[發明專利]一種交易驗證系統及其驗證方法

在審

• 申請號: 202011347529.2
• 申請日: 2020-11-26
• 公開（公告）號: CN112508579A
• 公開（公告）日: 2021-03-16
• 發明（設計）人: 程文杰;李軍
• 申請（專利權）人: 金邦達有限公司
• 主分類號: G06Q20/40
• 分類號: G06Q20/40;G06Q20/38
• 代理公司: 珠海智專專利商標代理有限公司 44262
• 代理人: 楊杰;林永協

本發明涉及移動交易技術領域，具體是一種交易驗證系統，包括移動交易終端、銀行服務器和驗證裝置，驗證裝置包括安全模塊和顯示模塊，安全模塊用于生成動態驗證碼以及加密和解密交易數據，顯示模塊用于顯示動態驗證碼及交易信息。移動交易終端包括用于采集交易數據并輸出交易驗證結果的交互模塊，驗證裝置可與移動交易終端近程無線通信，移動交易終端可與銀行服務器遠程無線通信。另外本發明還包括一種該系統的驗證方法，該驗證方法對用戶端的兩類設備進行了合理分工，并以生物識別信息作為解鎖驗證裝置及確認交易的依據，使用動態驗證碼取代固定PIN碼，且涉及發卡行非對稱密鑰加密和對稱密鑰加密兩種加密手段，可有效保障移動交易的安全性。

技術領域

本發明涉及移動交易技術領域，具體是一種交易驗證系統及其驗證方法。

背景技術

線上交易現已經成為人們日常生活中不可缺少的一部分，通過線上交易，人們無需借助實體銀行卡便可實現支付、轉賬、交易信息查詢等金融功能，十分便捷。目前銀行主要通過手機動態驗證碼和USBKey這兩類手段來保障線上交易安全，其中USBKey的安全系數相對較高，更適合大額線上交易的驗證。現有USBKey都需要與交易終端進行物理連接，并且是基于一套成熟的“固定PIN碼+按鍵確認”驗證模式。

近年來移動交易發展迅猛，這種線上交易模式通常以裝有網銀或第三方交易平臺APP的智能手機充當移動交易終端，輔以短信發送的動態驗證碼來增加安全性，但這并不足以保障交易安全，國內已出現多起利用“GSM劫持”和“短信嗅探”的詐騙案例。但智能手機不便于物理外接USBKey類的交易驗證裝置，再加上USB Key原本就存在采用固定PIN碼安全系數不高的缺陷，這些都使其難以適應移動交易模式下的交易驗證。

發明內容

本發明的第一目的在于提供一種適用于移動交易且安全可靠的交易驗證系統。

本發明的第二目的在于提供一種上述交易驗證系統的驗證方法。

為實現上述第一目的，本發明提供一種交易驗證系統，包括移動交易終端和銀行服務器，其特殊之處在于，還包括驗證裝置，驗證裝置包括電性相連的安全模塊和顯示模塊，安全模塊用于生成動態驗證碼，安全模塊還用于對交易數據進行加密或解密，顯示模塊用于顯示動態驗證碼及交易信息，移動交易終端包括用于采集交易數據并輸出交易驗證結果的交互模塊，驗證裝置可與移動交易終端近程無線通信，移動交易終端可與銀行服務器遠程無線通信。

由上述方案可見，上述交易驗證系統中驗證裝置承擔了移動交易中最核心的交易確認及交易數據加密和解密工作，并且僅能與移動交易終端近場通信，較為安全可靠。而移動交易終端僅充當移動交易的操作媒介并承擔交易數據在驗證裝置和銀行服務器之間的中轉工作，能夠體現交易驗證系統在設備層面針對移動交易場景的分工優化。驗證裝置與移動交易終端間以近程無線通信取代傳統的物理連接，使用更為方便。上述交易驗證系統使用動態驗證碼取代固定PIN碼，安全系數更高。

進一步的方案是，驗證裝置還包括用于解鎖驗證裝置及確認交易的生物特征識別模塊，生物特征識別模塊與安全模塊電性連接。

由上可見，指紋、虹膜、人臉等生物特征與用戶唯一對應，驗證裝置以上述生物特征作為解鎖裝置及確認交易的依據可確保只能由用戶本人進行交易操作，安全系數較高。

進一步的方案是，驗證裝置還包括與安全模塊電性相連的第一NFC模塊，移動交易終端還包括與交互模塊電性相連的第二NFC模塊和無線傳輸模塊。

由上可見，NFC作為一種新型近場通信技術，具有帶寬高、能耗低、安全性高、省電和建立連接快等優點，并且在傳輸距離方面的局限反而更有利于保障交易數據安全，當前該技術在智能數碼設備領域已具備較高的普及率。

為實現上述第二目的，本發明提供一種前述交易驗證系統的驗證方法，其特殊之處在于，包括下列步驟：