[发明专利]一种保护交易安全性的加密方法和装置

说明书

本发明提供一种保护交易安全性的加密方法、装置、芯片及计算机可读存储介质，一种保护交易安全性的加密方法，包括：接收加密请求，所述加密请求包括随机字符串与待加密参数，所述随机字符串位于所述待加密参数中，且所述随机字符串在所述待加密参数中的位置可变，所述随机字符串的字符值是加密后的字符值；根据所述随机字符串对所述待加密参数加密，生成第一数字签名。

技术领域

本发明涉及一种加密方法，尤其涉及一种保护交易安全性的加密方法和装置。

背景技术

在使用网络通信办理交易业务时，例如支付业务，需要对数据进行加密，进而生成数字签名。通常在交易过程中嵌入加密流程，对交易过程中的数据进行加密处理。一般地，在加密流程中使用明文字符串生成数字签名，该明文字符串在网络通信过程中容易被截取和篡改。此外，加密流程中涉及密钥信息，密钥信息一般存储于加密装置的配置文件或数据库中。且加密流程通过加密逻辑代码实现，该加密逻辑代码存储于业务方的普通内存中，然而，无论密钥信息或存储与业务方内存中的逻辑代码，在网络通信过程中，都会以明文的方式发送，被截获后容易被篡改，且该密钥信息和逻辑代码的存储方式都有被泄漏的风险。因此需要提出一种更加安全的数据加密方式，以保证业务的安全性。

发明内容

为了解决现有技术存在的问题，本发明提出一种保护交易安全性的加密方法和装置，该方法通过接收包含有随机字符串的待加密数据，该随机字符串在待加密数据中的位置与字符串的字符值可变，该随机字符串是加密后的字符串，避免了通信过程中使用明文传输带来的被截获和篡改的风险。且该方法还包括检验地址标识和唯一的请求入口，避免了加密方式泄露的风险。

此外，该一种保护交易安全性的加密方法和装置，通过将加密方法存储在独立的装置中以便数据加密请求时调用，该装置的内容无法被外部访问，达到提高加密的安全性能，不造成泄露的目的。

第一方面，提供了一种保护交易安全性的加密方法，其特征在于，包括：接收加密请求，所述加密请求包括随机字符串与待加密参数，所述随机字符串位于所述待加密参数中，且所述随机字符串在所述待加密参数中的位置可变，所述随机字符串的字符值是加密后的字符值；根据所述随机字符串对所述待加密参数加密，生成第一数字签名。

在请求加密的通信过程中，由于通信双方，即发送方与接收方预先定义了随机字符串的内容，即接收方可以辨认出随机字符串，避免了通信过程中数据被截获与篡改的可能，且该随机字符串的位置可变，也就是说，每一次请求加密的通信过程中该随机字符串的位置不固定，因此增加了该随机字符串加密结果的不确定性，有效的提高了加密参数的加密效果。

在一些实施例中，所述加密请求包含第一地址标识，所述保护交易安全性的加密方法还包括：检验所述地址标识，根据所述第一地址标识判断所述加密请求是否合法；当所述加密请求合法时，所述加密请求通过唯一入口，所述唯一入口为预先设定的入口。

当发送方发送加密请求时，携带有发送方的第一地址标识，当接收方确认该第一地址标识为合法地址标识后，该加密请求通过唯一入口，该唯一入口用于加密请求调用加密方式生成第一数字签名，因此，接收方避免了非法地址标识的访问，并且该加密请求仅能通过唯一的入口请求加密，该唯一的入口用于控制访问，避免恶意攻击。

在一些实施例中，所述保护交易安全性的加密方法还包括：接收密钥标识，根据所述密钥标识确定密钥信息，根据所述密钥信息对所述加密后的字符值解密生成解密后的字符值；接收加密方式，根据加密方式和所述解密后的字符值对所述待加密参数加密，生成所述第一数字签名。

在一些实施例中，所述密钥信息对应唯一的所述密钥标识，所述密钥信息和所述唯一密钥的标识存储于第一数据库中，所述保护交易安全性的加密方法还包括：向第一数据库发送密钥请求信息，所述密钥请求信息包含所述密钥标识和第二地址标识；当所述第二地址标识合法时，接收所述第一数据库中的所述密钥标识对应的所述密钥信息。