[发明专利]一种电子账户的认证系统及其认证方法

权利要求书

1.一种电子账户的认证系统，其特征在于：所述系统包括：电子钱包，远端服务器，安全 令牌生成模块和显示模块；

所述电子钱包包含有非接触式接口；所述安全令牌生成模块与电子钱包相连，用来当 接收到读卡器通过所述非接触式读卡接口对所述电子钱包发出读写指令时，生成包含有用 户身份信息第一安全令牌，并将所述第一安全令牌，提供至信任中介模块；所述信任中介模 块与电子钱包的服务机构以及所述用户具有已建立的信任关系；

所述信任中介模块接收第一安全令牌并生成第二安全令牌；并将所述第一安全令牌和 所述第二令牌向远端服务器发送以提供认证；所述远端服务器用于定时产生第一安全令 牌和第二安全令牌，并接收并验证信任中介模块所发出的第一安全令牌和第二安全令牌是 否一致；

当所述远端服务器验证所述第一安全令牌和第二安全令牌的结果为一致时，所述读卡 器对所述电子钱包进行交易数据的读写；

所述显示模块用来显示第一安全令牌和第二安全令牌的验证结果。

2.根据权利要求1的电子账户的认证系统，其特征在于：所述非接触式读卡接口为RFID 接口。

3.根据权利要求1的电子账户的认证系统，其特征在于：所述系统还包括一同步时钟， 用来实现所述远端服务器、安全令牌生成模块和信任中介模块的时间同步。

4.根据权利要求1所述的电子账户的认证系统，其特征在于：所述系统更包括一存储模 块，用来存储所述交易相关数据信息，形成历史交易信息。

5.一种基于如权利要求1-4所述的电子账户的认证系统的认证方法，其特征在于：所述 方法包括：读卡器对所述电子钱包发出读写指令时，与所述电子钱包相连的安全令牌生成 模块生成第一安全令牌，并将所述第一安全令牌，提供至信任中介模块；所述信任中介模块 与电子钱包的服务机构以及所述用户具有已建立的信任关系；所述信任中介模块接收第一 安全令牌并生成第二安全令牌；并将所述第一安全令牌和所述第二令牌向远端服务器发送 以提供认证；所述远端服务器用于定时产生第一安全令牌和第二安全令牌，并接收并验证 信任中介模块所发出的第一安全令牌和第二安全令牌是否一致；当所述远端服务器验证所 述第一安全令牌和第二安全令牌的结果为一致时，所述读卡器对所述电子钱包进行交易数 据的读写。

6.根据权利要求5所述的一种基于电子账户的认证系统的认证方法，其特征在于：所述 非接触式读卡接口为RFID接口。