[發明專利]基于移動終端的網絡交易系統和方法

在審

• 申請號: 201310577385.3
• 申請日: 2013-11-18
• 公開（公告）號: CN103560890A
• 公開（公告）日: 2014-02-05
• 發明（設計）人: 黃燕平
• 申請（專利權）人: 黃燕平
• 主分類號: H04L9/32
• 分類號: H04L9/32;G06Q20/32
• 代理公司: 北京超凡志成知識產權代理事務所(普通合伙) 11371
• 代理人: 吳開磊

1.一種基于移動終端的網絡交易系統，其特征在于，包括：由金融機構簽發給用戶的密鑰參數存儲設備和所述用戶的移動終端；

其中，所述移動終端與所述密鑰參數存儲設備為物理分離的設備，所述密鑰參數存儲設備內存儲有與所述移動終端相匹配的密鑰參數；

所述移動終端通過近場通訊NFC無線通信協議向所述密鑰參數存儲設備獲取所述密鑰參數，并根據所述密鑰參數生成會話密鑰，使用所述會話密鑰對所述用戶的網上交易數據流進行加/解密。

2.根據權利要求1所述的系統，其特征在于，所述移動終端包括：

網絡交易模塊，用于根據所述用戶的指示與所述金融機構的網絡中心建立連接，并通過NFC控制模塊獲取所述密鑰參數，對所述密鑰參數按照加密算法計算生成會話密鑰，以及使用所述會話密鑰與所述網絡中心進行網上交易；

所述NFC控制模塊，用于根據所述網絡交易模塊的通信要求，向所述密鑰參數存儲設備獲取所述密鑰參數，并將所述密鑰參數發送給所述網絡交易模塊。

3.根據權利要求2所述的系統，其特征在于，所述NFC控制模塊包括：密鑰參數獲取單元，用于根據所述網絡交易模塊的通信要求，向所述密鑰參數存儲設備獲取所述密鑰參數，其中，所述密鑰參數包括：密鑰證書、所述密鑰參數存儲設備的標識ID和密鑰因子；密鑰參數發送單元，用于將所述密鑰參數獲取單元獲取的所述密鑰參數發送給所述網絡交易模塊；所述網絡交易模塊包括：會話密鑰生成單元，用于接收所述密鑰參數，根據所述密鑰參數、所述用戶的用戶賬戶和密碼生成會話密鑰。

4.根據權利要求3所述的系統，其特征在于，所述網絡交易模塊包括：

密碼錄入提示單元，用于提示所述用戶輸入用戶賬號對應的密碼；

驗證碼提示錄入單元，用于提示所述用戶輸入驗證碼;

動態認證單元，用于接收所述用戶輸入的所述密碼及所述驗證碼，對所述用戶進行動態驗證；

交易單元，用于當所述動態認證單元驗證所述用戶合法后，使用所述會話密鑰對與所述用戶的網上交易數據流進行加/解密。

5.根據權利要求1所述的系統，其特征在于，所述密鑰參數存儲設備為兼容NFC無線通信協議的存儲卡。

6.根據權利要求1所述的系統，其特征在于，所述密鑰參數存儲設備設置在所述用戶配帶的飾物內。

7.根據權利要求6所述的系統，其特征在于，所述飾物包括：手鐲、戒指、胸針、耳環、表鏈、項鏈或皮帶。

8.一種基于移動終端的網絡交易方法，其特征在于，包括：

移動終端通過近場通訊NFC無線通信協議向密鑰參數存儲設備獲取密鑰參數；其中，所述密鑰參數存儲設備由金融機構簽發給用戶，所述移動終端與所述密鑰參數存儲設備為物理分離的設備，所述密鑰參數存儲設備內存儲有與所述移動終端相匹配的密鑰參數；

所述移動終端根據所述密鑰參數生成會話密鑰；

所述移動終端使用所述會話密鑰對所述用戶的網上交易數據流進行加/解密。

9.根據權利要求8所述的方法，其特征在于，所述移動終端根據所述密鑰參數生成會話密鑰包括：

所述移動終端根據所述金融機構的網絡中心的通信要求，向所述密鑰參數存儲設備獲取所述密鑰參數，其中，所述密鑰參數包括：密鑰證書、所述密鑰參數存儲設備的標識ID和密鑰因子；

所述移動終端根據所述密鑰參數、所述用戶的用戶賬戶和密碼生成會話密鑰。

10.根據權利要求8所述的方法，其特征在于，所述移動終端使用所述會話密鑰對所述用戶的網上交易數據流進行加/解密包括：

所述移動終端提示所述用戶輸入用戶賬號對應的密碼；

所述移動終端提示所述用戶輸入驗證碼；

所述移動終端接收所述用戶輸入的密碼及所述驗證碼，對所述用戶進行動態驗證；

所述移動終端驗證所述用戶合法后，使用所述會話密鑰對與所述用戶的網上交易數據流進行加/解密。