[发明专利]网络交易认证方法、系统和智能卡

权利要求书

1.一种网络交易认证方法，其特征在于，包括步骤：

S11、智能卡接收由移动终端转发的挑战码，所述挑战码由移动终端内的交易模块向认证服务器获取；所述智能卡通过射频数据接收模块接收由所述移动终端通过NFC模块转发的挑战码；

S12、将所述挑战码存储至所述智能卡内的存储模块中；

S13、所述智能卡内的处理模块根据所述挑战码生成动态密码，

包括：获取所述存储模块中的卡内密钥、随机动态数字和所述挑战码；以所述卡内密钥、所述随机动态数字和所述挑战码为参数，经预设算法生成动态密码；

S14、所述智能卡的显示模块输出所述动态密码；

所述智能卡内的处理模块根据所述挑战码生成动态密码之前，还包括步骤：

S21、接收由所述移动终端中的手机令牌模块生成的随机动态数字；移动终端的手机令牌模块可以通过与认证服务器以时间为依据生成同步的随机动态数字；

S22、将所述随机动态数字存储至所述智能卡内的存储模块中。

2.根据权利要求1所述的网络交易认证方法，其特征在于：

所述智能卡为与所述移动终端有绑定关系的智能卡。

3.一种智能卡，其特征在于，包括：

接收模块，用于接收由移动终端转发的挑战码；所述挑战码由移动终端内的交易模块向认证服务器获取；所述接收模块还包括：射频数据接收单元，用于接收由所述移动终端通过NFC模块转发的挑战码；所述接收模块还用于接收由所述移动终端中的手机令牌模块生成的随机动态数字；移动终端的手机令牌模块可以通过与认证服务器以时间为依据生成同步的随机动态数字；

存储模块，用于存储所述挑战码；所述存储模块，还用于存储所述随机动态数字；

处理模块，用于根据所述挑战码生成动态密码，

所述处理模块，包括：

参数获取单元，用于获取所述存储模块中的卡内密钥、所述随机动态数字和所述挑战码；

计算单元，用于以所述卡内密钥、所述随机动态数字和所述挑战码为参数，经预设算法生成动态密码；

显示模块，用于输出所述动态密码。

4.一种网络交易认证系统，其特征在于，包括：认证服务器、移动终端和智能卡；

所述移动终端包括可以生成交易请求的交易模块；

所述认证服务器可以根据所述交易请求生成挑战码，并将所述挑战码发送至所述移动终端；

所述智能卡为权利要求3所述智能卡。