[发明专利]安全认证的方法和装置

摘要

本发明提供一种安全认证的方法和装置，该方法包括：服务器根据预设的数据库信息对终端发送的至少一个POS设备的设备标识和设备地址进行筛选，确定第一MPOS设备，并将第一MPOS设备的设备标识和设备地址以及第一MPOS设备对应的第一认证因子发送给终端；服务器通过终端接收目标MPOS设备发送的响应报文，并根据数据库信息中的目标MPOS设备的加密密钥和响应报文对目标MPOS设备进行认证，并在认证通过后，将处理后的第二认证因子通过终端发送给目标MPOS设备，从而对进行支付时所涉及的目标MPOS设备和终端完成认证，也无需用户在每次支付时手动确认，故而本发明在提高了用户体验的同时，保证了支付的安全性。

主权项

1.一种安全认证的方法，其特征在于，包括：服务器根据预设的数据库信息对终端发送的至少一个移动销售终端MPOS设备的设备标识和设备地址进行筛选，确定第一MPOS设备；所述数据库信息包括至少一个合法MPOS设备的设备标识、所述合法设备的设备地址、所述合法设备的密码PIN以及所述合法设备的加密密钥；所述服务器将所述第一MPOS设备的设备标识和所述第一MPOS设备的设备地址以及所述第一MPOS设备对应的第一认证因子发送给所述终端；所述服务器通过所述终端接收目标MPOS设备发送的响应报文，所述响应报文包括第一PIN密文和所述目标MPOS设备的第二认证因子，或者，第二PIN密文；所述目标MPOS设备为所述终端从所述第一MPOS设备中确定的设备；当所述响应报文包括第一PIN密文和所述第二认证因子时，所述服务器根据所述数据库信息中的所述目标MPOS设备的加密密钥和所述响应报文对所述目标MPOS设备进行认证，并在认证通过后，将处理后的第二认证因子通过所述终端发送给所述目标MPOS设备，以使所述目标MPOS设备根据所述处理后的第二认证因子对所述终端进行认证；当所述响应报文包括第二PIN密文时，所述服务器根据所述数据库信息中的所述目标MPOS设备的加密密钥和所述响应报文对所述目标MPOS设备进行认证。