[發明專利]一種交易驗證系統及其驗證方法

在審

• 申請號: 202011347529.2
• 申請日: 2020-11-26
• 公開（公告）號: CN112508579A
• 公開（公告）日: 2021-03-16
• 發明（設計）人: 程文杰;李軍
• 申請（專利權）人: 金邦達有限公司
• 主分類號: G06Q20/40
• 分類號: G06Q20/40;G06Q20/38
• 代理公司: 珠海智專專利商標代理有限公司 44262
• 代理人: 楊杰;林永協

1.一種交易驗證系統，包括移動交易終端和銀行服務器，其特征在于：

還包括驗證裝置，所述驗證裝置包括電性相連的安全模塊和顯示模塊，所述安全模塊用于生成動態驗證碼，所述安全模塊還用于對交易數據進行加密或解密，所述顯示模塊用于顯示動態驗證碼及交易信息，所述移動交易終端包括用于采集交易數據并輸出交易驗證結果的交互模塊，所述驗證裝置可與所述移動交易終端近程無線通信，所述移動交易終端可與所述銀行服務器遠程無線通信。

2.如權利要求1所述的交易驗證系統，其特征在于：

所述驗證裝置還包括用于解鎖所述驗證裝置及確認交易的生物特征識別模塊，所述生物特征識別模塊與所述安全模塊電性連接。

3.如權利要求2所述的交易驗證系統，其特征在于：

所述驗證裝置還包括與所述安全模塊電性相連的第一NFC模塊，所述移動交易終端還包括與所述交互模塊電性相連的第二NFC模塊和無線傳輸模塊。

4.一種如權利要求3所述的交易驗證系統的驗證方法，其特征在于，包括下列步驟：

S101：所述安全模塊通過所述生物特征識別模塊采集生物特征信息并與預存用戶信息進行比對，比對通過后通過所述第一NFC模塊與所述第二NFC模塊建立通信連接；

S201：所述交互模塊采集交易信息并生成對應的交易ID及交易時間信息，隨后通過所述第二NFC模塊將交易信息、交易ID及交易時間信息發送給所述安全模塊；

S103：所述安全模塊從交易信息中提取銀行賬號并與預存用戶信息進行比對，比對通過后調用內置的對稱密鑰對交易信息、交易ID、交易時間信息連同裝置ID使用第一國密算法加密生成數據密文，隨后按照預設的篩選規則依據數據密文生成動態驗證碼并通過所述顯示模塊輸出動態驗證碼；

S104：所述安全模塊通過所述第一NFC模塊向所述交互模塊發送裝置ID，所述交互模塊采集用戶錄入的動態驗證碼并連同裝置ID、交易信息、交易ID、交易時間信息通過所述無線傳輸模塊發送給銀行服務器；

S105：所述銀行服務器依據裝置ID從后臺設備數據庫中調取相應的對稱密鑰和篩選規則，隨后基于交易信息、交易ID、交易時間信息和裝置ID采用第一國密算法計算復核驗證碼，所述銀行服務器將復核驗證碼與動態驗證碼進行比對，比對通過則調用發卡行私鑰通過第二國密算法加密交易信息得到反饋密文并發送給所述交互模塊；

S106：所述交互模塊接收反饋密文后輸出繼續交易提示信息，隨后將反饋密文通過所述第二NFC模塊發送給所述安全模塊，所述安全模塊利用內置的發卡行公鑰通過第二國密算法解密反饋密文并通過所述顯示模塊輸出由反饋密文得出的交易信息；

S107：所述安全模塊將所述生物特征識別模塊采集到的生物特征信息與預存用戶信息進行比對并生成對應的比對結果信息，隨后將比對結果信息使用對稱密鑰及第一國密算法加密得到確認密文并通過所述第一NFC模塊發送給所述交互模塊；

S108：所述交互模塊在預設時間內接收到確認密文后通過所述無線傳輸模塊發送給所述銀行服務器，所述銀行服務器解密確認密文確定用戶確認交易后執行交易，隨后向所述交互模塊發送交易回執信息，所述交互模塊接收并輸出交易回執信息。

5.如權利要求4所述的交易驗證系統的驗證方法，其特征在于：

步驟S103中所述安全模塊還生成第一隨機數并連同交易信息、交易ID、交易時間信息和裝置ID一起生成數據密文，步驟S104中所述安全模塊還將第一隨機數發送給所述交互模塊，所述交互模塊還將第一隨機數發送給所述銀行服務器，步驟S105中所述銀行服務器基于第一隨機數、交易信息、交易ID、交易時間信息和裝置ID采用第一國密算法計算復核驗證碼。

6.如權利要求4所述的交易驗證系統的驗證方法，其特征在于：

步驟S106中所述交互模塊收到反饋密文后還生成第二隨機數并發送給所述安全模塊，步驟S107中所述安全模塊將比對結果信息和第二隨機數使用對稱密鑰及第一國密算法加密生成確認密文，步驟S108中所述交互模塊將確認密文連同第二隨機數發送給所述銀行服務器，所述銀行服務器使用對稱密鑰和第一國密算法解密確認密文，并在確定用戶確認交易且第二隨機數與確認密文一致后執行交易。