敏感数据的处理方法及系统、移动终端及服务器设备技术方案

本发明专利技术公开了一种敏感数据的处理方法及系统、移动终端及服务器设备。所述方法包括：当需要接收用户输入的敏感数据时，唤醒自定义键盘；所述自定义键盘上的标识随机排列；接收所述用户通过所述自定义键盘输入的敏感数据；向服务器设备发送所述敏感数据。本发明专利技术还公开了所述方法的系统、移动终端及服务器设备。本发明专利技术通过唤醒标识随机排列的自定义键盘输入用户的敏感数据，可以有效地防止第三方病毒和木马程序的监控并盗取敏感数据，增强了网上支付过程中敏感数据的安全性，保证了用户的财产安全性。

【技术实现步骤摘要】

本专利技术涉及数据安全
，特别涉及一种敏感数据的处理方法及系统、移动终端及服务器设备。
技术介绍
随着移动终端使用的普及，越来越多的用户青睐于使用移动终端进行各种网上交易。逐渐地，通过移动终端进行网上交易渐成主流。现有技术中，用户通过移动终端订购商品或服务时，通常通过移动终端上的相应客户端在支付内容平台上订购商品或服务。用户订购的交易流程主要包括如下步骤(I)用户通过移动终端上的客户端在支付内容平台上订购商品或服务；(2)支付内容平台向移动支付交易系统提交订单；(3)用户通过移动终端向移动交易系统发起支付请求；该支付请求中包括用户账户、密码等敏感数据；(4)移动支付交易系统接收用户支付请求，检查用户的订单信息，向负责扣款的服务器设备发起扣款请求；该扣款请求中包括用户账户、密码等敏感数据；(5)负责扣款的服务器设备接收扣款请求，并对其中的用户账户信息等敏感数据进行鉴权，鉴权通过后，完成转账付款，并发送扣款确认信息给支付交易系统；(6)支付交易系统将支付结果通知支付内容平台；(7)支付内容平台向支付交易系统返回支付结果确认的应答；(8)支付交易系统为支付客户端返回支付成功确认，完成交易流程。用户通过移动终端进行网上交易时，用户账号、密码等之类的敏感数据需要通过移动终端的系统键盘输入。当用户使用系统键盘输入敏感数据时，输入的敏感数据显示在系统控件上，即使是密码控件也会在短时间显示用户输入的敏感数据。而且系统键盘容易被第三方病毒、木马程序监控，盗取用户输入的敏感数据。在实现本专利技术的过程中，专利技术人发现现有技术至少存在以下问题现有的敏感数据的输入方式使得敏感数据的容易被盗取，导致网上支付过程中敏感数据的安全性较差。
技术实现思路
为了解决现有技术的问题，本专利技术实施例提供了一种敏感数据的处理方法及系统、移动终端及服务器设备。所述技术方案如下第一方面，提供了一种敏感数据的处理方法，所述方法包括当需要接收用户输入的敏感数据时，唤醒自定义键盘；所述自定义键盘上的标识随机排列；接收所述用户通过所述自定义键盘输入的敏感数据；向服务器设备发送所述敏感数据。可选地，在上述第一方面的第一实现方式中，所述向服务器设备发送所述敏感数据，包括采用HTTPS的方式向所述服务器设备加密发送所述敏感数据。可选地，在上述第一方面的第二实现方式中，接收用户通过所述自定义键盘输入的敏感数据，包括依次接收所述用户通过所述自定义键盘输入的所述敏感数据的每一个字符；所述依次接收所述用户通过所述自定义键盘输入的所述敏感数据的每一个字符之后，所述向服务器设备发送所述敏感数据之前，所述方法还包括依次对所述敏感数据的每一个字符进行加密处理，得到所述敏感数据的密文格式数据；所述向服务器设备发送所述敏感数据，包括向所述服务器设备发送所述敏感数据的密文格式数据。可选地，在上述第一方面的第三实现方式中，依次对所述敏感数据的每一个字符进行加密处理，得到所述敏感数据的密文格式数据之后，向所述服务器设备发送所述敏感数据的密文格式数据之前，所述方法还包括对所述敏感数据的密文格式数据进行加密处理；向所述服务器设备发送所述敏感数据的密文格式数据，包括 向所述服务器设备发送加密处理后的所述敏感数据的密文格式数据。可选地，在上述第一方面的第四实现方式中，所述自定义键盘上的标识随机排列。第二方面，提供了一种移动终端，所述移动终端包括唤醒模块，用于当需要接收用户输入的敏感数据时，唤醒自定义键盘；所述自定义键盘上的标识随机排列；接收模块，用于接收所述用户通过所述自定义键盘输入的敏感数据；发送模块，用于向服务器设备发送所述敏感数据。可选地，在上述第二方面的第一实现方式中，所述发送模块，具体用于采用HTTPS的方式向所述服务器设备加密发送所述敏感数据。可选地，在上述第二方面的第二实现方式中，所述接收模块，具体用于依次接收所述用户通过所述自定义键盘输入的所述敏感数据的每一个字符；所述移动终端还包括加密模块，用于在所述接收模块依次接收所述用户通过所述自定义键盘输入的所述敏感数据的每一个字符之后，所述发送模块向服务器设备发送所述敏感数据之前，依次对所述敏感数据的每一个字符进行加密处理，得到所述敏感数据的密文格式数据； 所述发送模块，具体用于向所述服务器设备发送所述敏感数据的密文格式数据。可选地，在上述第二方面的第三实现方式中，所述加密模块，还用于在依次对所述敏感数据的每一个字符进行加密处理，得到所述敏感数据的密文格式数据之后，所述发送模块向所述服务器设备发送所述敏感数据的密文格式数据之前，对所述敏感数据的密文格式数据进行加密处理；所述发送模块，具体用于向所述服务器设备发送加密处理后的所述敏感数据的密文格式数据。可选地，在上述第二方面的第四实现方式中，所述自定义键盘上的标识随机排列。本专利技术采用的上述技术方案，通过唤醒自定义键盘输入用户的敏感数据，可以有效地防止第三方病毒和木马程序的监控并盗取敏感数据，增强了网上支付过程中敏感数据的安全性，保证了用户的财产安全性。进一步地，本专利技术的技术方案中，还可以依次接收所述用户通过所述自定义键盘输入的所述敏感数据的每一个字符；依次对所述敏感数据的每一个字符进行加密处理，得到所述敏感数据的密文格式数据；再向所述服务器设备发送所述敏感数据的密文格式数据。采用该技术方案，可以进一步增强了网上支付过程中敏感数据的安全性，保证了用户的财产安全性。再进一步地，本专利技术的技术方案中，自定义键盘上的标识还可以随机排列，这样可以更加有效地防止第三方病毒、木马程序监控并盗取用户输入的敏感数据，进一步增强了网上支付过程中敏感数据的安全性，保证了用户的财产安全性。本专利技术的其它特征和优点将在随后的说明书中阐述，并且，部分地从说明书中变得显而易见，或者通过实施本专利技术而了解。本专利技术的目的和其他优点可通过在所写的说明书、权利要求书、以及附图中所特别指出的结构来实现和获得。下面通过附图和实施例，对本专利技术的技术方案做进一步的详细描述。附图说明附图用来提供对本专利技术的进一步理解，并且构成说明书的一部分，与本专利技术的实施例一起用于解释本专利技术，并不构成对本专利技术的限制。在附图中图1为本专利技术实施例一提供的敏感数据的处理方法的流程图。图2为本专利技术实施例二提供的敏感数据的处理方法的流程图。图3为本专利技术实施例三提供的移动终端的结构是意图。图4为本专利技术实施例四提供的移动终端的结构示意图。具体实施例方式以下结合附图对本专利技术的优选实施例进行说明，应当理解，此处所描述的优选实施例仅用于说明和解释本专利技术，并不用于限定本专利技术。实施例一图1为本专利技术实施例一提供的敏感数据的处理方法的流程图。如图1所示，本实施例的敏感数据的处理方法，具体可以包括如下步骤100、当需要接收用户输入的敏感数据时，移动终端唤醒自定义键盘；本实施例中的自定义键盘上的标识随机排列，这也是自定义键盘区别于系统键盘的特点。本专利技术实施例中用户的敏感数据包括用户的账户、密码、用户的银行卡账号及密码等用户的私人保密信息。101、移动终端接收用户通过自定义键盘输入的敏感数据；102、移动终端向服务器设备发送敏感数据。采用本实施例的上述步骤，可以保证敏感数据的输入过程中不被监控和盗取。例如服务器设备接收到敏感数据之后，可以继续完成网上支付。本实施例的敏感数据的处理方法本文档来自技高网...

【技术保护点】
一种敏感数据的处理方法，其特征在于，所述方法包括：当需要接收用户输入的敏感数据时，唤醒自定义键盘；接收所述用户通过所述自定义键盘输入的敏感数据；向服务器设备发送所述敏感数据。

【技术特征摘要】
1.一种敏感数据的处理方法，其特征在于，所述方法包括 当需要接收用户输入的敏感数据时，唤醒自定义键盘；接收所述用户通过所述自定义键盘输入的敏感数据； 向服务器设备发送所述敏感数据。2.如权利要求1所述的方法，其特征在于，所述向服务器设备发送所述敏感数据，包括 采用HTTPS的方式向所述服务器设备加密发送所述敏感数据。3.如权利要求1所述的方法，其特征在于，接收用户通过所述自定义键盘输入的敏感数据，包括 依次接收所述用户通过所述自定义键盘输入的所述敏感数据的每一个字符； 所述依次接收所述用户通过所述自定义键盘输入的所述敏感数据的每一个字符之后，所述向服务器设备发送所述敏感数据之前，所述方法还包括 依次对所述敏感数据的每一个字符进行加密处理,得到所述敏感数据的密文格式数据； 所述向服务器设备发送所述敏感数据，包括 向所述服务器设备发送所述敏感数据的密文格式数据。4.如权利要求3所述的方法，其特征在于，依次对所述敏感数据的每一个字符进行加密处理，得到所述敏感数据的密文格式数据之后，向所述服务器设备发送所述敏感数据的密文格式数据之前，所述方法还包括 对所述敏感数据的密文格式数据进行加密处理； 向所述服务器设备发送所述敏感数据的密文格式数据，包括 向所述服务器设备发送加密处理后的所述敏感数据的密文格式数据。5.如权利要求1-4任一所述的方法，所述自定义键盘上的标识随机排列。6.—种移动终端，其特征...

【专利技术属性】
技术研发人员：刘铁铮，
申请(专利权)人：北京掌上汇通科技发展有限公司，
类型：发明
国别省市：