[发明专利]用于监测信息安全的方法及装置

权利要求书

1.一种用于监测信息安全的方法，其中，所述方法包括下述步骤：

在需要向对端设备发送待传输信息的情况下，获取用于安全验证的信息，并向所述对端设备发送包含有所述用于安全验证的信息和所述待传输信息的第一消息；

在接收到对端设备针对所述第一消息而返回的第二消息的情况下，利用根据预定算法对所述用于安全验证的信息进行计算而获得的第一验证信息，对所述第二消息中的第二验证信息进行验证；

根据所述验证的结果确定信息安全性。

2.根据权利要求1所述的方法，其中，所述用于安全验证的信息包括：

至少一个数字；和/或

至少一个字符串；和/或

时间戳。

3.根据权利要求2所述的方法，其中，所述获取用于验证的信息的步骤包括：

从预先设置的数字集合中随机读取多个数字，并获取当前时间戳。

4.根据权利要求1所述的方法，其中，所述向所述对端设备发送包含有所述用于安全验证的信息和所述待传输信息的第一消息的步骤，包括：

利用由所述用于安全验证的信息而形成的密钥，对所述待传输信息进行加密处理，并向所述对端设备发送包含有所述用于安全验证的信息和所述加密处理后的待传输信息的第一消息。

5.根据权利要求2所述的方法，其中，所述根据预定算法对所述用于安全验证的信息进行计算而获得的第一验证信息的步骤，包括：

根据预定算法对所述时间戳中的至少部分内容、以及所有数字，进行计算，而获得的第一验证信息。

6.根据权利要求1至5中任一项所述的方法，其中，所述根据所述验证的结果确定信息安全性的步骤，包括：

根据所述验证的结果确定所述第一消息和第二消息的安全性；和/或

根据所述验证的结果确定所述对端设备中的软件的安全性。

7.一种用于监测信息安全的方法，其中，所述方法包括下述步骤：

从接收到第一消息中获取用于安全验证的信息；

根据预定算法对所述用于安全验证的信息进行计算，获得第二验证信息；

向所述第一消息的发送设备发送包含有所述第二验证信息和待传输信息的第二消息，以便于所述第一消息的发送设备利用根据预定算法对所述用于安全验证的信息进行计算而获得的第一验证信息，对所述第二消息中的第二验证信息进行验证。

8.一种用于监测信息安全的装置，其中，所述装置包括：

用于在需要向对端设备发送待传输信息的情况下，获取用于安全验证的信息，并向所述对端设备发送包含有所述用于安全验证的信息和所述待传输信息的第一消息的装置；

用于在接收到对端设备针对所述第一消息而返回的第二消息的情况下，利用根据预定算法对所述用于安全验证的信息进行计算而获得的第一验证信息，对所述第二消息中的第二验证信息进行验证的装置；

用于根据所述验证的结果确定信息安全性的装置。

9.根据权利要求8所述的装置，其中，所述用于安全验证的信息包括：

至少一个数字；和/或

至少一个字符串；和/或

时间戳。

10.根据权利要求9所述的装置，其中，所述用于在需要向对端设备发送待传输信息的情况下，获取用于安全验证的信息，并向所述对端设备发送包含有所述用于安全验证的信息和所述待传输信息的第一消息的装置，进一步用于：

从预先设置的数字集合中随机读取多个数字，并获取当前时间戳。