技術領域

本發明涉及一種信息安全領域，尤其涉及一種數據安全交互方法。

背景技術

移動支付就是允許用戶使用其移動終端(例如智能手機、PDA、平板電腦、筆記本電腦等終端)對所消費的商品或服務進行賬務支付的一種服務方式。單位或個人通過移動終端、互聯網或者近距離傳感直接或間接向銀行金融機構發送支付指令產生貨幣支付與資金流轉的行為，從而實現移動支付功能。移動支付將移動終端、互聯網、應用提供商以及金融機構相融合，為用戶提供貨幣支付、繳費等金融業務。

移動支付主要包括遠程支付和近場支付兩種。遠程支付指用戶通過移動終端登錄銀行網頁進行支付、賬戶操作等，主要應用于線上電子商務網站的購物與消費；近場支付是指消費者在購買商品或服務時，即時通過移動終端向商家進行支付，支付的處理在現場進行，并且是不需要使用移動網絡的線下操作，通過使用移動終端的射頻(NFC)、紅外、藍牙等通道，實現與自動售貨機以及POS機的本地通訊。

在整個移動支付的過程中，涉及到支付的參與者包括：消費用戶、商戶、移動運營商、第三方服務提供商、銀行。消費用戶和商戶是系統的服務對象，移動運營商提供網絡支持，銀行方提供銀行相關服務，第三方服務提供商提供支付平臺服務，通過各方的結合以實現業務。支付手段的電子化和移動化已經成為了不可避免的發展趨勢，而移動支付系統的安全性問題又是移動電子商務安全的核心問題。

如何在移動支付的過程中保證數據交互的安全性是亟待解決的問題。

發明內容

本發明旨在解決上述問題之一。

本發明的主要目的在于提供一種數據安全交互方法。

為達到上述目的，本發明的技術方案具體是這樣實現的：

本發明一方面提供了一種數據安全交互方法，包括：

終端在信號覆蓋范圍內掃描智能密碼設備，并獲得所述智能密碼設備的標識信息和認證動態口令；

所述終端向后臺系統服務器發送認證請求、所述智能密碼設備的標識信息以及認證動態口令；

所述后臺系統服務器接收到所述認證請求、所述智能密碼設備的標識信息以及認證動態口令后，完成對所述智能密碼設備的認證；

在所述后臺系統服務器完成對所述智能密碼設備的認證之后，所述終端獲取所述智能密碼設備對應的用戶信息；

所述終端將所述用戶信息存儲到預先建立的當前用戶列表中；

所述終端根據待交易的智能密碼設備對應的用戶信息生成交易信息，并根據所述交易信息獲得交易請求信息；

所述終端向所述智能密碼設備發送所述交易請求信息；

所述智能密碼設備接收到所述交易請求信息后，根據所述交易請求信息獲得所述交易信息；

所述智能密碼設備提示所述交易信息；

所述智能密碼設備接收確認指令，并生成交易動態口令；

所述終端接收所述交易動態口令；

所述終端根據所述交易動態口令以及所述交易信息獲得交易數據包，并向所述后臺系統服務器發送所述交易數據包；

所述后臺系統服務器接收到所述交易數據包后，對所述交易動態口令進行驗證，并在驗證通過后執行交易。

此外，該方法還包括，所述終端獲得所述智能密碼設備的標識信息和認證動態口令包括：

所述終端向所述智能密碼設備發送認證指令，所述智能密碼設備接收到所述認證指令后，生成認證動態口令，向所述終端發送所述智能密碼設備的標識信息和認證動態口令，所述終端接收所述智能密碼設備的標識信息和認證動態口令；或者所述終端向所述智能密碼設備發送認證指令，所述智能密碼設備接收到所述認證指令后，生成認證動態口令，所述智能密碼設備向所述終端發送所述智能密碼設備的標識信息，所述終端接收用戶輸入的認證動態口令，所述終端獲得所述智能密碼設備的標識信息和認證動態口令。

此外，該方法還包括，所述后臺系統服務器接收到所述認證請求、所述智能密碼設備的標識信息以及認證動態口令后，完成對所述智能密碼設備的認證包括：

所述后臺系統服務器接收到所述認證請求、所述智能密碼設備的標識信息以及認證動態口令后，根據所述智能密碼設備的標識信息獲取所述智能密碼設備對應的種子密鑰；所述后臺系統服務器根據所述種子密鑰生成認證動態口令的驗證口令；所述后臺系統服務器將所述認證動態口令和所述驗證口令進行對比，在所述認證動態口令和所述驗證口令對比一致時，完成對所述智能密碼設備的認證。