[发明专利]一种复核签名方法和设备

说明书

本发明提供一种复核签名方法和设备，所述方法包括:复核签名设备与用户终端进行连接，接收用户终端发送的密码信息，对所述密码信息进行身份验证；接收所述用户终端生成的交易报文，并对交易报文进行解析得到可识别的交易信息；中断与所述用户终端之间的连接,并向用户显示所述交易信息；接收用户输入的交易选择指令,根据交易选择指令生成交易选择指令信息；与用户终端进行连接，接收所述用户终端发送的第一指令报文，根据所述第一指令报文对所述用户终端和复核签名设备进行验证；当验证成功后，根据交易选择指令信息对交易进行处理。使用多功能化复核签名设备，通过复核签名认证保证交易信息的安全。

技术领域

本发明涉及通信技术领域，尤其涉及一种复核签名方法和设备。

背景技术

随着互联网的发展，网上银行的普及，极大的方便了用户的线上交易，如：购物、转账汇款等线上操作，也随之带来了网上交易的安全性问题。

目前主要有以下几种保证线上交易安全的实现方法：动态口令、动态短信确认码、优盾(USBKEY)或U盾。其中动态口令及USBKEY都依托于独立的硬件介质，USBKEY又可分为一代USBKEY和二代USBKEY，前者与后者的主要区别是一代USBKEY不具有人机交互界面，不能够实时的让用户确认交易的正确性，而二代USBKEY则具有键盘、显示器等人机交互界面，具有让用户在USBKEY上核对交易信息的功能，从而保证交易的正确性及安全性。

但是，现有技术中的二代USBKEY属于专有设备，其专门用于为线上交易提供服务，功能单一，便携性差。

发明内容

本发明提供一种复核签名方法和设备，实现了交易设备的多功能化、交易信息的复核签名认证，以及交易设备携带方便的问题。

第一方面，本发明实施例提供一种复核签名方法，所述方法包括:

复核签名设备与用户终端进行连接，接收用户终端发送的密码信息，对所述密码信息进行身份验证；

接收所述用户终端生成的交易报文，并对所述交易报文进行解析得到可识别的交易信息；

中断与所述用户终端之间的连接,并向用户显示所述交易信息；

接收用户输入的交易选择指令,根据所述交易选择指令生成交易选择指令信息；

与用户终端进行连接，接收所述用户终端发送的第一指令报文，根据所述第一指令报文对所述用户终端和复核签名设备进行验证；

在所述验证成功之后，根据交易选择指令信息对交易进行处理。

优选地，在接收所述用户终端生成的交易报文之前，所述方法还包括：

与所述用户终端协商第一会话密钥。

优选地，所述复核签名设备包括预设的第二会话密钥，所述与所述用户终端协商第一会话密钥包括：

接收所述用户终端发送的所述用户终端随机数，根据所述第二会话密钥对所述用户终端随机数进行分散，生成所述第一会话密钥。

优选地，在所述向用户显示所述交易信息之前还包括：

检测与所述用户终端连接中断，发送开机指令进行开机，所述复核签名设备开机之后，自动获取所述交易信息；或

用户对所述复核签名设备进行开机，当所述复核签名设备开机之后，用户获取所述交易信息。

优选地，在所述中断与所述用户终端之间的连接之后还包括：

对等待用户输入的交易选择指令的时间进行计时，如果计时超过预设时间阀值，则生成交易超时信息。

优选地，所述根据所述第一指令报文对所述用户终端和复核签名设备进行验证包括：