CN103944727B - 操作请求处理方法 - Google Patents

Abstract

本发明提供一种操作请求处理方法，该方法包括：处理服务器向智能密码设备发送操作请求；智能密码设备保存操作请求；智能密码设备至少对操作请求中的关键信息进行签名，获得第一签名信息；智能密码设备向处理服务器发送第一签名信息；如果处理服务器接收到第一签名信息，则对第一签名信息进行验证；如果处理服务器验证第一签名信息通过，则执行操作请求；处理服务器在执行操作请求后，生成操作回执信息；处理服务器对操作回执信息进行签名，获得第二签名信息；处理服务器向智能密码设备发送第二签名信息；如果智能密码设备接收到第二签名信息，则对第二签名信息进行验证；如果智能密码设备验证第二签名信息通过，则提示操作回执信息。

Description

操作请求处理方法

技术领域

本发明涉及一种信息安全领域，尤其涉及一种操作请求处理方法。

背景技术

在网络交易过程中，如果处理服务器与智能密码设备之间进行交易时发生了信息被截获伪造等情况，则会导致智能密码设备的使用者重复确认，造成重复扣款的问题，给使用者造成经济损失。

而如何在网络交易过程中防止重复扣款，保证数据交互的安全性是亟待解决的问题。

发明内容

本发明旨在解决上述问题之一。

本发明的主要目的在于提供一种操作请求处理方法。

为达到上述目的，本发明的技术方案具体是这样实现的：

本发明提供了一种操作请求处理方法，包括：处理服务器向智能密码设备发送操作请求；所述智能密码设备接收所述操作请求，保存所述操作请求；所述智能密码设备至少对所述操作请求中的关键信息进行签名，获得第一签名信息；所述智能密码设备向所述处理服务器发送所述第一签名信息；如果所述处理服务器接收到所述第一签名信息，则对所述第一签名信息进行验证；如果所述处理服务器验证所述第一签名信息通过，则执行所述操作请求；所述处理服务器在执行所述操作请求后，生成操作回执信息，所述操作回执信息至少包括：执行所述操作请求的结果；所述处理服务器对所述操作回执信息进行签名，获得第二签名信息；所述处理服务器向所述智能密码设备发送所述第二签名信息；如果所述智能密码设备接收到所述第二签名信息，则对所述第二签名信息进行验证；如果所述智能密码设备验证所述第二签名信息通过，则提示所述操作回执信息。

此外，所述方法还包括：如果所述处理服务器没有接收到所述第一签名信息，则再次向智能密码设备发送所述操作请求；所述智能密码设备再次接收到所述处理服务器发送的信息；所述智能密码设备判断所述信息是否与所述操作请求相同；所述智能密码设备判断所述信息与所述操作请求相同，则向所述处理服务器发送所述第一签名信息。

此外，所述方法还包括：如果所述处理服务器验证所述第一签名信息未通过，则生成第一提示信息和/或结束操作。

此外，所述方法还包括：如果所述智能密码设备没有接收到所述第二签名信息，则生成第二提示信息和/或结束操作。

此外，所述方法还包括：如果所述智能密码设备验证所述第二签名信息未通过，则生成第三提示信息和/或结束操作。

此外，所述操作请求包括：交易请求或者授权请求。

此外，所述操作回执信息还包括：提示信息、凭证信息或者授权信息。

此外，所述智能密码设备至少对所述操作请求中的关键信息进行签名，获得第一签名信息包括：所述智能密码设备生成请求标识；所述智能密码设备至少对所述请求标识以及所述操作请求中的关键信息进行签名，获得第一签名信息。

由上述本发明提供的技术方案可以看出，处理服务器在接收到智能密码设备的第一签名信息并验证通过后，执行操作请求，智能密码设备接收到第二签名信息并验证通过后，认为操作请求已被合法的处理服务器执行，由此，保证了智能密码设备用户的账户和资金安全。

另外，智能密码设备如果多次接收到同一个操作请求，仅针对同一个操作请求发送相同的第一签名信息，以避免第一签名信息的重复发送导致处理服务器多次或者重复扣款，从而保护了智能密码设备用户的账户资金安全。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域的普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他附图。

图1为本发明提供的操作请求处理系统结构示意图；

图2为本发明提供的操作请求处理方法的流程图。

具体实施方式

下面结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明的保护范围。

在本发明的描述中，需要理解的是，术语“中心”、“纵向”、“横向”、“上”、“下”、“前”、“后”、“左”、“右”、“竖直”、“水平”、“顶”、“底”、“内”、“外”等指示的方位或位置关系为基于附图所示的方位或位置关系，仅是为了便于描述本发明和简化描述，而不是指示或暗示所指的装置或元件必须具有特定的方位、以特定的方位构造和操作，因此不能理解为对本发明的限制。此外，术语“第一”、“第二”仅用于描述目的，而不能理解为指示或暗示相对重要性或数量或位置。

在本发明的描述中，需要说明的是，除非另有明确的规定和限定，术语“安装”、“相连”、“连接”应做广义理解，例如，可以是固定连接，也可以是可拆卸连接，或一体地连接；可以是机械连接，也可以是电连接；可以是直接相连，也可以通过中间媒介间接相连，可以是两个元件内部的连通。对于本领域的普通技术人员而言，可以具体情况理解上述术语在本发明中的具体含义。

下面将结合附图对本发明实施例作进一步地详细描述。

本发明提供的操作请求处理方法，可适用的系统架构如图1所示，包括：处理服务器以及智能密码设备。其中：

处理服务器可以完成操作请求的发起，对智能密码设备认证等功能，其可以提供银行相关服务、支付平台服务等金融服务，可以提供认证授权服务，也可以提供访问授权服务，还可以提供会员授权管理服务，以及购票服务、门禁授权管理等各项服务；可以包括认证服务器、交易服务器、授权服务器、购票服务器等一个或多个服务器的组合。当然，处理服务器可以是独立的服务器执行上述功能，也可以是服务器结合终端(例如：PC等固定终端，智能手机等移动终端)执行上述功能。

智能密码设备具备安全支付(例如：电子签名、动态口令生成)功能，该智能密码设备可以通过无线通信方式(例如：蓝牙、红外线、RFID、NFC、光、声波、热能、振动、WIFI等)与处理服务器之间进行通信，当然，该智能密码设备还可以通过有线通信方式(例如：音频接口、USB接口、串口等)与处理服务器之间进行通信。

基于图1所示的系统架构，如图2所示，本发明提供的操作请求处理方法，包括：

S101，处理服务器向智能密码设备发送操作请求；具体的，处理服务器可以通过上述无线通信方式或者有线通信方式向智能密码设备发送操作请求，其中，该操作请求可以为交易请求或者授权请求等任意请求。

S102，智能密码设备接收操作请求，保存操作请求；具体的，智能密码设备采用与处理服务器相同的通信方式接收操作请求，并将该操作请求保存，以便利用该操作请求进行后续处理。

S103，智能密码设备至少对操作请求中的关键信息进行签名，获得第一签名信息；具体的，智能密码设备可以在接收到操作请求后，提取该操作请求中的关键信息，以利用智能密码设备的私钥对操作请求中的关键信息进行签名，获得第一签名信息；当然，智能密码设备也可以不对操作请求进行关键信息的提取，利用智能密码设备的私钥对该操作请求中的全部信息进行签名，获得第一签名信息。当然，智能密码设备除了对操作请求进行签名外，还可以增加其他信息进行签名，只要可以获得第一签名信息，无论采用何种信息均应属于本发明的保护范围。

例如：智能密码设备还可以生成请求标识，至少对请求标识以及操作请求中的关键信息进行签名，获得第一签名信息，或者至少对请求标识以及操作请求的全部信息进行签名，获得第一签名信息。

为了防止重复交易，保证用户的账户安全，在智能密码设备每次生成第一签名信息时，智能密码设备还生成请求标识，以保证一次交易仅被成功执行一次，处理服务器在验证该第一签名信息时，如果验证该请求标识已经记录在处理服务器中，则该笔交易则不予执行，从而避免同一操作请求被多次执行而导致的重复交易。其中请求标识可以为随机数等。

S104，智能密码设备向处理服务器发送第一签名信息；

S105a，如果处理服务器没有接收到第一签名信息，则再次向智能密码设备发送操作请求；智能密码设备再次接收到处理服务器发送的信息，判断信息是否与操作请求相同，判断信息与操作请求相同，向处理服务器发送第一签名信息；

具体的，处理服务器可以在预设的时间内没有接收到第一签名信息，例如：处理服务器发送操作请求失败，或者智能密码设备发送第一签名信息失败，此时，处理服务器需要向智能密码设备再次发送操作请求，以告知智能密码设备再次发送第一签名信息，以完成操作请求。

智能密码设备接收到处理服务器发送的信息后，判断该信息是否是与保存的操作请求相同的操作请求，在判断出处理服务器发送的信息与保存的操作请求相同时，获取之前至少根据该操作请求中的关键信息请求生成的第一签名信息，或者根据本次接收到的操作请求中的关键信息重新生成第一签名信息，并将第一签名信息发送至处理服务器。

当然，在智能密码设备再次发送第一签名信息时，如果该第一签名信息还根据请求标识生成，则本次在生成的第一签名信息时，还采用上一次使用的请求标识，以保证一次交易仅能被执行一次。

S105b，如果处理服务器接收到第一签名信息，则对第一签名信息进行验证；具体的，处理服务器接收到第一签名信息后，利用智能密码设备的公钥对第一签名信息进行验证。

S106a，如果处理服务器验证第一签名信息未通过，则生成第一提示信息和/或结束操作；

具体的，处理服务器生成的第一提示信息可以为签名未通过的提示信息，或者智能密码设备非法的信息，或者报警提示信息，只要可以实现提示验证未通过的方式均应属于本发明的保护范围。

处理服务器还可以在验证未通过后结束处理流程，当然处理服务器还可以向智能密码设备发送验签未通过的通知信息。

S106b，如果处理服务器验证第一签名信息通过，则执行操作请求；具体的，可以根据不同的操作请求执行不同的操作。

S107，处理服务器在执行操作请求后，生成操作回执信息，操作回执信息至少包括：执行操作请求的结果；具体的，处理服务器在执行操作请求后，生成提示操作成功或者失败的操作回执信息，以告知智能密码设备执行操作请求的结果。

操作回执信息除了包括执行操作请求的结果外，还可以包括：提示信息、凭证信息或者授权信息，例如，购买电影票的二维码，门禁卡的授权信息等任意信息。

S108，处理服务器对操作回执信息进行签名，获得第二签名信息；具体的，处理服务器利用处理服务器的私钥对操作回执信息进行签名，以获得第二签名信息，保证该操作回执信息的合法来源。

S109，处理服务器向智能密码设备发送第二签名信息；

S110a，如果智能密码设备没有接收到第二签名信息，则生成第二提示信息和/或结束操作；具体的，如果智能密码设备在预设时间内没有接收到第二签名信息，例如处理服务器发送第二签名信息失败，则生成第二提示信息以告知用户并未接收到处理服务器的签名信息。

S110b，如果智能密码设备接收到第二签名信息，则对第二签名信息进行验证；具体的，智能密码设备利用处理服务器的公钥对接收到的第二签名信息进行验证。

S111a，如果智能密码设备验证第二签名信息未通过，则生成第三提示信息和/或结束操作；

具体的，智能密码设备验证第二签名信息未通过，则可以生成第三提示信息，以告知用户处理服务器的签名未通过，或者处理服务器非法，或者报警，只要可以实现提示验证未通过的方式均应属于本发明的保护范围。

智能密码设备还可以在验证未通过后结束处理流程。

S111b，如果智能密码设备验证第二签名信息通过，则提示操作回执信息。具体的，智能密码设备验证第二签名信息通过后，提示用户操作请求的处理结果以方便用户判断是否继续后续操作。

通过本发明的操作请求处理方法，处理服务器在接收到智能密码设备的第一签名信息并验证通过后，执行操作请求，智能密码设备接收到第二签名信息并验证通过后，认为操作请求已被合法的处理服务器执行，由此，保证了智能密码设备用户的账户和资金安全。

另外，智能密码设备如果多次接收到同一个操作请求，仅针对同一个操作请求发送相同的第一签名信息，以避免第一签名信息的重复发送导致处理服务器多次或者重复扣款，从而保护了智能密码设备用户的账户资金安全。

基于上述操作请求处理方法，本发明还提供了一种操作请求处理系统，该操作请求系统适用于图1所示的系统架构，以下仅对该操作请求处理系统进行简单的功能性说明，其具体内容不再一一赘述。

本发明的操作请求处理系统包括：处理服务器以及智能密码设备；

处理服务器，用于向智能密码设备发送操作请求；

智能密码设备，用于接收操作请求，保存操作请求；

智能密码设备，还用于至少对操作请求中的关键信息进行签名，获得第一签名信息；

智能密码设备，还用于向处理服务器发送第一签名信息；

处理服务器，还用于如果在处理服务器接收到第一签名信息时，对第一签名信息进行验证；

处理服务器，还用于如果在处理服务器验证第一签名信息通过时，执行操作请求；

处理服务器，还用于在执行操作请求后，生成操作回执信息，操作回执信息至少包括：执行操作请求的结果；

处理服务器，还用于对操作回执信息进行签名，获得第二签名信息；

处理服务器，还用于向智能密码设备发送第二签名信息；

智能密码设备，还用于如果在智能密码设备接收到第二签名信息时，对第二签名信息进行验证；

智能密码设备，还用于如果在智能密码设备验证第二签名信息通过时，提示操作回执信息。

另外，处理服务器，还用于如果在处理服务器没有接收到第一签名信息时，再次向智能密码设备发送操作请求；智能密码设备，还用于再次接收到处理服务器发送的信息时，判断信息是否与操作请求相同，在判断信息与操作请求相同时，向处理服务器发送第一签名信息。

另外，处理服务器，还用于如果在处理服务器验证第一签名信息未通过时，生成第一提示信息和/或结束操作。

另外，智能密码设备，还用于如果在智能密码设备没有接收到第二签名信息时，生成第二提示信息和/或结束操作。

另外，智能密码设备，还用于如果在智能密码设备验证第二签名信息未通过时，生成第三提示信息和/或结束操作。

另外，操作请求包括：交易请求或者授权请求。

另外，操作回执信息还包括：提示信息、凭证信息或者授权信息。

另外，智能密码设备，还用于生成请求标识，至少对请求标识以及操作请求中的关键信息进行签名，获得第一签名信息。

该操作请求处理系统中，处理服务器的功能实现还可以参见图2所示操作请求处理方法中处理服务器的相关描述，同样的，智能密码设备的功能实现也可以参见图2所示操作请求处理方法中智能密码设备的相关描述，在此不再一一赘述。

通过本发明的操作请求处理系统，处理服务器在接收到智能密码设备的第一签名信息并验证通过后，执行操作请求，智能密码设备接收到第二签名信息并验证通过后，认为操作请求已被合法的处理服务器执行，由此，保证了智能密码设备用户的账户和资金安全。

另外，智能密码设备如果多次接收到同一个操作请求，仅针对同一个操作请求发送相同的第一签名信息，以避免第一签名信息的重复发送导致处理服务器多次或者重复扣款，从而保护了智能密码设备用户的账户资金安全。

流程图中或在此以其他方式描述的任何过程或方法描述可以被理解为，表示包括一个或更多个用于实现特定逻辑功能或过程的步骤的可执行指令的代码的模块、片段或部分，并且本发明的优选实施方式的范围包括另外的实现，其中可以不按所示出或讨论的顺序，包括根据所涉及的功能按基本同时的方式或按相反的顺序，来执行功能，这应被本发明的实施例所属技术领域的技术人员所理解。

应当理解，本发明的各部分可以用硬件、软件、固件或它们的组合来实现。在上述实施方式中，多个步骤或方法可以用存储在存储器中且由合适的指令执行系统执行的软件或固件来实现。例如，如果用硬件来实现，和在另一实施方式中一样，可用本领域公知的下列技术中的任一项或他们的组合来实现：具有用于对数据信号实现逻辑功能的逻辑门电路的离散逻辑电路，具有合适的组合逻辑门电路的专用集成电路，可编程门阵列(PGA)，现场可编程门阵列(FPGA)等。

本技术领域的普通技术人员可以理解实现上述实施例方法携带的全部或部分步骤是可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，该程序在执行时，包括方法实施例的步骤之一或其组合。

此外，在本发明各个实施例中的各功能单元可以集成在一个处理模块中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个模块中。上述集成的模块既可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。所述集成的模块如果以软件功能模块的形式实现并作为独立的产品销售或使用时，也可以存储在一个计算机可读取存储介质中。

上述提到的存储介质可以是只读存储器，磁盘或光盘等。

在本说明书的描述中，参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本发明的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不一定指的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任何的一个或多个实施例或示例中以合适的方式结合。

尽管上面已经示出和描述了本发明的实施例，可以理解的是，上述实施例是示例性的，不能理解为对本发明的限制，本领域的普通技术人员在不脱离本发明的原理和宗旨的情况下在本发明的范围内可以对上述实施例进行变化、修改、替换和变型。本发明的范围由所附权利要求及其等同限定。

Claims (13)

1.一种操作请求处理方法，其特征在于，包括：

处理服务器向智能密码设备发送操作请求；

所述智能密码设备接收所述操作请求，保存所述操作请求，生成请求标识；

所述智能密码设备至少对所述请求标识以及所述操作请求中的关键信息进行签名，获得第一签名信息；

所述智能密码设备向所述处理服务器发送所述第一签名信息；

如果所述处理服务器接收到所述第一签名信息，则对所述第一签名信息进行验证，并判断第一签名信息中的请求标识是否已记录在所述处理服务器中；

如果所述处理服务器验证所述第一签名信息通过，且所述第一签名信息中的请求标识没有记录在所述处理服务器中，则执行所述操作请求；

所述处理服务器在执行所述操作请求后，生成操作回执信息，所述操作回执信息至少包括：执行所述操作请求的结果；

所述处理服务器对所述操作回执信息进行签名，获得第二签名信息；

所述处理服务器向所述智能密码设备发送所述第二签名信息；

如果所述智能密码设备接收到所述第二签名信息，则对所述第二签名信息进行验证；

如果所述智能密码设备验证所述第二签名信息通过，则提示所述操作回执信息；

如果所述处理服务器没有接收到所述第一签名信息，则再次向智能密码设备发送所述操作请求；

所述智能密码设备再次接收到所述处理服务器发送的信息；

所述智能密码设备判断所述信息是否与所述操作请求相同；

所述智能密码设备判断所述信息与所述操作请求相同，则向所述处理服务器发送所述第一签名信息。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

如果所述处理服务器验证所述第一签名信息未通过，则生成第一提示信息和/或结束操作。

3.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：

如果所述智能密码设备没有接收到所述第二签名信息，则生成第二提示信息和/或结束操作。

4.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：

如果所述智能密码设备验证所述第二签名信息未通过，则生成第三提示信息和/或结束操作。

5.根据权利要求1或2所述的方法，其特征在于，所述操作请求包括：交易请求或者授权请求。

6.根据权利要求1或2所述的方法，其特征在于，所述操作回执信息还包括：提示信息、凭证信息或者授权信息。

7.根据权利要求3所述的方法，其特征在于，所述方法还包括：

如果所述智能密码设备验证所述第二签名信息未通过，则生成第三提示信息和/或结束操作。

8.根据权利要求3所述的方法，其特征在于，所述操作请求包括：交易请求或者授权请求。

9.根据权利要求4所述的方法，其特征在于，所述操作请求包括：交易请求或者授权请求。

10.根据权利要求7所述的方法，其特征在于，所述操作请求包括：交易请求或者授权请求。

11.根据权利要求3所述的方法，其特征在于，所述操作回执信息还包括：提示信息、凭证信息或者授权信息。

12.根据权利要求4所述的方法，其特征在于，所述操作回执信息还包括：提示信息、凭证信息或者授权信息。

13.根据权利要求7至10任一项所述的方法，其特征在于，所述操作回执信息还包括：提示信息、凭证信息或者授权信息。