[发明专利]基于USBKey网上银行交易信息认证的方法和系统

摘要

基于USBKey网上银行交易信息认证的方法，首次使用时系统软件被自动安装到操作系统当中，固化密钥被同时装入，用户完成按下交易指纹确认交易时，应用软件产生一个随机数，并用固化密钥进行加密发送给USBKey，应用软件同时将接收到的交易数据用随机数进行插入打乱，并用固化密钥进行加密发送给USBKey，USBKey用共享的固化密钥解密获得一个随机数和一串用随机数打乱的交易数据，利用共享密钥将插入在交易数据中的随机数取出，与直接解密所得的随机数做比较，结果相同则确认真实有效，本发明通过建立数据真实性认证机制，可以确保交易信息在网络链路中的安全传递，杜绝被恶意篡改，保护用户交易的安全、有效执行。

主权项

1.基于USBKey网上银行交易信息认证的方法，其特征在于：出厂前将用于用户交易数据进行签名认证的组件写入无驱无软型USBkey，USBkey写入与组件相适配的固化密钥；在初次使用系统软件被自动安装到操作系统当中；交易信息认证方法包括如下步骤：(1)、用户确认输入的交易信息并提交，组件产生一个随机数，并用固化密钥加密；加密后的随机数发送给USBKey；(2)、USBKey保存加密的随机数，以备比对时解密使用；(3)、组件接收来自上层应用的交易数据以随机数加密混淆，用固化密钥加密；(4)、加密后的交易数据发送给USBKey；(5)、USBKey用同一固化密钥解密交易数据，同时用同一混淆算法解密提取随机数；(6)、解密步骤(2)中得到的加密随机数与步骤(5)得到的随机数进行比较，如果比对成功，则数据真实验证通过；如果比对失败，则数据真实性验证未通过；(7)、如果交易数据真实性验证通过，则USBKEY用私钥进行数据加密，进入已经被论证为安全的PKI体系的交易系统。