[发明专利]基于互联网的安全性信息交互系统及方法

权利要求书

1.一种基于互联网的安全性信息交互系统，所述基于互联网的安全性信息交互系统包括：

终端，所述终端用于根据用户指示构造并加密信息交互请求并将所述信息交互请求经互联网传送给信息处理网关；

信息处理网关，所述信息处理网关用于将接收到的所述信息交互请求解密并以预定的格式将所述解密后的信息交互请求二次加密以及构造信息交互报文，随后将所述信息交互报文发送给信息处理服务器。

信息处理服务器，所述信息处理服务器用于处理所述信息交互报文，并将信息处理结果经所述信息处理网关传送回所述终端。

2.根据权利要求1所述的基于互联网的安全性信息交互系统，其特征在于，所述信息交互请求包括认证数据，并且所述认证数据包括磁道信息。

3.根据权利要求2所述的基于互联网的安全性信息交互系统，其特征在于，所述基于互联网的安全性信息交互系统采用PKI机制保证所述信息交互请求的安全性。

4.根据权利要求3所述的基于互联网的安全性信息交互系统，其特征在于，终端进一步包括：

人机交互接口，所述人机交互接口用于接收用户的指令并将所述指令传送到加密模块以及显示接收到的所述信息处理结果；

加密模块，所述加密模块用于使用存储模块中的所述认证数据以及接收到的所述指令以预定的格式加密并构造信息交互请求，并将所述信息交互请求传送给通信模块；

通信模块，所述通信模块耦合到所述信息处理网关，以便将接收到的所述信息交互请求经互联网传送到所述信息处理网关；

存储模块，所述存储模块用于存储所述认证数据。

5.根据权利要求4所述的基于互联网的安全性信息交互系统，其特征在于，所述信息处理网关进一步包括：

解密模块，所述解密模块用于解密接收到的信息交互请求，并将经解密的所述信息交互请求传送到加密模块；

加密模块，所述加密模块用于将接收到的经解密的信息交互请求以预定的方式进行二次加密，并将经加密的信息交互请求传送到报文配置模块；

报文配置模块，所述报文配置模块用于基于接收到的所述经加密的信息交互请求以预定的格式构造所述信息交互报文，并将所述信息交互报文传送到信息通信模块；

信息通信模块，所述信息通信模块用于将接收到的所述信息交互报文传送到所述信息处理服务器，并将接收到的来自所述信息处理服务器的信息处理结果传送到所述终端。

6.根据权利要求5所述的基于互联网的安全性信息交互系统，其特征在于，所述终端是个人计算机。

7.根据权利要求6所述的基于互联网的安全性信息交互系统，其特征在于，存储于所述存储模块中的所述认证数据包括数据文件及证书认证信息。

8.根据权利要求7所述的基于互联网的安全性信息交互系统，其特征在于，所述用户指示是交易密码。

9.根据权利要求8所述的基于互联网的安全性信息交互系统，其特征在于，所述信息处理网关是POS前置仿真装置。

10.根据权利要求9所述的基于互联网的安全性信息交互系统，其特征在于，所述信息处理服务器是磁条卡交易清算服务器。

11.根据权利要求10所述的基于互联网的安全性信息交互系统，其特征在于，所述信息交互报文的格式由所述信息处理服务器所归属的服务提供商系统定义。

12.一种基于互联网的安全性信息交互方法，所述基于互联网的安全性信息交互方法包括如下步骤：

(A1)识别及认证用户身份；

(A2)经识别和认证的用户与信息处理服务器之间通过互联网进行安全性信息交互；

(A3)当与所述用户身份相关的信息变化时，更新所述变化的信息。

13.根据权利要求12所述的基于互联网的安全性信息交互方法，其特征在于，所述步骤(A1)进一步包括：

(B1)用户提交身份识别信息；

(B2)用户完成附加安全性信息的认证；

(B3)所述附加安全性信息认证完成后，所述信息处理服务器生成证书及数据文件；

(B4)所述信息处理服务器存储所述身份识别信息和所述证书及数据文件；

(B5)所述信息处理服务器将所述证书及数据文件传送给用户终端。