[发明专利]一种数据安全保护方法和装置

权利要求书

1.一种数据安全保护方法，其特征在于，所述方法应用于客户端，包括：

显示第一界面，所述第一界面包括第一虚拟键盘；所述第一虚拟键盘的按键布局是随机生成的；

响应于用户点击所述第一虚拟键盘的输入生成第一密码；

根据转换密钥将所述第一密码转换成第二密码；所述转换密钥为所述客户端与服务器动态协商得到；

向所述服务器发送包含所述第二密码的数据请求。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

接收所述服务器发送的第一代码，所述第一代码经过动态混淆处理，用于生成第一界面。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

采集与所述用户点击所述第一虚拟键盘的输入对应的位置信息；

向服务器发送所述位置信息，以便于所述服务器利用所述位置信息确定所述位置信息是否与所述第一密码对应的按键范围相匹配。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

接收所述服务器在确定所述位置信息与所述第一密码对应的按键范围不匹配时发送的第二代码；

根据所述第二代码生成并显示第二界面，所述第二界面包括第二虚拟键盘，所述第二虚拟键盘的按键布局与所述第一虚拟键盘的按键布局不同。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

当接收到复制所述第一界面或者复制所述第一虚拟键盘的请求时，拒绝响应所述请求。

6.一种数据安全保护方法，其特征在于，所述方法应用于服务器，包括：

接收包含第二密码的数据请求；

根据转换密钥将所述第二密码转换成第一密码；所述转换密钥为所述服务器与客户端动态协商获得；

判断所述第一密码与预先保存的用户密码是否相同；

若确定所述第一密码与预先保存的用户密码相同，发送接受所述数据请求的响应消息；

若确定所述第一密码与预先保存的用户密码不同，发送拒绝所述数据请求的响应消息。

7.根据权利要求6所述的方法，其特征在于，所述方法还包括：

向所述客户端发送第一代码，所述第一代码经过动态混淆处理，用于生成第一界面；其中，所述第一界面包含第一虚拟键盘，所述第一虚拟键盘用于用户输入第一密码，所述第一虚拟键盘的按键布局是随机生成的。

8.根据权利要求7所述的方法，其特征在于，所述方法还包括：

接收所述客户端发送的与用户点击所述第一虚拟键盘的输入对应的位置信息；

利用所述位置信息确定所述位置信息是否与所述第一密码对应的按键范围相匹配。

9.根据权利要求8所述的方法，其特征在于，所述方法还包括：

当确定所述位置信息与所述第一密码对应的按键范围不匹配时，向所述客户端发送第二代码；所述第二代码用于生成第二界面；其中，所述第二界面包括第二虚拟键盘，所述第二虚拟键盘的按键布局与所述第一虚拟键盘的按键布局不同。

10.一种数据安全保护装置，其特征在于，所述装置应用于客户端，包括：

第一显示单元，用于显示第一界面，所述第一界面包括第一虚拟键盘；所述第一虚拟键盘的按键布局是随机生成的；

生成单元，用于响应于用户点击所述第一虚拟键盘的输入生成第一密码；

转换单元，用于根据转换密钥将所述第一密码转换成第二密码；所述转换密钥为所述客户端与服务器动态协商得到；

第一发送单元，用于向所述服务器发送包含所述第二密码的数据请求。

11.根据权利要求10所述的装置，其特征在于，所述装置还包括：

第一接收单元，用于接收所述服务器发送的第一代码，所述第一代码经过动态混淆处理，用于生成第一界面。

12.根据权利要求10所述的装置，其特征在于，所述装置还包括：

采集单元，用于采集与所述用户点击所述第一虚拟键盘的输入对应的位置信息；

第二发送单元，用于向服务器发送所述位置信息，以便于所述服务器利用所述位置信息确定所述位置信息是否与所述第一密码对应的按键范围相匹配。