[发明专利]使用二维码的交易系统、方法和装置

说明书

技术领域

本发明涉及信息安全技术领域，特别涉及一种使用二维码的交易系统、方法和装置。

背景技术

目前，为了防止有中间人在交易过程中修改交易内容，保证远程交易的安全性，动态令牌在生成动态口令时，会将交易内容（如账号和金额等）输入动态令牌作为生成动态口令的必要因素。这就需要在动态令牌上设置键盘用来输入交易内容，但是，对于汉字的输入，操作步骤繁复，使用非常不便。如果采用其他的输入方法，例如根据动态图像或语音编码等方法生成动态口令，由于信息量过大会导致传输速度慢的问题，并且兼容性差、容易受干扰。

发明内容

本发明的旨在至少解决上述技术缺陷之一。

为此，本发明第一个目的在于提出一种使用二维码的交易系统，该方法减少了用户的操作步骤，降低了输入难度，提升了使用动态令牌的用户体验，并降低了交易内容被篡改的风险。

本发明第二个目的在于提出一种交易终端。

本发明第三个目的在于提出一种动态令牌。

本发明第四个目的在于提出一种服务器。

本发明第五个目的在于提出一种使用二维码的交易方法。

为实现上述目的，根据本发明第一方面的实施例的使用二维码的交易系统包括：交易终端、动态令牌和服务器，其中所述交易终端，用于接收用户输入的交易内容和动态口令，并显示根据所述交易内容生成的二维码，以及将所述交易内容和所述动态口令发送至所述服务器；所述动态令牌，用于扫描所述二维码，并根据所述二维码获取所述交易内容，以及将所述交易内容显示给所述用户，并在所述用户确认所述交易内容正确后根据所述交易内容生成所述动态口令，并将所述动态口令显示给所述用户；所述服务器，用于接收所述交易终端发送的所述交易内容和所述动态口令，并根据所述交易内容生成第一验证码，以及根据所述动态口令生成第二验证码，并判断所述第一验证码与所述第二验证码是否匹配。

在本发明的一个实施例中，所述二维码由所述交易终端或所述服务器生成。

在本发明的一个实施例中，所述服务器还用于确定由所述服务器生成所述二维码，并根据所述交易内容生成所述二维码，以及将所述二维码发送至所述交易终端；所述交易终端还用于在所述服务器未确定由所述服务器生成所述二维码时，根据所述交易内容生成所述二维码。

在本发明的一个实施例中，所述服务器还用于根据所述交易内容进行编码以生成交易报文，并根据所述交易报文生成二维码。

在本发明的一个实施例中，所述交易终端还用于根据所述交易内容进行编码以生成交易报文，并根据所述交易报文生成二维码。

在本发明的一个实施例中，所述动态令牌还用于获取所述二维码中的交易报文，并对所述交易报文进行解码获取所述交易内容。

根据本发明实施例的使用二维码的交易系统，通过将交易终端接收到的交易内容转换为二维码并由动态令牌读入，减少了用户的操作步骤，降低了输入难度，提升了使用动态令牌的用户体验。此外，用户可以通过动态令牌对交易内容进行确认，降低了交易内容被篡改的风险。

为实现上述目的，根据本发明第二方面的实施例的交易终端包括：输入模块，用于接收用户输入的的交易内容和动态口令；发送模块，用于将所述交易内容和所述动态口令发送至服务器；接收模块，用于接收所述服务器发送的二维码；以及显示模块，用于显示所述二维码。

在本发明的一个实施例中，所述交易终端还包括：编码模块，用于根据所述交易内容进行编码以生成交易报文；以及二维码生成模块，用于根据所述交易报文生成二维码。

根据本发明实施例的交易终端，能够显示根据交易内容生成的二维码，以便于动态令牌获取交易内容，减少了用户在动态令牌上输入交易内容的操作步骤，降低了输入难度，提升了使用动态令牌的用户体验。

为了实现上述实施例，根据本发明第三方面的实施例的动态令牌包括：扫描模块，用于扫描交易终端显示的二维码；识别模块，用于对所述二维码进行识别，以获取二维码中的交易报文；解码模块，用于对所述交易报文进行解码以获取交易内容；显示模块，用于将所述交易内容显示给用户；接收模块，用于接收所述用户确认所述交易内容正确的确认操作；以及口令生成模块，用于在所述接收模块接收到所述确认操作后根据所述交易内容生成动态口令，其中，所述显示模块还用于将所述动态口令显示给所述用户。

根据本发明实施例的动态令牌，通过扫描根据交易内容生成的二维码获取交易内容，减少了获取交易内容的操作步骤，降低了用户输入难度，提升了使用动态令牌的用户体验。此外，用户可以通过动态令牌对交易内容进行确认，降低了交易内容被篡改的风险。