[发明专利]一种信息传输方法、系统及装置

说明书

技术领域

本发明涉及通信技术领域，尤其涉及一种信息传输方法、系统及装置。

背景技术

在安全要求比较高的电子商务应用中，为了确保用户输入的密码不被别人捕获，通常会采用两种方式：一种是采用SSL(Security Socket Layer)加密通道，另一种是在客户端安装加密控件。

其中，SSL是一种安全保密协议，在浏览器和网页(Web)服务器之间构造安全通道来进行数据传输，SSL运行在TCP/IP层之上、应用层之下，为应用程序提供加密数据通道。SSL采用了RC4、MD5以及RSA等加密算法，使用40位的密钥，适用于商业信息的加密。

但是，当客户端是手机等移动设备时，以上两种方式都存在一定的局限性，以手机为例，现有手机的智能操作系统有很多种，而无论是SSL加密通道，还是加密控件的安装，都需要根据不同的手机操作系统进行设计，因此，必然增加成本。另外，现有很多非智能手机的机器性能上无法满足SSL加密通道和安全控件的运行，因此，很多手持移动设备无法实现常见的加密算法，或者无法在浏览器上安装安全控件。

因此，在一些需要对用户密码等信息进行加密传输的高安全要求的商务应用(如：电子支付)中，无法获得可靠的技术保障，这种情况阻碍了电子商务在手机等手持移动设备领域的应用。

综上所述，现有技术中通过无法安装安全控件、无法实现加密算法等功能较弱的移动设备进行信息传输的安全性较差。

发明内容

本发明实施例提供了一种信息传输方法、系统及装置，用以解决现有技术中存在的信息传输的安全性较差的问题。

本发明实施例提供的一种信息传输方法包括：

服务器接收到客户端的访问请求后，根据所述客户端的实际输入装置信息生成虚拟输入装置，所述虚拟输入装置与实际输入装置间相同位置的按键具有对应关系，并且至少部分供用户输入安全信息的相同位置的按键表示的信息不同；

所述服务器将所述虚拟输入装置通过所述客户端显示给用户，并接收用户根据所述客户端显示的虚拟输入装置输入的安全信息；

所述服务器根据虚拟输入装置与实际输入装置的按键之间的对应关系，对接收到的安全信息进行转换，得到真实的安全信息。

本发明实施例提供的一种信息传输方法包括：

服务器接收到客户端的访问请求后，根据所述客户端的实际输入装置信息生成虚拟输入装置，所述虚拟输入装置与实际输入装置间相同位置的按键具有对应关系，并且至少部分供用户输入安全信息的相同位置的按键表示的信息不同；并且，将所述虚拟输入装置通过所述客户端显示给用户；

所述客户端接收用户根据所述虚拟输入装置输入的安全信息，并将该安全信息发送给所述服务器；

所述服务器根据虚拟输入装置与实际输入装置的按键之间的对应关系，将来自所述客户端的安全信息转换成真实的安全信息。

本发明实施例提供的一种服务器包括：

虚拟输入装置生成单元，用于接收到客户端的访问请求后，根据所述客户端的实际输入装置信息生成虚拟输入装置，所述虚拟输入装置与实际输入装置间相同位置的按键具有对应关系，并且至少部分供用户输入安全信息的相同位置的按键表示的信息不同；

虚拟输入装置输出单元，用于将所述虚拟输入装置通过所述客户端显示给用户；

输入信息转换单元，用于接收所述用户根据所述客户端显示的虚拟输入装置输入的安全信息，并根据虚拟输入装置与实际输入装置的按键之间的对应关系，对接收到的安全信息进行转换，得到真实的安全信息。

本发明实施例提供的一种信息传输系统包括：

所述客户端，用于在按照用户指示访问所述服务器时，接收并显示所述服务器发送的虚拟输入装置，所述虚拟输入装置与自身的实际输入装置间相同位置的按键具有对应关系，并且至少部分供用户输入安全信息的相同位置的按键表示的信息不同；并且，将用户根据该虚拟输入装置输入的安全信息发送给所述服务器；

所述服务器，用于当所述客户端访问自身时，根据所述客户端的实际输入装置信息生成所述虚拟输入装置，并将所述虚拟输入装置通过所述客户端显示给用户；以及，根据虚拟输入装置与实际输入装置的按键之间的对应关系，将来自所述客户端的安全信息转换成真实的安全信息。