[發(fā)明專利]安全性信息交互方法及設備

在審

• 申請?zhí)枺?/td>: 201710303776.4
• 申請日: 2017-05-03
• 公開（公告）號: CN107426158A
• 公開（公告）日: 2017-12-01
• 發(fā)明（設計）人: 蔣海儉;俞志剛;劉剛;任大鵬
• 申請（專利權(quán)）人: 中國銀聯(lián)股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;G06Q20/38
• 代理公司: 中國專利代理(香港)有限公司72001
• 代理人: 方世棟,付曼

1.一種安全性信息交互方法，所述安全性信息交互方法包括下列步驟：

（A1）安全性信息交互終端經(jīng)由第一通信鏈路與安全性信息載體建立物理信道；

（A2）所述安全性信息交互終端經(jīng)由所述物理信道與所述安全性信息載體進行數(shù)據(jù)交互以從所述安全性信息載體獲取認證數(shù)據(jù)，其中，所述認證數(shù)據(jù)至少包括所述安全性信息載體的標識符；

（A3）所述安全性信息交互終端基于所述安全性信息載體的標識符執(zhí)行認證操作，并在所述認證操作的結(jié)果是“成功”的情況下觸發(fā)預定的關(guān)聯(lián)操作。

2.根據(jù)權(quán)利要求1所述的安全性信息交互方法，其特征在于，所述方法進一步包括在所述安全性信息交互終端和所述安全性信息載體首次建立物理信道之前執(zhí)行注冊操作，所述注冊操作包括：（1）駐留并運行于移動終端上的客戶端提示用戶選擇移動終端內(nèi)的一個安全性信息載體作為待注冊的安全性信息載體，并將其標識符上送至注冊服務器；（2）所述注冊服務器基于所述標識符并通過與所述待注冊的安全性信息載體的授權(quán)方的服務器進行數(shù)據(jù)交互以驗證所述待注冊的安全性信息載體的有效性，并且在驗證通過的情況下將所述待注冊的安全性信息載體的標識符存儲在白名單列表內(nèi)；（3）通過向所述安全性信息交互終端傳送新的白名單列表的方式更新所述安全性信息交互終端處的白名單列表。

3.根據(jù)權(quán)利要求2所述的安全性信息交互方法，其特征在于，所述步驟（A3）進一步包括：所述安全性信息交互終端確定所述安全性信息載體的標識符是否被包含在所述白名單列表內(nèi)，并且如果所述安全性信息載體的標識符被包含在所述白名單列表內(nèi)，則確定所述認證操作的結(jié)果是“成功”。

4.根據(jù)權(quán)利要求3所述的安全性信息交互方法，其特征在于，所述認證數(shù)據(jù)進一步包括所述安全性信息載體的動態(tài)簽名數(shù)據(jù)，并且所述步驟（A3）進一步包括：在實施所述認證操作之前基于所述動態(tài)簽名數(shù)據(jù)判定所述安全性信息載體的真?zhèn)?，并且僅在判定結(jié)果是“真”的情況下執(zhí)行所述認證操作。

5.根據(jù)權(quán)利要求4所述的安全性信息交互方法，其特征在于，所述步驟（A3）進一步包括：在觸發(fā)所述預定的關(guān)聯(lián)操作之后，所述安全性信息交互終端記錄所述安全性信息載體的信息并周期性地基于所記錄的信息構(gòu)造相關(guān)聯(lián)的安全性信息交互請求并將其發(fā)送至所述安全性信息載體的授權(quán)方的服務器以進行后續(xù)的安全性信息交互過程。

6.根據(jù)權(quán)利要求5所述的安全性信息交互方法，其特征在于，所述第一通信鏈路是基于非接觸通信協(xié)議的通信鏈路。

7.一種安全性信息交互終端，所述安全性信息交互終端包括：

通信單元，所述通信單元被配置為經(jīng)由第一通信鏈路與安全性信息載體建立物理信道；

數(shù)據(jù)提取單元，所述數(shù)據(jù)提取單元被配置為經(jīng)由所述物理信道與所述安全性信息載體進行數(shù)據(jù)交互以從所述安全性信息載體獲取認證數(shù)據(jù)，其中，所述認證數(shù)據(jù)至少包括所述安全性信息載體的標識符；

認證單元，所述認證單元被配置為基于所述安全性信息載體的標識符執(zhí)行認證操作，并在所述認證操作的結(jié)果是“成功”的情況下觸發(fā)預定的關(guān)聯(lián)操作。

8.一種安全性信息交互方法，所述安全性信息交互方法包括下列步驟：

（A1）安全性信息交互終端經(jīng)由第一通信鏈路與安全性信息載體建立物理信道；

（A2）所述安全性信息交互終端經(jīng)由所述物理信道與所述安全性信息載體進行數(shù)據(jù)交互以從所述安全性信息載體獲取認證數(shù)據(jù)，其中，所述認證數(shù)據(jù)至少包括所述安全性信息載體的標識符；

（A3）所述安全性信息交互終端基于所述安全性信息載體的標識符執(zhí)行認證操作，并在所述認證操作的結(jié)果是“成功”的情況下觸發(fā)預定的關(guān)聯(lián)操作；

其中，所述步驟（A3）進一步包括：在觸發(fā)所述預定的關(guān)聯(lián)操作之后，所述安全性信息交互終端記錄所述安全性信息載體的信息并周期性地基于所記錄的信息構(gòu)造相關(guān)聯(lián)的安全性信息交互請求并將其發(fā)送至所述安全性信息載體的授權(quán)方的服務器以進行后續(xù)的安全性信息交互過程。