[发明专利]数据安全交互方法

权利要求书

1.一种数据安全交互方法，其特征在于，包括：

终端在信号覆盖范围内扫描智能密码设备，并获得所述智能密码设备的标识信息和认证动态口令；

所述终端向后台系统服务器发送认证请求、所述智能密码设备的标识信息以及认证动态口令；

所述后台系统服务器接收到所述认证请求、所述智能密码设备的标识信息以及认证动态口令后，完成对所述智能密码设备的认证；

在所述后台系统服务器完成对所述智能密码设备的认证之后，所述终端获取所述智能密码设备对应的用户信息；

所述终端将所述用户信息存储到预先建立的当前用户列表中；

所述终端根据待交易的智能密码设备对应的用户信息生成交易信息，并根据所述交易信息获得交易请求信息；

所述终端向所述智能密码设备发送所述交易请求信息；

所述智能密码设备接收到所述交易请求信息后，根据所述交易请求信息获得所述交易信息；

所述智能密码设备提示所述交易信息；

所述智能密码设备接收确认指令，并生成交易动态口令；

所述终端接收所述交易动态口令；

所述终端根据所述交易动态口令以及所述交易信息获得交易数据包，并向所述后台系统服务器发送所述交易数据包；

所述后台系统服务器接收到所述交易数据包后，对所述交易动态口令进行验证，并在验证通过后执行交易。

2.根据权利要求1所述的方法，其特征在于，所述终端获得所述智能密码设备的标识信息和认证动态口令包括：

所述终端向所述智能密码设备发送认证指令，所述智能密码设备接收到所述认证指令后，生成认证动态口令，向所述终端发送所述智能密码设备的标识信息和认证动态口令，所述终端接收所述智能密码设备的标识信息和认证动态口令；或者

所述终端向所述智能密码设备发送认证指令，所述智能密码设备接收到所述认证指令后，生成认证动态口令，所述智能密码设备向所述终端发送所述智能密码设备的标识信息，所述终端接收用户输入的认证动态口令，所述终端获得所述智能密码设备的标识信息和认证动态口令。

3.根据权利要求1或2所述的方法，其特征在于，所述后台系统服务器接收到所述认证请求、所述智能密码设备的标识信息以及认证动态口令后，完成对所述智能密码设备的认证包括：

所述后台系统服务器接收到所述认证请求、所述智能密码设备的标识信息以及认证动态口令后，根据所述智能密码设备的标识信息获取所述智能密码设备对应的种子密钥；

所述后台系统服务器根据所述种子密钥生成认证动态口令的验证口令；

所述后台系统服务器将所述认证动态口令和所述验证口令进行对比，在所述认证动态口令和所述验证口令对比一致时，完成对所述智能密码设备的认证。

4.根据权利要求1至3任一项所述的方法，其特征在于，所述终端获取所述智能密码设备对应的用户信息包括：

所述终端向所述后台系统服务器发送所述智能密码设备的标识信息以及用户信息读取请求；

所述后台系统服务器接收到所述智能密码设备的标识信息以及所述用户信息读取请求后，根据所述智能密码设备的标识信息获取与所述智能密码设备对应的用户信息；

所述后台系统服务器根据所述用户信息获得所述用户信息读取请求的响应信息，并向所述终端发送所述用户信息读取请求的响应信息；

所述终端接收到所述用户信息读取请求的响应信息后，根据所述用户信息读取请求的响应信息获得所述用户信息。

5.根据权利要求1至3任一项所述的方法，其特征在于，所述终端获取所述智能密码设备对应的用户信息包括：

所述终端向所述智能密码设备发送用户信息读取请求；

所述智能密码设备获得预先存储的用户信息，并根据所述用户信息获得所述用户信息读取请求的响应信息，并向所述终端发送所述用户信息读取请求的响应信息；

所述终端接收到所述用户信息读取请求的响应信息后，根据所述用户信息读取请求的响应信息获得所述用户信息。

6.根据权利要求1至3任一项所述的方法，其特征在于，

所述后台系统服务器完成对所述智能密码设备的认证包括：

所述后台系统服务器向所述终端发送所述智能密码设备对应的用户信息；

所述终端获取所述智能密码设备对应的用户信息包括：

所述终端接收所述后台系统服务器发送的所述智能密码设备对应的用户信息。