[发明专利]一种应用安全的增强方法、系统、及具有该系统的客户端

摘要

本发明提供一种应用安全的增强方法，应用于客户端，增强方法包括：当接收到非电信指令时，调用预存在安全控制模块的第一加密密钥和第一预设加密方式将应用模块发送的非电信指令中的需保护的数据报文加密以形成第一加密密文；将第一加密密文以特定指令形式下发，根据特定指令调用预存在加密模块的第一加密密钥将所述第一加密密文解密；调用预存在加密模块的第二加密密钥和第二预设加密方式将解密后的数据报文加密以形成第二加密密文。本发明能使用户需要保护的数据报文在输入的时候就处于保密状态，当加密后的数据报文需传输时，在客户端内部再进行加密操作以克服数据报文易在传输途径中被篡改，攻击的可能性，增强了用户敏感数据的安全性。

主权项

一种应用安全的增强方法，应用于客户端，其特征在于，所述客户端包括应用模块、预存第一加密密钥的安全控制模块、及预存第一加密密钥和第二加密密钥的加密模块，所述应用安全的增强方法包括以下步骤：当所述客户端接收到非电信指令时，调用预存在所述安全控制模块的第一加密密钥和第一预设加密方式将所述应用模块发送的非电信指令中的需保护的数据报文加密以形成第一加密密文；将所述第一加密密文以特定指令形式下发，根据所述特定指令调用预存在所述加密模块的第一加密密钥将所述第一加密密文解密；调用预存在所述加密模块的第二加密密钥和第二预设加密方式将解密后的数据报文加密以形成第二加密密文。