[发明专利]一种网银安全交易的装置和方法

摘要

本发明公开了一种网银安全交易的装置和方法，所述装置设置有生物特征采集区域。由于并采用最终由指纹验证来确定交易订单的方法，有效避免了由于用户信息、USBkey及USBkey的PIN码丢失时他人非法操作造成损失。

主权项

一种网银安全交易的方法，包括如下步骤：S1:网银交易时，用户浏览器端登陆网银服务器端的WEB页面，输入交易的订单信息并向网银服务器端发送提交请求；S2:网银服务器端响应请求，并向用户端发出校验USBkey的PIN码的指令；S3:如所述PIN码正确，则该USBkey采用自身算法，利用网银服务器的公钥、存储在USBkey中的用户私钥和用户数字签名将所述订单信息加密成第一加密信息，并将该第一加密信息发送到网银服务器端；S4:网银服务器端对所述第一加密信息解密，并确认用户身份及所述订单信息的合法性，并将所述订单信息加密成第二加密信息并直接发送至所述USBkey，USBkey解密第二加密信息并将解密后的订单信息在自身屏幕上显示；S5:用户校验该USBkey屏幕上的所述订单信息，如果显示的订单信息与网银服务器端的WEB页面上用户输入的订单信息一致，则用该USBkey上的“OK”键向网银服务器确认订单信息；否则用“C”键取消交易订单。S6:网银服务器端向用户端发出校验用户指纹的指令，该USBkey采集用户的指纹信息并加密发送至该网银服务器端，网银服务器利用预先存储的该用户的指纹信息与该USBkey采集的指纹信息进行比对验证，成功则交易订单完成。