[发明专利]交易报文处理方法及装置

说明书

本发明提供了一种交易报文处理方法及装置，该方法包括：当检测到终端打开预先设定的交易页面时，生成交易页面对应的密钥以及偏移量；响应于用户在交易页面触发的交易指令，获取交易指令对应的交易报文；应用密钥以及偏移量对交易报文进行加密，得到第一密文；应用与交易页面对应的公钥对密钥以及偏移量进行加密，得到第二密文；将第一密文以及第二密文发送至预置的服务端，触发服务端依据预先存储的私钥对所述第二密文进行解密，得到密钥以及所述偏移量，并应用密钥以及所述偏移量对第一密文进行解密，得到交易报文。应用本发明提供的方法，每次打开交易页面时，均随机生成密钥以及偏移量，能够有效的保障交易报文的安全性。

技术领域

本发明涉及数据安全领域，特别涉及一种交易报文处理方法及装置。

背景技术

随着计算机技术的发展，HTML5也得到了越来越广泛的应用，HTML5是构建Web内容的一种语言描述方式，浏览器通过解码HTML5语言，就可以将网页展示出来，随着HTML5的广泛应用，许多金融类APP也采用了HTML5语言制作展示页面。其中，金融行业对于用户的数据较为敏感，因此，当用户通过HTML5页面进行数据交互时，需要对用户的数据进行加密处理，以避免用户的财产遭受损失。

现有技术中，为了实现对数据的加密处理，通常将加密密钥隐藏在HTML5源代码中，然而，HTML5源代码非常容易暴露，因此，技术人员通常将加密密钥对应的源代码进行混淆，以保障加密密钥的安全。然而，通过这样的方式仅能加大普通人破解的难度，对于拥有HTML5开发技能的技术人员而言，容易获取到隐藏在HTML5源代码中的加密密钥，因此，将加密密钥隐藏在HTML5源码中，容易造成加密密钥的泄露，进而导致用户的数据不安全。

发明内容

本发明所要解决的技术问题是提供一种交易报文处理方法，能够保障用户的交易报文的安全性。

本发明还提供了一种交易报文处理装置，用以保证上述方法在实际中的实现及应用。

一种交易报文处理方法，应用于终端，该方法包括：

当检测到所述终端打开预先设定的交易页面时，生成与所述交易页面对应的密钥以及偏移量；

响应于用户在所述交易页面触发的交易指令，获取所述交易指令对应的交易报文；

应用所述密钥以及偏移量对所述交易报文进行加密，得到第一密文；

应用与所述交易页面对应的公钥对所述密钥以及偏移量进行加密，得到第二密文；

将所述第一密文以及所述第二密文发送至预置的服务端，以触发所述服务端依据预先存储的私钥对所述第二密文进行解密，得到所述密钥以及所述偏移量，并应用所述密钥以及所述偏移量对所述第一密文进行解密，得到所述交易报文。

上述的方法，可选的，所述生成与所述交易页面对应的密钥以及偏移量，包括：

获取所述交易页面对应的密钥位数；

将所述密钥位数输入至预先设置的随机密钥生成工具，获得所述交易页面对应的密钥以及偏移量。

上述的方法，可选的，所述获取所述交易指令对应的交易报文，包括：

对所述交易指令进行解析，得到所述交易指令中的指令信息；

获取所述指令信息中包含的交易数据；

将所述交易数据填充至预先设置的报文模板中，得到所述交易指令对应的交易报文。

上述的方法，可选的，还包括：

对所述密钥以及所述偏移量按预先设置的存储方式进行存储；

当接收到所述服务端基于所述交易报文返回的响应报文时，利用所述已存储的密钥以及所述偏移量对所述响应报文进行解密。