[发明专利]数据安全交互系统

权利要求书

1.一种数据安全交互系统，其特征在于，包括：

终端，用于与后台系统服务器进行相互认证，并分别生成第一会话密钥；所述终端在信号覆盖范围内扫描智能密码设备，并获得扫描到的所述智能密码设备的标识信息；与所述智能密码设备进行相互认证，并分别生成第二会话密钥；根据所述智能密码设备的标识信息获取所述智能密码设备对应的用户信息；将所述用户信息存储到预先建立的当前用户列表中；根据待交易的智能密码设备对应的用户信息生成交易信息，并利用所述第二会话密钥对所述交易信息进行加密计算和/或校验计算获得交易请求信息；向所述智能密码设备发送所述交易请求信息；接收所述交易确认信息；利用所述第一会话密钥对所述交易确认信息进行加密计算和/或校验计算获得交易数据包，并向所述后台系统服务器发送所述交易数据包；

所述智能密码设备，用于接收所述终端发送的所述交易请求信息，利用所述第二会话密钥对所述交易请求信息进行解密计算和/或校验验证计算获得所述交易信息；提示所述交易信息；接收确认指令，并生成交易确认信息；

所述后台系统服务器，用于接收所述终端发送的所述交易数据包，利用所述第一会话密钥对所述交易数据包进行解密计算和/或校验验证计算获得所述交易确认信息；对所述交易确认信息进行验证，并在验证通过后执行交易。

2.根据权利要求1所述的系统，其特征在于，

所述终端，还用于向所述后台系统服务器发送所述智能密码设备的标识信息以及用户信息读取请求；接收所述后台系统服务器发送的所述用户信息读取请求的响应信息，利用所述第一会话密钥对所述用户信息读取请求的响应信息进行解密计算和/或校验验证计算获得所述用户信息；

所述后台系统服务器，还用于接收所述终端发送的所述智能密码设备的标识信息以及所述用户信息读取请求，根据所述智能密码设备的标识信息获取与所述智能密码设备对应的用户信息；利用所述第一会话密钥对所述用户信息进行加密计算和/或校验计算获得所述用户信息读取请求的响应信息，并向所述终端发送所述用户信息读取请求的响应信息。

3.根据权利要求1所述的系统，其特征在于，

所述终端，还用于根据所述智能密码设备的标识信息向所述智能密码设备发送用户信息读取请求；接收所述智能密码设备发送的所述用户信息读取请求的响应信息，利用所述第二会话密钥对所述用户信息读取请求的响应信息进行解密计算和/或校验验证计算获得所述用户信息；

所述智能密码设备，还用于获得预先存储的用户信息，利用所述第二会话密钥对所述用户信息进行加密计算和/或校验计算获得所述用户信息读取请求的响应信息，并向所述终端发送所述用户信息读取请求的响应信息。

4.根据权利要求1至3任一项所述的系统，其特征在于，

所述终端，还用于生成第一待签名信息；向后台系统服务器发送所述第一待签名信息以及第一认证请求信息；接收所述后台系统服务器发送的所述第二待签名信息以及所述后台系统服务器证书，利用预存的后台系统服务器证书对应的根证书验证所述后台系统服务器证书是否合法；在验证所述后台系统服务器证书合法后，生成共享主密钥；利用所述后台系统服务器证书中的公钥对所述共享主密钥进行加密生成第一加密信息，利用所述终端的私钥对所述第一待签名信息和所述第二待签名信息进行签名生成第一签名信息；向所述后台系统服务器发送所述第一加密信息、所述第一签名信息以及终端证书；接收所述后台系统服务器发送的所述后台认证完成消息，验证所述后台认证完成消息；在验证所述后台认证完成消息通过后，生成终端认证第一完成消息，向所述后台系统服务器发送所述终端认证第一完成消息，并根据所述共享主密钥计算第一会话密钥；

所述后台系统服务器，还用于接收所述终端发送的所述第一待签名信息以及所述第一认证请求信息，生成第二待签名信息；向所述终端发送所述第二待签名信息以及后台系统服务器证书；利用预存的终端证书对应的根证书验证所述终端证书是否合法；在验证所述终端证书合法后，利用所述终端证书中的公钥验证所述第一签名信息；在验证所述第一签名信息通过后，利用所述后台系统服务器的私钥解密所述第一加密信息，获得所述共享主密钥；生成后台认证完成消息，并向所述终端发送所述后台认证完成消息；接收所述终端发送的所述终端认证第一完成消息，验证所述终端认证第一完成消息；在验证所述终端认证第一完成消息通过后，根据所述共享主密钥计算所述第一会话密钥。