[发明专利]数据传输安全控制方法、服务器以及终端

权利要求书

1.一种数据传输安全控制方法，其特征在于，包括：

响应于终端App发送的登录请求生成并存储原始密钥以及混淆还原码；

根据所述原始密钥以及所述混淆还原码生成混淆密钥并通过通信信道发送至所述终端App，并且，将所述混淆还原码通过短信信道发送至所述终端；

获取并校验所述终端App发送的经哈希处理后的混淆还原码；

若校验通过，则进行数据传输流程；

所述数据传输流程包括：

响应于终端App发送的数据获取请求获取待发送数据并生成初始化向量；

根据所述初始化向量、所述原始密钥以及所述待发送数据生成加密数据；

根据所述混淆还原码以及所述初始化向量生成混淆初始化向量；

将所述加密数据以及所述混淆初始化向量发送至所述终端App。

2.根据权利要求1所述的数据传输安全控制方法，其特征在于，还包括：

若校验未通过，则向所述终端发送校验未通过消息。

3.根据权利要求1所述的数据传输安全控制方法，其特征在于，将所述加密数据以及所述混淆初始化向量发送至所述终端App后，所述数据传输流程包括：

启动密钥过期计时，当计时结束后，删除所述原始密钥以及所述混淆还原码。

4.根据权利要求1所述的数据传输安全控制方法，其特征在于，还包括：

响应于所述终端App发送的登出指令删除所述原始密钥以及所述混淆还原码。

5.一种数据传输安全控制方法，其特征在于，包括：

向服务器发送登录请求，以使所述服务器响应于所述登录请求生成混淆密钥以及混淆还原码；

获取服务器发送的混淆密钥；

获取用户输入的混淆还原码并对所述混淆还原码进行哈希处理后发送至所述服务器；

其中，所述混淆还原码由所述服务器通过短信信道反馈给所述用户；

还包括：

在接收到所述服务器反馈的登录成功信息后，向所述服务器发送数据获取请求；

接收所述服务器反馈的加密数据以及混淆初始化向量；

根据所述混淆还原码、所述混淆初始化向量以及所述混淆密钥解密所述加密数据并显示。

6.一种服务器，其特征在于，包括：

密钥还原码生成模块，响应于终端App发送的登录请求生成并存储原始密钥以及混淆还原码；

密钥还原码发送模块，根据所述原始密钥以及所述混淆还原码生成混淆密钥并通过通信信道发送至所述终端App，并且，将所述混淆还原码通过短信信道发送至所述终端；

校验模块，获取并校验所述终端App发送的经哈希处理后的混淆还原码；

数据传输模块，若校验通过，则进行数据传输流程；

所述数据传输模块包括：

数据获取模块，响应于终端App发送的数据获取请求获取待发送数据并生成初始化向量；

数据加密模块，根据所述初始化向量、所述原始密钥以及所述待发送数据生成加密数据；

初始化向量混淆模块，根据所述混淆还原码以及所述初始化向量生成混淆初始化向量；

加密数据发送模块，将所述加密数据以及所述混淆初始化向量发送至所述终端App。

7.根据权利要求6所述的服务器，其特征在于，还包括：

校验失败消息发送模块，若校验未通过，则向所述终端发送校验未通过消息。

8.根据权利要求6所述的服务器，其特征在于，数据传输模块还包括：

密钥还原码删除模块，启动密钥过期计时，当计时结束后，删除所述原始密钥以及所述混淆还原码。

9.根据权利要求6所述的服务器，其特征在于，还包括：

登出模块，响应于所述终端App发送的登出指令删除所述原始密钥以及所述混淆还原码。