[发明专利]一种安全传送数据的方法、系统及装置

权利要求书

1.一种安全传送数据的方法，用于通话过程中实现，对数据从输入到传输的全程安全进行保护，其特征在于：

A、接通通话后，呼叫中心处理装置语音提示用户输入密码或指纹确认及向客户端传送附加码，同时，客户端装置向呼叫中心处理装置传送自动生成验证码；

B、客户端装置验证呼叫中心处理装置传送附加码是否正确，同时，呼叫中心处理装置验证客户端装置传送的验证码是否正确；

C、接到用户输入密码或识别到指纹特征，按提示加密方式对用户输入密码或识别到的指纹特征进行加密；

D、将加密数据向呼叫中心处理装置传送；

E、呼叫中心处理装置将接收到的数据进行解密；

F、呼叫中心处理装置密码匹配单元将解密得出的用户输入密码与帐户预存的密码进行匹配验证；或指纹匹配单元将解密得出的用户指纹特征与帐户预存的指纹特征进行匹配验证。

2.根据权利要求1所述的方法，步骤A接通通话后，呼叫中心处理装置语音提示用户输入密码或指纹确认及向客户端装置传送附加码，同时，客户端装置向呼叫中心处理装置传送自动生成验证码，其中

呼叫中心处理装置向客户端装置传送的附加码是指呼叫中心处理装置与用户手机接通通话时呼叫中心处理装置自动生成的，其包括有加密指令、确认真伪指令、其它双方协议指令；

客户端装置向呼叫中心处理装置传送的自动生成验证码包括有客户端装置自身目前版本号，最近使用传送情况，是否为多个手机号提供传送、程序是否被串改情况代替字符。

3.根据权利要求1所述的方法，步骤A接通通话后，呼叫中心处理装置语音提示用户输入密码或指纹确认及向客户端传送附加码，客户端装置并通过向呼叫中心处理装置传送自动生成验证码，

呼叫中心处理装置语音提示，呼叫中心处理装置并自动生成附加码，加密后，向客户端传送，客户端装置接到呼叫中心处理装置传送的附加码，解密单元对其进行解密；

呼叫中心处理装置语音提示，呼叫中心处理装置未向客户端传送附加码，客户端装置规定时间内未接到呼叫中心处理装置传送附加码，认定对方为伪呼叫中心号码，客户端装置在无指令情况下无法对用户输入的进行加密及传送操作；

呼叫中心处理装置语音提示，客户端自动生成验证码，加密后，向呼叫中心处理装置传送，呼叫中心处理装置接到客户端装置传送的自动生成附加码，解密单元对其进行解密；

呼叫中心处理装置语音提示，客户端未向呼叫中心处理装置传送验证码，呼叫中心处理装置规定时间内未接到客户端装置传送验证码，认定对方为伪用户手机号。

4.根据权利要求3所述的方法，其中客户端装置接到呼叫中心处理装置传送的附加码，解密单元对其进行解密，进一步包括：

解密单元对其无法解密的，认定为伪呼叫中心号码传送的数据，不予向外传送密码；

解密得出附加码后，验证其附加码的格式是否正确。

5.根据权利要求4所述的方法，其中解密得出附加码后，验证其附加码的格式是否正确，进一步包括：

验证到呼叫中心处理装置传送的附加码格式不符合与呼叫中心处理装置规定要求的，认定为伪呼叫中心号码；

验证到呼叫中心处理装置传送的附加码格式相符与呼叫中心处理装置规定格式一致，验证其内容是否合法。

6.根据权利要求5所述的方法，其中验证其内容是否合法，进一步包括：

验证到其内容不合法的，认定为伪呼叫中心号码；

验证到其内容合法的，认定为真实的呼叫中心号码，接到用户输入密码或指纹确认，按提示加密方式对用户输入密码或识别到指纹特征进行加密。

7.根据权利要求3所述的方法，其中呼叫中心处理装置接到客户端装置传送的自动生成验证码，解密单元对其进行解密，进一步包括：

解密单元对其无法解密的，认定对方为伪用户手机号，不予匹配密码；

解密得出为自动生成验证码的，验证单元验证其验证码格式是否正确。