[发明专利]传输密码的方法和装置

说明书

技术领域

本发明涉及通信领域，并且更具体地，涉及通信领域中传输密码的方法和装置。

背景技术

随着网上业务的逐渐增多，密码的安全性备受关注。黑客偷密码、电话骗密码以及其他盗取密码的新奇方式层出不穷，令人防不胜防。保证密码的安全性成为大家共同关注的问题。

目前，在网上银行、第三方支付、电信行业内外应用等多种场合下，通过短信密码和U盾来改善密码的安全性。

在短信密码相关的技术中，短信网关将服务器生成的随机动态密码通过手机短信发送到客户手机上，客户在登陆或交易认证时输入此动态密码。该动态密码一次有效，过期使用失效。虽然通过短信密码可以一定程度提升密码的安全性，但是短信密码是发送给一个手机的，当账号和手机同时泄漏时，用户的财产等就存在风险。此外，短信密码保护的资产只有一个资产责任人，如果需要保护的资产是诸如夫妻共有财产之类的共同财产，那么应该共同所有人共同同意才能动用共同财产，但是在现有的短信密码的机制下，只要有一个人获取到短信密码，就可以动用共同财产，这对其他共同所有人而言是不安全的。

在U盾相关的技术中，在U盾中主要保存有数字证书和用户私钥。当登陆网银系统时，在电脑上插入USB Key，然后输入PIN(Personal Identification Number，个人识别号码)码。如果验证通过，则可以进行相关交易。但是，由于PIN码是在用户电脑上输入的，因此黑客仍然可以通过程序截取用户PIN码，如果用户不及时取走USB Key，那么黑客可以通过截获的PIN码来取得虚假认证，这仍然存在安全隐患。

发明内容

本发明实施例提供了传输密码的方法和装置，可以避免在一个用户终端上呈现密码而存在的安全隐患，从而可以提高密码的安全性。

一方面，本发明提供了一种传输密码的方法，包括：获取密码；将所述密码处理成至少两部分内容，所述至少两部分内容互不相同；分别向至少两个用户终端中的每个用户终端发送所述至少两部分内容中的至少一部分内容，以使所述每个用户终端收到的部分内容相互不重合，所述用户终端根据收到的所述至少两部分内容得到所述密码。

另一方面，本发明提供了一种用于传输密码的装置，包括：获取模块，用于获取密码；处理模块，用于将所述密码处理成至少两部分内容，所述至少两部分内容互不相同；发送模块，用于分别向至少两个用户终端中的每个用户终端发送所述至少两部分内容中的至少一部分内容，以使所述每个用户终端收到的部分内容相互不重合，所述用户终端根据收到的所述至少两部分内容得到所述密码。

基于上述技术方案，通过将密码处理成至少两部分内容，可以将不同部分的内容发送到不同的用户终端，这样可以避免在一个用户终端上呈现完整密码而存在的安全隐患，从而可以提高密码的安全性。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是根据本发明实施例的传输密码的方法的流程图。

图2是利用本发明实施例提供的方法进行密码传输的第一例子的示意图。

图3是利用本发明实施例提供的方法进行密码传输的第二例子的示意图。

图4是根据本发明实施例的用于传输密码的装置的结构框图。

图5是根据本发明实施例的用于传输密码的另一装置的结构框图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明的一部分实施例，而不是全部实施例。基于本发明中的所述实施例，本领域技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例，都应属于本发明保护的范围。

首先，结合图1描述根据本发明实施例的传输密码的方法100。

如图1所示，方法100包括：在S110中，获取密码；在S120中，将密码分成至少两部分内容，至少两部分内容互不相同；在S130中，分别向至少两个用户终端中的每个用户终端发送至少两部分内容中的至少一部分内容，以使每个用户终端收到的部分内容相互不重合，用户终端根据收到的至少两部分内容得到密码。