[发明专利]一种密码钥匙的认证方法及系统

说明书

技术领域

本发明属于音频数据的可靠性传输设计领域，尤其涉及一种密码钥匙的认证方法及系统。

背景技术

随着移动互联网的快速发展和智能手机等移动终端的大量普及，各银行陆续推出了手机银行业务，用户可通过安装在移动终端上的客户端登录手机银行，实现网上支付等功能。

传统的网上银行使用的数字证书通常是可与个人电脑连接的USB Key，该USB Key通过USB接口与个人电脑连接，相对于个人电脑而言，该USB Key相当于一从设备，而现有的移动终端上的USB接口也为从设备，而USB技术要求相互连接的两个USB设备须是一个主设备与一个从设备，则传统的USBKey无法直接与移动终端的USB接口连接。

为此，现有技术提出了一种基于音频数据传输的密码钥匙，该密码钥匙通过有线方式或无线方式实现与移动终端的连接，并对移动终端以音频方式输出的交易数据进行签名。为了保证数据传输的安全性，移动终端在与有线密码钥匙传输交易数据前，需对有线密码钥匙进行安全认证，该认证过程的典型做法是：移动终端将用户输入的PIN码调制为音频数据后，发送给有线密码钥匙，有线密码钥匙对音频数据解调后，提取PIN码，并对该PIN码进行认证，若认证通过，则开始传输交易数据，若认证未通过，则报错。但该种认证方式下，有线密码钥匙仅针对移动终端发送的一次音频数据进行认证，因而安全性仍旧较差，无法保证交易数据传输的安全可靠性和正确性，限制了密码钥匙的应用范围。

发明内容

本发明实施例的目的在于提供一种密码钥匙的认证方法，旨在解决现有技术中，有线密码钥匙仅针对移动终端发送的一次音频数据进行认证，无法保证交易数据传输的安全可靠性和正确性的问题。

本发明实施例是这样实现的，一种密码钥匙的认证方法，所述方法包括：

步骤S1：在传输交易数据前，控制声波检测信号在移动终端和密码钥匙之间进行至少两次收发传输，且当所述移动终端在本次向所述密码钥匙发送所述声波检测信号后、接收到所述密码钥匙返回的所述声波检测信号时，控制所述移动终端向所述密码钥匙发送下一次声波检测信号；

步骤S2：在控制所述移动终端最后一次接收到所述声波检测信号时，控制所述移动终端对最后一次接收到的所述声波检测信号进行匹配，若匹配成功，则控制所述移动终端向密码钥匙传输所述交易数据。

发明实施例的另一目的在于，还提供一种密码钥匙，所述密码钥匙包括：

第一接收模块，用于接收移动终端发送的声波检测信号；

调制模块，用于采用预设调制方式、将接收到的所述声波检测信号调制到选定的声音频点；

第二发送模块，用于将所述调制模块调制后的声波检测信号发送给所述移动终端；

声音控制模块，用于对所述第一接收模块接收到的、所述移动终端发送的匹配后的声波检测信号进行双频段的声音控制，并将声音控制后的声波检测信号通过所述第二发送模块发送给所述移动终端。

发明实施例的另一目的在于，还提供了一种移动终端，所述移动终端包括：

第一发送模块，用于向密码钥匙发送声波检测信号；

第二接收模块，用于接收所述密码钥匙发送的、调制后的声波检测信号；

解调模块，用于对所述第二接收模块接收到的声波检测信号进行解调，若解调后的声波检测信号与移动终端发送的声波检测信号相同，则由所述第一发送模块发送解调后的声波检测信号给所述密码钥匙；

回声匹配模块，用于在所述第二接收模块接收到所述第二发送模块返回的解调后的声波检测信号的回声后，判断所述回声与所述调制模块解调后的声波检测信号是否匹配，若匹配，则由所述第一发送模块将匹配后的声波检测信号发送给所述密码钥匙；

第一提取模块，用于提取所述第二接收模块接收到的、声音控制后的所述声波检测信号中的声学特征和/或语言特征；

第二提取模块，用于提取所述第二接收模块接收到的、解调后的所述声波检测信号的回声中的声学特征和/或语言特征；

模式匹配模块，用于对所述第一提取模块或所述第二提取模块提取出的所述声学特征和/或语言特征进行模式匹配，若匹配成功，则传输交易数据。

发明实施例的另一目的在于，还提供了一种密码钥匙的认证系统，所述系统包括如上所述的一种密码钥匙、以及如上所述的一种移动终端。