[發明專利]數據安全交互系統

在審

• 申請號: 201410171446.0
• 申請日: 2014-04-25
• 公開（公告）號: CN103942685A
• 公開（公告）日: 2014-07-23
• 發明（設計）人: 李東聲
• 申請（專利權）人: 天地融科技股份有限公司
• 主分類號: G06Q20/38
• 分類號: G06Q20/38;H04L9/32;H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域

本發明涉及一種信息安全領域，尤其涉及一種數據安全交互系統。

背景技術

移動支付就是允許用戶使用其移動終端(例如智能手機、PDA、平板電腦、筆記本電腦等終端)對所消費的商品或服務進行賬務支付的一種服務方式。單位或個人通過移動終端、互聯網或者近距離傳感直接或間接向銀行金融機構發送支付指令產生貨幣支付與資金流轉的行為，從而實現移動支付功能。移動支付將移動終端、互聯網、應用提供商以及金融機構相融合，為用戶提供貨幣支付、繳費等金融業務。

移動支付主要包括遠程支付和近場支付兩種。遠程支付指用戶通過移動終端登錄銀行網頁進行支付、賬戶操作等，主要應用于線上電子商務網站的購物與消費；近場支付是指消費者在購買商品或服務時，即時通過移動終端向商家進行支付，支付的處理在現場進行，并且是不需要使用移動網絡的線下操作，通過使用移動終端的射頻(NFC)、紅外、藍牙等通道，實現與自動售貨機以及POS機的本地通訊。

在整個移動支付的過程中，涉及到支付的參與者包括：消費用戶、商戶、移動運營商、第三方服務提供商、銀行。消費用戶和商戶是系統的服務對象，移動運營商提供網絡支持，銀行方提供銀行相關服務，第三方服務提供商提供支付平臺服務，通過各方的結合以實現業務。支付手段的電子化和移動化已經成為了不可避免的發展趨勢，而移動支付系統的安全性問題又是移動電子商務安全的核心問題。

如何在移動支付的過程中保證數據交互的安全性是亟待解決的問題。

發明內容

本發明旨在解決上述問題之一。

本發明的主要目的在于提供一種數據安全交互系統。

為達到上述目的，本發明的技術方案具體是這樣實現的：

一種數據安全交互系統，包括：終端，用于在信號覆蓋范圍內掃描智能密碼設備，并獲得掃描到的所述智能密碼設備的標識信息；向后臺系統服務器發送智能密碼設備的標識信息；接收所述后臺系統服務器發送的第一待簽名信息，向智能密碼設備發送所述第一待簽名信息以及認證指令；接收所述智能密碼設備發送的所述第一簽名信息以及智能密碼設備證書，向后臺系統服務器發送認證請求信息、所述第一簽名信息以及所述智能密碼設備證書；在所述后臺系統服務器完成對所述智能密碼設備的認證之后，獲取所述智能密碼設備對應的用戶信息；將所述用戶信息存儲到預先建立的當前用戶列表中；根據待交易的智能密碼設備對應的用戶信息生成交易信息，并根據所述交易信息獲得交易請求信息；向所述智能密碼設備發送所述交易請求信息；接收所述交易確認信息；根據所述交易確認信息獲得交易數據包，并向所述后臺系統服務器發送所述交易數據包；所述后臺系統服務器，用于接收所述終端發送的所述智能密碼設備的標識信息，生成第一待簽名信息，向所述終端發送所述第一待簽名信息；接收所述終端發送的所述認證請求信息、所述第一簽名信息以及所述智能密碼設備證書，利用預存的智能密碼設備證書對應的根證書驗證所述智能密碼設備證書是否合法；在驗證所述智能密碼設備證書合法后，利用所述智能密碼設備的公鑰驗證所述第一簽名信息；在驗證所述第一簽名信息通過后，完成對所述智能密碼設備的認證；接收所述終端發送的所述交易數據包，根據所述交易數據包獲得所述交易確認信息；對所述交易確認信息進行驗證，并在驗證通過后執行交易；所述智能密碼設備，用于接收所述終端發送的所述第一待簽名信息以及所述認證指令，利用所述智能密碼設備的私鑰對所述第一待簽名信息進行簽名計算，獲得第一簽名信息；向所述終端發送所述第一簽名信息以及智能密碼設備證書；接收所述終端發送的所述交易請求信息，根據所述交易請求信息獲得所述交易信息；提示所述交易信息；接收確認指令，并生成交易確認信息。

此外，所述終端，還用于向所述后臺系統服務器發送所述智能密碼設備的標識信息以及用戶信息讀取請求；接收所述后臺系統服務器發送的所述用戶信息讀取請求的響應信息，根據所述用戶信息讀取請求的響應信息獲得所述用戶信息；所述后臺系統服務器，還用于接收所述終端發送的所述智能密碼設備的標識信息以及所述用戶信息讀取請求，根據所述智能密碼設備的標識信息獲取與所述智能密碼設備對應的用戶信息；根據所述用戶信息獲得所述用戶信息讀取請求的響應信息，并向所述終端發送所述用戶信息讀取請求的響應信息。

此外，所述終端，還用于向所述智能密碼設備發送用戶信息讀取請求；接收所述智能密碼設備發送的所述用戶信息讀取請求的響應信息，根據所述用戶信息讀取請求的響應信息獲得所述用戶信息；所述智能密碼設備，還用于獲得預先存儲的用戶信息，并根據所述用戶信息獲得所述用戶信息讀取請求的響應信息，并向所述終端發送所述用戶信息讀取請求的響應信息。