[发明专利]使用人机接口的交易系统、方法和装置

说明书

技术领域

本发明涉及信息安全技术领域，特别涉及一种使用人机接口的交易系统、方法和装置。

背景技术

用户可通过电子交易方式进行远程交易时，可使用电子签名技术来验证和确认交易，以保证交易的安全以及防止交易双方的抵赖行为。目前，通常采用基于公开密钥技术的安全设备，如USBKEY等，首先将交易内容发送至安全设备，使用安全设备内部私钥对交易内容签名，然后再将签名数据回送至后台系统进行验证。传统的方法是将安全设备通过接口（如USB，专用接口等）连接至交易终端（如PC、手机和平板），在交易终端安装专门的软件来处理交易终端与安全设备的数据交换。

可是，传统方法存在以下缺点，为用户、安全设备厂家和应用机构带来极大不便：

首先，由于不同的终端设备提供的接口不统一，致使安全设备需要提供多种接口来适配这些不同的终端设备；

另外，对这些通过接口连接的安全设备的访问需要安装专门的软件，显著增加用户的使用难度；

并且，由于终端种类的繁多和终端操作系统的不断升级，安全设备厂家和应用机构都面临繁重的兼容性开发和测试工作。

发明内容

本发明的旨在至少解决上述技术缺陷之一。

为此，本发明第一个目的在于提出一种使用人机接口的交易方法，该方法提高了安全设备的对交易终端的兼容性，使得用户可通过具有人机接口的交易终端进行交易，提升了用户体验，并且降低了部署成本和使用难度，更有利于电子交易业务的推广。

本发明第二个目的在于提出一种使用人机接口的交易系统。

本发明第三个目的在于提出一种安全设备。

为实现上述目的，根据本发明第一方面的实施例的使用人机接口的交易方法包括以下步骤：交易终端接收用户输入的交易内容，并将所述交易内容发送至服务器；所述交易终端或所述服务器根据所述交易内容生成编码交易数据，并通过所述交易终端的人机接口将所述编码交易数据发送至安全设备；所述安全设备根据所述编码交易数据获取所述交易内容，并根据所述交易内容生成交易签名，以及对所述交易签名数据进行编码以生成编码交易签名，并通过所述人机接口将所述编码交易签名输出至所述交易终端；所述交易终端根据所述编码交易签名获取所述交易签名，并将所述交易签名发送至所述服务器；以及所述服务器对所述交易内容和所述交易签名进行验证，并在验证通过后执行交易。

其中，所述服务器根据预定的服务策略确定由所述交易终端还是所述服务器对所述交易内容进行编码，以生成所述编码交易数据。

在本发明的一个实施例中，所述人机接口为交易终端和安全设备既有的用于与用户交互的音频、图像、视频、文字、键盘等交互接口。

根据本发明实施例的使用人机接口的交易方法，安全设备可通过人机接口接收交易终端输出的交易数据，并通过人机接口将交易签名返回至交易终端，提高安全设备对交易终端的兼容性，减少用户操作步骤，降低了操作难度，提升了用户体验，并且避免了在交易终端安装特定的软件，降低了部署成本和使用难度，更有利于电子交易业务的推广。

为实现上述目的，根据本发明第二方面的实施例的使用人机接口的交易系统包括：所述交易终端，用于接收用户输入的交易内容，以及通过人机接口将所述交易编码数据发送至所述安全设备，并读取所述安全设备输出的编码交易签名，以及根据所述编码交易签名获取所述交易签名，并将所述交易内容和所述交易签名发送至所述服务器，其中，所述交易编码数据由所述交易终端或所述服务器根据所述交易内容生成；所述安全设备，用于通过所述人机接口接收所述编码交易数据，并根据所述编码交易数据获取所述交易内容，以及根据所述交易内容生成交易签名，并对所述交易签名进行编码以生成编码交易签名，以及通过所述人机接口输出所述编码交易签名；所述服务器，用于接收所述交易终端发送的所述交易内容和所述交易签名，并对所述交易内容和所述交易签名进行验证，以及在验证通过后执行交易。

在本发明的一个实施例中，所述服务器还用于根据预定的服务策略确定由所述交易终端还是所述服务器对所述交易内容进行编码，以生成编码交易数据。

在本发明的一个实施例中，所述人机接口为交易终端和安全设备既有的用于与用户交互的音频、图像、视频、文字、键盘等交互接口。

根据本发明实施例的使用人机接口的交易系统，安全设备可通过人机接口接收交易终端输出的交易内容，并通过人机接口将交易签名返回至交易终端，提高安全设备对交易终端的兼容性，减少用户操作步骤，降低了操作难度，提升了用户体验，并且避免了在交易终端安装特定的软件，降低了部署成本和使用难度，更有利于电子交易业务的推广。