CN101848090A - 认证装置及利用其进行网上身份认证与交易的系统与方法 - Google Patents

Abstract

一种认证装置，包括接口电路、指示灯、可视屏幕与安全芯片，安全芯片包括数字证书、私人密钥、加密/解密模块与数字签名模块，利用该认证装置进行网上身份认证与交易的系统包括认证装置、联网计算机与认证/交易服务器，利用该认证装置进行网上身份认证与交易的方法的关键之处在于通过认证装置对认证/交易服务器发出的加密信息进行解密与数字签名，并由认证/交易服务器对认证装置反馈的解密信息进行验证。本发明通过认证装置中设置的可视屏幕、加密/解密模块、数字签名模块以及用户与认证/交易服务器的互动合作提高了网上身份认证与交易的安全性，可以有效避免网上银行交易劫持、交易篡改、远程控制以盗用用户资金的问题。

Description

认证装置及利用其进行网上身份认证与交易的系统与方法

技术领域

本发明涉及一种认证装置，尤其涉及一种认证装置及利用其进行网上身份认证与交易的系统与方法，具体适用于网络身份认证和网上数据传输安全。

背景技术

目前，网络的快速发展及其提供的极大便利，使人们越来越多的依赖网络进行各种活动，譬如网上银行、网上购物、网上缴费等，但是网络在为人们提供便捷性的同时，其开放性也为人们带来了极大的安全风险，因而网络信息安全也越来越引起人们重视，而网络信息安全的前提是准确识别合法用户，实现访问控制。

用户的身份认证是网络应用安全体系的一个重要组成部分，合法用户的访问授权必须通过身份认证来实现。目前，网络身份认证主要有以下几种：

用户名加口令：安全级别极低，该方法的安全性无法保障，目前基本被淘汰；

手机动态认证码：通过用户开户时绑定的手机号码，系统将随机生成的动态认证码通过短信的形式发送给用户实现用户身份的识别，虽然实现起来比较方便，只需具备一个手机即可，但是当手机丢失或网络不通畅时，就会影响用户的使用；

动态令牌：动态令牌是一种内置电源、密码生成芯片和显示屏、根据专门的算法每隔一定时间自动更新动态口令的专用硬件，主要有两种，一种为挑战模式，这类产品典型代表为刮刮卡和可输入挑战的令牌，另一种为时间同步模式令牌。但动态令牌存在一个致命的缺陷，即使用动态令牌进行认证的系统无法抵抗木马的篡改攻击，而且服务器需要存储动态令牌的种子，因而存在着巨大的安全隐患。

数字证书：数字证书是由权威公正CA证书授权即Certificate Authority中心签发的、以数字证书为核心的加密机制，该加密机制可以对网络上传输的信息进行加密和解密、数字签名和验证，确保网络上传递消息的机密性、完整性以及交易实体的真实性、签名的不可否认性，从而保障网络应用的安全性，数字证书在理论上是最安全的一种方式，但是依然存在证书丢失或盗用的情况。

中国专利公开号为CN101183456A，公开日为2008年5月21日的发明专利公开了一种USBKey加密装置、以及利用该USBKey加密装置进行加密、认证的系统与方法，该发明的USBKey装置，包括USB接口，用于插入计算机上的USB插座与计算机连接；指示灯，用于指示所述USBKey装置的工作状态；以及内置的芯片，其中存储有所述USBKey装置在出厂时唯一的序列号，所述芯片中还存放用于识别客户身份的数字证书和私人密钥，此私人密钥不能从所述USBKey装置中被导出，其特征在于，所述USBKey装置还包括可视屏幕，用于使用所述USBKey装置进行数字签名时，所述USBKey装置将待签名信息显示在屏幕上，所述的USBKey装置还包括一个或多个按钮，用来对待签名信息进行确认取消等操作，所述可视屏幕可以是触摸屏。虽然该发明能够避免USBKey装置被交易劫持、交易篡改以及远程控制的问题，但是其在使用过程中没有涉及到认证装置即USBKey装置与认证/交易服务器之间的互动合作，因而不能避免联网计算机在进行网上身份认证与交易时被交易劫持、交易篡改以及远程控制的问题。

发明内容

本发明的目的是克服现有技术中存在的认证装置与认证/交易服务器之间不互动、联网计算机被交易劫持、交易篡改、远程控制的缺陷与问题，提供一种可在认证装置与认证/交易服务器之间进行互动合作、可以同时有效避免USBKey装置与联网计算机被交易劫持、交易篡改、远程控制的认证装置及利用其进行网上身份认证与交易的系统与方法。

为实现以上目的，本发明的技术解决方案是：一种认证装置，包括接口电路、指示灯、可视屏幕与安全芯片，所述安全芯片中存储有该认证装置在出厂时唯一的序列号和用于识别用户身份的数字证书及私人密钥，且该私人密钥不能从认证装置中被导出，所述安全芯片中还包括有加密/解密模块，所述接口电路为USB接口。

所述安全芯片中还包括有数字签名模块。

所述安全芯片中的加密/解密模块采用的加密/解密方法为1024位及其以上的RSA加密/解密方法或者192位及其以上的椭圆曲线加密/解密方法，所述安全芯片中的数字签名模块采用的签名方法为1024位及其以上的RSA签名方法或者192位及其以上的椭圆曲线数字签名方法。

一种利用上述的认证装置进行网上身份认证与交易的系统，该系统依次包括：认证装置、联网计算机与认证/交易服务器，所述认证装置通过接口电路与联网计算机相互连接，联网计算机的另一端与认证/交易服务器相互连接。

一种利用上述的认证装置进行网上身份认证的方法，该方法依次包括以下步骤：

第一步：先在客户端将所述认证装置通过USB接口与联网计算机进行连接，再使用联网计算机连接所要登陆的认证服务器，输入用户名，发出登陆请求；

第二步：认证服务器在收到用户的登陆请求后，先随机产生6-10位验证码，然后在用户数据库中查找该用户的公钥，再利用该公钥对验证码进行加密，然后将加密后的密文返回给客户端；

第三步：客户端联网计算机将收到的认证服务器信息传给认证装置；

第四步：认证装置利用其存储的私人密钥与加密/解密模块对信息进行解密，将解密获得的随机验证码显示在可视屏幕上；

第五步：用户将上述认证装置上显示的验证码输入到联网计算机上的登陆页面，请求登陆验证；

第六步：认证服务器对收到的验证码和存储的验证码进行比较验证，如一致，则验证通过，用户登陆成功，否则拒绝登陆；验证失败次数不能连续超过3次，否则对用户进行锁定；

第七步：认证服务器将登陆处理结果返回给联网计算机。

所述第二步或第六步或第二步、第六步中还包括有验证用户口令的步骤。

所述第四步中的解密步骤是在认证装置内部完成的。

一种利用上述的认证装置进行网上交易的方法，该方法依次包括以下步骤：

第一步：网上客户利用上述网上身份认证方式进行登陆认证；

第二步：网上客户在进行网上转账或者网上缴费业务时，先登陆相应的页面，输入相应的转账或者缴费对象信息，包括账户名、账号和交易金额，然后向交易服务器发出请求交易信息；

第三步：交易服务器在收到用户的请求交易信息后，先随机产生6-10位验证码，然后在用户数据库中查找该用户的公钥，并利用该公钥将交易信息，即账户名、账号和交易金额，和随机验证码进行打包加密，然后将加密后的密文返回给客户端；

第四步：客户端联网计算机将收到的交易服务器信息传给认证装置；

第五步：认证装置利用其存储的私人密钥与加密/解密模块对信息进行解密，并将解密后的交易信息，即账户名、账号和交易金额，和随机验证码显示在可视屏幕上；

第六步：用户验证认证装置上显示的交易信息，如确认，则将显示的验证码输入到联网计算机上的交易请求验证页面，同时，认证装置利用数字签名模块对交易信息进行数字签名，并将签名结果传给联网计算机，最后由联网计算机将验证码和数字签名发送给交易服务器；

第七步：交易服务器对收到的验证码和存储的本次交易的验证码进行比较验证，如一致，则验证数字签名，否则拒绝本次交易，交易失败，且验证失败次数不能连续超过3次，否则对用户进行锁定；

第八步：交易服务器验证数字签名，如通过验证，则实施本次交易，否则，拒绝本次交易，交易失败；

第九步：交易服务器将交易处理结果返回给联网计算机。

所述第五步中的解密步骤是在认证装置内部完成的，所述第六步中的数字签名步骤也是在认证装置内部完成的。

与现有技术相比，本发明的有益效果为：

1.由于在使用手机动态认证的认证系统中，用户需要手机才能收到验证码，但这会遇到短信延时和网络不通的情况，非常不便，而本发明中采用的认证装置是通过联网计算机接收认证服务器发送的验证码，不仅认证装置无需安装驱动程序、可利用USB接口实现即插即用，而且其接收的验证码采用了1024位及其以上的RSA加密方法或者192位以上的椭圆曲线加密方法，因此在网络上传输的密文的安全性较高，任何攻击者都不能破解，只有使用本发明认证装置的合法用户才能解密属于自己的验证码，其他任何人都可不能获得验证码，从而保证了验证码在传输过程中的安全性；此外，验证码只在认证装置内部解密，只在可视屏幕上显示，在用户输入前，任何黑客都不可能从联网计算机获得相应的验证码，再加上用户登陆的口令，实现了用户身份认证口令加动态验证码双因子认证，不仅可以有效避免手机验证码遇到的短信延时或网络不通的情况，带来了极大的方便性，而且还提高了安全性。因此本发明的安全性较高，方便性较强。

2.由于在使用现有技术USBKEY装置进行网上银行的交易签名过程中，由于交易信息从用USBKEY装置数字签名到用户端提交给银行交易系统的整个流程中，已经保证了交易信息的保密性和不可篡改，因此只要保证传给签名装置区签名的交易信息是客户真正要提交的交易信息即可提高其安全性，由于本发明中的认证装置上增加了可视屏幕，可以显示签名数据，同时银行交易系统在回传给用户确认时，还采用了1024位及其以上的RSA加密方法或者192位以上的椭圆曲线加密方法，保证了交易信息在回传时的保密性和不可篡改性，即使不发分子控制了联网计算机，在用户提交交易信息时进行篡改，那么在可视屏幕上显示的就是篡改后的交易信息，而且不法分子也无法破译交易系统返回的密码，因此用户就可以通过本发明中的认证装置即时发现交易信息错误，避免损失，从而有效解决网上银行交易劫持、交易篡改以盗用用户资金的问题。因此本发明的安全性较高，可以通过认证装置与认证/交易服务器之间的互动合作有效解决网上银行交易劫持、交易篡改以盗用用户资金的问题。。

3.由于在使用现有技术USBKEY装置进行网上银行的交易签名过程，用户只在联网计算机上进行操作，没有其他附加操作，因此不发分子可以通过远程控制联网计算机在用户不知道的情况下，调用用户的USBKEY进行网上交易，给用户造成资金损失，而在本发明中银行交易系统对用户的每次交易都会产生相应的随机验证码，该随机验证码通过加密的方式传给认证装置，加密采用了1024位及其以上的RSA加密方法或者192位以上的椭圆曲线加密方法，该种加密方法不仅在传输过程中十分安全、无法破译，而且只能在认证装置内部通过私人密钥与加密/解密模块进行解密，然后显示在认证装置的可视屏幕上，通过这种认证装置与认证/交易服务器之间的互动合作有效解决了黑客的远程控制以盗用用户资金的问题。因此本发明的安全性较高，可以有效解决黑客的远程控制以盗用用户资金的问题。

附图说明

图1是本发明中认证装置的结构示意图。

图2是本发明中利用认证装置进行网上身份认证与交易的系统的结构示意图。

图3是本发明中利用认证装置进行网上身份认证的流程图。

图4是本发明中利用认证装置进行网上交易的流程图。

图中：接口电路101，指示灯102，可视屏幕103，安全芯片104，认证装置201，联网计算机202，认证/交易服务器203。

具体实施方式

以下结合附图说明和具体实施方式对本发明作进一步详细的说明

参见图1-图4，一种认证装置，包括接口电路101、指示灯102、可视屏幕103与安全芯片104，所述安全芯片104中存储有该认证装置在出厂时唯一的序列号和用于识别用户身份的数字证书及私人密钥，且该私人密钥不能从认证装置中被导出，所述安全芯片104中还包括有加密/解密模块，所述接口电路为USB接口。

所述安全芯片104中还包括有数字签名模块。

所述安全芯片104中的加密/解密模块采用的加密方法为1024位及其以上的RSA加密方法或者192位及其以上的椭圆曲线加密方法，所述安全芯片104中的数字签名模块采用的签名方法为1024位及其以上的RSA签名方法或者192位及其以上的椭圆曲线数字签名方法。

一种利用上述的认证装置进行网上身份认证与交易的系统，该系统依次包括：认证装置201、联网计算机202与认证/交易服务器203，所述认证装置201通过USB接口与联网计算机202相互连接，联网计算机202的另一端与认证/交易服务器203相互连接。

一种利用上述的认证装置进行网上身份认证的方法，该方法依次包括以下步骤：

第一步：先在客户端将所述认证装置201通过USB接口与联网计算机202进行连接，再使用联网计算机202连接所要登陆的认证服务器203，输入用户名，发出登陆请求；

第二步：认证服务器203在收到用户的登陆请求后，先随机产生6-10位验证码，然后在用户数据库中查找该用户的公钥，再利用该公钥对验证码进行加密，然后将加密后的密文返回给客户端；

第三步：客户端联网计算机202将收到的认证服务器信息传给认证装置201；

第四步：认证装置201利用其存储的私人密钥与加密/解密模块对信息进行解密，将解密获得的随机验证码显示在可视屏幕103上；

第五步：用户将上述认证装置201上显示的验证码输入到联网计算机202上的登陆页面，请求登陆验证；

第六步：认证服务器203对收到的验证码和存储的验证码进行比较验证，如一致，则验证通过，用户登陆成功，否则拒绝登陆；验证失败次数不能连续超过3次，否则对用户进行锁定；

第七步：认证服务器203将登陆处理结果返回给联网计算机202。

该方法在第二步或第六步或第二步、第六步中还包括有验证用户口令的步骤。

所述第四步中的解秘步骤是在认证装置201内部完成的。

一种利用上述认证装置进行网上交易的方法，该方法依次包括以下步骤：

第一步：网上客户利用上述网上身份认证方式进行登陆认证；

第二步：网上客户在进行网上转账或者网上缴费业务时，先登陆相应的页面，输入相应的转账或者缴费对象信息，包括账户名、账号和交易金额，然后向交易服务器203发出请求交易信息；

第三步：交易服务器203在收到用户的请求交易信息后，先随机产生6-10位验证码，然后在用户数据库中查找该用户的公钥，并利用该公钥将交易信息，即账户名、账号和交易金额，和随机验证码进行打包加密，然后将加密后的密文返回给客户端；

第四步：客户端联网计算机202将收到的交易服务器信息传给认证装置201；

第五步：认证装置201利用其存储的私人密钥与加密/解密模块对信息进行解密，并将解密后的交易信息，即账户名、账号和交易金额，和随机验证码显示在可视屏幕103上；

第六步：用户验证认证装置201上显示的交易信息，如确认，则将显示的验证码输入到联网计算机202上的交易请求验证页面，同时，认证装置201利用数字签名模块对交易信息进行数字签名，并将签名结果传给联网计算机202，最后由联网计算机202将验证码和数字签名发送给交易服务器203；

第七步：交易服务器203对收到的验证码和存储的本次交易的验证码进行比较验证，如一致，则验证数字签名，否则拒绝本次交易，交易失败，且验证失败次数不能连续超过3次，否则对用户进行锁定；

第八步：交易服务器203验证数字签名，如通过验证，则实施本次交易，否则，拒绝本次交易，交易失败；

第九步：交易服务器203将交易处理结果返回给所述联网计算机202。

所述第五步中的解秘步骤是在认证装置201内部完成的，所述第六步中的数字签名步骤是在认证装置内部201完成的。

对本发明中的认证装置以及利用该认证装置进行网上身份认证与交易的系统说明如下：

参见图1，图1为本发明中认证设置的结构示意图，使用时，通过接口电路101，一般为USB接口将认证装置201插入计算机上USB插槽与联网计算机202连接；指示灯102指示其工作状态；可视屏幕103用于显示登录或者交易所必需的信息，如验证码或者交易信息加验证码；认证装置201内置一个含有CPU和内存的安全芯片104，每一个认证装置201在出厂时必须有一个唯一的序列号，芯片中还存放用于识别用户身份的数字证书和私人密钥，此私人密钥不能从认证装置201中被导出，此外，认证装置201中还包括有加密/解密模块与数字签名模块，使用时，芯片可在认证装置201的内部完成加密/解密或数字签名运算。

参见图2，图2是本发明中利用认证装置进行网上身份认证与交易的系统的结构示意图，该系统包括一个认证装置201、一个联网计算机202和一个认证/交易服务器203。认证装置201与联网计算机202通过接口电路101连接，认证装置201可接收联网计算机202传送的信息，并对此数据进行解密，然后将解密后的数据显示在可视屏幕103上；联网计算机202即为客户提交登陆指令所使用的联网计算机202，通过网络与认证/交易服务器203进行连接，联网计算机202接收用户输入的请求登陆信息，将此信息传给认证/交易服务器203，并将认证/交易服务器203返回的信息传给认证装置201；认证/交易服务器203通过网络从联网计算机202得到用户的请求登陆信息，随机产生6-10位的验证码，利用用户的公钥对该随机码进行加密，加密采用1024位及其以上的RSA或者192位及其以上的椭圆曲线加密，将加密后的密文发送给联网计算机202，并从联网计算机202获得用户输入的验证码，比较验证是否和存储的一致，如一致，则验证通过，否则拒绝登陆，最后，认证/交易服务器203将登陆处理结果通过网络返还给联网计算机202。

实施例1：参见图3，一种利用上述的认证装置进行网上身份认证的方法。

一种利用上述的认证装置进行网上身份认证的方法，该方法依次包括以下步骤：

在步骤301，用户将本发明中的认证装置201通过接口电路101与联网计算机202连接；

在步骤302，用户使用联网计算机202录入登陆信息，如用户名；

在步骤303，上述联网计算机202将登陆信息通过网络传给认证服务器203；

在步骤304，认证服务器203收到登陆请求后，先随机产生6-10位的验证码，然后利用用户的公钥对该验证码进行加密，加密方法采用1024位及其以上的RSA加密或者192位及其以上的椭圆曲线加密，再将加密后的信息通过网络返回给联网计算机202；

在步骤305，联网计算机202将认证服务器203返回的信息传给认证装置201；

在步骤306，认证装置201对联网计算机202传来的消息进行解密，解密方法为利用安全芯片104中的私人密钥与加密/解密模块进行1024位及其以上的RSA解密或者192位及其以上的椭圆曲线解密，并将解密后的验证码显示在可视屏幕103上；

在步骤307，用户将可视屏幕103上显示的验证码输入到联网计算机202的登陆界面上；

在步骤308，联网计算机202将验证码通过网络传送给认证服务器203；

在步骤309，认证服务器203比较接收到的验证码是否和存储的验证码一致，如一致，则验证通过，否则拒绝登陆；验证失败次数不能连续超多3次；

在步骤310，认证服务器203将登陆处理结果通过网络返回给联网计算机202。

为了增强系统的安全性，上述认证过程中也可以增加验证用户口令的步骤，该步骤验证可以放在步骤304中，也可以放在步骤309中，一旦验证通过，就继续下一步，如果验证失败，则拒绝登陆。

实施例2：参见图4，一种利用上述认证装置进行网上交易的方法。

一种利用上述认证装置进行网上交易的方法，该方法依次包括以下步骤：

在步骤501，用户将本发明中的认证装置201通过接口电路101与联网计算机202连接；

在步骤502，用户使用联网计算机202录入请求交易信息，如账户名、账号和交易金额等；

在步骤503，联网计算机202将请求交易信息通过网络传给交易服务器203；

在步骤504，交易服务器203收到登陆请求后，先随机产生6-10位的验证码，然后利用用户的公钥对交易信息，如账户名、账号和交易金额，和随机码进行加密，加密方法为1024位及其以上的RSA加密或者192位及其以上的椭圆曲线加密，再将加密后的信息通过网络返回给联网计算机202；

在步骤505，联网计算机202将交易服务器203返回的信息传给认证装置201；

在步骤506，认证装置201对联网计算机202传来的消息进行解密，解密方法为利用安全芯片104中的私人密钥与加密/解密模块进行1024位及其以上的RSA解密或者192位及其以上的椭圆曲线解密，并将解密后的交易信息和验证码显示在可视屏幕103上；

在步骤507，再由认证装置201对交易信息进行数字签名，签名为1024位及其以上的RSA签名或者192位及其以上的椭圆曲线签名，然后将数字签名传给联网计算机202，同时，用户将可视屏幕103上显示的验证码输入到联网计算机202的登陆界面上；

在步骤508，联网计算机202将验证码和签名结果通过网络传送给交易服务器203；

在步骤509，交易服务器203比较接收到的验证码是否和存储的验证码一致，如一致，则继续步骤510，否则拒绝本次交易；验证失败次数不能连续超过3次，否则对用户进行锁定；

在步骤510，交易服务器203验证用户签名，如验证通过，则实施本次交易，否则拒绝本次交易；

在步骤511，交易服务器203将交易结果返还给联网计算机202。

Claims (9)

1.一种认证装置，包括接口电路(101)、指示灯(102)、可视屏幕(103)与安全芯片(104)，所述安全芯片(104)中存储有该认证装置(201)在出厂时唯一的序列号和用于识别用户身份的数字证书及私人密钥，且该私人密钥不能从认证装置(201)中被导出，其特征在于：所述安全芯片(104)中还包括有加密/解密模块，所述接口电路(101)为USB接口。

2.根据权利要求1所述的一种认证装置，其特征在于：所述安全芯片(104)中还包括有数字签名模块。

3.根据权利要求2所述的一种认证装置，其特征在于：所述安全芯片(104)中的加密/解密模块采用的加密/解密方法为1024位及其以上的RSA加密/解密方法或者192位及其以上的椭圆曲线加密/解密方法，所述安全芯片(104)中的数字签名模块采用的签名方法为1024位及其以上的RSA签名方法或者192位及其以上的椭圆曲线数字签名方法。

4.一种利用权利要求1、2或3所述的认证装置进行网上身份认证与交易的系统，其特征在于该系统依次包括：认证装置(201)、联网计算机(202)与认证/交易服务器(203)，所述认证装置(201)通过接口电路(101)与联网计算机(202)相互连接，联网计算机(202)的另一端与认证/交易服务器(203)相互连接。

5.一种利用权利要求1、2或3所述的认证装置进行网上身份认证的方法，其特征在于该方法依次包括以下步骤：

第一步：先在客户端将所述认证装置(201)通过USB接口与联网计算机(202)进行连接，再使用联网计算机(202)连接所要登陆的认证服务器(203)，输入用户名，发出登陆请求；

第二步：认证服务器(203)在收到用户的登陆请求后，先随机产生6-10位验证码，然后在用户数据库中查找该用户的公钥，再利用该公钥对验证码进行加密，然后将加密后的密文返回给客户端；

第三步：客户端联网计算机(202)将收到的认证服务器信息传给认证装置(201)；

第四步：认证装置(201)利用其存储的私人密钥与加密/解密模块对信息进行解密，将解密获得的随机验证码显示在可视屏幕(103)上；

第五步：用户将上述认证装置(201)上显示的验证码输入到联网计算机(202)上的登陆页面，请求登陆验证；

第六步：认证服务器(203)对收到的验证码和存储的验证码进行比较验证，如一致，则验证通过，用户登陆成功，否则拒绝登陆；验证失败次数不能连续超过3次，否则对用户进行锁定；

第七步：认证服务器(203)将登陆处理结果返回给联网计算机(202)。

6.一种权利要求5所述的利用认证装置进行网上身份认证的方法，其特征在于：所述第二步或第六步或第二步、第六步中还包括有验证用户口令的步骤。

7.一种权利要求5所述的利用认证装置进行网上身份认证的方法，其特征在于：所述第四步中的解密步骤是在认证装置(201)的内部完成的。

8.一种利用权利要求1、2或3所述的认证装置进行网上交易的方法，其特征在于该方法依次包括以下步骤：

第一步：网上客户利用上述网上身份认证方式进行登陆认证；

第二步：网上客户在进行网上转账或者网上缴费业务时，先登陆相应的页面，输入相应的转账或者缴费对象信息，包括账户名、账号和交易金额，然后向交易服务器(203)发出请求交易信息；

第三步：交易服务器(203)在收到用户的请求交易信息后，先随机产生6-10位验证码，然后在用户数据库中查找该用户的公钥，并利用该公钥将交易信息，即账户名、账号和交易金额，和随机验证码进行打包加密，然后将加密后的密文返回给客户端；

第四步：客户端联网计算机(202)将收到的交易服务器信息传给认证装置(201)；

第五步：认证装置(201)利用其存储的私人密钥与加密/解密模块对信息进行解密，并将解密后的交易信息，即账户名、账号和交易金额，和随机验证码显示在可视屏幕(103)上；

第六步：用户验证认证装置(201)上显示的交易信息，如确认，则将显示的验证码输入到联网计算机(202)上的交易请求验证页面，同时，认证装置(201)利用数字签名模块对交易信息进行数字签名，并将签名结果传给联网计算机(202)，最后由联网计算机(202)将验证码和数字签名发送给交易服务器(203)；

第七步：交易服务器(203)对收到的验证码和存储的本次交易的验证码进行比较验证，如一致，则验证数字签名，否则拒绝本次交易，交易失败，且验证失败次数不能连续超过3次，否则对用户进行锁定；

第八步：交易服务器(203)验证数字签名，如通过验证，则实施本次交易，否则，拒绝本次交易，交易失败；

第九步：交易服务器(203)将交易处理结果返回给联网计算机(202)。

9.一种权利要求8所述的利用认证装置进行网上交易的方法，其特征在于：所述第五步中的解密步骤是在认证装置(201)内部完成的，所述第六步中的数字签名步骤也是在认证装置(201)内部完成的。

Images