[发明专利]一种电子卡信息的安全传输验证方法

摘要

本发明涉及信息传输验证方法领域，特别涉及一种电子卡信息的安全传输验证方法；本发明提供的电子卡信息的安全传输验证方法，通过用户的移动智能终端与服务器进行通信，移动智能终端与电子卡识读设备之间通过二维码进行双向的信息交互，电子卡识读设备与服务器之间无需进行直接网络通信即可实现信息交互，改进传统电子卡验证方法需要通过专用线路进行信息传输和解析的弊端；且将信息分段加密传输，确保所有信息能够得到有效传输，同时确保信息传输的安全性。本发明提供的电子卡信息的安全传输验证方法，能够避免专用网络断线或服务器繁忙不能及时响应而导致电子卡相关信息无法获取，提高电子卡信息传输验证的效率和安全性。

主权项

1.一种电子卡信息的安全传输验证方法，其特征在于：包括如下步骤：S100：移动智能终端向服务器发送业务请求，请求至少包括电子卡所绑定的用户信息；S200：服务器验证用户业务请求信息的有效性；S300：服务器验证电子卡识读设备的合法性，并返回电子卡识读设备合法性验证信息，若验证成功，执行步骤S400；S400：电子卡识读设备生成一个操作随机数并记录，然后通过计算机生成包括操作随机数、设备ID以及PSAM卡ID的二维码，由移动智能终端扫码获取后发送给服务器；S500：服务器响应移动智能终端的业务请求，检索出电子卡所绑定的用户信息，并根据从步骤S400获取到的PSAM卡ID，推算出对应的密钥；S600：服务器对用户信息进行加密、加入操作随机数以及分段处理后，获得用户信息的分段报文，分别发送至移动智能终端；其中加密时采用步骤S500中推算出的密钥进行加密；S700：移动智能终端从服务器获取各段报文，并逐次将各段报文转换为二维码显示；S800：电子卡识读设备逐次扫描识别移动智能终端上的二维码，获取分段报文；待所有分段报文接收完毕，将各分段报文解密、合并，并验证解析出的操作随机数是否与电子卡识读设备内部存储的操作随机数一致，若一致则验证通过，然后将用户信息传输给计算机；S900：完成电子卡用户信息的验证，计算机中的业务系统根据接收到的用户信息进行相应的业务操作。