[發明專利]數據傳輸安全控制方法、服務器以及終端

有效

• 申請號: 202010009458.9
• 申請日: 2020-01-06
• 公開（公告）號: CN111245802B
• 公開（公告）日: 2022-06-17
• 發明（設計）人: 張揚;譚新培;劉朋召
• 申請（專利權）人: 銀清科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04W4/14;H04L9/06;H04L9/08
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 趙平;周永君

1.一種數據傳輸安全控制方法，其特征在于，包括：

響應于終端App發送的登錄請求生成并存儲原始密鑰以及混淆還原碼；

根據所述原始密鑰以及所述混淆還原碼生成混淆密鑰并通過通信信道發送至所述終端App，并且，將所述混淆還原碼通過短信信道發送至所述終端；

獲取并校驗所述終端App發送的經哈希處理后的混淆還原碼；

若校驗通過，則進行數據傳輸流程；

所述數據傳輸流程包括：

響應于終端App發送的數據獲取請求獲取待發送數據并生成初始化向量；

根據所述初始化向量、所述原始密鑰以及所述待發送數據生成加密數據；

根據所述混淆還原碼以及所述初始化向量生成混淆初始化向量；

將所述加密數據以及所述混淆初始化向量發送至所述終端App。

2.根據權利要求1所述的數據傳輸安全控制方法，其特征在于，還包括：

若校驗未通過，則向所述終端發送校驗未通過消息。

3.根據權利要求1所述的數據傳輸安全控制方法，其特征在于，將所述加密數據以及所述混淆初始化向量發送至所述終端App后，所述數據傳輸流程包括：

啟動密鑰過期計時，當計時結束后，刪除所述原始密鑰以及所述混淆還原碼。

4.根據權利要求1所述的數據傳輸安全控制方法，其特征在于，還包括：

響應于所述終端App發送的登出指令刪除所述原始密鑰以及所述混淆還原碼。

5.一種數據傳輸安全控制方法，其特征在于，包括：

向服務器發送登錄請求，以使所述服務器響應于所述登錄請求生成混淆密鑰以及混淆還原碼；

獲取服務器發送的混淆密鑰；

獲取用戶輸入的混淆還原碼并對所述混淆還原碼進行哈希處理后發送至所述服務器；

其中，所述混淆還原碼由所述服務器通過短信信道反饋給所述用戶；

還包括：

在接收到所述服務器反饋的登錄成功信息后，向所述服務器發送數據獲取請求；

接收所述服務器反饋的加密數據以及混淆初始化向量；

根據所述混淆還原碼、所述混淆初始化向量以及所述混淆密鑰解密所述加密數據并顯示。

6.一種服務器，其特征在于，包括：

密鑰還原碼生成模塊，響應于終端App發送的登錄請求生成并存儲原始密鑰以及混淆還原碼；

密鑰還原碼發送模塊，根據所述原始密鑰以及所述混淆還原碼生成混淆密鑰并通過通信信道發送至所述終端App，并且，將所述混淆還原碼通過短信信道發送至所述終端；

校驗模塊，獲取并校驗所述終端App發送的經哈希處理后的混淆還原碼；

數據傳輸模塊，若校驗通過，則進行數據傳輸流程；

所述數據傳輸模塊包括：

數據獲取模塊，響應于終端App發送的數據獲取請求獲取待發送數據并生成初始化向量；

數據加密模塊，根據所述初始化向量、所述原始密鑰以及所述待發送數據生成加密數據；

初始化向量混淆模塊，根據所述混淆還原碼以及所述初始化向量生成混淆初始化向量；

加密數據發送模塊，將所述加密數據以及所述混淆初始化向量發送至所述終端App。

7.根據權利要求6所述的服務器，其特征在于，還包括：

校驗失敗消息發送模塊，若校驗未通過，則向所述終端發送校驗未通過消息。

8.根據權利要求6所述的服務器，其特征在于，數據傳輸模塊還包括：

密鑰還原碼刪除模塊，啟動密鑰過期計時，當計時結束后，刪除所述原始密鑰以及所述混淆還原碼。

9.根據權利要求6所述的服務器，其特征在于，還包括：

登出模塊，響應于所述終端App發送的登出指令刪除所述原始密鑰以及所述混淆還原碼。