[發(fā)明專利]一種移動(dòng)交易安全認(rèn)證方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201410727651.0
• 申請(qǐng)日: 2014-12-03
• 公開（公告）號(hào): CN104486302B
• 公開（公告）日: 2018-01-23
• 發(fā)明（設(shè)計(jì)）人: 朱廷勇
• 申請(qǐng)（專利權(quán)）人: 張家港智帆技術(shù)咨詢有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;G06Q20/40;G06Q20/42
• 代理公司: 蘇州創(chuàng)元專利商標(biāo)事務(wù)所有限公司32103
• 代理人: 孫仿衛(wèi),李艷

1.一種移動(dòng)交易安全認(rèn)證方法，其特征在于包含以下步驟：

1)、用戶下載認(rèn)證軟件至移動(dòng)終端，通過手機(jī)號(hào)注冊(cè)；

2)、當(dāng)需要為網(wǎng)上操作進(jìn)行安全保護(hù)時(shí)，網(wǎng)絡(luò)服務(wù)器向認(rèn)證服務(wù)器發(fā)送請(qǐng)求，認(rèn)證服務(wù)器向網(wǎng)絡(luò)服務(wù)器發(fā)送第一二維碼；

3)、在移動(dòng)終端上，打開認(rèn)證軟件，掃描第一二維碼，認(rèn)證軟件提示用戶選擇保護(hù)模式，用戶選擇后，認(rèn)證軟件顯示輸入界面，并要求用戶輸入保護(hù)指令；

4)、用戶輸入保護(hù)指令后，認(rèn)證軟件向認(rèn)證服務(wù)器發(fā)送認(rèn)可訊號(hào)，認(rèn)證服務(wù)器向用戶移動(dòng)終端發(fā)送用于加密的短信，用前述短信中的信息對(duì)所述保護(hù)指令進(jìn)行加密，并將加密后的保護(hù)指令發(fā)送至認(rèn)證服務(wù)器，認(rèn)證服務(wù)器解碼所述加密后的保護(hù)指令并保存所述保護(hù)指令；

5)、當(dāng)要求確認(rèn)網(wǎng)上操作時(shí)，網(wǎng)絡(luò)服務(wù)器向認(rèn)證服務(wù)器發(fā)送請(qǐng)求；

6)、認(rèn)證服務(wù)器產(chǎn)生一隨機(jī)字符串，并將前述字符串發(fā)送至網(wǎng)絡(luò)服務(wù)器，網(wǎng)絡(luò)服務(wù)器將傳遞來的字符串產(chǎn)生第二二維碼；

7)、用戶使用移動(dòng)終端上的認(rèn)證軟件掃描第二二維碼，并從該二維碼中解析信息，生成輸入界面；

8)、用戶輸入保護(hù)指令，認(rèn)證軟件用第二二維碼中的信息對(duì)該輸入保護(hù)指令進(jìn)行哈希加密，并發(fā)送給認(rèn)證服務(wù)器認(rèn)證；

9)、若認(rèn)證服務(wù)器認(rèn)證通過，則向網(wǎng)絡(luò)服務(wù)器發(fā)出成功響應(yīng)，網(wǎng)絡(luò)服務(wù)器接收到響應(yīng)，完成認(rèn)證。

2.權(quán)利要求1所述認(rèn)證方法，其特征在于步驟1)所述通過手機(jī)號(hào)注冊(cè)是指下載認(rèn)證軟件，通過手機(jī)號(hào)碼進(jìn)行注冊(cè)，認(rèn)證服務(wù)器向用戶手機(jī)發(fā)送六位令牌短信，利用令牌短信進(jìn)行確認(rèn)并注冊(cè)成功。

3.權(quán)利要求1所述認(rèn)證方法，其特征在于步驟3)中所述的保護(hù)模式為，手勢(shì)、基于觸屏的圖形繪制密碼、聲音、虹膜、指紋。

4.權(quán)利要求1所述認(rèn)證方法，其特征在于步驟2)中所述的網(wǎng)上操作為登錄、支付、轉(zhuǎn)賬。

5.權(quán)利要求1所述認(rèn)證方法，其特征在于步驟6)中所述字符串基于時(shí)間、用戶名、交易信息。

6.權(quán)利要求1所述認(rèn)證方法，其特征在于步驟8)中所述的認(rèn)證為，認(rèn)證服務(wù)器將輸入數(shù)據(jù)與自生成的數(shù)據(jù)進(jìn)行比對(duì)。

7.權(quán)利要求1所述認(rèn)證方法，其特征在于步驟8)中所述的認(rèn)證為，認(rèn)證服務(wù)器將輸入數(shù)據(jù)與自生成的數(shù)據(jù)進(jìn)行比對(duì)，匹配，認(rèn)證服務(wù)器向認(rèn)證軟件發(fā)送隨機(jī)OTP，網(wǎng)絡(luò)服務(wù)器顯示輸入框，用戶輸入OTP，網(wǎng)絡(luò)服務(wù)器接收OTP，并向認(rèn)證服務(wù)器發(fā)出確認(rèn)響應(yīng)。