[发明专利]动态口令生成方法和系统、交易请求的处理方法和系统

权利要求书

1.一种动态口令生成方法，其特征在于，包括：

移动终端获取交易信息，并根据交易信息生成交易请求，并将所述交易请求发送至后台服务器，其中所述交易请求至少包括交易信息以及挑战码请求；

所述后台服务器接收所述交易请求，并根据预先设置的挑战码生成策略，生成所述交易请求的挑战码；再利用加密密钥至少对所述挑战码进行加密，得到加密数据包，并向所述移动终端发送所述加密数据包；

在移动终端将所述加密数据包发送给智能密码设备之前，所述移动终端检测智能密码设备是否已插入；如果所述智能密码设备已插入，则获取所述智能密码设备的PIN码；并通过一次性密钥加密所述PIN码，得到加密后的PIN码，对所述加密后的PIN码进行编码，得到编码数据，并通过音频接口将所述编码数据发送至所述智能密码设备，其中，所述PIN码用于开启所述智能密码设备的功能权限；

所述智能密码设备接收所述编码数据，对所述编码数据进行解码，获得所述加密后的PIN码，根据所述加密后的PIN码验证所述PIN码的合法性，如果验证所述PIN码合法，开启动态口令生成功能，并向所述移动终端发送状态切换成功信息；

所述移动终端在接收到状态切换成功信息后，通过音频接口将接收到的所述加密数据包发送给智能密码设备；

所述智能密码设备利用加密密钥对应的解密密钥对所述加密数据包进行解密，得到解密数据，并输出所述解密数据；当接收到对所述解密数据的确认指令后，生成本次交易对应的动态口令。

2.根据权利要求1所述的方法，其特征在于，所述移动终端获取交易信息，包括：

所述移动终端在获取交易信息的付款账号和/或收款账号之前，显示历史记录中记载的账号信息，如果历史记录中对应有账号，则接收对显示的账号信息的选择指令，将选择的账号作为交易信息保存，如果历史记录中没有对应的账号，则接收用户输入的账号信息，将用户输入的账号信息作为交易信息保存，并将用户输入的账号信息添加到历史记录中。

3.根据权利要求1所述的方法，其特征在于：

所述加密数据包还包括时间同步信息，用以同步智能密码设备中时钟模块的时间；

在生成本次交易对应的动态口令之前，所述方法还包括：

智能密码设备将解密得到的时间同步信息与所述智能密码设备中动态口令功能中时钟模块的时间进行比较，得到时间差值，将所述时间差值与本地存储的时间误差范围进行比较，如果时间差值不在时间误差范围内，则提示用户是否进行时间同步；如果接收到同步指令后，根据时间同步信息，对时钟模块的时间进行调整，并在调整完成后，执行动态口令生成流程。

4.根据权利要求1所述的方法，其特征在于：

所述移动终端通过一次性密钥加密所述PIN码，得到加密后的PIN码，包括：

移动终端获取智能密码设备的公钥，并利用所述公钥对本地生成的软件随机数K1进行加密，并将加密后的软件随机数K1’发送给智能密码设备；

智能密码设备接收所述加密后的软件随机数K1’，并利用所述公钥对应的私钥对所述加密后的软件随机数K1’进行解密，得到软件随机数K1；并生成一硬件随机数K2，并利用所述软件随机数K1加密所述硬件随机数K2，得到加密后的硬件随机数K2’，发送所述加密后的硬件随机数K2’至移动终端；

所述移动终端利用所述软件随机数K1对加密后的硬件随机数K2’进行解密，得到硬件随机数K2，将硬件随机数K2作为一次性密钥，利用硬件随机数K2加密PIN码，得到加密后的PIN码；

所述智能密码设备根据所述加密后的PIN码验证所述PIN码的合法性，包括：

所述智能密码设备接收所述加密后的PIN码，并利用所述硬件随机数K2解密所述加密后的PIN码，得到PIN码；将获取到的PIN码与本地保存的PIN码进行比较，如果两个PIN码相同，则验证通过。