[發明專利]確定驗證功能的查詢系統和方法

有效

• 申請號: 201380068869.3
• 申請日: 2013-12-26
• 公開（公告）號: CN104969528B
• 公開（公告）日: 2018-08-14
• 發明（設計）人: D·巴格達薩瑞安;M·勞里;R·林德曼;B·J·威爾遜;M·布里賽尼奧;R·多拉基亞;N·納加拉簡
• 申請（專利權）人: 諾克諾克實驗公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京律盟知識產權代理有限責任公司 11287
• 代理人: 沈錦華

1.一種用于使用交易簽名實現驗證框架的方法，包括：

執行第一服務器與客戶端之間的在線交易；

由所述第一服務器向第二服務器提供所述在線交易的交易詳情；

在所述第二服務器處產生隨機質詢；

在所述第二服務器處使用密鑰生成對所述交易詳情和所述隨機質詢兩者的簽名；

由所述第二服務器將驗證請求以及所述簽名、所述隨機質詢和所述交易詳情傳輸至所述客戶端，其中在傳輸以執行驗證之后，所述第二服務器并不永久存儲所述交易詳情；

在所述客戶端上驗證用戶以生成驗證數據，所述驗證數據指定所述用戶是否在所述客戶端上成功驗證；

將所述驗證數據、所述交易詳情和所述簽名從所述客戶端傳輸至所述第二服務器；以及

在所述第二服務器上使用所述交易詳情、所述隨機質詢和所述密鑰驗證所述簽名并使用所述驗證數據在所述第二服務器處驗證所述客戶端上的所述用戶，其中在驗證所述簽名并驗證所述客戶端時，所述第二服務器將所述交易的確認傳輸至所述第一服務器；

其中使用所述交易詳情、所述隨機質詢和所述密鑰驗證所述簽名包括對所述交易詳情和所述隨機質詢執行加密算法，其中所述密鑰用作所述加密算法生成所述簽名的種子。

2.根據權利要求1所述的方法，其中在接收到所述確認時，所述第一服務器完成所述交易。

3.根據權利要求1所述的方法，其中所述交易詳情包括交易文本。

4.根據權利要求1所述的方法，其中在所述客戶端上驗證所述用戶包括使用生物識別硬件和/或軟件驗證所述用戶。

5.根據權利要求4所述的方法，其中所述生物識別硬件包括指紋傳感器并且其中所述驗證數據指示所述用戶的手指是否與所登記指紋匹配。

6.根據權利要求4所述的方法，其中所述生物識別硬件和/或軟件包括語音識別硬件和/或軟件并且其中所述驗證數據指示所述用戶的語音是否與所登記語音匹配。

7.根據權利要求1所述的方法，其中所述第一服務器包括可通過安裝在所述客戶端上的web瀏覽器進行訪問的web服務器。

8.一種用于使用交易簽名實現驗證框架的系統，包括：

第一服務器，其與客戶端執行在線交易；

所述第一服務器向第二服務器提供所述在線交易的交易詳情；

在所述第二服務器處產生隨機質詢；

所述第二服務器使用密鑰生成對所述交易詳情和所述隨機質詢兩者的簽名；

所述第二服務器將驗證請求以及所述簽名、所述隨機質詢和所述交易詳情傳輸至所述客戶端，其中在傳輸以執行驗證之后，所述第二服務器并不永久存儲所述交易詳情；

所述客戶端驗證用戶以生成驗證數據，所述驗證數據指定所述用戶是否在所述客戶端上成功驗證；

所述客戶端將所述驗證數據、所述交易詳情和所述簽名傳輸至所述第二服務器；

所述第二服務器使用所述交易詳情、所述隨機質詢和所述密鑰驗證所述簽名并使用所述驗證數據在所述第二服務器處驗證所述客戶端上的所述用戶，其中在驗證所述簽名并驗證所述客戶端時，所述第二服務器將所述交易的確認傳輸至所述第一服務器；以及

其中使用所述交易詳情、所述隨機質詢和所述密鑰驗證所述簽名包括對所述交易詳情和所述隨機質詢執行加密算法，其中所述密鑰用作所述加密算法生成所述簽名的種子。

9.根據權利要求8所述的系統，其中在接收到所述確認時，所述第一服務器完成所述交易。

10.根據權利要求8所述的系統，其中所述交易詳情包括交易文本。

11.根據權利要求8所述的系統，其中在所述客戶端上驗證所述用戶包括使用生物識別硬件和/或軟件驗證所述用戶。

12.根據權利要求11所述的系統，其中所述生物識別硬件包括指紋傳感器并且其中所述驗證數據指示所述用戶的手指是否與所登記指紋匹配。