[發明專利]數據安全交互方法

在審

• 申請號: 201410171992.4
• 申請日: 2014-04-25
• 公開（公告）號: CN103944732A
• 公開（公告）日: 2014-07-23
• 發明（設計）人: 李東聲
• 申請（專利權）人: 天地融科技股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06;G06Q20/40;G06F21/44
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種數據安全交互方法，其特征在于，包括：

終端在信號覆蓋范圍內掃描智能密碼設備，并獲得掃描到的所述智能密碼設備的標識信息；

所述終端向后臺系統服務器發送智能密碼設備的標識信息；

所述后臺系統服務器接收到所述智能密碼設備的標識信息后，生成第一待簽名信息，向所述終端發送所述第一待簽名信息；

所述終端接收到所述第一待簽名信息后，向智能密碼設備發送所述第一待簽名信息以及認證指令；

所述智能密碼設備接收到所述第一待簽名信息以及所述認證指令后，利用所述智能密碼設備的私鑰對所述第一待簽名信息進行簽名計算，獲得第一簽名信息；

所述智能密碼設備向所述終端發送所述第一簽名信息以及智能密碼設備證書；

所述終端接收到所述第一簽名信息以及智能密碼設備證書后，向后臺系統服務器發送認證請求信息、所述第一簽名信息以及所述智能密碼設備證書；

所述后臺系統服務器接收到所述認證請求信息、所述第一簽名信息以及所述智能密碼設備證書后，利用預存的智能密碼設備證書對應的根證書驗證所述智能密碼設備證書是否合法；

所述后臺系統服務器在驗證所述智能密碼設備證書合法后，利用所述智能密碼設備的公鑰驗證所述第一簽名信息；

所述后臺系統服務器在驗證所述第一簽名信息通過后，完成對所述智能密碼設備的認證；

在所述后臺系統服務器完成對所述智能密碼設備的認證之后，所述終端獲取所述智能密碼設備對應的用戶信息；

所述終端將所述用戶信息存儲到預先建立的當前用戶列表中；

所述終端根據待交易的智能密碼設備對應的用戶信息生成交易信息，并根據所述交易信息獲得交易請求信息；

所述終端向所述智能密碼設備發送所述交易請求信息；

所述智能密碼設備接收到所述交易請求信息后，根據所述交易請求信息獲得所述交易信息；

所述智能密碼設備提示所述交易信息；

所述智能密碼設備接收確認指令，并生成交易確認信息；

所述終端接收所述交易確認信息；

所述終端根據所述交易確認信息獲得交易數據包，并向所述后臺系統服務器發送所述交易數據包；

所述后臺系統服務器接收到所述交易數據包后，根據所述交易數據包獲得所述交易確認信息；

所述后臺系統服務器對所述交易確認信息進行驗證，并在驗證通過后執行交易。

2.根據權利要求1所述的方法，其特征在于，所述終端獲取所述智能密碼設備對應的用戶信息包括：

所述終端向所述后臺系統服務器發送所述智能密碼設備的標識信息以及用戶信息讀取請求；

所述后臺系統服務器接收到所述智能密碼設備的標識信息以及所述用戶信息讀取請求后，根據所述智能密碼設備的標識信息獲取與所述智能密碼設備對應的用戶信息；

所述后臺系統服務器根據所述用戶信息獲得所述用戶信息讀取請求的響應信息，并向所述終端發送所述用戶信息讀取請求的響應信息；

所述終端接收到所述用戶信息讀取請求的響應信息后，根據所述用戶信息讀取請求的響應信息獲得所述用戶信息。

3.根據權利要求1所述的方法，其特征在于，所述終端獲取所述智能密碼設備對應的用戶信息包括：

所述終端向所述智能密碼設備發送用戶信息讀取請求；

所述智能密碼設備獲得預先存儲的用戶信息，并根據所述用戶信息獲得所述用戶信息讀取請求的響應信息，并向所述終端發送所述用戶信息讀取請求的響應信息；

所述終端接收到所述用戶信息讀取請求的響應信息后，根據所述用戶信息讀取請求的響應信息獲得所述用戶信息。

4.根據權利要求1所述的方法，其特征在于，

所述后臺系統服務器完成對所述智能密碼設備的認證包括：

所述后臺系統服務器向所述終端發送所述智能密碼設備對應的用戶信息；

所述終端獲取所述智能密碼設備對應的用戶信息包括：

所述終端接收所述后臺系統服務器發送的所述智能密碼設備對應的用戶信息。