[發明專利]基于互聯網的安全性信息交互方法

有效

• 申請號: 201410806106.0
• 申請日: 2014-12-23
• 公開（公告）號: CN105592032B
• 公開（公告）日: 2018-11-27
• 發明（設計）人: 陳成錢;郭偉;周鈺
• 申請（專利權）人: 中國銀聯股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 方世棟;湯春龍

1.一種基于互聯網的安全性信息交互方法，所述基于互聯網的安全性信息交互方法包括下列步驟：

（A1）安全性信息交互服務方根據用戶申請向用戶發放并設置安全性信息交互設備和安全性信息載體并且將該安全性信息交互設備和該安全性信息載體相關聯，其中，所述安全性信息載體攜載用戶的與安全性信息交互相關的敏感信息；

（A2）所述用戶在需要進行安全性信息交互時經由互聯網終端并借助所述安全性信息交互設備和所述安全性信息載體完成安全性信息交互過程，其中，在進行所述安全性信息交互過程期間，用戶無需輸入敏感信息，

其中，所述安全性信息交互設備和所述安全性信息載體之間的關聯關系被存儲在安全性信息交互服務方的數據處理服務器中，

其中，所述步驟（A1）進一步包括：將所述安全性信息交互設備的標識符以及第一傳輸密鑰寫入所述安全性信息交互設備中，以及將所述安全性信息載體的標識符以及第二傳輸密鑰和第三傳輸密鑰寫入所述安全性信息載體中，

所述步驟（A2）進一步包括：

在接收到所述安全性信息交互設備的標識符后，所述數據處理服務器基于該標識符查找與其相關聯的安全性信息載體標識符，并且如果查找成功，則經由安全通道向查找出的安全性信息載體標識符所指示的安全性信息載體發送敏感信息獲取指令；以及

在接收到所述敏感信息獲取指令后，所述安全性信息載體基于所述第三傳輸密鑰以加密的方式將所述與安全性信息交互相關的敏感信息經由安全通道傳送至所述數據處理服務器。

2.根據權利要求1所述的基于互聯網的安全性信息交互方法，其特征在于，所述安全性信息交互設備和所述安全性信息載體通過所述安全性信息交互設備的標識符和所述安全性信息載體的標識符之間的映射關系而被關聯。

3.根據權利要求2所述的基于互聯網的安全性信息交互方法，其特征在于，所述步驟（A2）進一步包括：在預期將進行安全性信息交互時，用戶以如下方式執行預操作：在第一互聯網終端上激活所述安全性信息載體，以使所述安全性信息載體建立與所述數據處理服務器之間的安全通道，并且隨之基于所述第二傳輸密鑰以加密的方式將所述安全性信息載體的標識符經由所述安全通道傳送至所述數據處理服務器。

4.根據權利要求3所述的基于互聯網的安全性信息交互方法，其特征在于，所述步驟（A2）進一步包括：在需要進行實際的安全性信息交互時，用戶在第二互聯網終端上激活所述安全性信息交互設備，并且在接收到來自所述數據處理服務器的設備標識符獲取指令后，所述安全性信息交互設備基于所述第一傳輸密鑰以加密的方式將其標識符傳送至所述數據處理服務器。

5.根據權利要求1所述的基于互聯網的安全性信息交互方法，其特征在于，所述步驟（A2）進一步包括：所述數據處理服務器基于接收到的與安全性信息交互相關的敏感信息完成后續的實際安全性信息交互過程。