[发明专利]一种加密方法及装置

说明书

技术领域

本发明涉及通信领域，具体涉及一种加密方法及装置。

背景技术

为了保障安全，在支付等保密性强的交易过程中，服务器端需要利用一定 的方式对客户端的操作进行鉴权验证，指纹识别由于其易于提取、识别速度快、 精度高等优点，是目前应用最广的人体身份生物特征验证方法。

但是，科技有其双刃性，随着信息技术的发展，黑客对密码的破解能力也 越来越强，即使使用的是高精度的指纹密码，黑客也有可能对其进行破解。若 黑客在鉴权交易过程的任一环节截取到客户端录入的鉴权指纹密码，如在客户 端获取、在指纹图像从客户端传输到服务器端的过程中截取或在服务器端窃取， 都将导致和指纹鉴权相关的文件或帐户受到安全威胁，所以需要一种风险防范 性更强的加密方法。

发明内容

本发明实施例提供了一种加密方法及装置，以期可以在鉴权验证的时候风 险防范性更强，安全性高。

本发明实施例第一方面提供一种加密方法，包括：

获取指纹信息；

将所述指纹信息和指定信息利用指定算法进行融合，得到多维信息，所述 指定信息包括交易时间、交易空间、交易单号和终端号中的至少一个信息；

将所述多维信息发送至服务器，并请求所述服务器对所述多维信息进行鉴 权验证。

本发明实施例第二方面提供一种加密装置，包括：

获取模块，用于获取指纹信息；

融合模块，用于将所述指纹信息和指定信息利用指定算法进行融合，得到 多维信息，所述指定信息包括交易时间、交易空间、交易单号和终端号中的至 少一个信息；

请求模块，用于将所述多维信息发送至服务器，并请求所述服务器对所述 多维信息进行鉴权验证。

可以看出，在本发明实施例提供的技术方案中，获取指纹信息；将所述指 纹信息和指定信息利用指定算法进行融合，得到多维信息，所述指定信息包括 交易时间、交易空间、交易单号和终端号中的至少一个信息；将所述多维信息 发送至服务器，并请求所述服务器对所述多维信息进行鉴权验证。从而通过将 指纹信息和交易相关的其它信息进行融合得到唯一且具有一次性效果的鉴权密 码，风险防范性更强，安全性高。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施 例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述 中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付 出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明第一实施例提供的一种加密方法的流程示意图；

图2-a是本发明第二实施例提供的一种加密方法的流程示意图；

图2-b是本发明第二实施例提供的一种加密方法的交互流程示意图；

图3是本发明第三实施例提供的一种加密装置的结构示意图；

图4是本发明第四实施例提供一种加密装置的结构示意图；

图5是本发明第五实施例提供的一种加密装置的结构示意图。

具体实施方式

本发明实施例提供了一种加密方法及装置，以期可以在鉴权验证的时候风 险防范性更强，安全性高。

为了使本技术领域的人员更好地理解本发明方案，下面将结合本发明实施 例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所 描述的实施例仅仅是本发明一部分的实施例，而不是全部的实施例。基于本发 明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所 有其他实施例，都应当属于本发明保护的范围。

本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”和“第 三”等是用于区别不同对象，而非用于描述特定顺序。此外，术语“包括”以 及它们任何变形，意图在于覆盖不排他的包含。例如包含了一系列步骤或单元 的过程、方法、系统、产品或设备没有限定于已列出的步骤或单元，而是可选 地还包括没有列出的步骤或单元，或可选地还包括对于这些过程、方法、产品 或设备固有的其它步骤或单元。