[发明专利]认证信息传输系统、认证信息传输服务平台及传输方法

权利要求书

1.一种认证信息传输系统，其特征在于，所述系统包括发送客户端、传输服务平台以及接收客户端，其中：

所述发送客户端用于向所述传输服务平台发送信息加密请求；

所述传输服务平台用于根据所述信息加密请求及预设的加密算法，将所述发送客户端的认证信息输入界面或者所述认证信息输入界面以及所述认证信息输入界面中的认证信息转换为加密显示信息，并将所述加密显示信息发送到所述接收客户端；以及

所述接收客户端用于接收所述加密显示信息，并对所述加密显示信息解密，以获取所述认证信息；

所述传输服务平台还包括合法性判断单元，用于判断所述接收客户端是否为合法的接收方，是，则将所述加密显示信息发送到所述接收客户端，否，则终止将所述加密显示信息发送所述接收客户端；

所述传输服务平台还用于在用户打开所述发送客户端的通讯界面或认证信息输入界面时，对所述认证信息输入界面封装一层加密层，所述加密层在本地显示为透明状态，用户所见为正常的通讯界面，此时任何连接本地的请求监听、抓包或者截图在信息离开本地后均显示为不可读的二维码或者乱码，必须通过所述传输服务平台的解封后方能正常显示，

所述传输服务平台在对所述加密层解封后判断用户在所述认证信息输入界面中输入的认证信息是否有效，进而对解封后的认证信息输入界面再次封装一层加密层，或者在对解封后的认证信息输入界面再次封装一层加密层的同时对该认证信息进行加密，最终转换为加密显示信息。

2.如权利要求1所述的系统，其特征在于，所述发送客户端包括第一请求发送单元以及第二请求发送单元，其中：

所述第一请求发送单元用于在用户登录所述发送客户端时，向所述传输服务平台发送信息加密请求；

所述第二请求发送单元用于在监听到用户在所述发送客户端中输入认证信息时，由用户主动向所述传输服务平台发送信息加密请求。

3.如权利要求1所述的系统，其特征在于，所述传输服务平台还包括有效性判断单元，用于判断所述认证信息是否为有效认证信息，是，则将所述发送客户端的认证信息输入界面和/或所述认证信息输入界面中的认证信息转换为加密显示信息，否，则终止所述信息加密请求。

4.如权利要求1所述的系统，其特征在于，所述接收客户端具体包括信息接收单元、解密请求发送单元以及解密单元，其中：

所述信息接收单元用于接收所述加密显示信息；

所述解密请求发送单元用于向所述传输服务平台发送所述信息解密请求；

所述解密单元用于根据所述传输服务平台返回的解密算法，对所述加密显示信息解密，或者根据接收到的所述加密显示信息中所包含的解密算法，对所述加密显示信息解密，以获取所述认证信息。

5.一种认证信息传输方法，其特征在于，所述方法包括下述步骤：

发送客户端向传输服务平台发送信息加密请求；

所述传输服务平台根据所述信息加密请求及预设的加密算法，将所述发送客户端的认证信息输入界面或者所述认证信息输入界面以及所述认证信息输入界面中的认证信息转换为加密显示信息，并将所述加密显示信息发送到接收客户端；

所述接收客户端接收所述加密显示信息，并对所述加密显示信息解密，以获取所述认证信息；

在执行将所述加密显示信息发送到接收客户端的步骤之前，该认证信息加密传输方法还包括：

判断所述接收客户端是否为合法的接收方，是，则将所述加密显示信息发送到所述接收客户端，否，则终止将该加密显示信息发送所述接收客户端；

所述传输服务平台根据所述信息加密请求及预设的加密算法，将所述发送客户端的认证信息输入界面和/或所述认证信息输入界面中的认证信息转换为加密显示信息，包括：

所述传输服务平台在用户打开所述发送客户端的通讯界面或认证信息输入界面时，对所述认证信息输入界面封装一层加密层，所述加密层在本地显示为透明状态，用户所见为正常的通讯界面，此时任何连接本地的请求监听、抓包或者截图在信息离开本地后均显示为不可读的二维码或者乱码，必须通过所述传输服务平台的解封后方能正常显示，

所述传输服务平台在对所述加密层解封后判断用户在所述认证信息输入界面中输入的认证信息是否有效，进而对解封后的认证信息输入界面再次封装一层加密层，或者在对解封后的认证信息输入界面再次封装一层加密层的同时对该认证信息进行加密，最终转换为加密显示信息。