[发明专利]基于二维码的智能安全芯片签名信息传输方法及系统

摘要

本发明涉及一种基于二维码的智能安全芯片签名信息传输方法及系统，其中二维码生成包括将智能安全芯片插入终端设备；智能安全芯片对数据原文进行签名得到签名值信息；终端设备组装数据原文、签名值信息和消息验证码生成二维码，并显示；二维码扫描认证包括应用扫描到二维码并对二维码进行数据解析得到待认证数据，将待认证数据发送至应用后台；认证中心对认证数据进行验证，将验证结果通过应用后台返回至应用。采用该种基于二维码的智能安全芯片签名信息传输方法及系统，解决了现有智能卡身份认证应用系统中因读卡设备不普及而导致智能卡与后台系统难以进行数据通信问题，实现对智能卡签名信息的兼容传输，而无需使用特定的智能卡读卡设备。

主权项

1.一种基于二维码的智能安全芯片签名信息传输方法，其特征在于，所述的方法包括二维码生成和二维码扫描认证，所述的二维码生成包括如下步骤：(1‑1)将智能安全芯片插入终端设备；(1‑2)用户在终端设备上发送二维码生成请求；(1‑3)终端设备组装数据原文，并使用智能安全芯片对数据原文进行签名得到签名值信息，其中，所述的数据原文具体为：终端设备使用版本号、终端设备机构编号、智能安全芯片编号、交易时间和终端设备编号；(1‑4)终端设备将签名值信息发送至终端设备后台，终端设备后台生成消息验证码返回至终端设备；(1‑5)终端设备组装数据原文、签名值信息和消息验证码生成二维码，并显示；所述的二维码扫描认证包括如下步骤：(2‑1)用户在移动设备上打开待认证的应用并扫描二维码；(2‑2)应用扫描到二维码并对二维码进行数据解析得到待认证数据，将待认证数据发送至应用后台；(2‑3)应用后台对待认证数据进行消息验证码校验；(2‑4)应用后台在消息验证码校验成功后，将去除消息验证码后的认证数据发送至认证中心；(2‑5)认证中心对认证数据进行验证，将验证结果通过应用后台返回至应用。