[发明专利]基于移动终端的网络交易系统和方法

权利要求书

1.一种基于移动终端的网络交易系统，其特征在于，包括：由金融机构签发给用户的密钥参数存储设备和所述用户的移动终端；

其中，所述移动终端与所述密钥参数存储设备为物理分离的设备，所述密钥参数存储设备内存储有与所述移动终端相匹配的密钥参数；

所述移动终端通过近场通讯NFC无线通信协议向所述密钥参数存储设备获取所述密钥参数，并根据所述密钥参数生成会话密钥，使用所述会话密钥对所述用户的网上交易数据流进行加/解密。

2.根据权利要求1所述的系统，其特征在于，所述移动终端包括：

网络交易模块，用于根据所述用户的指示与所述金融机构的网络中心建立连接，并通过NFC控制模块获取所述密钥参数，对所述密钥参数按照加密算法计算生成会话密钥，以及使用所述会话密钥与所述网络中心进行网上交易；

所述NFC控制模块，用于根据所述网络交易模块的通信要求，向所述密钥参数存储设备获取所述密钥参数，并将所述密钥参数发送给所述网络交易模块。

3.根据权利要求2所述的系统，其特征在于，所述NFC控制模块包括：密钥参数获取单元，用于根据所述网络交易模块的通信要求，向所述密钥参数存储设备获取所述密钥参数，其中，所述密钥参数包括：密钥证书、所述密钥参数存储设备的标识ID和密钥因子；密钥参数发送单元，用于将所述密钥参数获取单元获取的所述密钥参数发送给所述网络交易模块；所述网络交易模块包括：会话密钥生成单元，用于接收所述密钥参数，根据所述密钥参数、所述用户的用户账户和密码生成会话密钥。

4.根据权利要求3所述的系统，其特征在于，所述网络交易模块包括：

密码录入提示单元，用于提示所述用户输入用户账号对应的密码；

验证码提示录入单元，用于提示所述用户输入验证码;

动态认证单元，用于接收所述用户输入的所述密码及所述验证码，对所述用户进行动态验证；

交易单元，用于当所述动态认证单元验证所述用户合法后，使用所述会话密钥对与所述用户的网上交易数据流进行加/解密。

5.根据权利要求1所述的系统，其特征在于，所述密钥参数存储设备为兼容NFC无线通信协议的存储卡。

6.根据权利要求1所述的系统，其特征在于，所述密钥参数存储设备设置在所述用户配带的饰物内。

7.根据权利要求6所述的系统，其特征在于，所述饰物包括：手镯、戒指、胸针、耳环、表链、项链或皮带。

8.一种基于移动终端的网络交易方法，其特征在于，包括：

移动终端通过近场通讯NFC无线通信协议向密钥参数存储设备获取密钥参数；其中，所述密钥参数存储设备由金融机构签发给用户，所述移动终端与所述密钥参数存储设备为物理分离的设备，所述密钥参数存储设备内存储有与所述移动终端相匹配的密钥参数；

所述移动终端根据所述密钥参数生成会话密钥；

所述移动终端使用所述会话密钥对所述用户的网上交易数据流进行加/解密。

9.根据权利要求8所述的方法，其特征在于，所述移动终端根据所述密钥参数生成会话密钥包括：

所述移动终端根据所述金融机构的网络中心的通信要求，向所述密钥参数存储设备获取所述密钥参数，其中，所述密钥参数包括：密钥证书、所述密钥参数存储设备的标识ID和密钥因子；

所述移动终端根据所述密钥参数、所述用户的用户账户和密码生成会话密钥。

10.根据权利要求8所述的方法，其特征在于，所述移动终端使用所述会话密钥对所述用户的网上交易数据流进行加/解密包括：

所述移动终端提示所述用户输入用户账号对应的密码；

所述移动终端提示所述用户输入验证码；

所述移动终端接收所述用户输入的密码及所述验证码，对所述用户进行动态验证；

所述移动终端验证所述用户合法后，使用所述会话密钥对与所述用户的网上交易数据流进行加/解密。