[发明专利]基于移动网络终端的交易认证方法及系统

说明书

本发明提供一种基于移动网络终端的交易认证方法及系统，所述基于移动网络终端的交易认证方法至少包括如下步骤：1）提交需要身份认证的交易操作请求；2）依据提交的所述交易操作请求提交签名请求；3）于移动网络终端的屏幕上弹出的输入界面输入PIN码，输入的PIN码正确后将交易操作加密作为签名；4）获取与所述PIN码相对应的eID证书信息；5）将所述签名及与所述PIN码相对应的eID证书信息组装成身份认证请求发送至eID认证系统进行认证；6）依据认证结果判断是否进行交易。本发明的基于移动网络终端的交易认证方法借助eID在权威性及私密性方面具有其他技术不可比拟的优势，可满足在个人隐私、网络交易及虚拟财产等多方面的安全保障需求。

技术领域

本发明涉及互联网应用技术领域，特别是涉及一种基于移动网络终端的交易认证方法及系统。

背景技术

随着互联网技术的快速发展，利用智能手机、平板电脑、掌上电脑、智能手表等移动网络终端进行在线支付已成为一种便捷流行的支付方式。

在实际应用中，为了提高支付的安全性，在支付时一般采用关联比对方法进行网络远程身份验证，即将用户输入的姓名和身份证号等个人信息传到后台对个人信息的正确性进行比对来认定其身份。然而，现有的关联比对法在大规模应用的场景下仍然存在如下问题：1.个人信息比对正确并不能代表个人真实意愿，无法防范个人身份被冒用或盗用的风险；2.采集个人信息的网络应用服务机构安全水平不一，个人信息大规模泄露的风险越来越高，采用关联比对方法容易造成个人信息泄露。

发明内容

鉴于以上所述现有技术的缺点，本发明的目的在于提供一种基于移动网络终端的交易认证方法及系统，用于解决现有技术中采用关联比对方法在网络端进行身份验证时存在的个人身份被盗用或冒用，个人信息比对正确并不能代表个人真实意愿的问题，以及存在的个人信息容易造成泄露的问题。

为实现上述目的及其他相关目的，本发明提供一种基于移动网络终端的交易认证方法，所述基于移动网络终端的交易认证方法至少包括如下步骤：

1)提交需要身份认证的交易操作请求；

2)依据提交的所述交易操作请求提交签名请求；

3)于移动网络终端的屏幕上弹出的输入界面输入PIN码，输入的PIN码正确后将交易操作加密作为签名；

4)获取与所述PIN码相对应的eID证书信息；

5)将所述签名及与所述PIN码相对应的eID证书信息组装成身份认证请求发送至eID认证系统进行认证；

6)依据认证结果判断是否进行交易。

作为本发明的基于移动网络终端的交易认证方法的一种优选方案，步骤1)中，使用所述移动网络终端内安装的第三方应用模块通过一安全芯片向第三方应用服务器提交需要身份认证的交易操作请求。

作为本发明的基于移动网络终端的交易认证方法的一种优选方案，步骤2)中，所述第三方应用服务器依据提交的所述交易操作请求组装签名请求，并将组装的所述签名请求提交至eID认证系统中的eID运营服务器；所述eID运营服务器下设有短信平台。

作为本发明的基于移动网络终端的交易认证方法的一种优选方案，步骤2)与步骤3)之间还包括如下步骤：

所述eID运营服务器通过所述短信平台向所述安全芯片下发签名指令；

所述安全芯片收到所述签名指令后触发签名认证功能，于所述移动网络终端的屏幕上弹出输入界面。

作为本发明的基于移动网络终端的交易认证方法的一种优选方案，步骤3)中，输入的PIN码正确后使用所述安全芯片将交易操作加密作为签名，所述签名经由所述短信平台发送至所述eID运营服务器；步骤4)中，使用所述eID运营服务器获取与所述PIN码相对应的eID证书信息。