[发明专利]一种终端间交互的方法及交易终端

说明书

技术领域

本发明属于信息安全技术领域，尤其涉及一种能够加强信息安全的终端间 交互的方法及交易终端。

背景技术

随着电子信息科技的快速发展，电子交易在日常生活中越来越普遍。比较 常见的一种电子交易是通过终端间交互(例如，交易终端和移动终端之间的信 息交互)实现的，为提高电子交易的安全性，在终端间信息交互的过程中需要 进行身份认证。其中，在商场中进行的买卖交易是比较常见的电子交易方式， 现有的这种电子交易在身份认证过程中需要用户在交易终端(如POS机)上输 入个人设置的银行卡密码；有些POS机并没有身份认证的功能；有些POS机只 能支持接触式的身份认证方式，在接触式的身份认证过程中用户终端(例如银 行卡)必须与POS机接触认证才能完成交易。

现有的电子交易在身份认证过程中，终端间交互方式存在以下弊端：在身 份认证时用户需要在POS机上输入身份认证码，存在身份认证码泄露的风险(给 非法盗取身份认证码者带来可乘之机，在实际交易中身份认证码多为银行卡密 码)；大金额消费时，POS机没有身份认证功能，在很多情况下会超出消费者的 预期消费额度，而且一旦用户终端被非法盗取会使用户终端的真正拥有者损失 较大；在身份认证过程中经常发生银行卡与POS机接触不良使交易无法进行， 则需要多次刷卡操作，导致操作不方便、工作效率不高；遇到不诚实的交易终 端用户重复刷卡会给消费者带来损失，交易金额越大消费者的损失也越大。

发明内容

本发明为解决上述现有技术中存在的技术问题，提供一种终端间交互的方 法及交易终端。

本发明采用的技术方案如下：

本发明提供的一种终端间交互的方法，包括以下步骤：

步骤S1：交易终端获取交易金额信息；

步骤S2：所述交易终端根据所述交易金额信息和认证标识组织产生应用密 文指令，并将所述产生应用密文指令发送给移动终端；

步骤S3：所述交易终端接收来自所述移动终端的第二响应信息，从所述第 二响应信息中获取所述移动终端对身份认证码的校验结果，判断所述校验结果 是否为成功，如果是，则确认身份认证通过；否则，确认身份认证未通过。

可选地，上述方法中，所述交易终端判断所述校验结果为成功之后，还包 括：

步骤S4：所述交易终端判断所述第二响应信息中的密文信息数据是否为脱 机批准，如果是，则执行步骤S5；否则结束脱机交易；

步骤S5：所述交易终端确认完成脱机交易。

优选地，上述方法中，所述步骤S5中，还包括：所述交易终端显示交易信 息。

优选地，上述方法中，所述步骤S5中，还包括：所述交易终端生成并存储 交易记录。

优选地，上述方法中，所述步骤S5中，还包括：所述交易终端保存所述第 二响应信息中的应用密文。

进一步地，上述方法中，所述交易终端根据所述交易金额信息和认证标识 组织产生应用密文指令之前，还包括：

所述交易终端判断自身的配置信息是否支持所述身份认证；

具体地，所述交易终端判断自身的配置信息是否支持所述身份认证，具体 为：

所述交易终端判断自身的配置信息所包含的内核配置信息是否为第一预设 值，如果是，则确定自身的配置信息支持所述身份认证；否则，确定自身的配 置信息不支持所述身份认证；

所述交易终端根据所述交易金额信息和认证标识组织产生应用密文指令， 具体为：

当所述交易终端判断自身的配置信息支持所述身份认证时，所述交易终端 根据所述交易金额信息和所述认证标识组织所述产生应用密文指令。

进一步地，上述方法中，所述交易终端根据所述交易金额信息和认证标识 组织产生应用密文指令之前，还包括：

所述交易终端向所述移动终端发送非接触通信指令，接收来自所述移动终 端的第一响应信息，解析所述第一响应信息获取移动终端信息；所述交易终端 判断所述移动终端信息是否支持所述身份认证；

具体地，所述交易终端向所述移动终端发送非接触通信指令，接收来自所 述移动终端的第一响应信息，解析所述第一响应信息获取移动终端信息，具体 为：

所述交易终端向所述移动终端发送应用初始化指令，接收来自所述移动终 端的第一响应信息，解析所述第一响应信息获取所述移动终端信息中所包含的 所述移动终端的应用交互特征；