[发明专利]一种动态密码的安全传输方法和系统

摘要

本发明公开了一种动态密码的安全传输方法，包括：移动端从第三方应用获取用户信息，并根据该用户信息使用非对称密钥算法生成密钥对，并将生成的密钥对存储在移动端内，移动端获取自身的唯一标识信息，并将用户信息、生成的密钥对中的公钥、以及移动端的唯一标识信息一起发送到服务器端，服务器端建立通过合法性检查的用户信息、密钥对中的公钥、以及移动端的唯一标识信息三者之间的映射关系表，并将映射关系建立成功的通知发送到移动端，移动端在接收到来自于服务器端发送的映射关系建立成功的通知后持续监听所有短信。本发明能够解决现有动态密码加密传输过程中动态密码容易被第三方拦截、获取、接收或者窃听的技术问题。

主权项

一种动态密码的安全传输方法，其特征在于，包括如下步骤：(1)移动端从第三方应用获取用户信息，并根据该用户信息使用非对称密钥算法生成密钥对，并将生成的密钥对存储在移动端内；(2)移动端获取自身的唯一标识信息，并将用户信息、步骤(1)中生成的密钥对中的公钥、以及移动端的唯一标识信息一起发送到服务器端；(3)服务器端建立通过合法性检查的用户信息、密钥对中的公钥、以及移动端的唯一标识信息三者之间的映射关系表，并将映射关系建立成功的通知发送到移动端；(4)移动端在接收到来自于服务器端发送的映射关系建立成功的通知后持续监听所有短信；(5)服务器端接收来自于第三方平台的加密请求，根据该加密请求中的用户信息在映射关系表中查询对应的公钥，使用查询到的该公钥对加密请求关联的动态密码进行加密，以生成密文，并将生成的密文通过短信发送到移动端；(6)移动端判断接收到的短信对应的号码是否是该服务器端发送短信的号码，如果是则进入步骤(7)，否则放弃该短信，并持续监听下一条短信；(7)移动端使用步骤(1)生成的密钥对中的私钥对来自服务器端的短信中的密文进行解密，以生成原文，并将原文显示给用户。