[发明专利]安全性信息交互方法及设备

说明书

本发明提出了安全性信息交互方法及设备，所述方法包括：安全性信息交互终端经由第一通信链路与安全性信息载体建立物理连接；在确认所述安全性信息载体具有支持能力后，所述安全性信息交互终端通过脱机的方式执行针对所述安全性信息载体的认证操作；在所述认证操作的结果是“成功”的情况下，所述安全性信息交互终端经由第二通信链路并基于联机的方式完成后续的安全性信息交互过程。本发明所公开的安全性信息交互方法及设备具有高的数据处理速度并且使用便捷。

技术领域

本发明涉及信息交互方法及设备，更具体地，涉及安全性信息交互方法及设备。

背景技术

目前，随着计算机和网络应用的日益广泛以及不同领域的业务种类的日益丰富，实施安全性信息交互过程（即对安全性要求较高的信息交互过程，例如金融领域中的支付交易）变得越来越重要。

现有的实施安全性信息交互过程的方式如下：安全性信息交互终端（例如POS机）与安全性信息载体（例如金融IC卡）建立物理连接；所述安全性信息交互终端通过联机方式或脱机方式两者中的一个来验证所述安全性信息载体的合法性并完成后续的安全性信息交互过程（例如支付交易过程）。

然而，现有的技术方案存在如下问题：（1）当采用联机方式实施认证和随后的安全性信息交互过程时，由于需要经由网络将数据传送至服务器进行验证，故数据处理速度较低；（2）当采用脱机方式实施认证和随后的安全性信息交互过程时，由于需要用户对与安全性信息载体相关联的帐户预先充值，故操作不便。

由此，存在如下需求：提供具有高的数据处理速度并且使用便捷的安全性信息交互方法及设备。

发明内容

为了解决上述现有技术方案所存在的问题，本发明提出了具有高的数据处理速度并且使用便捷的安全性信息交互方法及设备。

本发明的目的是通过以下技术方案实现的：

一种安全性信息交互方法，所述安全性信息交互方法包括下列步骤：

（A1）安全性信息交互终端经由第一通信链路与安全性信息载体建立物理连接；

（A2）在确认所述安全性信息载体具有支持能力后，所述安全性信息交互终端通过脱机的方式执行针对所述安全性信息载体的认证操作；

（A3）在所述认证操作的结果是“成功”的情况下，所述安全性信息交互终端经由第二通信链路并基于联机的方式完成后续的安全性信息交互过程。

在上面所公开的方案中，优选地，所述第一通信链路是基于非接触通信协议或其它通讯传输方式的物理信道。

在上面所公开的方案中，优选地，所述步骤（A2）进一步包括：所述安全性信息交互终端通过与所述安全性信息载体进行数据交互而彼此确认两者的支持能力，并且选择两者均支持的应用来进行后续的数据交互过程。

在上面所公开的方案中，优选地，所述步骤（A2）进一步包括：在确认安全性信息交互终端和安全性信息载体均支持采用脱机模式进行认证并采用联机模式进行后续的安全性信息交互过程的情况下，所述安全性信息载体经由所述第一通信链路向所述安全性信息交互终端发送包含经签名的业务数据的数据包。

在上面所公开的方案中，优选地，所述步骤（A2）进一步包括：所述安全性信息交互终端通过验证所述包含经签名的业务数据的数据包中的签名来认证所述安全性信息载体的合法性。

在上面所公开的方案中，优选地，所述步骤（A3）进一步包括：在所述认证操作的结果是“成功”的情况下，所述安全性信息交互终端记录所述业务数据并触发与当前认证操作的结果相关联的外部操作。

在上面所公开的方案中，优选地，所述步骤（A3）进一步包括：所述安全性信息交互终端周期性地经由所述第二通信链路并根据所记录的业务数据与数据处理服务器进行联机模式的数据交互以实际完成所述业务数据指示的业务操作。