[发明专利]报文信息的安全交互方法及系统

权利要求书

1.一种报文信息的安全交互方法，应用于发送端，其特征在于，包括：

响应于接收端的数据查询请求，确定报文信息；

对所述报文信息进行字段匹配确定普通字段和待加密字段；

根据所述报文信息生成密钥因子；

根据所述密钥因子和预设算法对所述待加密字段对应的字段值进行加密生成密文值；以及

对所述报文信息进行封装后发送至接收端。

2.根据权利要求1所述的方法，其特征在于，所述根据所述报文信息生成密钥因子包括：

根据所述报文字段名的首字母确定报文字段名的排序信息；

根据所述排序信息和报文字段名确定第一目标字段值；

对所述第一目标字段值进行哈希计算生成第一哈希值；以及

根据预设规则和所述第一哈希值确定密钥因子。

3.根据权利要求2所述的方法，其特征在于，所述对所述报文信息进行封装后发送至接收端包括：

根据所述第一哈希值确定sign字段值；

将普通字段名以及所述普通字段名对应的明文值、待加密字段名以及所述待加密字段名对应的密文值和所述sign字段值进行封装；以及

将封装后的报文信息发送至接收端。

4.根据权利要求1所述的方法，其特征在于，在生成密钥因子之后，所述方法还包括：

将所述密钥因子发送至用户。

5.一种报文信息的安全交互方法，应用于接收端，其特征在于，包括：

接收发送端发送的封装后的报文信息；

将所述封装后的报文信息拆解生成第二目标字段；

根据所述第二目标字段和URL地址生成二维码信息；

向用户展示所述二维码信息；

接收用户提交的密钥因子；以及

根据所述密钥因子和预设算法对所述第二目标字段进行解密，以生成所有字段的明文值。

6.根据权利要求5所述的方法，其特征在于，所述根据所述第二目标字段和URL地址生成二维码信息包括：

根据所述第二目标字段和URL地址拼接生成目标URL地址；

根据所述目标URL地址生成二维码信息。

7.根据权利要求5所述的方法，其特征在于，对第二目标字段解密生成明文值之后，还包括：

根据字段名的首字母确定排序信息；

根据所述排序信息和字段的明文值生成第三目标字段；

将所述第三目标字段进行哈希运算生成第二哈希值；以及

根据所述第二哈希值和第一哈希值校验报文信息。

8.根据权利要求7所述的方法，其特征在于，所述根据所述第二哈希值和第一哈希值校验报文信息包括：

根据所述封装后的报文信息确定sign字段值；

根据所述sign字段值和所述密钥因子确定第一哈希值；以及

若确定所述第一哈希值和所述第二哈希值一致，则确定所述报文信息未发生篡改。

9.一种报文信息的安全交互系统，应用于发送端，包括：

第一确定模块，用于响应于接收端的数据查询请求，确定报文信息；

第二确定模块，用于对所述报文信息进行字段匹配确定普通字段和待加密字段；

密钥生成模块，用于根据所述报文信息生成密钥因子；

加密模块，用于根据所述密钥因子和预设算法对所述待加密字段对应的字段值进行加密生成密文值；以及

发送模块，用于对所述报文信息进行封装后发送至接收端。