[發明專利]一種安全輸入法的文本處理方法、裝置和系統

有效

• 申請號: 201510967166.5
• 申請日: 2015-12-22
• 公開（公告）號: CN106911625B
• 公開（公告）日: 2020-04-24
• 發明（設計）人: 楊賢偉
• 申請（專利權）人: 國民技術股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/34
• 代理公司: 北京律和信知識產權代理事務所(普通合伙) 11446
• 代理人: 武玉琴;劉國偉

1.一種安全輸入法的文本處理方法，其特征在于，所述方法包括：

注冊安全域，獲取安全域標識；

申請并獲取所述安全域對應的對稱密鑰；

使用所述對稱密鑰對用戶輸入的明文進行加密；

將加密得到的密文與所述安全域標識一同輸出；

獲取密文和該密文對應的第一安全域標識；

當所述第一安全域標識與本地的第二安全域標識不同時，將所述密文發送至安全管理平臺，由所述安全管理平臺解密密文后再使用所述第二安全域對應的第二對稱密鑰加密，再由所述安全管理平臺將所述第二安全域標識對應的密文返回，之后使用所述第二對稱密鑰解密所述安全管理平臺返回的密文，獲得解密后的明文并輸出。

2.根據權利要求1所述的文本處理方法，其特征在于，所述使用所述對稱密鑰對用戶輸入的明文進行加密包括：

每次使用所述對稱密鑰對用戶輸入的明文進行加密時，隨機生成一初始向量，并使用所述初始向量參與密碼運算；

相應的，所述將加密得到的密文與所述安全域標識一同輸出包括：

將加密得到的密文、所述安全域標識和所述密文對應的初始向量一同輸出。

3.根據權利要求1或2所述的文本處理方法，其特征在于，所述方法還包括：

當所述第一安全域標識與所述第二安全域標識相同時，使用所述第二對稱密鑰對所述密文進行解密，獲得解密后的明文并輸出。

4.根據權利要求1所述的文本處理方法，其特征在于，當存在與密文對應的初始向量時，所述方法還包括：

獲取密文和該密文對應的第一安全域標識的同時，還獲取所述密文對應的初始向量；

使用所述初始向量參與解密運算。

5.根據權利要求1所述的文本處理方法，其特征在于，所述申請并獲取所述安全域對應的對稱密鑰包括：

使用安全硬件對獲取到的對稱密鑰進行簽名驗證。

6.根據權利要求1所述的文本處理方法，其特征在于，所述方法還包括：

使用安全硬件注冊安全域、獲取所述安全域對應的對稱密鑰。

7.一種安全輸入法的文本處理裝置，其特征在于，所述裝置包括：安全域注冊模塊、對稱密鑰獲取模塊、明文加密模塊以及密文輸出模塊；其中，

安全域注冊模塊，用于注冊安全域，獲取安全域標識；

對稱密鑰獲取模塊，用于申請并獲取所述安全域對應的對稱密鑰；

明文加密模塊，用于使用所述對稱密鑰對用戶輸入的明文進行加密；

密文輸出模塊，用于將加密得到的密文與所述安全域標識一同輸出；

密文獲取模塊，用于獲取密文和該密文對應的第一安全域標識；

異域解密模塊，用于當所述第一安全域標識與本地的第二安全域標識不同時，將所述密文發送至安全管理平臺，由所述安全管理平臺解密密文后再使用所述第二安全域對應的第二對稱密鑰加密，再由所述安全管理平臺將所述第二安全域標識對應的密文返回，之后使用所述第二對稱密鑰解密所述安全管理平臺返回的密文，獲得解密后的明文并輸出。

8.根據權利要求7所述的文本處理裝置，其特征在于，所述裝置還包括：

同域解密模塊，用于當所述第一安全域標識與所述第二安全域標識相同時，使用所述第二對稱密鑰對所述密文進行解密，獲得解密后的明文并輸出。

9.根據權利要求7或8所述的文本處理裝置，其特征在于，所述裝置還包括：

安全硬件，用于使用非對稱密碼算法進行注冊安全域、獲取所述安全域對應的對稱密鑰。

10.根據權利要求9所述的文本處理裝置，其特征在于，所述安全硬件由智能卡、聲波卡/Key、藍牙卡/Key、嵌入式安全元件或者智能可穿戴裝置實現。

11.一種安全輸入法的文本處理系統，其特征在于，該系統包括：根據權利要求7至10任一項所述的安全輸入法的文本處理裝置和安全管理平臺；其中，

所述安全管理平臺，用于創建和管理安全域，為安全輸入法的文本處理裝置分配安全域，向文本處理裝置下發安全域標識和對應的對稱密鑰；并用于將文本處理裝置發送的異域密文轉換為所述文本處理裝置的同域密文后返回。