[发明专利]数据安全交互方法

摘要

本发明提供一种数据安全交互方法，包括：终端与后台进行相互认证，并分别生成第一会话密钥，获得智能密码设备的标识信息，与智能密码设备进行相互认证，并分别生成第二会话密钥，将用户信息存储到预先建立的当前用户列表中，获得交易请求信息，并向智能密码设备发送；利用第二会话密钥对交易请求信息进行解密计算和/或校验验证计算获得交易信息；智能密码设备提示交易信息并接收确认指令，生成交易确认信息；终端利用第一会话密钥对交易确认信息进行加密计算和/或校验计算获得交易数据包，并向后台发送；利用第一会话密钥对交易数据包进行解密计算和/或校验验证计算获得交易确认信息；后台对交易确认信息进行验证，并在验证通过后执行交易。

主权项

一种数据安全交互方法，其特征在于，包括：终端与后台系统服务器进行相互认证，并分别生成第一会话密钥；所述终端在信号覆盖范围内扫描智能密码设备，并获得扫描到的所述智能密码设备的标识信息；所述终端与所述智能密码设备进行相互认证，并分别生成第二会话密钥；所述终端根据所述智能密码设备的标识信息获取所述智能密码设备对应的用户信息；所述终端将所述用户信息存储到预先建立的当前用户列表中；所述终端根据待交易的智能密码设备对应的用户信息生成交易信息，并利用所述第二会话密钥对所述交易信息进行加密计算和/或校验计算获得交易请求信息；所述终端向所述智能密码设备发送所述交易请求信息；所述智能密码设备接收到所述交易请求信息后，利用所述第二会话密钥对所述交易请求信息进行解密计算和/或校验验证计算获得所述交易信息；所述智能密码设备提示所述交易信息；所述智能密码设备接收确认指令，并生成交易确认信息；所述终端接收所述交易确认信息；所述终端利用所述第一会话密钥对所述交易确认信息进行加密计算和/或校验计算获得交易数据包，并向所述后台系统服务器发送所述交易数据包；所述后台系统服务器接收到所述交易数据包后，利用所述第一会话密钥对所述交易数据包进行解密计算和/或校验验证计算获得所述交易确认信息；所述后台系统服务器对所述交易确认信息进行验证，并在验证通过后执行交易。