[發明專利]敏感數據安全交換方法及系統

有效

• 申請號: 201410320827.0
• 申請日: 2014-07-07
• 公開（公告）號: CN104079404A
• 公開（公告）日: 2014-10-01
• 發明（設計）人: 孫吉平;韓勇
• 申請（專利權）人: 北京深思數盾科技有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08
• 代理公司: 北京金信立方知識產權代理有限公司 11225
• 代理人: 黃威;喻嶸

1.一種敏感數據安全交換方法，其特征在于，該方法包括：終端設備之間待通過服務器轉送經加密的敏感數據時，通過將用于所述加密的密鑰包含在二維碼中來進行所述密鑰的傳遞，從而實現終端設備之間的敏感數據安全交換。

2.根據權利要求1所述的敏感數據安全交換方法，其特征在于，具體包括以下步驟：

S201：第一終端設備中的密鑰管理模塊生成密鑰；

S202：所述密鑰管理模塊將所生成的密鑰作為內容生成二維碼；

S203：第二終端設備中的掃碼/加密模塊掃描所述二維碼，獲取密鑰；

S204：所述掃碼/加密模塊用所述密鑰對敏感數據加密，并將經加密的敏感數據作為密文上傳至服務端；

S205：所述密鑰管理模塊從所述服務端獲取所述密文，并用所述密鑰進行解密以獲取所述敏感數據。

3.根據權利要求2所述的方法，其特征在于，步驟S203具體為：所述掃碼/加密模塊掃描所述密鑰管理模塊生成的顯示在所述第一終端設備的屏幕上的所述二維碼，獲取密鑰。

4.根據權利要求2所述的方法，其特征在于，其中：

步驟S201中，所述密鑰管理模塊生成密鑰的方法為通過對稱加密算法生成對稱密鑰，或者通過非對稱算法生成非對稱算法的公鑰；

步驟S205中，當二維碼中包含的密鑰為對稱密鑰時，所述密鑰管理模塊解密時采用相同的對稱密鑰解密；當二維碼中包含的為非對稱算法的公鑰時，所述密鑰管理模塊采用與公鑰相對的私鑰進行解密。

5.根據權利要求4所述的方法，其特征在于，對稱加密算法包括AES算法、DES算法、TDES算法；非對稱加密算法包括RSA算法、ECC算法。

6.一種敏感數據安全交換系統，其特征在于，包括：具有密鑰管理模塊的第一終端設備、具有掃碼/加密模塊的第二終端設備，以及服務端，其中：

所述密鑰管理模塊包括：

密鑰生成單元，其配置為生成密鑰，并且將對應的密鑰存儲在存儲單元中；

所述存儲單元，其存儲所述對應的密鑰；

二維碼生成單元，其配置為將生成的密鑰作為內容生成二維碼；及

處理單元，其與所述服務端進行數據交互，配置為從所述服務端獲取密文，并用所述對應的密鑰解密密文數據；

所述掃碼/加密模塊配置為掃描所述二維碼并進行解碼以獲取所述密鑰，用所述密鑰加密敏感數據，將加密后的敏感數據作為所述密文上傳至所述服務端；

所述服務端其配置為與所述密鑰管理模塊和所述掃碼/加密模塊交互，接收并存儲所述掃碼/加密模塊上傳的所述密文，并向密鑰管理軟件下發所述密文。

7.根據權利要求6所述的敏感數據安全交換系統，其特征在于，

所述密鑰生成單元具體配置為通過對稱加密算法生成對稱密鑰，或者通過非對稱算法生成非對稱算法的公鑰；

所述存儲單元還配置為存儲所述對稱或者非對稱加密算法，以及對稱密鑰或非對稱密鑰對信息。

8.根據權利要求6所述的敏感數據安全交換系統，其特征在于，所述第一終端設備為PC或移動終端設備，所述第二終端設備為移動終端設備。

9.根據權利要求8所述的敏感數據安全交換系統，其特征在于，所述移動終端設備為智能手機、平板電腦、PDA、智能手表或智能眼鏡。

10.根據權利要求6所述的敏感數據安全交換系統，其特征在于，所述服務端為云服務器或者自定義服務器。