[發明專利]信息處理方法和信息安全設備

有效

• 申請號: 201710233481.4
• 申請日: 2017-04-11
• 公開（公告）號: CN107016277B
• 公開（公告）日: 2018-08-28
• 發明（設計）人: 孫吉平;念龍龍
• 申請（專利權）人: 北京深思數盾科技股份有限公司
• 主分類號: G06F21/44
• 分類號: G06F21/44;G06F21/57
• 代理公司: 北京金信知識產權代理有限公司 11225
• 代理人: 黃威;鄧玉婷

本發明公開了一種信息處理方法，包括：從應用程序接收第一操作序列，第一操作序列包括以第一預定次序排列的多個操作指令；按照第一預定次序依次執行所述多個操作指令；在執行完所述多個操作指令后，如果所述多個操作指令中的指定操作指令的執行結果符合預定條件，將所述多個操作指令的操作結果中應用程序所需的操作結果返回給應用程序。本發明還公開了一種信息安全設備。通過本發明的方法，能夠有效地提高信息交互過程的安全等級。

技術領域

本發明涉及信息安全領域，特別涉及一種信息處理方法和信息安全設備。

背景技術

隨著網絡通信技術的不斷發展，電子商務得到了越來越廣泛的應用。電子商務改變了傳統商務的運作模式，極大提高了商務效率并降低了交易成本。

但電子商務也存在著較大的安全隱患。例如，正常情況下，用戶通過客戶端利用密碼登陸自己的賬戶，從而進行電子商務交易，但如果非法用戶盜用了用戶密碼，則可以簡單地登陸該用戶的賬戶并進行轉賬等操作，從而給該用戶造成巨大的經濟損失。

因此，在電子商務等基于網絡通信的信息交互中，通常都采取各種安全認證手段來提高信息交互的安全性，從而保證用戶的利益。USB Key是一種基于數字簽名的安全認證裝置。USB Key中存儲數字證書和密鑰，且每一個USB Key對應一個唯一的序列號。用戶將USB Key與用戶設備相連，USB Key即可將數字簽名通過用戶設備發送給服務端，以實現對例如電子商務交易中信息交互的安全認證。

USB Key雖然能夠實現安全認證，使得盜用了用戶密碼的非法用戶即使登陸該用戶的賬戶也無法完成交易操作，但卻無法保證該用戶所使用的用戶設備不受網絡中的惡意攻擊。例如，當用戶所使用的用戶設備遭到了木馬病毒的入侵時，如果用戶通過用戶設備登錄其賬戶進行電子商務交易等信息交互操作，則非法用戶就會利用木馬病毒操縱電子商務客戶端軟件，對該用戶的賬戶進行轉賬等非法操作。

由于USB Key是一種連接在計算機USB接口上的設備，該安全認證裝置所基于的數字簽名過程都是通過安裝在用戶設備上的軟件完成的，如果軟件被木馬病毒所控制，就可以利用木馬病毒在用戶不知情的情況下通過USB Key完成數字簽名的安全認證過程。而且，即便用戶在使用自己的USB Key進行數字簽名之前，先通過用戶設備上顯示的信息來確認自己當前需要通過數字簽名確認的信息交互內容，但木馬病毒還可以對用戶設備顯示的信息進行修改，使得用戶設備上所顯示的信息與實際交互的信息內容不一致。此時，用戶雖然認可用戶設備所顯示的內容，但其通過數字簽名確認的信息交互過程中的信息內容與用戶設備所顯示的內容并不一致。

除了USB Key之外，動態令牌技術也是一種現有安全級別較高的安全認證手段。但動態令牌技術也無法保證用戶所使用的用戶設備不受網絡中的惡意攻擊。

現有技術中還有一種帶有獨立的提示和確認模塊的USB Key，用戶的交易信息可以通過獨立的提示設備，向用戶報告實際交互的信息內容，用戶可以通過獨立的確認模塊確認交互信息。由于該提示模塊和確認模塊是獨立于計算機的，所以木馬程序無法控制該提示模塊和確認模塊。因此該技術可以解決上述的黑客通過木馬病毒侵犯合法用戶的問題。但受限于體積和設備性能，這種設備上的顯示屏面積都比較小，只能顯示一些特定的信息讓用戶確認。這樣的USB Key需要為每個行業或者用戶定制提示信息。

發明內容

有鑒于此，本發明實施例提供了一種信息處理方法和信息安全設備，其能夠提高信息安全設備的安全性、易用性和通用性。

本發明實施例提供的信息處理方法包括：

從應用程序接收第一操作序列，第一操作序列包括以第一預定次序排列的多個操作指令；

按照第一預定次序依次執行所述多個操作指令；