[发明专利]一种动态电子凭证认证的方法

说明书

本发明涉及一种动态电子凭证认证的方法。即在进行近场移动支付时，移动智能终端通过网络连接系统服务器获取动态电子凭证，移动智能终端再通过内置的蓝牙模块以低功耗蓝牙技术将动态电子凭证发给POS机认证，POS机认证时不需要与系统服务器连接，可直接调用POS机内置的PSAM卡对动态电子凭证进行快速解密认证。本发明方案相比现有技术，不存在被暴力破解的风险，提高认证校验和交易的速度，稳定可靠，大大提升用户体验，可以降低收银商户的网络成本，对需要快速完成用户认证和交易的一些场景(如公交车、地铁)来说，本发明更可体现出优势。

技术领域

本发明涉及移动支付领域，具体是一种动态电子凭证认证的方法。

背景技术

随着信息科技的发展，移动支付得到越来越多的应用。移动支付前首要的工作是对使用者的身份进行安全认证。动态令牌技术就是目前得到广泛认同的安全认证标准之一。动态令牌可以根据专门的算法生成一个不可预测的随机数字组合(动态口令)，一个口令使用一次有效，是一种安全便捷的账号防盗技术，可以有效保护交易和登录的认证安全。因此，越来越多企业在业务系统中将身份认证和交易认证技术动态令牌化。在电子支付行业，随着移动智能终端(如手机、平板电脑)的普及以及相关技术的发展，一些企业开始利用移动智能终端的射频(NFC)、红外、蓝牙等通道来实现与POS机的本地通讯，从而实现近场支付。

在使用移动智能终端进行近场支付时，通常会将动态口令、用户信息与账户余额等数据生成的动态电子凭证与POS机进行交互认证，从而实现身份与消费信息的同步认证。目前使用移动智能终端与POS机交互认证的模式主要为两种：一种模式为移动智能终端与POS机都离线。这种认证模式认证口令以静态方式储存在移动智能终端，存在被暴力破解的风险，且在该模式下，无法通过网络对用户的账户进行充值等管理，使用上不便利。另一种模式为移动智能终端与POS机都在线。这种交互认证模式，每一次受理支付前，POS机都必须连接到系统服务器对移动智能终端的认证口令进行校验，使用上必须依赖网络。这影响认证校验和交易速度，降低用户体验。

发明内容

为克服上述两种认证模式的缺陷，本发明提供一种解决方案：

一种动态电子凭证认证的系统，包含系统服务器、加密机、移动智能终端和POS机，所述移动智能终端包含通信模块、应用程序模块、蓝牙模块，POS机内置有蓝牙模块和加解密模块；移动智能终端通过通信模块向系统服务器请求并接收动态电子凭证，并将所接收到的动态电子凭证通过蓝牙模块发送到POS机中的所述加解密模块进行认证；POS机将认证结果返回所述移动智能终端。

所述加解密模块为PSAM卡。

所述移动智能终端为智能手机或平板电脑。

所述通信模块采用的网络制式为GPRS、3G、4G网络或WIFI网络。

一种动态电子凭证认证的方法，包括下列步骤：

s1、初始化加密机并生成多个对称密钥，将加密机中的多个对称密钥写入加解密模块，使加密机和加解密模块中具有同样的密钥；

s2、使用移动智能终端通过通信模块向系统服务器请求一个账户的动态电子凭证；s3、所述系统服务器收到所述移动智能终端一个动态电子凭证请求后，调取用户信息，

以当前时间生成一个生成时间戳和一个随机数；

s4、所述系统服务器利用加密机按照预设的算法根据用户信息、生成时间戳、随机数生成第一认证码；

s5、所述加密机将用户信息、生成时间戳、随机数、第一认证码通过预设算法加密生成动态电子凭证；

s6、将所述动态电子凭证和用户序号信息通过网络发送至所述移动智能终端；

s7、所述移动智能终端将收到的动态电子凭证和用户序号通过蓝牙通信模块发送给POS 机；