圖4所示,本實施例的移動終端在上述圖3所示實施例的基礎(chǔ)上,具體還可以包括如下技術(shù)方案。可選地,本實施例的移動終端中,發(fā)送模塊12具體用于采用HTTPS的方式向服務器設備加密發(fā)送敏感數(shù)據(jù)??蛇x地,本實施例的移動終端中,接收模塊11具體用于依次接收用戶通過自定義鍵盤輸入的敏感數(shù)據(jù)的每一個字符;可選地,移動終端中還可以包括加密模塊13。該加密模塊13用于在接收模塊11依次接收用戶通過自定義鍵盤輸入的敏感數(shù)據(jù)的每一個字符之后,發(fā)送模塊12向服務器設備發(fā)送敏感數(shù)據(jù)之前,依次對接收模塊11接收的敏感數(shù)據(jù)的每一個字符進行加密處理,得到敏感數(shù)據(jù)的密文格式數(shù)據(jù)。即此時對應地,發(fā)送模塊12與加密模塊13連接,發(fā)送模塊12具體用于向服務器設備發(fā)送加密模塊13加密處理后的敏感數(shù)據(jù)的密文格式數(shù)據(jù)。可選地,本實施例的移動終端中,加密模塊12還用于在依次對敏感數(shù)據(jù)的每一個字符進行加密處理,得到敏感數(shù)據(jù)的密文格式數(shù)據(jù)之后,發(fā)送模塊12向服務器設備發(fā)送敏感數(shù)據(jù)的密文格式數(shù)據(jù)之前,對敏感數(shù)據(jù)的密文格式數(shù)據(jù)進行加密處理。此時對應的發(fā)送模塊12具體用于向服務器設備發(fā)送加密處理后的敏感數(shù)據(jù)的密文格式數(shù)據(jù)。上述所有可選技術(shù)方案,可以采用可以結(jié)合的方式任意組合形成本發(fā)明的可選實施例,詳細可以參考上述實施例的記載,在此不再贅述。本實施例的移動終端,通過采用上述模塊實現(xiàn)敏感數(shù)據(jù)的處理的實現(xiàn)機制與上述相關(guān)方法實施例的實現(xiàn)相同,詳細可以參考上述相關(guān)方法實施例的記載,在此不再贅述。本實施例的移動終端,通過采用上述模塊實現(xiàn)通過喚醒標識隨機排列的自定義鍵盤輸入用戶的敏感數(shù)據(jù),接收用戶通過自定義鍵盤輸入的敏感數(shù)據(jù);并向服務器設備發(fā)送敏感數(shù)據(jù),可以有效地防止第三方病毒和木馬程序的監(jiān)控并盜取敏感數(shù)據(jù),增強了網(wǎng)上支付過程中敏感數(shù)據(jù)的安全性,保證了用戶的財產(chǎn)安全性。本領(lǐng)域內(nèi)的技術(shù)人員應明白,本發(fā)明的實施例可提供為方法、系統(tǒng)、或計算機程序產(chǎn)品。因此,本發(fā)明可采用完全硬件實施例、完全軟件實施例、或結(jié)合軟件和硬件方面的實施例的形式。而且,本發(fā)明可采用在一個或多個其中包含有計算機可用程序代碼的計算機可用存儲介質(zhì)(包括但不限于磁盤存儲器和光學存儲器等)上實施的計算機程序產(chǎn)品的形式。本發(fā)明是參照根據(jù)本發(fā)明實施例的方法、設備(系統(tǒng))、和計算機程序產(chǎn)品的流程圖和/或方框圖來描述的。應理解可由計算機程序指令實現(xiàn)流程圖和/或方框圖中的每一流程和/或方框、以及流程圖和/或方框圖中的流程和/或方框的結(jié)合??商峁┻@些計算機程序指令到通用計算機、專用計算機、嵌入式處理機或其他可編程數(shù)據(jù)處理設備的處理器以產(chǎn)生一個機器,使得通過計算機或其他可編程數(shù)據(jù)處理設備的處理器執(zhí)行的指令產(chǎn)生用于實現(xiàn)在流程圖一個流程或多個流程和/或方框圖一個方框或多個方框中指定的功能的裝置。這些計算機程序指令也可存儲在能引導計算機或其他可編程數(shù)據(jù)處理設備以特定方式工作的計算機可讀存儲器中,使得存儲在該計算機可讀存儲器中的指令產(chǎn)生包括指令裝置的制造品,該指令裝置實現(xiàn)在流程圖一個流程或多個流程和/或方框圖一個方框或多個方框中指定的功能。這些計算機程序指令也可裝載到計算機或其他可編程數(shù)據(jù)處理設備上,使得在計算機或其他可編程設備上執(zhí)行一系列操作步驟以產(chǎn)生計算機實現(xiàn)的處理,從而在計算機或其他可編程設備上執(zhí)行的指令提供用于實現(xiàn)在流程圖一個流程或多個流程和/或方框圖一個方框或多個方框中指定的功能的步驟。顯然,本領(lǐng)域的技術(shù)人員可以對本發(fā)明進行各種改動和變型而不脫離本發(fā)明的精神和范圍。這樣,倘若本發(fā)明的這些修改和變型屬于本發(fā)明權(quán)利要求及其等同技術(shù)的范圍之內(nèi),則本發(fā)明也意圖包含這些改動和變型在內(nèi)。
權(quán)利要求
1.一種敏感數(shù)據(jù)的處理方法,其特征在于,所述方法包括 當需要接收用戶輸入的敏感數(shù)據(jù)時,喚醒自定義鍵盤;接收所述用戶通過所述自定義鍵盤輸入的敏感數(shù)據(jù); 向服務器設備發(fā)送所述敏感數(shù)據(jù)。
2.如權(quán)利要求1所述的方法,其特征在于,所述向服務器設備發(fā)送所述敏感數(shù)據(jù),包括 采用HTTPS的方式向所述服務器設備加密發(fā)送所述敏感數(shù)據(jù)。
3.如權(quán)利要求1所述的方法,其特征在于,接收用戶通過所述自定義鍵盤輸入的敏感數(shù)據(jù),包括 依次接收所述用戶通過所述自定義鍵盤輸入的所述敏感數(shù)據(jù)的每一個字符; 所述依次接收所述用戶通過所述自定義鍵盤輸入的所述敏感數(shù)據(jù)的每一個字符之后,所述向服務器設備發(fā)送所述敏感數(shù)據(jù)之前,所述方法還包括 依次對所述敏感數(shù)據(jù)的每一個字符進行加密處理,得到所述敏感數(shù)據(jù)的密文格式數(shù)據(jù); 所述向服務器設備發(fā)送所述敏感數(shù)據(jù),包括 向所述服務器設備發(fā)送所述敏感數(shù)據(jù)的密文格式數(shù)據(jù)。
4.如權(quán)利要求3所述的方法,其特征在于,依次對所述敏感數(shù)據(jù)的每一個字符進行加密處理,得到所述敏感數(shù)據(jù)的密文格式數(shù)據(jù)之后,向所述服務器設備發(fā)送所述敏感數(shù)據(jù)的密文格式數(shù)據(jù)之前,所述方法還包括 對所述敏感數(shù)據(jù)的密文格式數(shù)據(jù)進行加密處理; 向所述服務器設備發(fā)送所述敏感數(shù)據(jù)的密文格式數(shù)據(jù),包括 向所述服務器設備發(fā)送加密處理后的所述敏感數(shù)據(jù)的密文格式數(shù)據(jù)。
5.如權(quán)利要求1-4任一所述的方法,所述自定義鍵盤上的標識隨機排列。
6.—種移動終端,其特征在于,所述移動終端包括 喚醒模塊,用于當需要接收用戶輸入的敏感數(shù)據(jù)時,喚醒自定義鍵盤;所述自定義鍵盤上的標識隨機排列; 接收模塊,用于接收所述用戶通過所述自定義鍵盤輸入的敏感數(shù)據(jù); 發(fā)送模塊,用于向服務器設備發(fā)送所述敏感數(shù)據(jù)。
7.如權(quán)利要求6所述的移動終端,其特征在于,所述發(fā)送模塊,具體用于采用HTTPS的方式向所述服務器設備加密發(fā)送所述敏感數(shù)據(jù)。
8.如權(quán)利要求6所述的移動終端,其特征在于,所述接收模塊,具體用于依次接收所述用戶通過所述自定義鍵盤輸入的所述敏感數(shù)據(jù)的每一個字符; 所述移動終端還包括 加密模塊,用于在所述接收模塊依次接收所述用戶通過所述自定義鍵盤輸入的所述敏感數(shù)據(jù)的每一個字符之后,所述發(fā)送模塊向服務器設備發(fā)送所述敏感數(shù)據(jù)之前,依次對所述敏感數(shù)據(jù)的每一個字符進行加密處理,得到所述敏感數(shù)據(jù)的密文格式數(shù)據(jù); 所述發(fā)送模塊,具體用于向所述服務器設備發(fā)送所述敏感數(shù)據(jù)的密文格式數(shù)據(jù)。
9.如權(quán)利要求8所述的移動終端,其特征在于,所述加密模塊,還用于在依次對所述敏感數(shù)據(jù)的每一個字符進行加密處理,得到所述敏感數(shù)據(jù)的密文格式數(shù)據(jù)之后,所述發(fā)送模塊向所述服務器設備發(fā)送所述敏感數(shù)據(jù)的密文格式數(shù)據(jù)之前,對所述敏感數(shù)據(jù)的密文格式數(shù)據(jù)進行加密處理;所述發(fā)送模塊,具體用于向所述服務器設備發(fā)送加密處理后的所述敏感數(shù)據(jù)的密文格式數(shù)據(jù)。
10.如權(quán)利要求6-9任一所述的移動終端,其特征在于,所述自定義鍵盤上的標識隨機排列。
全文摘要
本發(fā)明公開了一種敏感數(shù)據(jù)的處理方法及系統(tǒng)、移動終端及服務器設備。所述方法包括當需要接收用戶輸入的敏感數(shù)據(jù)時,喚醒自定義鍵盤;所述自定義鍵盤上的標識隨機排列;接收所述用戶通過所述自定義鍵盤輸入的敏感數(shù)據(jù);向服務器設備發(fā)送所述敏感數(shù)據(jù)。本發(fā)明還公開了所述方法的系統(tǒng)、移動終端及服務器設備。本發(fā)明通過喚醒標識隨機排列的自定義鍵盤輸入用戶的敏感數(shù)據(jù),可以有效地防止第三方病毒和木馬程序的監(jiān)控并盜取敏感數(shù)據(jù),增強了網(wǎng)上支付過程中敏感數(shù)據(jù)的安全性,保證了用戶的財產(chǎn)安全性。
文檔編號G06F21/62GK103020540SQ20121050031
公開日2013年4月3日 申請日期2012年11月29日 優(yōu)先權(quán)日2012年11月29日
發(fā)明者劉鐵錚 申請人:北京掌上匯通科技發(fā)展有限公司