公开(公告)号：CN104639503B

公开(公告)日：2017-12-19

申请号：CN201310556745.1

申请日：2013-11-11

Applicant: 国际商业机器公司

Inventor： 李奇凝 ,  赵石顽 ,  杨振祥 ,  闫焱 ,  王喜庆

IPC: H04L29/06

CPC classification number: H04L63/0435 ,  G06F21/34 ,  H04L9/14 ,  H04L9/321 ,  H04L63/0442 ,  H04L63/061 ,  H04L63/083 ,  H04L63/166 ,  H04L63/168

Abstract: 本发明属于信息处理领域，公开了保护敏感信息的方法，包括：确定服务器需要敏感信息；向与本非可信设备连接的可信设备发送第一信息，所述第一信息使得所述可信设备能够将所述敏感信息发送到所述服务器，其中所述敏感信息在所述可信设备上被输入；接收所述可信设备发送的第二信息，所述第二信息基于所述第一信息生成且包括用第一密钥加密的所述敏感信息，其中所述第一密钥满足以下之一：所述非可信设备不知道所述第一密钥；所述非可信设备知道所述第一密钥但是不能使用该第一密钥对加密后的所述敏感信息解密；将所述第二信息转发到所述服务器。该方案可以保护敏感信息通过非可信设备的泄露，同时用户可以通过非可信设备使用web应用。

公开(公告)号：CN104639503A

公开(公告)日：2015-05-20

申请号：CN201310556745.1

申请日：2013-11-11

Applicant: 国际商业机器公司

Inventor： 李奇凝 ,  赵石顽 ,  杨振祥 ,  闫焱 ,  王喜庆

IPC: H04L29/06

CPC classification number: H04L63/0435 ,  G06F21/34 ,  H04L9/14 ,  H04L9/321 ,  H04L63/0442 ,  H04L63/061 ,  H04L63/083 ,  H04L63/166 ,  H04L63/168 ,  H04L63/0853 ,  H04L63/0428

Abstract: 本发明属于信息处理领域，公开了保护敏感信息的方法，包括：确定服务器需要敏感信息；向与本非可信设备连接的可信设备发送第一信息，所述第一信息使得所述可信设备能够将所述敏感信息发送到所述服务器，其中所述敏感信息在所述可信设备上被输入；接收所述可信设备发送的第二信息，所述第二信息基于所述第一信息生成且包括用第一密钥加密的所述敏感信息，其中所述第一密钥满足以下之一：所述非可信设备不知道所述第一密钥；所述非可信设备知道所述第一密钥但是不能使用该第一密钥对加密后的所述敏感信息解密；将所述第二信息转发到所述服务器。该方案可以保护敏感信息通过非可信设备的泄露，同时用户可以通过非可信设备使用web应用。