[發(fā)明專利]網(wǎng)絡(luò)交易的安全驗(yàn)證方法、裝置及系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201410033383.2
• 申請(qǐng)日: 2014-01-23
• 公開（公告）號(hào): CN103747012B
• 公開（公告）日: 2017-12-19
• 發(fā)明（設(shè)計(jì)）人: 戴林巧;羅勇
• 申請(qǐng)（專利權(quán)）人: 戴林巧;羅勇
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L9/32
• 代理公司: 北京超凡志成知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙)11371
• 代理人: 吳開磊

1.一種網(wǎng)絡(luò)交易的安全驗(yàn)證方法，其特征在于，包括：

接收客戶端發(fā)送的用于請(qǐng)求網(wǎng)絡(luò)交易的請(qǐng)求消息；所述請(qǐng)求消息是所述客戶端以設(shè)定頻率的聲波為傳送介質(zhì)傳輸?shù)模蛘撸撬隹蛻舳祟A(yù)先利用二維碼技術(shù)將該請(qǐng)求消息生成客戶端二維碼，并以所述客戶端二維碼的形式傳輸?shù)模凰稣?qǐng)求消息包括交易信息；所述交易信息包括：交易的基本信息和密文信息；

獲取用戶輸入的與所述請(qǐng)求消息對(duì)應(yīng)的用于驗(yàn)證所述請(qǐng)求消息的交易密碼；

若接收到用戶輸入的與所述請(qǐng)求消息對(duì)應(yīng)的驗(yàn)證指令，則從所述請(qǐng)求消息中提取所述交易信息；所述驗(yàn)證指令為用戶輸入的設(shè)備保護(hù)密碼；

對(duì)所述交易信息進(jìn)行數(shù)字簽名；

對(duì)所述交易密碼進(jìn)行加密，得到交易密碼密文；獲取所述交易信息的基本信息；

根據(jù)所述數(shù)字簽名的結(jié)果，所述交易密碼密文和所述基本信息，生成鑰匙二維碼；

顯示所述鑰匙二維碼，以便客戶端掃描所述鑰匙二維碼，并獲取所述鑰匙二維碼攜帶的交易信息，并向服務(wù)器發(fā)送所述交易信息，以便所述服務(wù)器對(duì)所述交易信息進(jìn)行驗(yàn)證，并執(zhí)行后續(xù)交易流程。

2.一種網(wǎng)絡(luò)交易的安全驗(yàn)證裝置，其特征在于，包括：

接收單元，用于接收客戶端發(fā)送的用于請(qǐng)求網(wǎng)絡(luò)交易的請(qǐng)求消息；所述請(qǐng)求消息是所述客戶端以設(shè)定頻率的聲波為傳送介質(zhì)傳輸?shù)模蛘撸撬隹蛻舳祟A(yù)先利用二維碼技術(shù)將該請(qǐng)求消息生成客戶端二維碼，并以所述客戶端二維碼的形式傳輸?shù)模凰稣?qǐng)求消息包括交易信息；所述交易信息包括：交易的基本信息和密文信息；

第一獲取單元，用于獲取用戶輸入的與所述請(qǐng)求消息對(duì)應(yīng)的用于驗(yàn)證所述請(qǐng)求消息的交易密碼；

提取單元，用于在接收到用戶輸入的與所述請(qǐng)求消息對(duì)應(yīng)的驗(yàn)證指令時(shí)，從所述接收單元接收到的所述請(qǐng)求消息中提取所述交易信息；所述驗(yàn)證指令為用戶輸入的設(shè)備保護(hù)密碼；

數(shù)字簽名單元，用于對(duì)所述提取單元提取的所述交易信息進(jìn)行數(shù)字簽名；

加密單元，用于對(duì)所述第一獲取單元獲取的所述交易密碼進(jìn)行加密，得到交易密碼密文；

第二獲取單元，用于獲取所述提取單元提取的所述交易信息的基本信息；

生成單元，用于根據(jù)所述數(shù)字簽名的結(jié)果，所述交易密碼密文和所述基本信息，生成鑰匙二維碼；

顯示單元，用于顯示所述鑰匙二維碼，以便所述客戶端掃描所述鑰匙二維碼，并獲取所述鑰匙二維碼攜帶的交易信息，并向服務(wù)器發(fā)送所述交易信息，以便所述服務(wù)器對(duì)所述交易信息進(jìn)行驗(yàn)證，并執(zhí)行后續(xù)交易流程。

3.一種網(wǎng)絡(luò)交易的安全驗(yàn)證系統(tǒng)，其特征在于，包括：客戶端、服務(wù)器以及聲波二維碼電子密碼鑰匙；其中，

客戶端，用于發(fā)送用于請(qǐng)求網(wǎng)絡(luò)交易的請(qǐng)求消息；所述請(qǐng)求消息是所述客戶端以設(shè)定頻率的聲波為傳送介質(zhì)發(fā)送的，或者，是所述客戶端預(yù)先利用二維碼技術(shù)將該請(qǐng)求消息生成客戶端二維碼，并以所述客戶端二維碼的形式發(fā)送的；所述請(qǐng)求消息包括交易信息；以及，掃描聲波二維碼電子密碼鑰匙顯示的鑰匙二維碼，獲取所述鑰匙二維碼攜帶的交易信息，并向服務(wù)器發(fā)送所述交易信息；

聲波二維碼電子密碼鑰匙，用于接收客戶端發(fā)送的用于請(qǐng)求網(wǎng)絡(luò)交易的所述請(qǐng)求消息；其中，所述請(qǐng)求消息包括交易信息；所述交易信息包括：交易的基本信息和密文信息；獲取用戶輸入的與所述請(qǐng)求消息對(duì)應(yīng)的用于驗(yàn)證所述請(qǐng)求消息的交易密碼；若接收到用戶輸入的與所述請(qǐng)求消息對(duì)應(yīng)的驗(yàn)證指令，則從所述請(qǐng)求消息中提取所述交易信息；對(duì)所述交易信息進(jìn)行數(shù)字簽名；對(duì)所述交易密碼進(jìn)行加密，得到交易密碼密文；獲取所述交易信息的基本信息；根據(jù)所述數(shù)字簽名的結(jié)果，所述交易密碼密文和所述基本信息，生成鑰匙二維碼并進(jìn)行顯示；所述驗(yàn)證指令為用戶輸入的設(shè)備保護(hù)密碼；

服務(wù)器，用于接收所述客戶端發(fā)送的所述交易信息，并對(duì)所述交易信息進(jìn)行驗(yàn)證，并執(zhí)行后續(xù)交易流程。