CN101046870A

CN101046870A - 一种利用二维条码进行本地密码验证增强交易过程中安全性方法

Info

Publication number: CN101046870A
Application number: CNA2006100604346A
Authority: CN
Inventors: 陈龙军
Original assignee: Individual
Current assignee: Individual
Priority date: 2006-04-27
Filing date: 2006-04-27
Publication date: 2007-10-03

Abstract

本发明公开了一种利用二维条码进行本地密码验证增强交易过程中安全性方法包括：步骤A，用户向支付交易中心申请支付凭证；步骤B，支付交易中心发送支付凭证到用户移动终端；步骤C，交易时，用户出示支付凭证和输入也密码，POS机进行验证；步骤D，POS机加密交易信息并发送到支付交易中心；步骤E，支付交易中心返回鉴权结果给POS机。本发明的方法用户密码在本地进行鉴权，无需将密码在网上进行传输，解决了用户密码在公网上传输被窃取的危险；也解决了用户失移动终端或移动终端上支付凭证(优选的是二维条码)被盗窃，用户资金会不安全(被盗取)的问题；用户交易信息可以直接在公网上传输，无需专线接入，降低了商户接入成本。

Description

一种利用二维条码进行本地密码验证增强交易过程中安全性方法

技术领域

本发明涉及加密技术和二维条码技术，尤其涉及一种在交易过程中，利用二维条码进行本地密码验证增强交易过程中安全性的方法。

背景技术

数据加密的基本过程就是对原来为明文的文件或数据按某种算法进行处理，使其成为不可读的代码(通常称为“密文”)，只能在输入相应的密钥之后才能显示出本来内容，通过这样的途径来达到保护数据不被非法人窃取、阅读的目的。该过程的逆过程为解密，即将该编码信息转化为其原来数据的过程。根据密钥类型不同可以将现代密码技术分为两类：对称加密算法(私钥密码体系)和非对称加密算法(公钥密码体系)。对称式加密就是加密和解密使用同一个密钥，这种技术目前被广泛采用。非对称式加密就是加密和解密所使用的不是同一个密钥，通常有两个密钥，称为“公钥”和“私钥”，两个必须配对使用，否则不能打开加密文件。这里的“公钥”是指可以对外公布的，“私钥”则不能，只能由持有人一人知道，如此就很好地避免了密钥的传输安全性问题。

随着计算机网络技术的迅猛发展和网络技术在各行各业中的广泛应用，人们通过计算机网络传输的数据日益增加，其中包含了各种机密信息。由于目前的网络系统缺乏足够的安全性，不能有效防止网络上所传输的信息被非法窃取和修改。金融交易活动也正向着网络化方向发展，越来越多的交易活动借助计算机网络交换资金、用户账户、密码等信息，因而保证网络上传递的信息的安全，防止非法窃取和修改，以确保银行资金的安全，成为网络信息化建设过程的一个主要目标。

目前的各种交易，如购物刷卡支付，移动终端银行，移动终端钱包等支付手段都需要用户输入密码，以确认用户身份，用户密码将会通过网络传输到远程服务平台进行密码验证。其中有些系统是通过公网传输用户密码，这就增加了用户密码在网络上传输被窃取的危险；有些系统是商户通过专线接入，虽难安全性较公网传输安全，但是专线接入对商户接入成本要求较高。

发明内容

本发明要解决的技术问题是提供利用二维条码进行本地密码验证增强交易过程中安全性方法，解决目前金融交易用户密码需在网络上传输，泄漏用户密码的问题，并且使用了安全的加密技术，使得商户可以使用公网接入，无需专线接入，降低了商户接入成本。

本发明一种利用二维条码进行本地密码验证增强交易过程中安全性方法，包括如下步骤：步骤A，用户向支付交易中心申请支付凭证；步骤B，支付交易中心发送支付凭证到用户移动终端；步骤C，交易时，用户出示支付凭证和输入支付密码，POS机进行验证；步骤D，POS机加密交易信息并发送到支付交易中心；步骤E，支付交易中心返回鉴权结果给POS机。本发明的方法用户密码在本地进行鉴权，无需将密码在网上进行传输，解决了用户密码在公网上传输被窃取的危险；用户交易信息可以直接在公网上传输，无需专线接入，降低了商户接入成本。

所述步骤A包括：步骤A1，用户申请支付凭证；步骤A2，支付交易中心利用用户支付密码K1将信息C1加密得到密文C2；步骤A3，支付交易中心将信息C1保存进支付交易中心数据库；步骤A4，支付交易中心将密文C2编码成二维条码。

所述步骤A1中，所述用户申请支付凭证，申请方式包含但不限于语音、短信、STK卡、Wap、USSD、K-Java技术方式。

所述步骤A1中，所述用户申请的支付凭证优选的是二维条码形式，该二维条码可以通过多种方式(包含但不限于增强型短信、彩信或者Wap Push方式)到达用户移动终端。

所述步骤A3中，所述信息C1包含但不限于支付密码K1、交易密码KO1、交易代码A、用户信息。

所述步骤C包括：步骤C1，用户在POS机上刷二维条码；步骤C2，POS机对二维条码进行解码得到C2′；步骤C3，用户在POS机上输入支付密码K1″；步骤C4，利用K1″作为密钥对C2′解密得到明文C1′；步骤C5，验证用户输入的支付密码，即比较K1″与C1′中支付密码K1′是否一致。

所述步骤C4中，明文C1′的内容包含但不限于支付密码K1′、交易密码KO1′、交易代码A′、用户信息。

所述步骤C中，所述POS机具有二维条码(包含但不限于GM/CM、QR、Datamatrix、PDF417)识别功能；并且具有解密功能，能够对二维条码先进行条码解码，然后对解码后的信息根据相应的解密算法进行解密；POS机还具有同支付交易中心进行信息交换的功能。

所述步骤D包括：步骤D1，用交易密钥KO1′加密交易信息M形成密文Ck；步骤D2，将交易代码A连同密文Ck发往支付交易中心。

所述步骤D2中，POS机用交易密钥KO1′加密交易信息M形成密文Ck再将交易代码A连同密文Ck发往支付交易中心，对于安全性要求更高的场合，可以将交易代码A和密文Ck先用支付交易中心的公钥对其加密成Ckk，然后再传输给支付交易中心，支付交易中心用私钥对Ckk解密成Ck，再用A匹配到交易密码KO1。

所述步骤E包括：步骤E1，支付交易中心用A匹配到一次性交易密钥KO1，利用KO1解密Ck得到明文信息M；步骤E2，对信息M进行鉴权，返回相关结果给POS机。

所述步骤E2中，对信息M进行鉴权，可能是在支付交易中心对信息鉴权，也可能是发往银行系统对信息鉴权。

采用本发明的有益的效果在于：本实现方法使用用户密码在本地进行鉴权，无需将密码在网上进行传输，解决了用户密码在公网上传输被窃取的危险；也解决了用户失移动终端或移动终端上支付凭证(优选的是二维条码)被盗窃的危险，用户资金会不安全(被盗取)的问题；使用本方法，用户交易信息可以直接在公网上传输，无需专线接入，降低了商户接入成本。

附图说明

下面结合具体实施方式并对照附图，对本发明作进一步的详细说明。

图1是实现本发明利用二维条码进行本地密码验证增强交易过程中安全性方法的系统结构框图；

图2、图3是本发明利用二维条码进行本地密码验证增强交易过程中安全性方法的流程图。

具体实施方式

本发明是在加密技术、二维条码技术发展的基础上产生的。

本发明是结合移动终端、POS机、支付交易中心一起运作的一个系统。如图1所示是实现本发明的利用二维条码进行本地密码验证增强交易过程中安全性方法的系统结构框图，包括移动终端(101)、POS机(103)、支付交易中心(105)。

本发明中的移动终端(101)包含但不限于手机、PDA、小灵通。移动终端用于接受申请的支付凭证。

支付凭证优选的是二维条码。

POS机(103)具有二维条码(包含但不限于GM/CM、QR、Datamatrix、PDF417)识别功能；并且具有解密功能，能够对二维条码先进行条码解码，然后对解码后的信息根据相应的解密算法进行解密；POS机(103)还具有同支付交易中心进行信息交换的功能。

支付交易中心(105)负责完成支付交易信息处理、通信网关、信息安全等功能。

如图2、图3所示是本发明的利用二维条码进行本地密码验证增强交易过程中安全性方法流程图，包括如下步骤：用户通过各种方式(包含但不限于语音、短信、STK卡、Wap、USSD、K-Java技术方式)申请支付凭证；支付交易中心(105)利用用户支付密码K1将信息C1加密得到密文C2；支付交易中心将信息C1(包含但不限于支付密码K1、交易密码KO1、交易代码A、用户信息)保存进支付交易中心(105)数据库；支付交易中心(105)将密文C2编码成二维条码；支付交易中心(105)传输二维条码到用户移动终端(101)；用户支付时，在POS机(103)上刷二维条码；POS机(103)二维条码进行解码得到C2′；用户在POS机(103)上输入支付密码K1″；利用K1′作为密钥对C2′解密得到明文C1′；如果K1″与C1′中支付密码K1′一致；则用交易密钥KO1′加密交易信息M形成密文Ck；将交易代码A连同密文Ck发往支付交易中心；支付交易中心用A匹配到交易密码KO1；支付交易中心利用KO1解密Ck得到明文信息M；对信息M进行鉴权，返回相关结果给POS机(103)，交易结束；如果K1″与C1′中支付密码K1′不一致，则POS机(103)提示错误信息，交易结束。

支付交易中心产生的信息C1包含但不限于支付密码K1、交易密码KO1、交易代码A、用户信息。其中交易密码和交易代码都是一次性的，同一次交易相关联的。利用K1′作为密钥对C2′解密得到明文C1′。其中明文C1′包含但不限于支付密码K1′、交易密码KO1′、交易代码A′、用户信息；交易信息M包含但不限于支付密码K1′、交易密码KO1′、交易代码A′、用户信息。

POS机用交易密钥KO1′加密交易信息M形成密文Ck再将交易代码A连同密文Ck发往支付交易中心，对于有些安全性要求更高的场合，可以将交易代码A和密文Ck先用支付交易中心的公钥对其加密成Ckk，然后再传输给支付交易中心，支付交易中心用私钥对Ckk解密成Ck，再用A匹配到交易密码KO1。

如果用户输入的支付密码K1″和支付凭证是正确的，则K1、K1′和K1″一致，KO1和KO1′一致，A和A′一致，C1和C1′一致，C2和C2′一致。

Claims

1.一种利用二维条码进行本地密码验证增强交易过程中安全性方法，其特征在于，包括如下步骤：步骤A，用户向支付交易中心申请支付凭证；步骤B，支付交易中心发送支付凭证到用户移动终端；步骤C，交易时，用户出示支付凭证和输入支付密码，POS机进行验证；步骤D，POS机加密交易信息并发送到支付交易中心；步骤E，支付交易中心返回鉴权结果给POS机。

2.如权利要求1所述的利用二维条码进行本地密码验证增强交易过程中安全性方法，其特征在于，所述步骤A中，所述用户申请的支付凭证优选的是二维条码形式，该二维条码可以通过多种方式(包含但不限于增强型短信、彩信或者Wap Push方式)到达用户移动终端。

3.如权利要求1所述的利用二维条码进行本地密码验证增强交易过程中安全性方法，其特征在于，所述步骤A包括：步骤A1，用户申请支付凭证；步骤A2，支付交易中心利用用户支付密码K1将信息C1加密得到密文C2；步骤A3，支付交易中心将信息C1保存进支付交易中心数据库；步骤A4，支付交易中心将密文C2编码成二维条码。

4.如权利要求1所述的利用二维条码进行本地密码验证增强交易过程中安全性方法，其特征在于，所述本发明中的申请支付凭证的方式包含但不限于语音、短信、STK卡、Wap、USSD、K-Java技术方式。

5.如权利要求3所述的利用二维条码进行本地密码验证增强交易过程中安全性方法，其特征在于，所述本发明中的信息C1包含但不限于支付密码K1、交易密码KO1、交易代码A、用户信息。

6.如权利要求5所述的利用二维条码进行本地密码验证增强交易过程中安全性方法，其特征在于，所述本发明中的交易密码和交易代码都是一次性的，同一次交易相关联的。

7.如权利要求1所述的利用二维条码进行本地密码验证增强交易过程中安全性方法，其特征在于，所述本发明中的POS机具有二维条码(包含但不限于GM/CM、QR、Datamatrix、PDF417)识别功能、解密功能，能够对二维条码先进行条码解码，然后对解码后的信息根据相应的解密算法进行解密，并且POS机还具有同支付交易中心进行信息交换的功能。

8.如权利要求1所述的利用二维条码进行本地密码验证增强交易过程中安全性方法，其特征在于，所述步骤C包括：步骤C1，用户在POS机上刷二维条码；步骤C2，POS机对二维条码进行解码得到C2′；步骤C3，用户在POS机上输入支付密码K1″；步骤C4，利用K1″作为密钥对C2′解密得到明文C1′；步骤C5，验证用户输入的支付密码，即比较K1″与C1′中支付密码K1′是否一致。

9.如权利要求8所述的利用二维条码进行本地密码验证增强交易过程中安全性方法，其特征在于，所述本发明中的明文C1′的内容包含但不限于支付密码K1′、交易密码KO1′、交易代码A′、用户信息。

10.如权利要求1所述的利用二维条码进行本地密码验证增强交易过程中安全性方法，其特征在于，所述步骤D包括：步骤D1，用交易密钥KO1′加密交易信息M形成密文Ck；步骤D2，将交易代码A连同密文Ck发往支付交易中心。

11.如权利要求1所述的利用二维条码进行本地密码验证增强交易过程中安全性方法，其特征在于，所述步骤E包括：步骤E1，支付交易中心用A匹配到交易密钥KO1，利用KO1解密Ck得到明文信息M；步骤E2，对信息M进行鉴权，返回相关结果给POS机。

12.如权利要求11所述的利用二维条码进行本地密码验证增强交易过程中安全性方法，其特征在于，所述本发明中信息M的鉴权可能是在支付交易中心对信息鉴权，也可能是发往银行系统对信息鉴权。