[发明专利]一种基于策略标识的安全交易方法和系统

摘要

本发明提供一种基于策略标识的安全交易方法和系统，包括无线数据传输装置10访问安全服务器获取Token、交易凭证、策略标识；无线数据传输装置20将交易装置信息加密并广播；无线数据传输装置10通过扫描获取广播数据包，解密所述Token获得密钥Key1，用Key1对广播数据包解密验证；验证通过后，无线数据传输装置10用密钥Key1对交易凭证、策略标识、交易装置信息组成的数据加密，将密文调制成无线定向数据发送给无线数据传输装置20；无线数据传输装置20接收所述无线定向数据后计算密钥Key2对密文解密验证，验证通过后对所述交易凭证解密验证，验证通过后才做交易处理逻辑。本发明实现安全交易数据的无线双向身份认证，防止交易凭证被仿冒和资金被盗刷，提高安全性。

主权项

1.一种基于策略标识的安全交易方法，其特征在于，包括如下步骤：S1：安全服务器30使用用户登录无线数据传输装置10时上传的硬件信息作为密钥，将密钥Key1和当前时间加密生成一个Token，并将所述Token、交易凭证、策略标识返回给所述无线数据传输装置10；S2：无线数据传输装置20使用密钥Key2将交易装置编号、时间、校验码进行加密形成以密文形式存在的无线广播数据201，并通过无线数据传输装置20广播出去；S3：在所述无线数据传输装置20进行所述无线广播数据201的有效距离内，所述无线数据传输装置10通过无线数据扫描获取所述无线广播数据201；S4：所述无线数据传输装置10使用硬件信息作为密钥解密所述Token获得所述密钥Key1，用所述密钥Key1对所述无线广播数据201进行解密和验证，验证通过后，获取所述交易装置的编号、时间、校验码数据；S5：所述无线数据传输装置10使用所述密钥Key1对所述交易凭证、所述策略标识、所述交易装置的编号、时间、校验码组成的数据包进行加密，然后将密文制成相应的所述无线定向数据101，发送给所述无线数据传输装置20；S6：所述无线数据传输装置20接收到所述无线定向数据101，获取所述密文，对所述密文进行解密，检验码验证通过后解密所述交易凭证，反之，交易处理失败；S7：所述无线数据传输装置20解密所述交易凭证是使用所述策略标识计算获得算法和密钥进行解密，解密后的所述交易凭证经检验通过则进行交易处理，生成交易记录并存储交易结果；反之，交易处理失败。