[发明专利]报文信息的安全交互方法及系统

说明书

本公开提供了一种报文信息的安全交互方法，可以应用于信息安全技术领域。该报文信息的安全交互方法应用于发送端，包括：响应于接收端的数据查询请求，确定报文信息；对所述报文信息进行字段匹配确定普通字段和待加密字段；根据所述报文信息生成密钥因子；根据所述密钥因子和预设算法对所述待加密字段对应的字段值进行加密生成密文值；以及对所述报文信息进行封装后发送至接收端。本公开还提供了一种报文信息的安全交互系统、设备、存储介质和程序产品。

技术领域

本公开涉及信息安全技术领域，具体涉及信息加密技术领域，更具体地涉及一种报文信息的安全交互方法、系统、设备、存储介质和程序产品。

背景技术

随着“互联网+政务服务”的不断推进，金融服务越来越依赖外部信息的互联互通，尤其在金融活动中嵌入政务服务以提升金融服务能力的需求日益紧迫，信息在服务器之间流转的过程容易存在安全性的问题。

然而目前服务器对信息安全加密的方式大多采用rsa安全加密、固定密钥、对称或非对称密钥等，导致服务器系统开销增大，密钥的存储压力增大等问题。

需要说明的是，在上述背景技术部分公开的信息仅用于加强对本公开的背景的理解，因此可以包括不构成对本领域普通技术人员已知的现有技术的信息。

发明内容

鉴于上述问题，本公开提供了报文信息的安全交互方法、系统、设备、介质和程序产品。

根据本公开的第一个方面，提供了一种报文信息的安全交互方法，应用于发送端，包括：

响应于接收端的数据查询请求，确定报文信息；

对所述报文信息进行字段匹配确定普通字段和待加密字段；

根据所述报文信息生成密钥因子；

根据所述密钥因子和预设算法对所述待加密字段对应的字段值进行加密生成密文值；以及

对所述报文信息进行封装后发送至接收端。

根据本公开的实施例，所述所述根据所述报文信息生成密钥因子包括：

根据所述报文字段名的首字母确定报文字段名的排序信息；

根据所述排序信息和报文字段名确定第一目标字段值；

对所述第一目标字段值进行哈希计算生成第一哈希值；以及

根据预设规则和所述第一哈希值确定密钥因子。

根据本公开的实施例，所述对所述报文信息进行封装后发送至接收端包括：

根据所述第一哈希值确定sign字段值；

将普通字段名以及所述普通字段名对应的明文值、待加密字段名以及所述待加密字段名对应的密文值和所述sign字段值进行封装；以及

将封装后的报文信息发送至接收端。

根据本公开的实施例，在生成密钥因子之后，所述方法还包括：

将所述密钥因子发送至用户。

根据本公开的第二个方面，提供了一种报文信息的安全交互方法，应用于接收端，包括：

接收发送端发送的封装后的报文信息；

将所述封装后的报文信息拆解生成第二目标字段；

根据所述第二目标字段和URL地址生成二维码信息；

向用户展示所述二维码信息；

接收用户提交的密钥因子；以及

根据所述密钥因子和预设算法对所述第二目标字段进行解密，以生成所有字段的明文值。