[發(fā)明專利]安全性信息交互系統(tǒng)、設(shè)備及方法

在審

• 申請(qǐng)?zhí)枺?/td>: 201210262754.5
• 申請(qǐng)日: 2012-07-27
• 公開（公告）號(hào): CN103581126A
• 公開（公告）日: 2014-02-12
• 發(fā)明（設(shè)計(jì)）人: 黃敬;陳超茵;彭志遠(yuǎn);徐慧瑩;周宇
• 申請(qǐng)（專利權(quán)）人: 中國(guó)銀聯(lián)股份有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L9/32
• 代理公司: 中國(guó)專利代理(香港)有限公司 72001
• 代理人: 方世棟;王忠忠

1.一種安全性信息交互方法，所述安全性信息交互方法包括下列步驟：

（A1）安全性信息交互終端接收第一用戶的安全性信息交互請(qǐng)求，并將所述安全性信息交互請(qǐng)求傳送到接入服務(wù)器，其中，所述安全性信息交互請(qǐng)求包括信息交互數(shù)據(jù)以及與所述安全性信息交互終端相關(guān)聯(lián)的標(biāo)識(shí)符和與相關(guān)的安全性信息交互裝置相關(guān)聯(lián)的標(biāo)識(shí)符；

（A2）所述接入服務(wù)器接收所述安全性信息交互請(qǐng)求，并基于所述安全性信息交互終端和所述安全性信息交互裝置的特征參數(shù)信息檢驗(yàn)所述安全性信息交互請(qǐng)求，以及如果檢驗(yàn)通過，則構(gòu)造安全性信息交互確認(rèn)請(qǐng)求并將所述安全性信息交互確認(rèn)請(qǐng)求傳送到所述安全性信息交互裝置；

（A3）所述安全性信息交互裝置接收所述安全性信息交互確認(rèn)請(qǐng)求，以及基于第二用戶的指令構(gòu)造指示是否確認(rèn)通過的響應(yīng)，并將所述響應(yīng)傳送到所述接入服務(wù)器；

（A4）所述接入服務(wù)器在接收到來自所述安全性信息交互裝置的指示“確認(rèn)通過”的響應(yīng)后基于所述信息交互數(shù)據(jù)構(gòu)造安全性信息數(shù)據(jù)處理請(qǐng)求報(bào)文，并將所述安全性信息數(shù)據(jù)處理請(qǐng)求報(bào)文傳送到數(shù)據(jù)處理服務(wù)器以進(jìn)行后續(xù)的安全性信息交互過程，以及將所述數(shù)據(jù)處理服務(wù)器返回的處理結(jié)果分別傳送到所述安全性信息交互終端和所述安全性信息交互裝置。

2.根據(jù)權(quán)利要求1所述的安全性信息交互方法，其特征在于，所述安全性信息交互裝置和所述安全性信息交互終端是移動(dòng)終端中的客戶端，并且所述安全性信息交互裝置所在的移動(dòng)終端是所述第二用戶私有的，而所述安全性信息交互終端所在的移動(dòng)終端是所述第一用戶私有的，并且其中，與所述安全性信息交互終端相關(guān)聯(lián)的標(biāo)識(shí)符是所述安全性信息交互終端所在的移動(dòng)終端的號(hào)碼，而與所述安全性信息交互裝置相關(guān)聯(lián)的標(biāo)識(shí)符是所述安全性信息交互裝置所在的移動(dòng)終端的號(hào)碼。

3.根據(jù)權(quán)利要求2所述的安全性信息交互方法，其特征在于，所述步驟（A2）進(jìn)一步包括：所述接入服務(wù)器在接收到所述安全性信息交互請(qǐng)求后分別向所述安全性信息交互裝置和所述安全性信息交互終端發(fā)送特征參數(shù)信息請(qǐng)求以獲取所述安全性信息交互裝置和所述安全性信息交互終端兩者的所述特征參數(shù)信息。

4.根據(jù)權(quán)利要求3所述的安全性信息交互方法，其特征在于，所述步驟（A1）進(jìn)一步包括：在初次執(zhí)行安全性信息交互過程之前，所述安全性信息交互裝置和所述安全性信息交互終端分別執(zhí)行初始化操作，其中，所述初始化操作包括注冊(cè)操作。

5.根據(jù)權(quán)利要求4所述的安全性信息交互方法，其特征在于，所述安全性信息交互裝置和所述安全性信息交互終端均通過HTTPS協(xié)議與所述接入服務(wù)器進(jìn)行數(shù)據(jù)通信。

6.根據(jù)權(quán)利要求5所述的安全性信息交互方法，其特征在于，所述步驟（A1）進(jìn)一步包括：所述安全性信息交互裝置根據(jù)用戶指令進(jìn)入注冊(cè)頁(yè)面并基于用戶輸入的數(shù)據(jù)信息構(gòu)造注冊(cè)請(qǐng)求信息，并將所述注冊(cè)請(qǐng)求信息傳送到所述接入服務(wù)器以完成后續(xù)的注冊(cè)過程。

7.根據(jù)權(quán)利要求6所述的安全性信息交互方法，其特征在于，所述安全性信息交互終端根據(jù)用戶指令進(jìn)入注冊(cè)頁(yè)面并基于用戶輸入的數(shù)據(jù)信息構(gòu)造注冊(cè)請(qǐng)求信息，并將所述注冊(cè)請(qǐng)求信息傳送到所述接入服務(wù)器以完成后續(xù)的注冊(cè)過程。

8.根據(jù)權(quán)利要求7所述的安全性信息交互方法，其特征在于，所述特征參數(shù)信息是位置信息，并且所述安全性信息交互裝置和所述安全性信息交互終端通過GPS技術(shù)獲取所述位置信息。

9.根據(jù)權(quán)利要求8所述的安全性信息交互方法，其特征在于，所述步驟（A2）進(jìn)一步包括：所述接入服務(wù)器根據(jù)所述安全性信息交互裝置和所述安全性信息交互終端的位置信息檢驗(yàn)所述安全性信息交互請(qǐng)求，并且如果判斷所述安全性信息交互裝置和所述安全性信息交互終端的位置相近，則檢驗(yàn)通過。

10.根據(jù)權(quán)利要求9所述的安全性信息交互方法，其特征在于，所述步驟（A4）進(jìn)一步包括：如果從所述數(shù)據(jù)處理服務(wù)器返回的處理結(jié)果為“成功”，則所述接入服務(wù)器以短信的方式向所述安全性信息交互裝置發(fā)送通知消息。

11.根據(jù)權(quán)利要求10所述的安全性信息交互方法，其特征在于，所述步驟（A4）進(jìn)一步包括：所述接入服務(wù)器以無磁無密或無磁有密的方式將所述安全性信息數(shù)據(jù)處理請(qǐng)求報(bào)文傳送到所述數(shù)據(jù)處理服務(wù)器。