[發(fā)明專利]數(shù)據(jù)安全交互方法

在審

• 申請?zhí)枺?/td>: 201410172015.6
• 申請日: 2014-04-25
• 公開（公告）號: CN103944734A
• 公開（公告）日: 2014-07-23
• 發(fā)明（設(shè)計）人: 李東聲
• 申請（專利權(quán)）人: 天地融科技股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06;G06Q20/40;G06F21/44
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種數(shù)據(jù)安全交互方法，其特征在于，包括：

終端在信號覆蓋范圍內(nèi)掃描智能密碼設(shè)備，并獲得掃描到的所述智能密碼設(shè)備的標(biāo)識信息；

所述終端根據(jù)所述智能密碼設(shè)備的標(biāo)識信息獲取所述智能密碼設(shè)備對應(yīng)的用戶信息；

所述終端將所述用戶信息存儲到預(yù)先建立的當(dāng)前用戶列表中；

所述終端根據(jù)待交易的智能密碼設(shè)備對應(yīng)的用戶信息生成交易信息，并利用第二會話密鑰對所述交易信息進(jìn)行加密計算和/或校驗計算獲得交易請求信息；

所述終端向所述智能密碼設(shè)備發(fā)送所述交易請求信息；

所述智能密碼設(shè)備接收到所述交易請求信息后，利用所述第二會話密鑰對所述交易請求信息進(jìn)行解密計算和/或校驗驗證計算獲得所述交易信息；

所述智能密碼設(shè)備提示所述交易信息；

所述智能密碼設(shè)備接收確認(rèn)指令，并生成交易確認(rèn)信息；

所述終端接收所述交易確認(rèn)信息；

所述終端利用第一會話密鑰對所述交易確認(rèn)信息進(jìn)行加密計算和/或校驗計算獲得交易數(shù)據(jù)包，并向所述后臺系統(tǒng)服務(wù)器發(fā)送所述交易數(shù)據(jù)包；

所述后臺系統(tǒng)服務(wù)器接收到所述交易數(shù)據(jù)包后，利用所述第一會話密鑰對所述交易數(shù)據(jù)包進(jìn)行解密計算和/或校驗驗證計算獲得所述交易確認(rèn)信息；

所述后臺系統(tǒng)服務(wù)器對所述交易確認(rèn)信息進(jìn)行驗證，并在驗證通過后執(zhí)行交易。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述終端根據(jù)所述智能密碼設(shè)備的標(biāo)識信息獲取所述智能密碼設(shè)備對應(yīng)的用戶信息包括：

所述終端向所述后臺系統(tǒng)服務(wù)器發(fā)送所述智能密碼設(shè)備的標(biāo)識信息以及用戶信息讀取請求；

所述后臺系統(tǒng)服務(wù)器接收到所述智能密碼設(shè)備的標(biāo)識信息以及所述用戶信息讀取請求后，根據(jù)所述智能密碼設(shè)備的標(biāo)識信息獲取與所述智能密碼設(shè)備對應(yīng)的用戶信息；

所述后臺系統(tǒng)服務(wù)器利用所述第一會話密鑰對所述用戶信息進(jìn)行加密計算和/或校驗計算獲得所述用戶信息讀取請求的響應(yīng)信息，并向所述終端發(fā)送所述用戶信息讀取請求的響應(yīng)信息；

所述終端接收到所述用戶信息讀取請求的響應(yīng)信息后，利用所述第一會話密鑰對所述用戶信息讀取請求的響應(yīng)信息進(jìn)行解密計算和/或校驗驗證計算獲得所述用戶信息。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述終端根據(jù)所述智能密碼設(shè)備的標(biāo)識信息獲取所述智能密碼設(shè)備對應(yīng)的用戶信息包括：

所述終端根據(jù)所述智能密碼設(shè)備的標(biāo)識信息向所述智能密碼設(shè)備發(fā)送用戶信息讀取請求；

所述智能密碼設(shè)備獲得預(yù)先存儲的用戶信息，利用所述第二會話密鑰對所述用戶信息進(jìn)行加密計算和/或校驗計算獲得所述用戶信息讀取請求的響應(yīng)信息，并向所述終端發(fā)送所述用戶信息讀取請求的響應(yīng)信息；

所述終端接收到所述用戶信息讀取請求的響應(yīng)信息后，利用所述第二會話密鑰對所述用戶信息讀取請求的響應(yīng)信息進(jìn)行解密計算和/或校驗驗證計算獲得所述用戶信息。

4.根據(jù)權(quán)利要求1至3任一項所述的方法，其特征在于，所述終端在信號覆蓋范圍內(nèi)掃描智能密碼設(shè)備，并獲得掃描到的所述智能密碼設(shè)備的標(biāo)識信息的步驟之后，所述方法還包括：

所述終端獲得在所述終端的信號覆蓋范圍內(nèi)的全部智能密碼設(shè)備的標(biāo)識信息，生成實時標(biāo)識列表；

所述終端根據(jù)預(yù)設(shè)的時間間隔將所述實時標(biāo)識列表中的智能密碼設(shè)備的標(biāo)識信息與所述當(dāng)前用戶列表中的智能密碼設(shè)備的標(biāo)識信息進(jìn)行比對；

如果所述實時標(biāo)識列表中的智能密碼設(shè)備的標(biāo)識信息不在所述當(dāng)前用戶列表中，則執(zhí)行所述終端根據(jù)所述智能密碼設(shè)備的標(biāo)識信息獲取所述智能密碼設(shè)備對應(yīng)的用戶信息的步驟；且如果所述當(dāng)前用戶列表中的智能密碼設(shè)備的標(biāo)識信息不在所述實時標(biāo)識列表中，則刪除所述當(dāng)前用戶列表中不在所述實時標(biāo)識列表中的智能密碼設(shè)備的用戶信息。