[發明專利]網絡交易加密方法及其所采用的動態密碼設備

無效

• 申請號: 200910057337.5
• 申請日: 2009-06-01
• 公開（公告）號: CN101901306A
• 公開（公告）日: 2010-12-01
• 發明（設計）人: 王寶驥;王智磊
• 申請（專利權）人: 北京焜安信息技術有限公司
• 主分類號: G06F21/00
• 分類號: G06F21/00;G06Q30/00
• 代理公司: 上海浦一知識產權代理有限公司 31211
• 代理人: 丁紀鐵

技術領域

本發明涉及一種加密方法，尤其是一種網絡交易的加密方法。本發明還涉及一種動態密碼設備。

背景技術

隨著互聯網的普及，通過互聯網進行交易的機會越來越多，網絡交易的安全性就成了大家關注的問題。當前針對網絡安全交易，有多種解決方案，比如通過下載數字證書的方式，安裝于用戶端，這種模式比較容易在個人電腦受到木馬病毒等攻擊的情況下，發生個人帳號、密碼、數字證書丟失的情形。另外，有采用u?key實現交易的方式，這種方法可以簡化用戶輸入的步驟，用程序自動完成。但使用這種方法，關鍵校驗流程是由電腦控制的，在遇到用戶電腦被木馬控制時，程序流程就有可能被篡改，風險也比較大。當前電話銀行業務，主要是用靜態密碼來進行用戶身份的認證，極不安全。因此，在進行安全交易的過程中，需要有一種更為安全的交易確認方式來滿足當前非常流行的網絡購物交易的應用。

發明內容

本發明所要解決的技術問題是提供一種網絡交易加密方法，以及實現這種網絡交易加密方法的動態密碼設備，在不改變現有的網絡交易流程的情況下，提高交易的安全性，并且操作簡單，便于使用。

為解決上述技術問題，本發明網絡交易加密方法的技術方案包括如下步驟：

第一步，用戶在交易時需要將交易對方的交易信息輸入到動態密碼設備里；

第二步，根據預先設定的算法，動態密碼設備結合交易對方的交易信息產生動態密碼；

第三步，用戶通過網絡將產生的動態密碼輸入交易服務器端，交易服務器端的后臺服務程序將根據交易對方的交易信息來校對密碼的正確性，以確定是否進行交易。

本發明還提供了一種實現上述網絡交易加密方法的動態密碼設備，其技術方案是，所述動態密碼設備根據預先設定的算法，結合所輸入的交易對方的交易信息產生動態密碼。

本發明不改變網絡交易現有業務流程，將交易對方的交易信息以及隨機參數與密碼產生關聯。本發明針對單次交易非常有效和安全，而且便于操作和使用。

附圖說明

下面結合附圖和實施例對本發明作進一步詳細的說明：

附圖為本發明網絡交易加密方法的流程圖。

具體實施方式

本發明提供了一種網絡交易加密方法，如附圖所示，包括如下步驟：

第一步，用戶在交易時需要將交易對方的交易信息輸入到動態密碼設備里；

第二步，根據預先設定的算法，動態密碼設備結合交易對方的交易信息產生動態密碼；

第三步，用戶通過網絡將產生的動態密碼輸入交易服務器端，交易服務器端的后臺服務程序將根據交易對方的交易信息來校對密碼的正確性，以確定是否進行交易。

所述交易對方的交易信息包括交易單的憑證號信息和/或交易對方的帳號信息和/或交易金額。

所述交易單的憑證號信息是全部交易單的憑證號或者是交易單的憑證號的部分幾位；所述交易對方的帳號信息是交易對方的全部帳號或者是交易對方帳號的部分幾位。

所述第二步中所述動態密碼設備結合交易對方的交易信息以及隨機參數產生動態密碼，第三步中交易服務器端的后臺服務程序將根據交易對方的交易信息和隨機參數來校對密碼的正確性。

所述隨機參數包括時間參數和/或用戶自定義的參數。

其中隨機參數可以是交易時間，這樣會使得動態密碼還具有實效性。網絡交易服務器端系統對動態密碼進行核對時，計算動態密碼所使用的時間參數是收到交易信息時候的時間參數。如果在交易時間期限以內進行交易，動態密碼就是正確的，而如果超出交易時間進行交易，由于網絡交易系統一方計算動態密碼的時間參數與動態密碼設備計算動態密碼的時間參數已經不一致了，最后計算得到的動態密碼也就核對不一致，動態密碼也就失效了。

其中所述用戶自定義的參數，例如可以是帳戶的密碼或者用戶自定義并且被網絡交易服務器端系統所認可的一些其它口令。

本發明還提供了一種實現上述網絡交易加密方法的動態密碼設備，所述動態密碼設備根據預先設定的算法，結合所輸入的交易對方的交易信息產生動態密碼。

所述交易對方的交易信息包括交易單的憑證號信息和/或交易對方的帳號信息和/或交易金額。

所述交易單的憑證號信息是全部交易單的憑證號或者是交易單的憑證號的部分幾位；所述交易對方的帳號信息是交易對方的全部帳號或者是交易對方帳號的部分幾位。

所述第二步中所述動態密碼設備結合交易對方的交易信息以及隨機參數產生動態密碼。

所述隨機參數包括時間參數和/或用戶自定義的參數。