[发明专利]一种基于图形信息交换的认证系统和方法

权利要求书

1.一种基于图形信息交换的认证系统，包括客户端和服务端，其特征在于，所述客户端包括数据传输模块、图形信息显示模块、图形信息扫描器及图形动态口令令牌；所述服务端包括交易及图形信息生成模块、认证模块。

2.如权利要求1所述的基于图形信息交换的认证系统，其特征在于，所述的客户端的该数据传输模块，用于接收所述服务端发出的图形化的交易信息数据及向服务端发送交易密码等信息；该图形信息显示模块，用于在特定区域显示图形化的交易信息数据；该图形动态口令令牌，用于产生动态的用户PIN，并以图形化的形式显示在令牌屏幕上；

该图形信息扫描器包括：图形信息扫描与转换识别模块、位置信息源和数据加密运算模块，其中：

该图形信息扫描与转换识别模块，用于将图形信息显示模块显示在特定区域的图形化交易数据或图形动态口令令牌上的图形化数据进行识别，并转换解密为通用的标准字符，并可以显示在图形信息扫描器屏幕上；

该位置信息源，用于提供位置信息，如：GPS定位信息、手机通讯基站定位信息或移动互联网的IP地址等；

该数据加密运算模块，用于对位置信息、交易信息、用户PIN等，通过用户密钥进行加密运算，并生成相应的交易密码，以及对该交易密码进行图形化处理和输出。

3.如权利要求1所述的基于图形信息交换的认证系统，其特征在于，所述的所述服务端包括交易及图形信息生成模块、认证模块，其中：

该交易及图形信息生成模块，用于将用户在网上银行或支付平台提交的转帐、支付或查询等交易请求，从通用的字符形式，加密并转换成图形化的交易信息数据，并将此数据发送到客户端；

该认证模块，用于接收客户端发来的交易密码，并对客户端所处的IP地址进行查询，同时在服务端调取用户的用户PIN，结合用户提交的交易请求内容，依据与客户端数据加密运算模块相同的算法，对交易密码进行认证。

4.如权利要求1所述的基于图形信息交换的认证系统，其特征在于，所述的服务端交易及图形信息生成模块，能够将用户提交的交易请求用对称加密算法或非对称加密算法加密；加密后的数据能够转换成通用的二维码、条形码或者其它图形编码形式。

5.如权利要求1所述的基于图形信息交换的认证系统，其特征在于，所述的客户端图形信息显示模块，能够在屏幕上显示图形信息，或在其他介质上输出打印图形信息。

6.如权利要求1所述的基于图形信息交换的认证系统，其特征在于，所述的客户端图形信息扫描与转换识别模块，能够识别转换通用的二维码、条形码，或识别转换非通用的点阵图形形式，或识别字符形式的数据信息。

7.如权利要求1所述的基于图形信息交换的认证系统，其特征在于，所述的客户端图形信息扫描与转换识别模块，能够在屏幕上扫描与识别转换图形信息，或在其他介质上扫描与识别转换图形信息。

8.如权利要求1所述的基于图形信息交换的认证系统，其特征在于，所述的客户端图形信息扫描与转换识别模块，能够通过有源或无源无线通讯的方式获得并识别由所述的图形动态口令令牌发出的加密或非加密的动态口令。

9.如权利要求1所述的基于图形信息交换的认证系统，其特征在于，所述的图形动态口令令牌能够以图形化的形式显示动态口令，或以字符形式显示动态口令；还能够以有源或无源的无线通讯方式，发送加密或非加密的动态口令。

10.如权利要求1所述的基于图形信息交换的认证系统，其特征在于，所述的数据加密运算模块，在生成交易密码后，将字符形式的交易密码进行加密，并转换成点阵图形形式；还能够以有源或无源的无线通讯方式，发送加密或非加密的交易密码。