[发明专利]基于USBKey网上银行交易信息认证的方法和系统

权利要求书

1.基于USBKey网上银行交易信息认证的方法，其特征在于包括会话端、用于将用户交易数据进行签名认证的组件和USBkey，

所述会话端，用于用户登录，接受交易数据的输入、提交和与USBKey设备及其组件通讯；

所述组件，用于从网银获取当前帐户的基本信息、采集用户输入的业务数据；业务数据提交前二次确认界面；用户需要提交的业务信息组包；从USBKey中获取当前客户端证书信息、用USBkey中私钥对信息包签名、产生对称会话密钥、用服务器证书对会话密钥加密、传递加密后的信息和加密会话密钥以及数据的传输；

所述USBkey，用于指纹图像的采集与应用，存储驱动程序和应用软件安装包，建立COS文件系统和生成RSA密钥对，

出厂前将用于用户交易数据进行签名认证的组件写入无驱无软型USBkey，USBkey写入与组件相适配的固化密钥；在初次使用系统软件被自动安装到操作系统当中；

在用户进行指纹交易确认时，首先进行对组件合法性验证，如果合法性不能通过，则拒绝交易，在组件合法性验证通过情况下，继续后续流程，合法性验证包括步骤：

a、用户输入交易确认指纹；

b、USBKEY进行指纹识别，获取指纹数据，并用指纹算法运算得到指纹特征值1；

c、USBKEY产生一个随机数，并用随机数混淆加密指纹数据，传送给系统 软件；

d、系统软件以相应的解混淆算法解出指纹数据，并用指纹算法运行得到指纹特征值2；

e、系统软件将特征值2传送给USBKEY；

f、将两个特征值在USBKEY内进行比对，成功则一体化组件的合法性通过，失败则合法性未通过；

交易信息认证方法包括如下步骤：

(1)、用户确认输入的交易信息并提交，组件产生一个随机数，并用固化密钥加密；加密后的随机数发送给USBKey；

(2)、USBKey保存加密的随机数，以备比对时解密使用；

(3)、组件接收来自上层应用的交易数据以随机数加密混淆，用固化密钥加密；

(4)、加密后的交易数据发送给USBKey；

(5)、USBKey用同一固化密钥解密交易数据，同时用同一混淆算法解密提取随机数；

(6)、解密步骤(2)中得到的加密随机数与步骤(5)得到的随机数进行比较，如果比对成功，则数据真实验证通过；如果比对失败，则数据真实性验证未通过；

(7)、如果交易数据真实性验证通过，则USBKEY用私钥进行数据加密，进入已经被论证为安全的PKI体系的交易系统。

2.如权利要求1所述基于USBKey网上银行交易信息认证的方法，其特征在于USBKEY和组件共享密钥或者共享加密算法，所述加密算法为指纹算法和 随机数混淆/解混淆算法。