[发明专利]调用移动终端中密码功能的方法

说明书

本发明的一种调用移动终端中密码功能的方法是:应用系统服务端通过应用系统客户端向用户显示一个包含会话标识数据或会话关联数据的条码；用户使用运行有密码功能程序的移动终端扫描条码；移动终端中的密码功能程序从扫描的条码中获得会话标识数据或会话关联数据，并通过会话标识数据或会话关联数据与应用系统服务端建立连接；之后应用系统服务端通过密码功能程序调用移动终端中的密码功能。另一种调用移动终端中密码功能的方法是：应用系统服务端向客户端返回的条码中包含密码连接标识数据，应用系统服务端与用户移动终端中的密码功能程序通过一个密码服务器建立密码功能调用连接，之后应用系统服务端通过密码连接调用移动终端中的密码功能。

技术领域

本发明属于信息安全技术领域，特别是应用系统服务端调用移动终端中密码功能的方法。

背景技术

为了解决随身携带USB Key麻烦及使用USB Key有额外成本的问题，本专利申请人提出了一些基于移动终端的密码解决方案，包括:一种基于移动终端的便携式密码装置(专利申请号：201410340474.0)，一种基于移动终端的密码系统(专利申请号：201410407715.9)，一种Web应用中基于移动终端的密码数据处理与交互方法(专利申请受理号：201510196956.8)，一种基于移动终端的密码数据处理和交换方法(专利申请号：201510214649.8)，一种便携式密码系统(专利申请号：201510745471.X)。在这些基于移动终端的密码使用解决方案中，有的是用户计算机通过有线(如USB连接线)或无线(如Wi-Fi、蓝牙)点对点通信方式与移动终端建立连接，然后用户计算机中密码应用程序通过点对点连接调用用户移动终端中的密码功能(如专利申请201410340474.0)；有的是用户计算机中的密码应用程序或应用系统的客户端程序以一个网络上的密码服务器为中介，通过密码服务器调用移动终端中的密码功能(如专利申请201410407715.9、201510196956.8、201510214649.8、201510745471.X)。

这些基于移动终端的密码解密方案在很多情况下能满足密码应用的需求，但在某些场合的应用中可能会存在如下一些问题：

一是，在采用客户端/服务器(Client/Server)模式的系统中，若需要调用移动终端中的密码功能，则所有的密码功能调用都要经过应用服务器(应用系统服务端)->应用客户端(应用系统的客户端)->密码服务器(密码中介系统)->移动终端这条路径，即每次都要经过应用客户端，但是如果密码调用的处理结果最终是提交到应用服务器，那么，每次经过用户计算机中的应用客户端是多余的；

二是，在有些情况下，在应用客户端调用密码功能对数据进行密码处理要比在应用系统服务端直接调用密码功能对数据进行密码处理要麻烦得多、效率低得多，比如，假设有一个Web邮件系统，用户正在查看邮件系统中的一个加密的、带有附件(如文件)的邮件，为了通过客户端浏览器向用户展示正文及附件信息(如文件名)，Web邮件系统需要先将加密的、带有附件的邮件的部分或全部内容解密，以获得正文内容及附件的信息(如文件名)向用户展示；若这个解密过程在用户端浏览器中完成，将非常麻烦、效率低，因为浏览器端的代码处理能力比较弱，功能较少，还有每次解密时把带有附件的整个邮件下载到用户计算机本地这种做法也是不可取的，效率很低(因为用户可能根本不准备把附件下载到本地)，而若在Web邮件系统服务端完成则很容易、效率很高，因为服务端系统的代码处理能力强、功能丰富，而且用户只需在需要的时候下载附件。

以上问题总结起来就是：在某些情况下对移动终端中密码功能的调用每次都经过应用客户端是多余，在某些情况下由应用客户端调用移动终端中的密码功能完成对数据的密码处理很麻烦、效率很低，因此，应用系统服务端能不经过应用客户端直接调用移动终端中密码功能是一种具有普遍性的需求。

发明内容

本发明的目的是提出应用系统服务端调用移动终端中密码功能的方法，以克服现有技术方案的不足和满足新的密码调用需求。