[发明专利]贴膜卡及基于贴膜卡的安全交易方法

权利要求书

1.一种基于贴膜卡的交易信息确认方法，其特征在于，所述基于贴膜卡的交易信息确认方法至少包括：

1）基于接收的短消息中的交易信息来形成待确认界面并予以显示；

2）基于用户对所述待确认界面中的交易信息的相关确认信息来形成待发送短消息，以便予以发送。

2.根据权利要求1所述的基于贴膜卡的交易信息确认方法，其特征在于，所述步骤2）还包括：

2-1）在用户对所述待确认界面中的交易信息确认后，再将所生成的验证信息与用户输入的验证信息进行比对；

2-2）当所生成的验证信息与用户输入的验证信息相同时，基于用户对所述待确认界面中的交易信息的相关确认信息来形成待发送短消息，以便予以发送。

3.根据权利要求1或2所述的基于贴膜卡的交易信息确认方法，其特征在于，所述步骤2）还包括：

基于随机数来由多个预存的密钥中确定一者作为第一密钥；

基于所述随机数及运算因子对所述第一密钥进行第一运算以获得第二密钥；

基于第二密钥的第一部分、采用第一加密算法对所述相关确认信息进行加密以获得待处理信息；

基于第二密钥的第二部分对所述待处理信息进行第二运算以获得第一验证信息；

基于所述第一验证信息、所述随机数、所述运算因子及所述待处理信息来形成待发送短消息。

4.一种基于贴膜卡的交易信息确认系统，其特征在于，所述基于贴膜卡的交易信息确认系统至少包括：

第一生成模块，用于基于接收的短消息中的交易信息来形成待确认界面并予以显示；

第二生成模块，用于基于用户对所述待确认界面中的交易信息的相关确认信息来形成待发送短消息，以便予以发送。

5.根据权利要求4所述的基于贴膜卡的交易信息确认系统，其特征在于，所述第二生成模块还包括：

比对单元，用于在用户对所述待确认界面中的交易信息确认后，再将所生成的验证信息与用户输入的验证信息进行比对；

第一子生成单元，用于当所生成的验证信息与用户输入的验证信息相同时，基于用户对所述待确认界面中的交易信息的相关确认信息来形成待发送短消息，以便予以发送。

6.根据权利要求4或5所述的基于贴膜卡的交易信息确认系统，其特征在于，所述第二生成模块还包括：

选择单元，用于基于随机数来由多个预存的密钥中确定一者作为第一密钥；

第一运算单元，用于基于所述随机数及运算因子对所述第一密钥进行第一运算以获得第二密钥；

加密单元，用于基于第二密钥的第一部分、采用第一加密算法对所述相关确认信息进行加密以获得待处理信息；

第二运算单元，用于基于第二密钥的第二部分对所述待处理信息进行第二运算以获得第一验证信息；

第二子生成单元，用于基于所述第一验证信息、所述随机数、所述运算因子及所述待处理信息来形成待发送短消息。

7.一种贴膜卡，其特征在于，所述贴膜卡至少包括权利要求4至6任一项所述的基于贴膜卡的交易信息确认系统。

8.一种基于贴膜卡的安全交易方法，其特征在于，所述基于贴膜卡的安全交易方法至少包括：

1）网络服务器基于用户的交易请求信息来形成第一短消息，并予以发送；

2）贴膜卡的第一生成模块基于接收的第一短消息中的交易信息来形成待确认界面并予以显示；

3）所述贴膜卡的第二生成模块基于用户对所述待确认界面中的交易信息的相关确认信息来形成第二短消息，以便予以发送；

4）所述贴膜卡所属设备发送所述第二短消息；

5）所述网络服务器基于所接收的第二短消息中的相关确认信息来进行后续交易作业。

9.根据权利要求8所述的基于贴膜卡的安全交易方法，其特征在于，所述步骤3）还包括：

所述第二生成模块的比对单元将所生成的验证信息与用户输入的验证信息进行比对，并当所生成的验证信息与用户输入的验证信息相同时，所述第二生成模块的第一子生成单元基于用户对所述待确认界面中的交易信息的相关确认信息来形成第二短消息，以便予以发送。