[实用新型]一种敏感信息防窃取的安全传输系统

说明书

技术领域

本实用新型属于涉及信息安全领域，尤其涉及一种敏感信息的传输方法及系统。

背景技术

近年来,随着互联网的快速发展,网上炒股、网上投保早已“飞入寻常百姓家”。不过,在火热的背后,金融行业网站却频频遭遇“网络钓鱼”。大型金融机构、第三方在线支付网站成为网络钓鱼的主要对象,黑客仿冒这些网站或伪造购物网站诱骗用户登录和交易,窃取用户账号密码,从而造成用户经济损失。

网络专家就网上银行安全问题表示,金融网络犯罪的根源在于盗取用户账号和密码等敏感信息。网银账号和密码的保管,有赖于用户的安全风险意识和行为。

现有技术中通过利用软键盘来增加账号或密码的安全性。软键盘是通过软件模拟键盘通过鼠标点击或者触屏输入字符，是为了防止木马记录键盘输入的密码，一般在一些银行的网站上要求输入帐号和密码的地方容易看到。但是现有的软件盘安全性还不够高，依然存在数据监听、数据截取等风险。

实用新型内容

为解决上述技术问题，本实用新型提供了一种敏感信息防窥窃的安全传输方法及系统，能够有效防止敏感信息窥窃，实现敏感信息的安全传输。

本实用新型的技术方案以如下方式实现：

一种敏感信息防窃取的安全传输系统，包括客户端和服务器，软键盘，根据随机排序规则排列键盘字符并显示给用户；

第一通信模块，与服务器进行通信，向所述服务器获取与用户输入的待传输键盘字符一一对应的标识；

加密芯片，用于加密所述标识生成第一密文；

所述第一通信模块还包括用于发送所述第一密文至所述服务器；

所述服务器包括：

存储器，所述存储器存储有标识表，所述标识表存储有随机生成的标识和所述键盘字符，所述标识与所述键盘字符一一对应；

第二通信模块，与所述客户端进行通信，发送所述标识至所述客户端，以及接收所述第一密文；

处理芯片，用于解密所述第一密文，获取所述标识，并通过查询所述标识表提取与所述标识对应的所述键盘字符，获得用户输入的所述键盘字符。

进一步优选的，键盘字符以符号图片显示。

进一步优选的，键盘字符包括数字字符和字母字符。

进一步优选的，随机排序规则由第一算法结合设备ID和时间信息生成。

进一步优选的，标识为所述服务器随机产生，且当次有效。

进一步优选的，存储器还包括每次使用时存储新的标识与键盘字符一一对应，更新标识表。

本实用新型提供了一种敏感信息防窃取的安全传输方法，先通过随机排序规则排列键盘字符，防止木马通过记录屏幕的输入点窃取敏感信息，再通过将敏感信息转换成标识信息，加密传输，有效防范了键盘钩子、数据监听、数据截取等风险，相比于现有技术，本实用新型具有更优的技术效果。

附图说明

下面结合附图和具体实施方式对本实用新型作进一步详细说明：

图1为本实用新型一种敏感信息防窃取的安全传输系统组成图；

图2为本实用新型一种敏感信息防窃取的安全传输方法标识表部分组成图；

附图标号：

100.客户端，101.软键盘，102.第一通信模块，103.加密芯片；

200.服务器，201.存储器，202.第二通信模块，203.处理芯片。

具体实施方式

为了更清楚地说明本实用新型实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本实用新型的一些实施例，对于本领域普通技术人员来说，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本实用新型一种敏感信息防窃取的安全传输系统组成图,作为本实用新型的一个具体实施例，如图1所示，一种敏感信息防窃取的安全传输系统，包括客户端100和服务器200，客户端100包括：

软键盘101，根据随机排序规则排列键盘字符并显示给用户；

第一通信模块102，与服务器200进行通信，向所述服务器200获取与用户输入的待传输键盘字符一一对应的标识；

加密芯片103，用于加密所述标识生成第一密文；

所述第一通信模块102还包括用于发送所述第一密文至所述服务器200；

所述服务器200包括：

存储器201，所述存储器201存储有标识表，所述标识表存储有随机生成的标识和所述键盘字符，所述标识与所述键盘字符一一对应；