CN103731273A - 一种数据传输方法和系统 - Google Patents

一种数据传输方法和系统 Download PDF

Info

Publication number
CN103731273A
CN103731273A CN201410014661.XA CN201410014661A CN103731273A CN 103731273 A CN103731273 A CN 103731273A CN 201410014661 A CN201410014661 A CN 201410014661A CN 103731273 A CN103731273 A CN 103731273A
Authority
CN
China
Prior art keywords
interface
external member
equipment
password
intelligent cipher
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201410014661.XA
Other languages
English (en)
Other versions
CN103731273B (zh
Inventor
李东声
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Tendyron Technology Co Ltd
Original Assignee
Tendyron Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Tendyron Technology Co Ltd filed Critical Tendyron Technology Co Ltd
Priority to CN201410014661.XA priority Critical patent/CN103731273B/zh
Publication of CN103731273A publication Critical patent/CN103731273A/zh
Priority to PCT/CN2015/070551 priority patent/WO2015104001A1/zh
Application granted granted Critical
Publication of CN103731273B publication Critical patent/CN103731273B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Telephone Function (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)

Abstract

本发明提供了一种数据传输方法和系统,其中方法包括:套件设备接收终端发送的交易信息,将交易信息发送至智能密码设备,智能密码设备提取交易信息的关键信息,并显示关键信息,等待用户确认,智能密码设备接收确认指令,将签名信息发送至套件设备,套件设备将签名信息发送至终端;其中,在智能密码设备接收确认指令的步骤之前,智能密码设备进入套件设备上预设的密码输入模式,接收通过套件设备输入的密码,验证输入的密码的正确性。由此可以采用套接设备预设的密码输入模式进行密码输入,根据不同的套接设备预设的密码输入模式的安全级别使用不同的套接设备,从而提高了密码输入的安全性。

Description

一种数据传输方法和系统
技术领域
本发明涉及一种电子技术领域,尤其涉及一种数据传输方法和系统。
背景技术
随着网络的迅速发展给人们带来的极大便利,人们越来越依赖于网络进行各种活动,例如网络文件的传输、网上银行交易均已逐渐成为人们生活、工作中不可缺少的一部分。由于网络毕竟是一个虚拟的环境,存在着太多不安全的因素,而在网络环境中必然会进行数据交互的网络活动,尤其是像网上银行业务和机密文件的传输这样的网络活动,对网络的安全提出了很高的要求,因此人们开始大力发展网络信息安全技术。
为了提高网络信息传输安全,人们研制出了一种便携式的可移动使用的智能密码设备,也称为Key。这是一种带有微处理器的小型硬件设备,其通过主机的数据通讯接口与主机建立连接,设备内的处理器一般会采用安全设计芯片实现,利用其内置的安全机制,实现密钥生成、密钥安全存储、预置加密算法以及动态口令生成等功能。
此外,为了确认使用智能密码设备的用户身份,智能密码设备还需进行用户身份的认证,一般通过用户输入PIN码(个人识别码)的方式进行验证,智能密码设备预先存储用户的PIN码,用户通过终端的键盘向智能密码设备输入PIN码,智能密码设备接收到用户输入的PIN码,与其自身预先存储的PIN码进行比对,比对一致则认为验证用户身份通过,可以执行后续操作。但是,现有的智能密码设备只能通过终端的键盘输入PIN码,PIN码输入方式单一,且终端输入PIN码则存在容易被拦截和远程控制的问题,容易造成安全隐患。
发明内容
本发明旨在解决仅通过终端输入PIN码造成的不安全的问题。
本发明的主要目的在于提供一种数据传输方法;
本发明的另一目的在于提供一种数据传输系统。
为达到上述目的,本发明的技术方案具体是这样实现的:
本发明一方面提供了一种数据传输方法,包括:智能密码设备通过第一接口与套件设备的第二接口相连,所述套件设备通过第三接口与终端进行数据传输;所述套件设备接收所述终端发送的交易信息,其中所述交易信息至少包括交易账号和交易金额;所述套件设备将所述交易信息发送至所述智能密码设备;所述智能密码设备接收到所述交易信息后,提取所述交易信息的关键信息,并显示所述关键信息,其中,所述关键信息至少包括所述交易账号和所述交易金额;所述智能密码设备在显示所述关键信息后,等待用户确认;所述智能密码设备接收确认指令,并将所述智能密码设备对所述交易信息进行签名获得的签名信息发送至所述套件设备;所述套件设备接收所述签名信息后,将所述签名信息通过所述第三接口发送至所述终端;其中,在所述智能密码设备接收确认指令的步骤之前,所述方法还包括:所述智能密码设备进入与所述智能密码设备相连的所述套件设备上预设的密码输入模式,等待密码输入,并显示第一提示信息,其中,所述第一提示信息用于提示用户按照所述套件设备上预设的密码输入模式进行密码输入;所述智能密码设备接收通过所述套件设备输入的密码;所述智能密码设备验证输入的密码的正确性。
此外,所述套件设备上预设的密码输入模式包括如下任一种:所述外接套件至少包括外接键盘,采用所述外接键盘进行密码输入的模式;或所述外接套件至少包括指纹接收模块,采用所述指纹接收摸接收指纹信息作为密码进行输入的模式;或所述外接套件至少包括虹膜扫描模块,采用所述虹膜扫描模块接收虹膜信息作为密码进行输入的模式;或所述外接套件至少包括人脸识别模块,采用所述人脸识别模块接收的人脸信息作为密码进行输入的模式。
此外,所述第一接口为:音频接口、USB接口、蓝牙接口、NFC接口、WIFI接口或红外接口;所述第二接口为与所述第一接口匹配的接口;所述第三接口为:音频接口、USB接口、蓝牙接口、NFC接口、WIFI接口或红外接口。
本发明另一方面提供了一种数据传输系统,包括:智能密码设备、套件设备以及终端;其中,所述智能密码设备通过第一接口与所述套件设备的第二接口相连,所述套件设备通过第三接口与所述终端进行数据传输;所述套件设备,用于接收所述终端发送的交易信息,其中所述交易信息至少包括交易账号和交易金额,并将所述交易信息发送至所述智能密码设备;所述智能密码设备包括:接收单元、提取单元、显示单元、确认单元和发送单元;所述接收单元,用于通过所述第一接口接收所述交易信息;所述提取单元,用于在所述接收单元接收到所述交易信息后,提取所述交易信息的关键信息,其中,所述关键信息至少包括所述交易账号和所述交易金额;所述显示单元,用于在所述提取单元提取所述交易信息的关键信息后,显示所述关键信息;所述确认单元,用于在所述显示单元显示所述关键信息后,等待用户确认,并接收确认指令;所述发送单元,用于在所述确认单元接收确认指令后,将所述智能密码设备对所述交易信息进行签名获得的签名信息通过所述第一接口发送至所述套件设备;所述套件设备,还用于在接收所述签名信息后,将所述签名信息通过所述第三接口发送至所述终端;其中,所述智能密码设备还包括:模式进入单元、密码输入单元和验证单元;所述模式进入单元,用于进入与所述智能密码设备相连的所述套件设备上预设的密码输入模式,等待密码输入;所述显示单元,还用于显示第一提示信息,其中,所述第一提示信息用于提示用户按照所述套件设备上预设的密码输入模式进行密码输入;所述密码输入单元,还用于接收通过所述套件设备输入的密码;所述验证单元,用于在所述密码输入单元接收到输入的密码后,验证输入的密码的正确性。
此外,所述套件设备上预设的密码输入模式包括如下任一种:所述外接套件至少包括外接键盘,采用所述外接键盘进行密码输入的模式;或所述外接套件至少包括指纹接收模块,采用所述指纹接收摸接收指纹信息作为密码进行输入的模式;或所述外接套件至少包括虹膜扫描模块,采用所述虹膜扫描模块接收虹膜信息作为密码进行输入的模式;或所述外接套件至少包括人脸识别模块,采用所述人脸识别模块接收的人脸信息作为密码进行输入的模式。
此外,所述第一接口为:音频接口、USB接口、蓝牙接口、NFC接口、WIFI接口或红外接口;所述第二接口为与所述第一接口匹配的接口;所述第三接口为:音频接口、USB接口、蓝牙接口、NFC接口、WIFI接口或红外接口。
由上述本发明提供的技术方案可以看出,本发明提供的数据传输方法和系统,可以采用套接设备预设的密码输入模式进行密码输入,并根据不同的套接设备预设的密码输入模式的安全级别使用不同的套接设备,从而避免了仅采用与智能密码设备连接的终端的键盘发送的密码造成的不安全隐患,提高了密码输入的安全性。
附图说明
为了更清楚地说明本发明实施例的技术方案,下面将对实施例描述中所需要使用的附图作简单地介绍,显而易见地,下面描述中的附图仅仅是本发明的一些实施例,对于本领域的普通技术人员来讲,在不付出创造性劳动的前提下,还可以根据这些附图获得其他附图。
图1为本发明的数据传输方法的流程图;
图2为本发明的数据传输系统的结构示意图。
具体实施方式
下面结合本发明实施例中的附图,对本发明实施例中的技术方案进行清楚、完整地描述,显然,所描述的实施例仅仅是本发明一部分实施例,而不是全部的实施例。基于本发明的实施例,本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例,都属于本发明的保护范围。
在本发明的描述中,需要理解的是,术语“中心”、“纵向”、“横向”、“上”、“下”、“前”、“后”、“左”、“右”、“竖直”、“水平”、“顶”、“底”、“内”、“外”等指示的方位或位置关系为基于附图所示的方位或位置关系,仅是为了便于描述本发明和简化描述,而不是指示或暗示所指的装置或元件必须具有特定的方位、以特定的方位构造和操作,因此不能理解为对本发明的限制。此外,术语“第一”、“第二”仅用于描述目的,而不能理解为指示或暗示相对重要性或数量或位置。
在本发明的描述中,需要说明的是,除非另有明确的规定和限定,术语“安装”、“相连”、“连接”应做广义理解,例如,可以是固定连接,也可以是可拆卸连接,或一体地连接;可以是机械连接,也可以是电连接;可以是直接相连,也可以通过中间媒介间接相连,可以是两个元件内部的连通。对于本领域的普通技术人员而言,可以具体情况理解上述术语在本发明中的具体含义。
下面将结合附图对本发明实施例作进一步地详细描述。
图1示出了本发明的数据传输方法的流程图,参见图1,本发明的数据传输方法,包括:
步骤S101,智能密码设备通过第一接口与套件设备的第二接口相连,套件设备通过第三接口与终端进行数据传输;
具体的,智能密码设备通过套件设备与终端进行数据交互,其中套件设备可以为智能密码设备提供多种扩展功能,提高智能密码设备的通用性。
其中,智能密码设备包括第一接口,该第一接口可以为如下任意接口之一:音频接口、USB接口、蓝牙接口、NFC接口、WIFI接口或红外接口;由此,智能密码设备可以为现有的音频Key、USB Key、以及蓝牙Key等近距离通信的Key。以保证各类智能密码设备均可以应用于本发明。
为了保证数据的顺利传输,套件设备的第二接口应与智能密码设备的第一接口匹配。
此外,套件设备还包括与终端连接的第三接口,该第三接口可以为如下任意之一:音频接口、USB接口、蓝牙接口、NFC接口、WIFI接口或红外接口。该套件设备可以直接透传智能密码设备与终端之间传输的数据,可以将智能密码设备与终端之间传输的数据进行协议转换,使其符合各自接口所采用的协议。例如:当智能密码设备为USB Key时,该套件设备的第二接口为与智能密码设备的第一接口USB接口匹配的USB接口,如果终端为个人电脑时,该套件设备的第三接口也可以为USB接口,此时,该套件设备直接透传智能密码设备与终端之间传输的数据;如果终端为智能手机,该套件设备的第三接口可以为音频接口,此时,该套件设备可以将USB接口传输的数据与符合音频接口传输协议的数据之间进行转换,以保证智能密码设备和终端之间顺利进行数据传输。
步骤S102,套件设备接收终端发送的交易信息,其中交易信息至少包括交易账号和交易金额;
具体的,在执行网络交易时,终端向套件设备发送至少包含交易账号和交易金额的交易信息,以便后续用户确认该交易是否为真实交易。
步骤S103,套件设备将交易信息发送至智能密码设备;
具体的,套件设备通过与智能密码设备相同的接口向智能密码设备发送交易信息,以确保智能密码设备正确获取交易信息。
步骤S104,智能密码设备接收到交易信息后,提取交易信息的关键信息,并显示关键信息,其中,关键信息至少包括交易账号和交易金额;
具体的,智能密码设备将提取的关键信息进行显示,以提示用户确认该交易是否为真实交易,保证交易安全有效。例如:提示用户本次转账账号为XXXX,转账金额为XXXX等。
当然,智能密码设备除了采用显示关键信息的方式提示用户外,还可以通过其他方式提示用户,例如语音播放交易关键信息等方式。
步骤S105,智能密码设备在显示关键信息后,等待用户确认;
具体的,智能密码设备上设置确认按键、取消按键、上下翻页按键等硬件按键,在智能密码设备显示关键信息后,等待用户操作,如果用户进行确认,则用户按下确认按键,如果用户进行取消,则用户按下取消按键。
步骤S106,智能密码设备接收确认指令,并将智能密码设备对交易信息进行签名获得的签名信息发送至套件设备;
具体的,智能密码设备只有在接收到确认按键发出的确认指令后,才执行对交易信息进行签名的操作,否则,智能密码设备不予对交易信息进行签名,或者智能密码设备只有在接收到确认按键发出的确认指令后,才执行将签名信息发送的操作,否则,智能密码设备不予发送签名信息,基于此,保证了智能密码设备只在用户确认交易信息真实有效后,才完成信息的传输,提高安全性。当然,智能密码设备通过与套件设备对接的接口向套件设备发送签名信息,以确保套件设备正确获取签名信息。
步骤S107,套件设备接收签名信息后,将签名信息通过第三接口发送至终端;
具体的,如果终端与智能密码设备为匹配的接口,则套件设备仅将签名信息进行透传;如果终端与智能密码设备的接口不匹配,则套件设备要将接收到的智能密码设备发送的签名信息进行转换,转换为终端可以接收的协议的信息,以确保终端正确接收签名信息。
其中,在步骤S106的智能密码设备接收确认指令的步骤之前,本发明的数据传输方法还包括:
步骤S108,智能密码设备进入与智能密码设备相连的套件设备上预设的密码输入模式,等待密码输入,并显示第一提示信息,其中,第一提示信息用于提示用户按照套件设备上预设的密码输入模式进行密码输入;
具体的,智能密码设备在接收确认指令之前,还需要对用户身份进行认证,以保证在交易真实的情况下,用户也是真实的。因此,还需要接收用户的个人识别码(PIN码),并对该PIN码进行验证,只有在验证通过后,才认为用户身份真实有效,可以执行后续流程。
当然,智能密码设备在对用户身份进行认证的过程,在用户对智能密码设备进行开机之后,在用户对交易进行确认之前执行即可。
由于本发明中,智能密码设备可以支持多种不同的套件设备各自预设的密码输入模式。
智能密码设备进入与其连接的条件设备上预设的密码输入模式,并显示第一提示信息,告知用户按照套件设备上预设的密码输入模式进行密码输入,例如:套件设备预设的密码输入模式为指纹密码输入模式,则智能密码设备提示用户输入指纹信息。
其中,套件设备各自预设的密码输入模式可以包括如下任一种:
(1)外接套件至少包括外接键盘,采用外接键盘进行密码输入的模式;或
(2)外接套件至少包括指纹接收模块,采用指纹接收摸接收指纹信息作为密码进行输入的模式;或
(3)外接套件至少包括虹膜扫描模块,采用虹膜扫描模块接收虹膜信息作为密码进行输入的模式;或
(4)外接套件至少包括人脸识别模块,采用人脸识别模块接收的人脸信息作为密码进行输入的模式。
例如:用户认为只需要接收密码就可以进行身份认证,则此时用户可以选择带有外接键盘的套件设备进行密码输入来进行身份认证;如果用户认为交易的安全级别较高,可以采用带有指纹、虹膜等生物特征信息的套件设备进行密码输入从而进行身份认证。
步骤S109,智能密码设备接收通过套件设备输入的密码;
步骤S110,智能密码设备验证输入的密码的正确性。
具体的,智能密码设备中至少会存储有对应不同套件设备预设的密码输入模式的验证密码,以便比对用户通过套件设备输入的密码是否与验证密码相同来进行身份认证,只有在比对用户通过套件设备输入的密码与智能密码设备存储的验证密码相同时,才认证用户身份通过,可以执行后续流程;否则,不予执行后续流程,退出操作。当然,本步骤中,后续流程可以包括步骤S101至步骤S105中的任一步骤。
由此可见,本发明可以采用套接设备预设的密码输入模式进行密码输入,并根据不同的套接设备预设的密码输入模式的安全级别使用不同的套接设备,从而避免了仅采用与智能密码设备连接的终端的键盘发送的密码造成的不安全隐患,提高了密码输入的安全性。
图2示出了本发明的数据传输系统的结构示意图,本发明中,数据传输系统采用上述传输方法,在此不再一一赘述,仅对本发明的数据传输系统的结构及其功能进行简单说明,当然,本发明的数据传输系统的结构并不局限于此,如果采用了上述方法,实现了本发明的目的,达到了本发明的效果的其他任何功能单元结构的划分均应属于本发明的保护范围。
参见图2,本发明的数据传输系统,包括:智能密码设备10、套件设备20以及终端30;其中,智能密码设备10通过第一接口与套件设备20的第二接口相连,套件设备20通过第三接口与终端30进行数据传输;
套件设备20,用于接收终端30发送的交易信息,其中交易信息至少包括交易账号和交易金额,并将交易信息发送至智能密码设备10;
智能密码设备10包括:接收单元101、提取单元102、显示单元103、确认单元104和发送单元105;
接收单元101,用于通过第一接口接收交易信息;
提取单元102,用于在接收单元101接收到交易信息后,提取交易信息的关键信息,其中,关键信息至少包括交易账号和交易金额;
显示单元103,用于在提取单元102提取交易信息的关键信息后,显示关键信息;
确认单元104,用于在显示单元103显示关键信息后,等待用户确认,并接收确认指令;
发送单元105,用于在确认单元104接收确认指令后,将智能密码设备对交易信息进行签名获得的签名信息通过第一接口发送至套件设备20;
当然,本发明中,智能密码设备还可以包括一个签名单元,该签名单元用于对交易信息进行签名,获得签名信息。
套件设备20,还用于在接收签名信息后,将签名信息通过第三接口发送至终端30;
其中,智能密码设备10还包括:模式进入单元106、密码输入单元107和验证单元108;
模式进入单元106,用于进入与智能密码设备10相连的套件设备20上预设的密码输入模式,等待密码输入;
显示单元103,还用于显示第一提示信息,其中,第一提示信息用于提示用户按照套件设备20上预设的密码输入模式进行密码输入;
密码输入单元107,用于在模式进入单元106进入与智能密码设备10相连的套件设备20上预设的密码输入模式后,接收通过套件设备20输入的密码;
验证单元108,用于在密码输入单元107接收到通过套件设备20输入的密码后,验证输入的密码的正确性。
其中,套件设备上预设的密码输入模式包括如下任一种:
外接套件至少包括外接键盘,采用外接键盘进行密码输入的模式;或
外接套件至少包括指纹接收模块,采用指纹接收摸接收指纹信息作为密码进行输入的模式;或
外接套件至少包括虹膜扫描模块,采用虹膜扫描模块接收虹膜信息作为密码进行输入的模式;或
外接套件至少包括人脸识别模块,采用人脸识别模块接收的人脸信息作为密码进行输入的模式。
以及,
第一接口为:音频接口、USB接口、蓝牙接口、NFC接口、WIFI接口或红外接口;
第二接口为与第一接口匹配的接口;
第三接口为:音频接口、USB接口、蓝牙接口、NFC接口、WIFI接口或红外接口。
由此可见,本发明可以采用套接设备预设的密码输入模式进行密码输入,并根据不同的套接设备预设的密码输入模式的安全级别使用不同的套接设备,从而避免了仅采用与智能密码设备连接的终端的键盘发送的密码造成的不安全隐患,提高了密码输入的安全性。
流程图中或在此以其他方式描述的任何过程或方法描述可以被理解为,表示包括一个或更多个用于实现特定逻辑功能或过程的步骤的可执行指令的代码的模块、片段或部分,并且本发明的优选实施方式的范围包括另外的实现,其中可以不按所示出或讨论的顺序,包括根据所涉及的功能按基本同时的方式或按相反的顺序,来执行功能,这应被本发明的实施例所属技术领域的技术人员所理解。
应当理解,本发明的各部分可以用硬件、软件、固件或它们的组合来实现。在上述实施方式中,多个步骤或方法可以用存储在存储器中且由合适的指令执行系统执行的软件或固件来实现。例如,如果用硬件来实现,和在另一实施方式中一样,可用本领域公知的下列技术中的任一项或他们的组合来实现:具有用于对数据信号实现逻辑功能的逻辑门电路的离散逻辑电路,具有合适的组合逻辑门电路的专用集成电路,可编程门阵列(PGA),现场可编程门阵列(FPGA)等。
本技术领域的普通技术人员可以理解实现上述实施例方法携带的全部或部分步骤是可以通过程序来指令相关的硬件完成,所述的程序可以存储于一种计算机可读存储介质中,该程序在执行时,包括方法实施例的步骤之一或其组合。
此外,在本发明各个实施例中的各功能单元可以集成在一个处理模块中,也可以是各个单元单独物理存在,也可以两个或两个以上单元集成在一个模块中。上述集成的模块既可以采用硬件的形式实现,也可以采用软件功能模块的形式实现。所述集成的模块如果以软件功能模块的形式实现并作为独立的产品销售或使用时,也可以存储在一个计算机可读取存储介质中。
上述提到的存储介质可以是只读存储器,磁盘或光盘等。
在本说明书的描述中,参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本发明的至少一个实施例或示例中。在本说明书中,对上述术语的示意性表述不一定指的是相同的实施例或示例。而且,描述的具体特征、结构、材料或者特点可以在任何的一个或多个实施例或示例中以合适的方式结合。
尽管上面已经示出和描述了本发明的实施例,可以理解的是,上述实施例是示例性的,不能理解为对本发明的限制,本领域的普通技术人员在不脱离本发明的原理和宗旨的情况下在本发明的范围内可以对上述实施例进行变化、修改、替换和变型。本发明的范围由所附权利要求及其等同限定。

Claims (6)

1.一种数据传输方法,其特征在于,包括:
智能密码设备通过第一接口与套件设备的第二接口相连,所述套件设备通过第三接口与终端进行数据传输;
所述套件设备接收所述终端发送的交易信息,其中所述交易信息至少包括交易账号和交易金额;
所述套件设备将所述交易信息发送至所述智能密码设备;
所述智能密码设备接收到所述交易信息后,提取所述交易信息的关键信息,并显示所述关键信息,其中,所述关键信息至少包括所述交易账号和所述交易金额;
所述智能密码设备在显示所述关键信息后,等待用户确认;
所述智能密码设备接收确认指令,并将所述智能密码设备对所述交易信息进行签名获得的签名信息发送至所述套件设备;
所述套件设备接收所述签名信息后,将所述签名信息通过所述第三接口发送至所述终端;
其中,在所述智能密码设备接收确认指令的步骤之前,所述方法还包括:
所述智能密码设备进入与所述智能密码设备相连的所述套件设备上预设的密码输入模式,等待密码输入,并显示第一提示信息,其中,所述第一提示信息用于提示用户按照所述套件设备上预设的密码输入模式进行密码输入;
所述智能密码设备接收通过所述套件设备输入的密码;
所述智能密码设备验证输入的密码的正确性。
2.根据权利要求1所述的方法,其特征在于,所述套件设备上预设的密码输入模式包括如下任一种:
所述外接套件至少包括外接键盘,采用所述外接键盘进行密码输入的模式;或
所述外接套件至少包括指纹接收模块,采用所述指纹接收摸接收指纹信息作为密码进行输入的模式;或
所述外接套件至少包括虹膜扫描模块,采用所述虹膜扫描模块接收虹膜信息作为密码进行输入的模式;或
所述外接套件至少包括人脸识别模块,采用所述人脸识别模块接收的人脸信息作为密码进行输入的模式。
3.根据权利要求1或2任一项所述的方法,其特征在于,
所述第一接口为:音频接口、USB接口、蓝牙接口、NFC接口、WIFI接口或红外接口;
所述第二接口为与所述第一接口匹配的接口;
所述第三接口为:音频接口、USB接口、蓝牙接口、NFC接口、WIFI接口或红外接口。
4.一种数据传输系统,其特征在于,包括:智能密码设备、套件设备以及终端;其中,所述智能密码设备通过第一接口与所述套件设备的第二接口相连,所述套件设备通过第三接口与所述终端进行数据传输;
所述套件设备,用于接收所述终端发送的交易信息,其中所述交易信息至少包括交易账号和交易金额,并将所述交易信息发送至所述智能密码设备;
所述智能密码设备包括:接收单元、提取单元、显示单元、确认单元和发送单元;
所述接收单元,用于通过所述第一接口接收所述交易信息;
所述提取单元,用于在所述接收单元接收到所述交易信息后,提取所述交易信息的关键信息,其中,所述关键信息至少包括所述交易账号和所述交易金额;
所述显示单元,用于在所述提取单元提取所述交易信息的关键信息后,显示所述关键信息;
所述确认单元,用于在所述显示单元显示所述关键信息后,等待用户确认,并接收确认指令;
所述发送单元,用于在所述确认单元接收确认指令后,将所述智能密码设备对所述交易信息进行签名获得的签名信息通过所述第一接口发送至所述套件设备;
所述套件设备,还用于在接收所述签名信息后,将所述签名信息通过所述第三接口发送至所述终端;
其中,所述智能密码设备还包括:模式进入单元、密码输入单元和验证单元;
所述模式进入单元,用于进入与所述智能密码设备相连的所述套件设备上预设的密码输入模式,等待密码输入;
所述显示单元,还用于显示第一提示信息,其中,所述第一提示信息用于提示用户按照所述套件设备上预设的密码输入模式进行密码输入;
所述密码输入单元,还用于接收通过所述套件设备输入的密码;
所述验证单元,用于在所述密码输入单元接收到输入的密码后,验证输入的密码的正确性。
5.根据权利要求4所述的系统,其特征在于,所述套件设备上预设的密码输入模式包括如下任一种:
所述外接套件至少包括外接键盘,采用所述外接键盘进行密码输入的模式;或
所述外接套件至少包括指纹接收模块,采用所述指纹接收摸接收指纹信息作为密码进行输入的模式;或
所述外接套件至少包括虹膜扫描模块,采用所述虹膜扫描模块接收虹膜信息作为密码进行输入的模式;或
所述外接套件至少包括人脸识别模块,采用所述人脸识别模块接收的人脸信息作为密码进行输入的模式。
6.根据权利要求4或5所述的系统,其特征在于,
所述第一接口为:音频接口、USB接口、蓝牙接口、NFC接口、WIFI接口或红外接口;
所述第二接口为与所述第一接口匹配的接口;
所述第三接口为:音频接口、USB接口、蓝牙接口、NFC接口、WIFI接口或红外接口。
CN201410014661.XA 2014-01-13 2014-01-13 一种数据传输方法和系统 Active CN103731273B (zh)

Priority Applications (2)

Application Number Priority Date Filing Date Title
CN201410014661.XA CN103731273B (zh) 2014-01-13 2014-01-13 一种数据传输方法和系统
PCT/CN2015/070551 WO2015104001A1 (zh) 2014-01-13 2015-01-12 一种数据传输方法和系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201410014661.XA CN103731273B (zh) 2014-01-13 2014-01-13 一种数据传输方法和系统

Publications (2)

Publication Number Publication Date
CN103731273A true CN103731273A (zh) 2014-04-16
CN103731273B CN103731273B (zh) 2018-06-19

Family

ID=50455208

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201410014661.XA Active CN103731273B (zh) 2014-01-13 2014-01-13 一种数据传输方法和系统

Country Status (2)

Country Link
CN (1) CN103731273B (zh)
WO (1) WO2015104001A1 (zh)

Cited By (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103944734A (zh) * 2014-04-25 2014-07-23 天地融科技股份有限公司 数据安全交互方法
WO2015104001A1 (zh) * 2014-01-13 2015-07-16 天地融科技股份有限公司 一种数据传输方法和系统
CN105323068A (zh) * 2014-07-30 2016-02-10 苏州海博智能系统有限公司 一种动态口令生成及认证方法、装置和系统
CN105939336A (zh) * 2016-03-07 2016-09-14 李明 一种身份认证方法及系统
CN105989495A (zh) * 2016-03-07 2016-10-05 李明 一种支付方法及系统
CN105991652A (zh) * 2016-03-07 2016-10-05 李明 一种身份认证方法及系统
CN105989497A (zh) * 2016-03-07 2016-10-05 李明 一种支付方法及系统

Family Cites Families (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN100566254C (zh) * 2007-01-24 2009-12-02 北京飞天诚信科技有限公司 提高智能密钥设备安全性的方法和系统
CN100566255C (zh) * 2007-02-01 2009-12-02 北京飞天诚信科技有限公司 提高智能密钥设备安全性的方法和系统
CN101540738B (zh) * 2008-12-31 2012-06-27 飞天诚信科技股份有限公司 信息安全中间设备及其使用方法
CN101562525B (zh) * 2009-04-30 2012-06-27 飞天诚信科技股份有限公司 签名方法、设备及系统
CN101763477B (zh) * 2009-12-30 2011-12-28 北京飞天诚信科技有限公司 一种智能密钥装置的签名方法
CN102647710B (zh) * 2011-02-22 2015-07-29 深圳市文鼎创数据科技有限公司 无线通讯装置
CN202210326U (zh) * 2011-09-19 2012-05-02 武汉天喻信息产业股份有限公司 一种带键盘的个人支付终端
CN202435395U (zh) * 2012-01-19 2012-09-12 珠海金盾网络科技有限公司 5.8GHz无线电源线信号收发器
CN103078738A (zh) * 2012-11-22 2013-05-01 天地融科技股份有限公司 一种动态口令生成装置及转接头
CN103731273B (zh) * 2014-01-13 2018-06-19 天地融科技股份有限公司 一种数据传输方法和系统

Cited By (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2015104001A1 (zh) * 2014-01-13 2015-07-16 天地融科技股份有限公司 一种数据传输方法和系统
CN103944734A (zh) * 2014-04-25 2014-07-23 天地融科技股份有限公司 数据安全交互方法
CN105323068A (zh) * 2014-07-30 2016-02-10 苏州海博智能系统有限公司 一种动态口令生成及认证方法、装置和系统
CN105939336A (zh) * 2016-03-07 2016-09-14 李明 一种身份认证方法及系统
CN105989495A (zh) * 2016-03-07 2016-10-05 李明 一种支付方法及系统
CN105991652A (zh) * 2016-03-07 2016-10-05 李明 一种身份认证方法及系统
CN105989497A (zh) * 2016-03-07 2016-10-05 李明 一种支付方法及系统
WO2017152818A1 (zh) * 2016-03-07 2017-09-14 李明 一种支付方法及系统
US10872337B2 (en) 2016-03-07 2020-12-22 Tendyron Corporation Payment device and system

Also Published As

Publication number Publication date
WO2015104001A1 (zh) 2015-07-16
CN103731273B (zh) 2018-06-19

Similar Documents

Publication Publication Date Title
CN103731273A (zh) 一种数据传输方法和系统
US11580541B2 (en) Transaction authentication platform
CN104599121B (zh) 一种信息传输方法、装置和系统
US20170317827A1 (en) Electronic stamp system for security intensification, control method thereof, and non-transitory computer readable storage medium having computer program recorded thereon
CN103701601A (zh) 一种数据传输方法和系统
CN103701782A (zh) 一种数据传输方法和系统
KR20170106998A (ko) 카드 및 캐리어를 포함하는 스마트 카드 시스템
TW201528020A (zh) 佈建及驗證一電子裝置上之認證
JP6032626B2 (ja) Nfc認証カードを用いた認証方法
CN106169091B (zh) 一种金融卡及其使用方法
CN103839160B (zh) 一种网络交易数字签名方法和装置
CN103560886A (zh) 电子签名设备认证方法
CN103220148A (zh) 电子签名令牌响应操作请求的方法、系统和电子签名令牌
CN103793261A (zh) 指令信息的发送和接收方法及其装置
US9721082B2 (en) Computing devices having access control
JP2016149133A (ja) 携帯端末を用いた電子機器操作の制御方法及び携帯端末
KR20170133307A (ko) 실물카드를 이용한 온라인 금융거래 본인인증 시스템 및 방법
TWI590172B (zh) 授權伺服器、授權方法與電腦程式產品
CN103475479A (zh) 智能密钥设备、移动终端以及动态口令的输出方法和系统
EP2908262B1 (en) Security Token, Transaction Execution Method, and Computer Program Product
CN105989481B (zh) 数据交互方法及系统
KR101628615B1 (ko) 보안운영체제를 이용한 안심서명 제공 방법
KR102193160B1 (ko) 거래 연동 인증코드 제공 방법
CN115471226A (zh) 移动支付方法、装置及系统
KR102403759B1 (ko) 환자 인증 및 카드 정보를 이용한 전자 결제 시스템, 그 방법 및 컴퓨터 프로그램이 기록된 비휘발성 기록매체

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
REG Reference to a national code

Ref country code: HK

Ref legal event code: DE

Ref document number: 1192806

Country of ref document: HK

GR01 Patent grant
GR01 Patent grant