[发明专利]一种基于VPN的安全访问数据的方法、设备和系统

权利要求书

1.一种基于虚拟专用网络VPN的安全访问数据的方法，其特征在于，所述方法包括：

移动终端在安全区域下获取待发送至VPN服务器的私密信息；

所述移动终端在所述安全区域下按照预设的加密策略对所述私密信息进行加密后，在非安全区域下将所述加密后的私密信息发送至VPN服务器；

所述移动终端在所述非安全区域下接收由所述VPN服务器发送的显示信息；

所述移动终端在所述安全区域下将所述显示信息按照预设的解密策略进行解密之后，将解密后的显示信息进行显示。

2.根据权利要求1所述的方法，其特征在于，所述移动终端在安全区域下获取待发送至VPN服务器的私密信息，具体包括：

所述移动终端在所述安全区域下启动并显示VPN登录界面，接收输入至所述VPN登录界面中的登录信息。

3.根据权利要求2所述的方法，其特征在于，所述移动终端在安全区域下按照预设的加密策略对所述私密信息进行加密后，在非安全区域下将所述加密后的私密信息发送至VPN服务器，具体包括：

所述移动终端在所述安全区域下按照预设的加密策略将所述登录信息进行加密，并切换至所述非安全区域；

所述移动终端在所述非安全区域下将加密后的登录信息传输至所述VPN服务器。

4.根据权利要求3所述的方法，其特征在于，所述移动终端登录所述VPN服务器之后，所述方法还包括：

所述移动终端在所述安全区域下调用生理特征采集装置获取并保存生理特征信息后，生成与所述生理特征信息对应的密钥对；

所述移动终端在所述非安全区域下将所述密钥对中的公钥传输至所述 VPN服务器。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

所述移动终端在所述安全区域下启动并显示生理特征登录界面，并调用生理特征采集装置获取生理特征信息；

当获取得到的生理特征信息与存储的生理特征信息比对一致时，所述移动终端在安全区域下将用于指示比对一致的指示信息通过与所述存储的生理特征信息对应的私钥进行加密，得到加密后的指示信息；

所述移动终端在所述安全区域下按照预设的加密策略将所述加密后的指示信息进行加密后，在所述非安全区域下将所述二重加密的指示信息发送至所述VPN服务器。

6.根据权利要求1所述的方法，其特征在于，所述移动终端在所述安全区域下获取待发送至VPN服务器的私密信息，具体包括：所述移动终端在所述安全区域下通过输入设备接收输入的指令。

7.根据权利要求6所述的方法，其特征在于，所述移动终端在安全区域下按照预设的加密策略对所述私密信息进行加密后，在非安全区域下将所述加密后的私密信息发送至VPN服务器，具体包括：

所述移动终端在所述安全区域下按照预设的加密策略将所述输入的指令进行加密，并切换至所述非安全区域；

所述移动终端在所述非安全区域下将加密后的输入指令传输至所述VPN服务器。

8.根据权利要求1所述的方法，其特征在于，所述方法还包括：

所述移动终端在所述安全区域下按照预设的加密策略将注销请求进行加密，并切换至所述非安全区域；

所述移动终端在所述非安全区域下将加密后的注销请求传输至所述VPN服务器；

所述移动终端在所述非安全区域下接收所述VPN服务器发送的加密的注销成功指示，并切换至所述安全区域；

所述移动终端在所述安全区域下对所述加密的注销成功指示进行解密，并根据解密后的注销成功指示完成注销，并切换至所述非安全区域。

9.一种基于虚拟专用网络VPN的安全访问数据的方法，其特征在于，所述方法包括：

VPN服务器接收由移动终端发送的加密信息；

所述VPN服务器根据预设的与所述移动终端安全区域的加密策略相对应的解密策略对加密信息进行解密，并依据所述解密后的信息类型相应地对所述解密后的信息进行处理。