[发明专利]一种信息安全流转方法及装置

权利要求书

1.一种信息安全流转方法，其特征在于，应用于软件应用的前端系统，包括：

获取用户交互信息；

按照预定报文传输规则对所述用户交互信息中的动态信息进行拼接及加密处理得到第一加密信息；

根据所述第一加密信息及所述用户交互信息生成交互报文，发送所述交互报文至应用软件的后端系统。

2.如权利要求1所述的方法，其特征在于，所述用户交互信息至少包括动态信息及静态信息，其中，动态信息包括时间数据、用户标识及请求事项中的动态参数；

按照预定报文传输规则对用户交互信息中的动态信息进行拼接及加密处理得到第一加密信息包括：

拼接动态数据；

确定目标加密算法；

利用所述目标加密算法加密拼接后的数据得到第一加密信息。

3.如权利要求2所述的方法，其特征在于，所述确定目标加密算法包括：

计算所述用户交互信息的数据特征；

根据所述用户交互信息的数据特征及预先确定的数据特征与加密算法的关联关系，确定目标加密算法。

4.如权利要求2所述的方法，其特征在于，所述目标加密算法于软件应用开发时预先确定，确定过程包括：

获取软件应用的需求信息；

赋予加密算法评估参数的权重；

根据加密算法评估参数的取值及其权重计算各已有加密算法的优先级；

根据需求信息从已有加密算法中筛选出满足条件的优先级最高的加密算法为目标加密算法。

5.如权利要求4所述的方法，其特征在于，所述根据加密算法评估参数的取值及其权重计算各已有加密算法的优先级包括利用如下公式计算优先级：

其中，x_i为第i个加密算法评估参数值，a为加密算法评估参数权重，n为加密算法评估参数总量；

所述加密算法评估参数包括：计算复杂度、处理速度、存储空间、安全性。

6.一种防篡改的信息安全流转方法，其特征在于，应用于软件应用的后端系统，包括：

接收前端系统发送的交互报文；

解析所述交互报文得到第一加密信息及用户交互信息；

按照预定报文传输规则对所述用户交互信息进行处理得到第二加密信息；

比较第一加密信息及第二加密信息，若相同，则接收并存储所述用户交互信息。

7.一种防篡改信息安全流转装置，其特征在于，应用于软件应用的前端系统，包括：

获取单元，用于获取针用户交互信息；

加密处理单元，用于按照预定报文传输规则对所述用户交互信息中的动态信息进行拼接及加密处理得到第一加密信息；

报文生成发送单元，用于根据所述第一加密信息及所述用户交互信息生成交互报文，发送所述交互报文至应用软件的后端系统。

8.一种防篡改的信息安全流转装置，其特征在于，应用于软件应用的后端系统，包括：

前端交互单元，用于接收前端系统发送的交互报文；

解析单元，用于解析所述交互报文得到第一加密信息及用户交互信息；

加密单元，用于按照预定报文传输规则对所述用户交互信息进行处理得到第二加密信息；

校验单元，用于比较第一加密信息及第二加密信息，若相同，则接收并存储所述用户交互信息。

9.一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至6任意一项所述方法。

10.一种计算机存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被计算机设备的处理器运行时，执行根据权利要求1至6任意一项所述方法的指令。

11.一种计算机程序产品，其特征在于，所述计算机程序产品包括计算机程序，所述计算机程序被处理器执行时实现权利要求1至6任意一项所述方法。