[发明专利]安全处理的方法和装置及加密处理的方法和装置

权利要求书

1.一种安全处理方法，其特征在于，包括：

接收来自用户的用于请求安装客户端的请求消息；

在接收到所述请求消息之后，获取安全信息并在所述客户端对应的源代码中添加所述安全信息，其中，每个客户端对应的安全信息均与其他客户端的不同，每个安全信息对应唯一的客户端，所述安全信息用于对所述客户端与服务器端之间交互的信息进行加密和/或解密；

根据添加过安全信息的源代码生成所述客户端；

将所述客户端发送给所述请求消息的来源方，以在所述来源方的设备上安装所述客户端；

其中，所述安全信息包括以下至少之一：密钥、用户名，其中，所述密钥和所述用户名均唯一，所述密钥用于对所述客户端与服务器端之间交互的信息进行加密和/或解密；

以及，在所述来源方设备安装所述客户端之后，所述方法还包括至少以下任一情况：其一，接收所述客户端按照预定周期发送登陆信息，其中，所述登陆信息包括用户名和密码，所述登陆信息为使用所述安全信息加密生成的，所述登陆信息用于保持所述客户端的登陆状态；其二，在所述客户端触发需要进行验证的操作的情况下，根据所述安全信息生成验证码；将所述验证码发送给所述客户端；其中，根据所述安全信息使用私有算法生成所述信息和/或所述验证码。

2.根据权利要求1所述的方法，其特征在于，在获取所述安全信息之后，所述方法还包括：

将所述安全信息以及所述安全信息对应的标识信息保存在数据库中，其中，所述标识信息用于标识所述安全信息所属的客户端。

3.根据权利要求2所述的方法，其特征在于，在所述标识信息为所述用户的手机号的情况下，将所述安全信息以及所述标识信息保存在所述数据库中包括：

将所述安全信息保存在所述数据库中；

在所述客户端被安装到所述设备上之后，接收所述客户端发送的所述用户的手机号码；

在对所述用户的手机号码进行验证之后，将所述手机号码保存在所述数据库中，在所述数据库中建立所述手机号码与所述安全信息的对应关系。

4.一种加密处理方法，其特征在于，包括：

对客户端和服务器端交互的信息使用安全信息进行加密，其中，每个客户端对应的安全信息均与其他客户端的不同，每个安全信息对应唯一的客户端，其中，所述客户端由添加过安全信息的源代码而生成；

在客户端和服务器端传输加密过后的信息；

其中，所述安全信息包括以下至少之一：密钥、用户名，其中，所述密钥和所述用户名均唯一，所述密钥用于对所述客户端与服务器端之间交互的信息进行加密和/或解密。

5.一种安全处理装置，其特征在于，包括：

第一接收单元，用于接收来自用户的用于请求安装客户端的请求消息；

添加单元，用于在接收到所述请求消息之后，获取安全信息并在所述客户端对应的源代码中添加所述安全信息，其中，每个客户端对应的安全信息均与其他客户端的不同，每个安全信息对应唯一的客户端，所述安全信息用于对所述客户端与服务器端之间交互的信息进行加密和/或解密；

第一生成单元，用于根据添加过安全信息的源代码生成所述客户端；

安装单元，用于将所述客户端发送给所述请求消息的来源方，以在所述来源方的设备上安装所述客户端；

其中，安全信息包括以下至少之一：密钥、用户名，其中，密钥和用户名均唯一，密钥用于对客户端与服务器端之间交互的信息进行加密/解密；

以及，所述装置还包括至少以下任一情况：

其一，第二接收单元，用于在来源方设备安装客户端之后，接收客户端按照预定周期发送登录信息，其中，登陆信息包括用户名和密码，登录信息为使用安全信息生成的，登录信息用于保持客户端的登陆状态；

其二，第二生成单元，用于在客户端触发需要进行验证的操作的情况下，根据安全信息生成验证码；发送单元，用于将验证码发送给客户端；

其中，根据安全信息使用私有算法生成信息和/或验证码。

6.一种加密处理装置，其特征在于，包括：

加密单元，用于对客户端和服务器端交互的信息使用安全信息进行加密，其中，每个客户端对应的安全信息均与其他客户端的不同，每个安全信息对应唯一的客户端，其中，所述客户端由添加过安全信息的源代码而生成；

传输单元，用于在客户端和服务器端传输加密过后的信息；

其中，所述安全信息包括以下至少之一：密钥、用户名，其中，所述密钥和所述用户名均唯一，所述密钥用于对所述客户端与服务器端之间交互的信息进行加密和/或解密。