[發(fā)明專利]數(shù)據(jù)安全交互系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201410171437.1
• 申請(qǐng)日: 2014-04-25
• 公開（公告）號(hào): CN103942684A
• 公開（公告）日: 2014-07-23
• 發(fā)明（設(shè)計(jì)）人: 李東聲
• 申請(qǐng)（專利權(quán)）人: 天地融科技股份有限公司
• 主分類號(hào): G06Q20/38
• 分類號(hào): G06Q20/38;H04L9/32;H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種數(shù)據(jù)安全交互系統(tǒng)，其特征在于，包括：

終端，用于在信號(hào)覆蓋范圍內(nèi)掃描智能密碼設(shè)備，并獲得掃描到的所述智能密碼設(shè)備的標(biāo)識(shí)信息；生成第一待簽名信息；向智能密碼設(shè)備發(fā)送所述第一待簽名信息以及認(rèn)證指令；接收所述智能密碼設(shè)備發(fā)送的所述第一簽名信息以及智能密碼設(shè)備證書，向后臺(tái)系統(tǒng)服務(wù)器發(fā)送認(rèn)證請(qǐng)求信息、所述智能密碼設(shè)備的標(biāo)識(shí)信息、所述第一待簽名信息、所述第一簽名信息以及所述智能密碼設(shè)備證書；在所述后臺(tái)系統(tǒng)服務(wù)器完成對(duì)所述智能密碼設(shè)備的認(rèn)證之后，獲取所述智能密碼設(shè)備對(duì)應(yīng)的用戶信息；將所述用戶信息存儲(chǔ)到預(yù)先建立的當(dāng)前用戶列表中；根據(jù)待交易的智能密碼設(shè)備對(duì)應(yīng)的用戶信息生成交易信息，并根據(jù)所述交易信息獲得交易請(qǐng)求信息；向所述智能密碼設(shè)備發(fā)送所述交易請(qǐng)求信息；接收所述交易確認(rèn)信息；根據(jù)所述交易確認(rèn)信息獲得交易數(shù)據(jù)包，并向所述后臺(tái)系統(tǒng)服務(wù)器發(fā)送所述交易數(shù)據(jù)包；

所述智能密碼設(shè)備，用于接收所述終端發(fā)送的所述第一待簽名信息以及所述認(rèn)證指令，利用所述智能密碼設(shè)備的私鑰對(duì)所述第一待簽名信息進(jìn)行簽名計(jì)算，獲得第一簽名信息；向所述終端發(fā)送所述第一簽名信息以及智能密碼設(shè)備證書；接收所述終端發(fā)送的所述交易請(qǐng)求信息，根據(jù)所述交易請(qǐng)求信息獲得所述交易信息；提示所述交易信息；接收確認(rèn)指令，并生成交易確認(rèn)信息；

所述后臺(tái)系統(tǒng)服務(wù)器，用于接收所述終端發(fā)送的所述認(rèn)證請(qǐng)求信息、所述智能密碼設(shè)備的標(biāo)識(shí)信息、所述第一待簽名信息、所述第一簽名信息以及所述智能密碼設(shè)備證書，利用預(yù)存的智能密碼設(shè)備證書對(duì)應(yīng)的根證書驗(yàn)證所述智能密碼設(shè)備證書是否合法；在驗(yàn)證所述智能密碼設(shè)備證書合法后，利用所述智能密碼設(shè)備的公鑰驗(yàn)證所述第一簽名信息；在驗(yàn)證所述第一簽名信息通過后，完成對(duì)所述智能密碼設(shè)備的認(rèn)證；接收所述終端發(fā)送的所述交易數(shù)據(jù)包，根據(jù)所述交易數(shù)據(jù)包獲得所述交易確認(rèn)信息；對(duì)所述交易確認(rèn)信息進(jìn)行驗(yàn)證，并在驗(yàn)證通過后執(zhí)行交易。

2.根據(jù)權(quán)利要求1所述的系統(tǒng)，其特征在于，

所述終端，還用于向所述后臺(tái)系統(tǒng)服務(wù)器發(fā)送所述智能密碼設(shè)備的標(biāo)識(shí)信息以及用戶信息讀取請(qǐng)求；接收所述后臺(tái)系統(tǒng)服務(wù)器發(fā)送的所述用戶信息讀取請(qǐng)求的響應(yīng)信息后，根據(jù)所述用戶信息讀取請(qǐng)求的響應(yīng)信息獲得所述用戶信息；

所述后臺(tái)系統(tǒng)服務(wù)器，還用于接收所述終端發(fā)送的所述智能密碼設(shè)備的標(biāo)識(shí)信息以及所述用戶信息讀取請(qǐng)求，根據(jù)所述智能密碼設(shè)備的標(biāo)識(shí)信息獲取與所述智能密碼設(shè)備對(duì)應(yīng)的用戶信息；根據(jù)所述用戶信息獲得所述用戶信息讀取請(qǐng)求的響應(yīng)信息，并向所述終端發(fā)送所述用戶信息讀取請(qǐng)求的響應(yīng)信息。

3.根據(jù)權(quán)利要求1所述的系統(tǒng)，其特征在于，

所述終端，還用于向所述智能密碼設(shè)備發(fā)送用戶信息讀取請(qǐng)求；接收所述智能密碼設(shè)備發(fā)送的所述用戶信息讀取請(qǐng)求的響應(yīng)信息，根據(jù)所述用戶信息讀取請(qǐng)求的響應(yīng)信息獲得所述用戶信息；

所述智能密碼設(shè)備，還用于獲得預(yù)先存儲(chǔ)的用戶信息，并根據(jù)所述用戶信息獲得所述用戶信息讀取請(qǐng)求的響應(yīng)信息，并向所述終端發(fā)送所述用戶信息讀取請(qǐng)求的響應(yīng)信息。

4.根據(jù)權(quán)利要求1所述的系統(tǒng)，其特征在于，

所述后臺(tái)系統(tǒng)服務(wù)器，還用于向所述終端發(fā)送所述智能密碼設(shè)備對(duì)應(yīng)的用戶信息；

所述終端，還用于接收所述后臺(tái)系統(tǒng)服務(wù)器發(fā)送的所述智能密碼設(shè)備對(duì)應(yīng)的用戶信息。

5.根據(jù)權(quán)利要求1至4任一項(xiàng)所述的系統(tǒng)，其特征在于，

所述終端，還用于在所述終端在信號(hào)覆蓋范圍內(nèi)掃描智能密碼設(shè)備，并獲得掃描到的所述智能密碼設(shè)備的標(biāo)識(shí)信息之后，獲得在所述終端的信號(hào)覆蓋范圍內(nèi)的全部智能密碼設(shè)備的標(biāo)識(shí)信息，生成實(shí)時(shí)標(biāo)識(shí)列表；根據(jù)預(yù)設(shè)的時(shí)間間隔將所述實(shí)時(shí)標(biāo)識(shí)列表中的智能密碼設(shè)備的標(biāo)識(shí)信息與所述當(dāng)前用戶列表中的智能密碼設(shè)備的標(biāo)識(shí)信息進(jìn)行比對(duì)；如果所述實(shí)時(shí)標(biāo)識(shí)列表中的智能密碼設(shè)備的標(biāo)識(shí)信息不在所述當(dāng)前用戶列表中，則根據(jù)掃描到的所述智能密碼設(shè)備的標(biāo)識(shí)信息獲取所述智能密碼設(shè)備對(duì)應(yīng)的用戶信息；且如果所述當(dāng)前用戶列表中的智能密碼設(shè)備的標(biāo)識(shí)信息不在所述實(shí)時(shí)標(biāo)識(shí)列表中，則刪除所述當(dāng)前用戶列表中不在所述實(shí)時(shí)標(biāo)識(shí)列表中的智能密碼設(shè)備的用戶信息。