[发明专利]一种数据传输方法和系统

说明书

本发明提供了一种数据传输方法和系统，其中方法包括：套件设备接收终端发送的交易信息，将交易信息发送至智能密码设备，智能密码设备提取交易信息的关键信息，并显示关键信息，等待用户确认，智能密码设备接收确认指令，将签名信息发送至套件设备，套件设备将签名信息发送至终端；其中，在智能密码设备接收确认指令的步骤之前，智能密码设备进入套件设备上预设的密码输入模式，接收通过套件设备输入的密码，验证输入的密码的正确性。由此可以采用套接设备预设的密码输入模式进行密码输入，根据不同的套接设备预设的密码输入模式的安全级别使用不同的套接设备，从而提高了密码输入的安全性。

技术领域

本发明涉及一种电子技术领域，尤其涉及一种数据传输方法和系统。

背景技术

随着网络的迅速发展给人们带来的极大便利，人们越来越依赖于网络进行各种活动，例如网络文件的传输、网上银行交易均已逐渐成为人们生活、工作中不可缺少的一部分。由于网络毕竟是一个虚拟的环境，存在着太多不安全的因素，而在网络环境中必然会进行数据交互的网络活动，尤其是像网上银行业务和机密文件的传输这样的网络活动，对网络的安全提出了很高的要求，因此人们开始大力发展网络信息安全技术。

为了提高网络信息传输安全，人们研制出了一种便携式的可移动使用的智能密码设备，也称为Key。这是一种带有微处理器的小型硬件设备，其通过主机的数据通讯接口与主机建立连接，设备内的处理器一般会采用安全设计芯片实现，利用其内置的安全机制，实现密钥生成、密钥安全存储、预置加密算法以及动态口令生成等功能。

此外，为了确认使用智能密码设备的用户身份，智能密码设备还需进行用户身份的认证，一般通过用户输入PIN码(个人识别码)的方式进行验证，智能密码设备预先存储用户的PIN码，用户通过终端的键盘向智能密码设备输入PIN码，智能密码设备接收到用户输入的PIN码，与其自身预先存储的PIN码进行比对，比对一致则认为验证用户身份通过，可以执行后续操作。但是，现有的智能密码设备只能通过终端的键盘输入PIN码，PIN码输入方式单一，且终端输入PIN码则存在容易被拦截和远程控制的问题，容易造成安全隐患。

发明内容

本发明旨在解决仅通过终端输入PIN码造成的不安全的问题。

本发明的主要目的在于提供一种数据传输方法；

本发明的另一目的在于提供一种数据传输系统。

为达到上述目的，本发明的技术方案具体是这样实现的：

本发明一方面提供了一种数据传输方法，包括：智能密码设备通过第一接口与套件设备的第二接口相连，所述套件设备通过第三接口与终端进行数据传输；所述套件设备接收所述终端发送的交易信息，其中所述交易信息至少包括交易账号和交易金额；所述套件设备将所述交易信息发送至所述智能密码设备；所述智能密码设备接收到所述交易信息后，提取所述交易信息的关键信息，并显示所述关键信息，其中，所述关键信息至少包括所述交易账号和所述交易金额；所述智能密码设备在显示所述关键信息后，等待用户确认；所述智能密码设备接收确认指令，并将所述智能密码设备对所述交易信息进行签名获得的签名信息发送至所述套件设备；所述套件设备接收所述签名信息后，将所述签名信息通过所述第三接口发送至所述终端；其中，在所述智能密码设备接收确认指令的步骤之前，所述方法还包括：所述智能密码设备进入与所述智能密码设备相连的所述套件设备上预设的密码输入模式，等待密码输入，并显示第一提示信息，其中，所述第一提示信息用于提示用户按照所述套件设备上预设的密码输入模式进行密码输入；所述智能密码设备接收通过所述套件设备输入的密码；所述智能密码设备验证输入的密码的正确性。