[发明专利]一种信息交互的安全防范系统及其操作实现方法

摘要

本发明揭示了信息交互的安全防范体系及其操作实现方法，该方案涉及包含显示组件、扫描组件和后台组件三部分的时空码系统且该系统产生并交互对应每台上网设备跨浏览器、跨应用的时空码，其中后台组件为整合包括设备指纹、逻辑加密、动态解析、P2P校验、行为因子、空间因子、时间因子的多因子运算并提供安全策略、规则定义的后台安全服务器并与对应的业务系统相整合；而显示组件与后台组件之间通过基于IBE加密体制和账号证书、设备证书的双证书加密体制的管保护通道通信相连；后台组件与安全云平台通信相连并交互动态算法。应用本发明安全防范体系及方案，有效保护了近程及远程的凭证信息的安全，从全流程保护为开放平台打造隐形的账号体系。 1

主权项

1.一种信息交互的安全防范系统，涉及包含显示组件、扫描组件和后台组件三部分的时空码系统，其特征在于：所述时空码系统产生并交互对应每台上网设备跨浏览器、跨应用的时空码，其中显示组件包括支持现有智能手机系统并显现二维码、条形码、数字码的移动端SDK，基于Javascript、Flash与Web应用无缝整合的浏览器SDK，以及支持当前主流操作系统的应用场景终端SDK；扫描组件为兼容时空码和普通二维码且后台支持恶意二维码校验与识别的移动端SDK；后台组件为整合包括设备指纹、逻辑加密、动态解析、P2P校验、行为因子、空间因子、时间因子的多因子运算并提供安全策略、规则定义的后台安全服务器并与对应的业务系统相整合；所述显示组件与后台组件之间通过基于IBE加密体制和账号证书、设备证书的双证书加密体制的管保护通道通信相连，生成对应指定设备、指定账号、指定时间范围内的时空码并显现于显示组件；所述扫描组件面向显示组件的时空码图像采集并与后台组件通信相连；所述后台组件与安全云平台通信相连并交互动态算法，安全云平台基于海量交易数据架构设有反欺诈的分析建模和判定规则；其中，后台组件中设有实时监控各应用场景中应用分发渠道、真伪应用鉴别、伪应用预警及限制逆向工程破坏安全架构的应用盾；其中，所述双证书加密体制为基于设备证书的加密通信方式，利用设备指纹作为IBE算法的标识，并结合时间、系统公共参数生成对应显示组件的设备证书，与待交互信息对应的账号证书CA一并参与加、解密运算。