[发明专利]在线身份认证、在线交易验证、在线验证保护的方法与系统有效
申请号: | 201310298130.3 | 申请日: | 2013-07-16 |
公开(公告)号: | CN104301288B | 公开(公告)日: | 2017-11-10 |
发明(设计)人: | 梁青;张一锋;蔡伟鑫;王旭东;沈卓成;叶继英;丁吉 | 申请(专利权)人: | 中钞信用卡产业发展有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;H04L9/32;G06Q20/34;G06Q20/40 |
代理公司: | 北京元本知识产权代理事务所11308 | 代理人: | 秦力军 |
地址: | 102628 北*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了在线身份认证、在线交易验证、在线验证保护的方法与系统,所述在线身份认证的方法包括令牌设备利用银行IC卡的交易计数器ATC计数值和卡片密钥、业务数据,得到第一一次性动态口令;网络应用终端获取所述第一一次性动态口令,并将包含所述第一一次性动态口令和用户身份标识的身份认证请求发送至身份认证中心;身份认证中心收到所述身份认证请求后,利用其中的用户身份标识,获取预存的ATC计数值和卡片密钥,并利用所述预存的ATC计数值和卡片密钥,对所述第一一次性动态口令进行处理;身份认证中心根据处理结果,向网络应用终端发送身份认证成功/失败的消息。本发明实现了在线的身份认证和交易验证,保证了在线交易的安全性。 | ||
搜索关键词: | 在线 身份 认证 交易 验证 保护 方法 系统 | ||
【主权项】:
一种在线身份认证的方法,其特征在于,包括以下步骤:令牌设备利用银行IC卡的交易计数器ATC计数值和卡片密钥、业务数据,得到第一一次性动态口令;网络应用终端获取所述第一一次性动态口令,并将包含所述第一一次性动态口令和用户身份标识的身份认证请求发送至身份认证中心;身份认证中心收到所述身份认证请求后,利用其中的用户身份标识,获取预存的ATC计数值和卡片密钥,并利用所述预存的ATC计数值和卡片密钥,对所述第一一次性动态口令进行处理;身份认证中心根据处理结果,向网络应用终端发送身份认证成功/失败的消息;其中,所述令牌设备利用银行IC卡的交易计数器ATC计数值和卡片密钥、业务数据,得到第一一次性动态口令的步骤包括:令牌设备通过近距离通信,将包含业务数据的身份认证口令请求发送至银行IC卡;银行IC卡收到所述身份认证口令请求后,利用其卡片密钥,对其ATC计数值和所述业务数据进行加密处理,得到身份认证加密数据AC1;银行IC卡将所述AC1与所述ATC计数值发送至令牌设备,并更新其ATC计数值;令牌设备对收到的所述AC1和所述ATC计数值进行编码处理,得到所述第一一次性动态口令。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于中钞信用卡产业发展有限公司,未经中钞信用卡产业发展有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201310298130.3/,转载请声明来源钻瓜专利网。
- 上一篇:一种DNS查询请求的响应方法、装置及网络侧设备
- 下一篇:频偏补偿方法