[发明专利]一种基于OTO模式的交易密码验证方法及系统

权利要求书

1.一种基于OTO模式的电子商务交易密码验证方法，其特征在 于包括如下步骤：

用户通过用户端向服务端发起交易并生成订单；

服务端根据订单信息生成第一密码和第二密码；

服务端将第一密码发送至用户端，将第二密码提供给商户；

用户通过第一密码和/或第二密码验证交易；

验证成功交易结束，否则失败。

2.如权利要求1所述的验证方法，其特征在于,所述生成第一密 码和第二密码的步骤具体包括：

服务端根据多种与订单相关的信息通过加密算法生成第一密码 和第二密码；

所述第一密码与第二密码有对应的验证关系；

所述与订单相关的信息包括：

与订单相关的用户信息、商品信息、订单信息、支付信息。

3.如权利要求1所述的验证方法，其特征在于，所述用户通过 第一密码和第二密码验证交易的步骤进一步包括：

在用户端录入第二密码；

用户端查找第一密码；

用户端对第一密码和第二密码验证；

反馈验证结果。

4.如权利要求1所述的验证方法，其特征在于，所述用户通过 第一密码验证交易的步骤进一步包括：

在用户端录入第一密码；

用户端向服务端传送第一密码；

服务端对第一密码验证；

向用户终端和/或商户反馈验证结果。

5.如权利要求1所述的验证方法，其特征在于，所述用户通过 第二密码验证交易步骤进一步包括：

在用户端录入第二密码；

用户端向服务端传送第二密码；

服务端对第二密码验证；

向用户端和/或商户反馈验证结果。

6.如权利要求1所述的验证方法，其特征在于，所述验证方法 还包括通过附加编码对验证结果进一步验证的步骤：

在所述生成第一密码和第二密码的同时生成附加编码，

将附加编码加入第二密码；

给第一密码增加附加编码标识；

通过第一密码和/或第二密码验证成功后，根据第一密码的附加 编码标识判断是否启用附加编码验证程序；

如果第一密码有附加编码标识，则按照生成附加编码的方式计 算，得到一个计算结果；

比对计算结果与第二密码上的附加编码；

如果结果相符，则交易成功结束，反之则失败。

7.一种应用权利要求1-6任意一项所述的基于OTO模式的电子 商务交易密码验证系统，其特征在于，包括：

服务端和用户端；

所述用户端与所述服务端通信连接；

所述用户端向服务端发起交易请求并生成交易订单，所述服务端 根据订单信息生成第一密码和第二密码；所述服务端将所述第一密码 发送至所述用户端、将所述第二密码提供给商户；用户通过所述用户 端使用第一密码和/或第二密码验证交易并在用户端反馈验证结果。

8.如权利要求7所述的电子商务交易密码验证系统，其特征在 于，所述服务端包括：

交易订单生成模块、密码生成模块、密码验证模块、通讯模块和 数据库；

所述交易订单生成模块、所述密码生成模块、所述密码验证模块 均与所述通讯模块和数据库连接；

交易订单生成模块按用户端的请求生成订单，并将与订单的相关 的信息储存在数据库中；所述密码生成模块根据数据库中存储的与订 单相关的信息生成第一密码和第二密码，并通过所述通讯模块传送至 用户端或商户；

密码验证模块根据通讯模块传输的验证请求和数据库中存储的 与订单相关的信息验证所述第一密码或第二名密码，并通过所述通讯 模块向用户端反馈验证结果。