[發(fā)明專利]一種信息交互方法、系統(tǒng)和智能密鑰設(shè)備

在審

• 申請?zhí)枺?/td>: 201410410382.5
• 申請日: 2014-08-19
• 公開（公告）號: CN104243451A
• 公開（公告）日: 2014-12-24
• 發(fā)明（設(shè)計）人: 李東聲
• 申請（專利權(quán)）人: 天地融科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;G06Q40/02;G06Q40/04
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種信息交互方法，其特征在于：

終端生成并顯示交易訂單數(shù)據(jù),根據(jù)所述交易訂單數(shù)據(jù)生成交易請求并外發(fā),所述交易訂單數(shù)據(jù)包括第一交易關(guān)鍵信息；

服務(wù)器接收所述交易請求,并根據(jù)所述交易請求生成交易數(shù)據(jù)；

所述服務(wù)器與智能密鑰設(shè)備進行會話密鑰協(xié)商操作，若成功，則生成第一會話密鑰，所述智能密鑰設(shè)備生成第二會話密鑰，所述第一會話密鑰與所述第二會話密鑰為密鑰對；

所述服務(wù)器利用所述第一會話密鑰加密所述交易數(shù)據(jù)，生成加密交易數(shù)據(jù)，將所述加密交易數(shù)據(jù)發(fā)送至所述終端；

所述終端接收所述加密交易數(shù)據(jù)，并將所述加密交易數(shù)據(jù)發(fā)送至所述智能密鑰設(shè)備；

所述智能密鑰設(shè)備接收所述加密交易數(shù)據(jù)，并利用所述第二會話密鑰對所述加密交易數(shù)據(jù)進行解密操作，獲得所述交易數(shù)據(jù)，處理所述交易數(shù)據(jù)獲得第二交易關(guān)鍵信息，并將所述交易關(guān)鍵信息發(fā)送至所述終端；

所述終端接收并顯示所述第二交易關(guān)鍵信息，獲得用戶比對所述第二交易關(guān)鍵信息與所述第一交易關(guān)鍵信息一致后觸發(fā)的確認指令后，生成確認信息，并將所述確認信息發(fā)送至所述智能密鑰設(shè)備；

所述智能密鑰設(shè)備接收所述確認信息后，將加密簽名數(shù)據(jù)發(fā)送至所述終端，其中，所述加密簽名數(shù)據(jù)為智能密鑰設(shè)備利用所述第二會話密鑰加密簽名數(shù)據(jù)得到的，所述簽名數(shù)據(jù)為所述智能密鑰設(shè)備對所述交易數(shù)據(jù)進行簽名得到的；

所述終端接收所述加密簽名數(shù)據(jù),并將所述加密簽名數(shù)據(jù)發(fā)送至所述服務(wù)器；

所述服務(wù)器接收所述加密簽名數(shù)據(jù),利用所述第一會話密鑰解密所述加密簽名數(shù)據(jù),獲得所述簽名數(shù)據(jù),并對所述簽名數(shù)據(jù)進行驗簽操作,若驗簽成功,則所述服務(wù)器進行交易操作。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，在所述服務(wù)器接收所述交易請求,并根據(jù)所述交易請求生成交易數(shù)據(jù)之后,所述服務(wù)器與智能密鑰設(shè)備進行會話密鑰協(xié)商操作之前，還包括：

所述終端接收所述服務(wù)器發(fā)送的交易提示信息，顯示輸入密碼提示信息，接收密碼并將所述密碼發(fā)送至所述智能密鑰設(shè)備；

所述智能密鑰設(shè)備接收所述密碼并驗證所述密碼是否正確，如果正確，則所述智能密鑰設(shè)備與所述服務(wù)器進行會話密鑰協(xié)商操作。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述終端根據(jù)所述交易訂單數(shù)據(jù)生成交易請求并外發(fā),所述服務(wù)器接收所述交易請求,包括：

所述終端將所述交易請求發(fā)送至電子商務(wù)后臺；

所述電子商務(wù)后臺接收所述交易請求，并將所述交易請求發(fā)送至所述服務(wù)器；

所述服務(wù)器接收所述交易請求。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述終端根據(jù)所述交易訂單數(shù)據(jù)生成交易請求并外發(fā),所述服務(wù)器接收所述交易請求,包括：

所述終端將所述交易請求發(fā)送至所述服務(wù)器；

所述服務(wù)器接收所述交易請求。