[发明专利]基于密码变换的业务处理方法、装置、介质及程序产品

说明书

本说明书实施例提供一种基于密码变换的业务处理方法、装置、介质及程序产品，应用于信息安全技术领域。所述方法包括：接收目标用户的业务处理请求；所述业务处理请求中包含对应于所述目标用户的目标业务和业务处理密码；提取对应于所述目标用户的第一密码变换值；根据所述第一密码变换值和密码变换函数对所述业务处理密码进行计算得到临时密码；基于修改函数对所述第一密码变换值进行处理得到第二密码变换值，并利用所述第二密码变换值替换所述第一密码变换值；将所述目标业务和临时密码发送至服务器。上述方法保证了每次临时密码都不相同，提高了不法分子对临时密码的破解难度，显著提升了所传输的密码值的安全性，保障了用户的信息安全。

技术领域

本说明书实施例涉及信息安全技术领域，特别涉及基于密码变换的业务处理方法、装置、介质及程序产品。

背景技术

随着互联网的发展，不同行业也都与互联网进行融合以获取更好的发展。其中，线上业务处理能够基于互联网实现线上交易等效果，已经是当前发展的热点地带。而在进行线上业务处理，尤其是涉及线上金融支付时，往往需要用户输入对应的密码，以完成电子支付。由于这一过程设计密码在前端设备和后台验证设备之间的传输，当不法分子截获传输的数据时，能够直接获取其中的密码，从而对用户的信息安全和财产安全产生较大的威胁。

目前为了保证信息传输，尤其是密码传输的安全性时，一般会利用密钥对密码进行加密，使得所传输的是加密后的密码，不法分子无法直接获取真实的密码。但是，由于加密过程固定，不法分子在截取一定量的数据后，容易确定加密规律，从而对加密后的密码完成破解，对于用户信息安全的威胁仍然存在。因此，目前亟需一种能够提高业务处理过程中对于传输的密码的安全性进行保障的方法。

发明内容

本说明书实施例的目的是提供一种基于密码变换的业务处理方法、装置、存储介质及程序产品，以解决如何保证业务处理过程中所发送的密码的安全性的问题。

为了解决上述技术问题，本说明书实施例提出一种基于密码变换的业务处理方法，应用于前端设备；所述方法包括：接收目标用户的业务处理请求；所述业务处理请求中包含对应于所述目标用户的目标业务和业务处理密码；提取对应于所述目标用户的第一密码变换值；根据所述第一密码变换值和密码变换函数对所述业务处理密码进行计算得到临时密码；基于修改函数对所述第一密码变换值进行处理得到第二密码变换值，并利用所述第二密码变换值替换所述第一密码变换值；将所述目标业务和临时密码发送至服务器，以使服务器根据密码变换函数、临时密码和第一密码变换值获取业务处理密码，并在对业务处理密码进行校验后处理所述目标业务；所述服务器在获取业务处理密码后基于修改函数对所述第一密码变换值进行处理得到第二密码变换值，并利用所述第二密码变换值替换所述第一密码变换值。

本说明书实施例还提出一种基于密码变换的业务处理方法，应用于服务器；所述方法包括：接收前端设备发送的对应于目标用户的目标业务和临时密码；所述临时密码由前端设备根据第一密码变换值和密码变换函数对业务处理密码进行计算得到；所述业务处理密码由用户输入前端设备；所述前端设备在计算得到临时密码后基于修改函数对所述第一密码变换值进行处理得到第二密码变换值，并利用所述第二密码变换值替换所述第一密码变换值；获取对应于所述目标用户的第一密码变换值、密码变换函数和修改函数；根据所述第一密码变换值、密码变换函数和临时密码计算业务处理密码；基于所述修改函数对所述第一密码变换值进行处理得到第二密码变换值，并利用所述第二密码变换值替换所述第一密码变换值；针对所述业务处理密码进行校验；在所述业务处理密码校验通过的情况下，处理所述目标业务。