[发明专利]数据安全交互方法

摘要

本发明提供一种数据安全交互方法，包括：终端获得智能密码设备的标识信息；终端生成待签名信息；终端发送待签名信息及认证指令；智能密码设备对待签名信息进行签名，获得签名信息；智能密码设备发送签名信息及证书；终端向后台发送认证请求信息、标识信息、待签名信息、签名信息及证书；后台验证证书和签名信息，在验证均通过后，完成认证；终端获取并存储用户信息，根据用户信息获得交易请求信息；终端发送交易请求信息；智能密码设备根据交易请求信息获得交易信息；智能密码设备提示交易信息，接收确认指令，并生成确认信息；终端接收确认信息；终端根据确认信息获得交易包，并向后台发送交易包；后台获得确认信息并验证，在验证通过后交易。

主权项

一种数据安全交互方法，其特征在于，包括：终端在信号覆盖范围内扫描智能密码设备，并获得扫描到的所述智能密码设备的标识信息；所述终端生成第一待签名信息；所述终端向智能密码设备发送所述第一待签名信息以及认证指令；所述智能密码设备接收到所述第一待签名信息以及所述认证指令后，利用所述智能密码设备的私钥对所述第一待签名信息进行签名计算，获得第一签名信息；所述智能密码设备向所述终端发送所述第一签名信息以及智能密码设备证书；所述终端接收到所述第一签名信息以及智能密码设备证书后，向后台系统服务器发送认证请求信息、所述智能密码设备的标识信息、所述第一待签名信息、所述第一签名信息以及所述智能密码设备证书；所述后台系统服务器接收到所述认证请求信息、所述智能密码设备的标识信息、所述第一待签名信息、所述第一签名信息以及所述智能密码设备证书后，利用预存的智能密码设备证书对应的根证书验证所述智能密码设备证书是否合法；所述后台系统服务器在验证所述智能密码设备证书合法后，利用所述智能密码设备的公钥验证所述第一签名信息；所述后台系统服务器在验证所述第一签名信息通过后，完成对所述智能密码设备的认证；在所述后台系统服务器完成对所述智能密码设备的认证之后，所述终端获取所述智能密码设备对应的用户信息；所述终端将所述用户信息存储到预先建立的当前用户列表中；所述终端根据待交易的智能密码设备对应的用户信息生成交易信息，并根据所述交易信息获得交易请求信息；所述终端向所述智能密码设备发送所述交易请求信息；所述智能密码设备接收到所述交易请求信息后，根据所述交易请求信息获得所述交易信息；所述智能密码设备提示所述交易信息；所述智能密码设备接收确认指令，并生成交易确认信息；所述终端接收所述交易确认信息；所述终端根据所述交易确认信息获得交易数据包，并向所述后台系统服务器发送所述交易数据包；所述后台系统服务器接收到所述交易数据包后，根据所述交易数据包获得所述交易确认信息；所述后台系统服务器对所述交易确认信息进行验证，并在验证通过后执行交易。