[发明专利]用于密码验证的用户终端、密码交易终端、系统和方法

说明书

技术领域

本发明涉及密码验证领域，尤其涉及用于密码验证的用户终端、密码交易终端、系统和方法。

背景技术

近场通讯(Near Field Communication，NFC)是一种短距离无线通讯技术，具有快速，安全，简单的特点。NFC具有3种工作模式，包括NFC卡模拟模式、读/写模式、Peer-to-Peer通讯模式。NFC卡模拟模式下，近场通讯模块可以模拟成一张底层兼容ISO14443 A或ISO14443 B标准的非接触式IC卡，与外部阅读器进行数据交互。读/写模式下，近场通信模块可以模拟成一个底层兼容ISO14443 A或ISO15693标准的非接触式IC卡阅读器，可以读取支持这些标准的非接触式IC卡。Peer-to-Peer通讯模式下，近场通信手机可以和同样具有近场通信能力的设备建立近距离通信链路，进行信息交换和数据交换等。

由于目前用户进行密码验证的方式通常是在服务提供商提供的密码输入设备中直接进行密码输入。由于密码输入设备对公众开放，因此很容易被不法分子安装隐形摄像头或盗密装置，为公众的密码安全带来隐患；同时，由于密码现场键入，密码也易暴露给不法分子。

发明内容

本发明提供了一种密码验证的用户终端、密码交易终端、系统和方法，以解决如何保证密码安全的技术问题。

为解决上述技术问题，本发明提供了一种用于密码验证的用户终端，所述用户终端包括密码生成模块以及第一近场通讯模块，其中，

密码生成模块，用于产生密码；

第一近场通讯模块，用于将产生的密码转换为近场通讯标签数据后通过近场通讯向密码交易终端发送。

进一步地，所述系统还包括第一密码管理模块；

所述密码生成模块，用于在产生密码后，向所述第一密码管理模块发送触发信号；

所述第一密码管理模块，用于在所述密码生成模块的触发下，设置所述密码的有效时间并开始计时，并在有效时间到达后，检测第一近场通讯模块是否完成对近场通讯标签数据的发送，若在有效时间内所述第一近场通讯模块没有完成对近场通讯标签数据的发送，则通知所述第一近场通讯模块删除未向所述密码交易终端发送的数据，并触发所述密码生成模块重新产生密码。

进一步地，所述第一密码管理模块，还用于当有效时间到达后检测到所述第一近场通讯模块完成对近场通讯标签数据的发送时，判断所述密码生成模块是否存储产生的密码，若存储产生的密码，则删除该存储的密码。

为解决上述技术问题，本发明还提供了一种用于密码验证的密码交易终端，所述密码交易终端包括第二近场通讯模块以及密码认证模块，其中，

第二近场通讯模块，用于将用户终端通过近场通讯发来的近场通讯标签数据还原为密码后发送至所述密码认证模块；

密码认证模块，用于验证来自第二近场通讯模块的数据的有效性。

进一步地，所述密码交易终端还包括第二密码管理模块，

第二密码管理模块，用于在获知所述密码认证模块完成验证后，删除所述密码认证模块中存储的验证后的密码。

为解决上述技术问题，本发明还提供了一种密码验证系统，所述系统包括用户终端和密码交易终端，其中，

所述用户终端采用如上所述的用户终端；

所述密码交易终端采用如上所述的密码交易终端。

为解决上述技术问题，本发明还提供了一种密码验证方法，用于用户终端，所述方法包括：

产生密码；

将生成的密码转换为近场通讯标签数据后通过近场通讯向密码交易终端发送。

进一步地，所述方法还包括：

在所述产生密码后，设置所述密码的有效时间并开始计时，在所述有效时间到达后，检测是否完成对所述近场通讯标签数据的发送；若在有效时间内没有完成对近场通讯标签数据的发送，删除未向所述密码交易终端发送的数据，并重新产生密码。

进一步地，所述方法还包括：

若当有效时间到达后检测到完成了对所述近场通讯标签数据的发送，继续判断产生密码后是否存储了所述密码；

若产生密码后存储了所述密码，删除存储的密码。

进一步地，所述将生成的密码转换为近场通讯标签数据后通过近场通讯向密码交易终端发送包括：

将来自密码输入子模块的密码转换成近场通讯标签数据；

将所述近场通讯标签数据通过近场通讯向所述密码交易终端发送。

为解决上述技术问题，本发明还提供了一种密码验证方法，用于密码交易终端，所述方法包括：

将用户终端通过近场通讯发来的近场通讯标签数据还原为密码；