[發明專利]安全性信息交互系統、設備和方法

有效

• 申請號: 201310222736.9
• 申請日: 2013-06-06
• 公開（公告）號: CN104243152B
• 公開（公告）日: 2018-01-12
• 發明（設計）人: 郭偉;周鈺;于彬
• 申請（專利權）人: 中國銀聯股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;G06F21/60
• 代理公司: 中國專利代理(香港)有限公司72001
• 代理人: 方世棟,朱海煜

1.一種安全性信息交互方法，所述安全性信息交互方法包括下列步驟：

（A1）在安全載體與安全性信息交互終端之間首次建立通信鏈路；

（A2）所述安全性信息交互終端基于安全載體綁定列表執行針對所述安全載體的綁定認證操作，并隨后根據所述綁定認證操作的結果執行相關的安全性信息交互過程，其中，所述綁定認證操作包括：（1）所述安全性信息交互終端通過與所述安全載體的數據通信查詢所述安全載體的綁定標識符；（2）如果發現所述安全載體沒有與任何安全性信息交互終端綁定，則提示用戶輸入綁定密碼，并通過預定的運算方式基于用戶輸入的密碼生成與該安全載體相關聯的安全載體標識符、第一綁定認證機密信息、綁定標識符和第二綁定認證機密信息；（3）在所述安全載體綁定列表中創建新的記錄，并將所述安全載體標識符、第一綁定認證機密信息存儲在該記錄中；（4）將所述綁定標識符和第二綁定認證機密信息傳送到所述安全載體；（5）所述安全載體存儲接收到的所述綁定標識符和第二綁定認證機密信息，

其中，所述綁定標識符是與特定的綁定關系相關聯的唯一標識，并且所述第二綁定認證機密信息與對應的第一綁定認證機密信息相關聯，

其中，以如下方式執行解綁定操作：

（1）執行所述安全載體與所述安全性信息交互終端之間的認證操作；（2）如果認證成功，則提示用戶輸入所述綁定密碼；（3）如果用戶輸入的綁定密碼正確，則刪除所述安全載體中的相關的綁定標識符和第二綁定認證機密信息以及刪除所述安全性信息交互終端中的所述安全載體綁定列表中的對應記錄，

其中，一個安全載體只能綁定到一個安全性信息交互終端上，而一個安全性信息交互終端能夠綁定多個安全載體。

2.根據權利要求1所述的安全性信息交互方法，其特征在于，所述步驟（A2）進一步包括：在執行所述綁定認證操作之前，所述安全性信息交互終端驗證所述安全載體的合法性，并且僅在驗證結果為“安全載體合法”的情況下后續執行所述綁定認證操作。

3.根據權利要求2所述的安全性信息交互方法，其特征在于，所述安全載體綁定列表中的每個記錄包括下列字段：安全載體標識符字段和安全載體機密信息字段，其中，所述安全載體標識符字段用于存儲該記錄所對應的安全載體的標識符，所述安全載體機密信息字段用于存儲與該安全載體相關聯的第一綁定認證機密信息。

4.根據權利要求3所述的安全性信息交互方法，其特征在于，所述安全載體提供安全存儲區域以存儲綁定認證信息，其中，所述綁定認證信息包括綁定標識符和第二綁定認證機密信息。

5.根據權利要求4所述的安全性信息交互方法，其特征在于，所述步驟（A2）進一步包括：當所述綁定認證操作成功完成之后所述安全載體再次連接到其所綁定的安全性信息交互終端時，所述安全載體使用所述第二綁定認證機密信息對所述安全性信息交互終端進行認證，并且僅在認證成功的情況下允許所述安全載體與所述安全性信息交互終端之間的后續的數據通信以執行相關的安全性信息交互過程。

6.根據權利要求5所述的安全性信息交互方法，其特征在于，所述安全性信息交互終端能夠提供安全環境，并且用戶在所述安全環境下輸入所述綁定密碼，以及在所述安全環境下將所述綁定標識符和第二綁定認證機密信息傳送到所述安全載體。