[发明专利]基于虚拟键盘的数据传输方法、装置、介质及设备

说明书

本申请公开了基于虚拟键盘的数据传输方法、装置、介质及设备，涉及数据传输领域，方法包括：在当前应用程序的界面中显示虚拟键盘，响应于基于所述虚拟键盘的输入指令，获取请求数据；确定会话密钥和会话标识，并利用所述会话密钥对所述请求数据进行加密，得到请求密文数据；将所述会话标识和所述请求密文数据发送至所述服务端，并接收所述服务端基于所述请求密文数据返回的响应密文数据以及所述会话标识；根据与所述会话标识对应的所述会话密钥对所述响应密文数据进行解密，得到响应数据。本申请提供的技术方案可以提升键盘数据在传输过程中的安全性。

技术领域

本申请涉及数据传输技术领域，具体涉及基于虚拟键盘的数据传输方法、装置、介质及设备。

背景技术

为了避免在客户端被盗取信息，在需要用户输入登录密码、支付密码等敏感数据以验证身份或权限时，应用程序可以通过虚拟键盘以避免用户使用客户端的系统键盘进行输入，后者更容易被侵入者监听和读取键盘输入数据。

相关技术中，虽然虚拟键盘能够将输入密码动态化，例如对于没有申请证书的网银用户，银行通常会采用动态密码的方式保证用户账户的安全，但是在数据传输过程中也有可能会受到攻击，被网络中间人盗取加密密钥或解密密钥从而破解输入密码，严重影响用户账号的安全或用户资产的安全。故对于基于虚拟键盘的数据传输，其安全性仍有待提高。

发明内容

为了提升数据传输的安全性，本申请提供了基于虚拟键盘的数据传输方法、装置、介质及设备。所述技术方案如下：

第一方面，本申请提供了一种基于虚拟键盘的数据传输方法，应用于客户端，所述方法包括：

在当前应用程序的界面中显示虚拟键盘，响应于基于所述虚拟键盘的输入指令，获取请求数据；

确定会话密钥和会话标识，并利用所述会话密钥对所述请求数据进行加密，得到请求密文数据；所述会话密钥是在所述虚拟键盘初始化时由所述客户端时生成的，所述会话标识为所述客户端与服务端的当前通信标识，所述会话标识是在所述虚拟键盘初始化时所述服务端基于所述会话密钥对应分配的；

将所述会话标识和所述请求密文数据发送至所述服务端，并接收所述服务端基于所述请求密文数据返回的响应密文数据以及所述会话标识；

根据与所述会话标识对应的所述会话密钥对所述响应密文数据进行解密，得到响应数据。

第二方面，本申请提供了一种基于虚拟键盘的数据传输方法，应用于服务端，所述方法包括：

接收客户端发送的会话标识和请求密文数据，所述会话标识为所述客户端与所述服务端的当前通信标识；

确定与所述会话标识对应的会话密钥，并根据所述会话密钥对所述请求密文数据进行解密，得到对应的请求数据；所述会话密钥是在所述虚拟键盘初始化时由所述客户端生成的；所述会话标识是在所述虚拟键盘初始化时所述服务端基于所述会话密钥对应分配的；

基于所述请求数据，确定对应的响应数据，并利用所述会话密钥对所述响应数据进行加密，得到响应密文数据；

将所述响应密文数据和所述会话标识发送至所述客户端，以使所述客户端根据所述会话标识确定对应的所述会话密钥，并利用所述会话密钥对所述响应密文数据进行解密。

第三方面，本申请提供了一种基于虚拟键盘的数据传输装置，应用于客户端，所述装置包括：

数据获取模块，用于在当前应用程序的界面中显示虚拟键盘，响应于基于所述虚拟键盘的输入指令，获取请求数据；

第一会话加密模块，用于确定会话密钥和对应的会话标识，并利用所述会话密钥对所述请求数据进行加密，得到请求密文数据；所述会话密钥是在所述虚拟键盘初始化时由所述客户端时生成的，所述会话标识为所述客户端与服务端的当前通信标识，所述会话标识是在所述虚拟键盘初始化时所述服务端基于所述会话密钥对应分配的；