[發明專利]安全性信息交互系統、設備及方法

在審

• 申請號: 201210262754.5
• 申請日: 2012-07-27
• 公開（公告）號: CN103581126A
• 公開（公告）日: 2014-02-12
• 發明（設計）人: 黃敬;陳超茵;彭志遠;徐慧瑩;周宇
• 申請（專利權）人: 中國銀聯股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 方世棟;王忠忠

技術領域

本發明涉及信息交互系統、設備及方法，更特別地，涉及基于LBS（Location?Based?Service，基于位置的服務）的安全性信息交互系統、設備及方法。

背景技術

目前，隨著網絡通信應用的日益廣泛以及不同領域的業務種類的日益豐富，通過網絡（尤其是移動網絡）進行安全性信息（即對安全性要求較高的信息，例如金融交易信息）的交互變得越來越重要。

現有的安全性信息交互系統及方法通常采用特定的安全性信息交互終端（例如POS機或MIS系統的終端等）以執行安全性信息交互過程。

然而，現有的安全性信息交互系統及方法存在如下問題：由于必須布置和采用特定的安全性信息交互終端，故成本較高。

因此，存在如下需求：提供具有高的安全性并且成本較低的安全性信息交互系統、設備及方法。

發明內容

為了解決上述現有技術方案所存在的問題，本發明提出了具有高的安全性并且成本較低的安全性信息交互系統、設備及方法。

本發明的目的可以通過以下技術方案實現：

一種安全性信息交互方法，所述安全性信息交互方法包括下列步驟：

（A1）安全性信息交互終端接收第一用戶的安全性信息交互請求，并將所述安全性信息交互請求傳送到接入服務器，其中，所述安全性信息交互請求包括信息交互數據以及與所述安全性信息交互終端相關聯的標識符和與相關的安全性信息交互裝置相關聯的標識符；

（A2）所述接入服務器接收所述安全性信息交互請求，并基于所述安全性信息交互終端和所述安全性信息交互裝置的特征參數信息檢驗所述安全性信息交互請求，以及如果檢驗通過，則構造安全性信息交互確認請求并將所述安全性信息交互確認請求傳送到所述安全性信息交互裝置；

（A3）所述安全性信息交互裝置接收所述安全性信息交互確認請求，以及基于第二用戶的指令構造指示是否確認通過的響應，并將所述響應傳送到所述接入服務器；

（A4）所述接入服務器在接收到來自所述安全性信息交互裝置的指示“確認通過”的響應后基于所述信息交互數據構造安全性信息數據處理請求報文，并將所述安全性信息數據處理請求報文傳送到數據處理服務器以進行后續的安全性信息交互過程，以及將所述數據處理服務器返回的處理結果分別傳送到所述安全性信息交互終端和所述安全性信息交互裝置。

在上面所公開的方案中，優選地，所述安全性信息交互裝置和所述安全性信息交互終端是移動終端中的客戶端，并且所述安全性信息交互裝置所在的移動終端是所述第二用戶私有的，而所述安全性信息交互終端所在的移動終端是所述第一用戶私有的，并且其中，與所述安全性信息交互終端相關聯的標識符是所述安全性信息交互終端所在的移動終端的號碼，而與所述安全性信息交互裝置相關聯的標識符是所述安全性信息交互裝置所在的移動終端的號碼。

在上面所公開的方案中，優選地，所述步驟（A2）進一步包括：所述接入服務器在接收到所述安全性信息交互請求后分別向所述安全性信息交互裝置和所述安全性信息交互終端發送特征參數信息請求以獲取所述安全性信息交互裝置和所述安全性信息交互終端兩者的所述特征參數信息。

在上面所公開的方案中，優選地，所述步驟（A1）進一步包括：在初次執行安全性信息交互過程之前，所述安全性信息交互裝置和所述安全性信息交互終端分別執行初始化操作，其中，所述初始化操作包括注冊操作。

在上面所公開的方案中，優選地，所述安全性信息交互裝置和所述安全性信息交互終端均通過HTTPS協議與所述接入服務器進行數據通信。

在上面所公開的方案中，優選地，所述步驟（A1）進一步包括：所述安全性信息交互裝置根據用戶指令進入注冊頁面并基于用戶輸入的數據信息構造注冊請求信息，并將所述注冊請求信息傳送到所述接入服務器以完成后續的注冊過程。

在上面所公開的方案中，優選地，所述安全性信息交互終端根據用戶指令進入注冊頁面并基于用戶輸入的數據信息構造注冊請求信息，并將所述注冊請求信息傳送到所述接入服務器以完成后續的注冊過程。

在上面所公開的方案中，優選地，所述特征參數信息是位置信息，并且所述安全性信息交互裝置和所述安全性信息交互終端通過GPS技術獲取所述位置信息。