CN104636920A - 一种数据交互方法、设备和系统 - Google Patents

Abstract

本发明提供一种数据交互方法、设备和系统，涉及通信领域，能够保证安全交易，包括：获取已存储的第一临时码，所述第一临时码由网络终端发送；接收用户输入的身份码；根据预设算法计算所述第一临时码和所述身份码，得到交易密码；向所述网络终端发送所述交易密码，以便于所述网络终端根据所述交易密码进行交易；接收所述网络终端发送的交易成功信息和第二临时码；将所述第一临时码更新为所述第二临时码。本发明提供的方法、设备和系统应用于网上支付。

Description

一种数据交互方法、设备和系统

技术领域

本发明涉及通信领域，尤其涉及一种数据交互方法、设备和系统。

背景技术

随着网络的急速发展，网上支付也随之兴起。网上支付使得用户足不出户，便可完成交易。虽然现有网上支付的种类繁多，但是都未很好的解决网上安全问题。特别是信用卡网上支付，当用户进行交易时，用户在用户终端输入该信用卡的交易密码之后，用户终端将该交易密码发送至网络终端，网络终端进行验证，确定交易密码是否正确，若正确，完成交易，信用卡将支付完成该交易的金额。由于上述过程中交易密码是长期不变的，该交易密码就非常容易在传输过程中被截获，从而使得他人在未经用户允许的情况下进行交易，从而损害了用户的利益。

发明内容

本发明的实施例提供一种数据交互方法、设备和系统，能够保证安全交易。

为达到上述目的，本发明的实施例采用如下技术方案：

第一方面，提供一种数据交互方法，应用于用户终端，包括：

获取已存储的第一临时码，所述第一临时码由网络终端发送；

接收用户输入的身份码；

根据预设算法计算所述第一临时码和所述身份码，得到交易密码；

向所述网络终端发送所述交易密码，以便于所述网络终端根据所述交易密码进行交易；

接收所述网络终端发送的交易成功信息和第二临时码；

将所述第一临时码更新为所述第二临时码。

第二方面，提供一种数据交互方法，应用于网络终端，包括：

接收用户终端发送的第一交易密码，所述第一交易密码是所述用户终端根据预设算法计算第一临时码和身份码得到的；

根据已存储的所述第一交易密码和存储的身份码的对应关系，确定出第一交易密码对应的所述身份码；

根据所述身份码完成交易；

向所述用户终端发送交易成功信息和第二临时码；

根据预设算法计算所述第二临时码和所述身份码，得到第二交易密码；

生成所述第二交易密码和所述身份码的对应关系。

第三方面，提供一种用户终端，包括：

获取单元，用于获取已存储的第一临时码，所述第一临时码由网络终端发送；

接收单元，用于接收用户输入的身份码；

计算单元，用于根据预设算法计算所述第一临时码和所述身份码，得到交易密码；

发送单元，用于向所述网络终端发送所述交易密码，以便于所述网络终端根据所述交易密码进行交易；

所述接收单元，还用于接收所述网络终端发送的交易成功信息和第二临时码；

更新单元，用于将所述第一临时码更新为所述第二临时码。

第四方面，提供一种网络终端，包括：

接收单元，用于接收用户终端发送的第一交易密码，所述第一交易密码是所述用户终端根据预设算法计算第一临时码和身份码得到的；

计算单元，用于根据已存储的所述第一交易密码和存储的身份码的对应关系，确定出第一交易密码对应的所述身份码；

完成单元，用于根据所述身份码完成交易；

发送单元，用于向所述用户终端发送交易成功信息和第二临时码；

所述计算单元，还用于根据预设算法计算所述第二临时码和所述身份码，得到第二交易密码；

生成单元，用于生成所述第二交易密码和所述身份码的对应关系。

第五方面，提供一种数据交互系统，包括：

上述任意一种网络终端；

上述任意一种用户终端。

本发明实施例提供一种数据交互方法、设备和系统，根据临时码和身份码，确定出交易密码；使用该交易密码进行交易，交易完成后，网络终端发送新的临时码用于下一次确定交易密码。这样一来，在每次交易完成之后，用户终端就会收到新的随机码，使得下次交易中，使用由新的随机码和身份码确定出新的交易密码进行交易。这样，保证了每次交易过程中的交易密码不同，即使交易密码被拦截，被拦截的交易密码也不能在下次交易中使用，因此拦截变得毫无意义，从而能够保证安全交易。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的一种数据交互方法的流程图；

图2为本发明实施例提供的另一种数据交互方法的流程图；

图3为本发明实施例提供的又一种数据交互方法的流程图；

图4为网上银行绑定界面的示意图；

图5为本发明实施例提供的一种用户终端的结构示意图；

图6为本发明实施例提供的另一种用户终端的结构示意图；

图7为本发明实施例提供的一种网络终端的结构示意图；

图8为本发明实施例提供的又一种网络终端的结构示意图；

图9为本发明实施例提供的一种数据交互系统的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

MD5(Message Digest Algorithm，消息摘要算法第五版)其主要通过采集文件的信息摘要，以此进行计算并加密。通过MD5算法进行加密，文件就可以获得一个唯一的MD5值，这个值是独一无二的，就像我们的指纹一样MD5是输入不定长度信息，输出固定长度128-bits的算法。经过程序流程，生成四个32位数据，最后联合起来成为一个128-bits散列。基本方式为，求余、取余、调整长度、与链接变量进行循环运算。得出结果。

具体的，该算法可以包括两个部分，一是填充编码，二是算法实现。填充编码包括：在信息的后面填充一个1和无数个0，直到满足上面的条件时才停止用0对信息的填充。然后，在这个结果后面附加一个以64位二进制表示的填充前信息长度。经过这两步的处理，现在的信息的位长＝N*512+448+64＝(N+1)*512，即长度恰好是512的整数倍。这样做的原因是为满足后面处理中对信息长度的要求。算法实现的主循环有四轮(MD4只有三轮)，每轮循环都很相似。第一轮进行16次操作。每次操作对a、b、c和d中的其中三个作一次非线性函数运算，然后将所得结果加上第四个变量，文本的一个子分组和一个常数。再将所得结果向左环移一个不定的数，并加上a、b、c或d中之一。最后用该结果取代a、b、c或d中之一。

实施例一

本发明实施例提供一种数据交互方法，应用于用户终端，该用户终端可以包括手机、平板电脑、笔记本电脑、台式电脑等，如图1所示，可以包括：

步骤101、获取已存储的第一临时码，该第一临时码由网络终端发送。

步骤102、接收用户输入的身份码。

步骤103、根据预设算法计算所述第一临时码和所述身份码，得到交易密码。

步骤104、向网络终端发送所述交易密码，以便于网络终端根据交易密码进行交易。

步骤105、接收网络终端发送的交易成功信息和第二临时码。

步骤106、将第一临时码更新为第二临时码。

这样一来，在每次交易完成之后，用户终端就会收到新的随机码，使得下次交易中，使用由新的随机码和身份码确定出新的交易密码进行交易。这样，保证了每次交易过程中的交易密码不同，即使交易密码被拦截，被拦截的交易密码也不能在下次交易中使用，因此拦截变得毫无意义，从而能够保证安全交易。

优选的，所述预设算法包括MD5。值得说明的是，预设算法可以是定期更新的。预设算法的更新是用户终端和网络终端同时更新的。本实施例中的预设算法不限于此。

进一步的，所述预设算法包括：向所述网络终端发送绑定信息，所述绑定信息根据用户在首次交易之前支付绑定，以便于所述网络终端根据所述绑定信息进行网络认证之后，发送所述身份码和第三随机码；接收所述网络终端发送的所述身份码和所述第三随机码；存储所述第三随机码；接收所述网络终端发送的交易失败信息；向所述网络终端发送所述身份码；接收所述网络终端发送的交易成功信息和第四随机码；用所述第四临时码更新所述第一临时码。

实施例二

本发明实施例提供一种数据交互方法，如图2所示，可以包括：

步骤201、接收用户终端发送的第一交易密码，该第一交易密码是所述用户终端根据预设算法计算第一临时码和身份码得到的。

步骤202、根据已存储的第一交易密码和存储的身份码的对应关系，确定出第一交易密码对应的身份码。

步骤203、根据身份码完成交易。

步骤204、向用户终端发送交易成功信息和第二临时码。

步骤205、根据预设算法计算第二临时码和身份码，得到第二交易密码。

步骤206、生成第二交易密码和身份码的对应关系。

这样一来，在每次交易完成之后，用户终端就会收到新的随机码，这样，下次交易中，就能使用由新的随机码和身份码确定出新的交易密码进行交易。保证了每次交易过程中的交易密码不同，即使交易密码被拦截，被拦截的交易密码也不能在下次交易中使用，因此，拦截变得毫无意义，从而能够保证安全交易。

优选的，所述预设算法包括MD5。值得说明的是，预设算法可以是定期更新的。

进一步的，所述预设算法包括：接收所述用户终端发送的绑定信息，所述绑定信息根据用户在首次交易之前支付绑定；根据所述绑定信息进行网络认证；若认证成功，则向用户终端发送所述身份码和第三随机码；根据预设算法计算所述第三临时码和所述身份码，得到第三交易密码；生成所述第三交易密码和所述身份码的对应关系；当向所述用户终端发送交易失败信息之后，所述方法还包括：接收所述用户终端发送的所述身份码；根据所述身份码完成交易；向所述用户终端发送第四临时码；根据预设算法计算所述第四临时码和所述身份码，得到第四交易密码；生成所述第四交易密码和所述身份码的对应关系。

实施例三

本发明实施例提供一种数据交互方法，应用于数据交换系统，该系统可以包括用户终端和网络终端，假设该数据交换系统是进行网上支付的系统。假设用户第一次通过信用卡支付在网上商城所购买的物品。本实施例预设算法以MD5为例，如图3所示，该方法包括：

步骤301、用户终端向网络终端发送绑定申请信息。

该绑定申请信息包括用户的网银账号、信用卡号、信用卡密码、身份证号、身份证号对应的姓名、用户终端接收到的验证码、和用户输入的身份码等。该验证码是用户在输入与信用卡绑定的手机号后，用户终端接收到的信用卡验证码。网上银行绑定的界面如图4所示。本实施例提供的绑定申请信息只起到示例性作用，绑定申请信息并不限于此。

步骤302、网络终端通过验证绑定申请信息，将该信用卡和该网银账号绑定。

网络终端通过验证信用卡号、用户身份证号、验证码、信用卡密码等是否匹配，若匹配，则将该信用卡和网银账号绑定，这样，以后通过该网银账号进行网上交易时，就可以使用绑定的信用卡支付。

步骤303、若绑定成功，网络终端向用户终端发送临时码。

该临时码可以是由数字、字母、符号等组成的。临时码是用户终端随机生成的，并无特殊的指定含义。

步骤304、用户终端保存临时码。

步骤305、网络终端根据MD5计算临时码和身份码，得到交易密码。

步骤306、网络终端根据交易密码和身份码，生成交易密码和身份码的对应关系。

步骤307、用户终端接收用户输入的身份码。

当信用卡和支付账号绑定成功之后，用户可以立刻进行网上支付，用户在用户终端的支付界面上输入身份码。

步骤308、用户终端获取存储的临时码。

步骤309、用户终端根据MD5计算临时码和身份码，得到交易密码。

步骤310、用户终端向网络终端发送交易密码。

步骤311、网络终端根据交易密码和身份码的对应关系，确定出交易码对应的身份码。

若接收到的交易密码和存储的交密码不同，则说明接收到的交易密码是错误的，不能完成交易；若接收到的交易密码和存储的交密码相同，则获取身份码，进行交易。

步骤312、网络终端根据该身份码进行交易。

步骤313、网络终端向用户终端发送交易成功信息和新的临时码。

步骤314、用户终端用新的临时码更新之前的临时码。

步骤315、网络终端向用户终端发送交易失败信息。

步骤316、用户终端向网络终端发送身份码。

步骤317、网络终端根据身份码进行交易。

步骤318、网络终端向用户终端发送交易成功信息和新的临时码。

在步骤313或步骤318之后，网络终端也会相应的执行步骤305和306，网络终端等待下次交易。

值得说明的是，新的对应关系生成，之前的对应关系就可以相应的删除了。

在每次通过交易码交易成功之后，用户终端就会收到新的随机码，使得下次交易中，使用由新的随机码和身份码确定出新的交易密码进行交易，这样，保证了不仅每次交易过程中的交易密码不同，即使交易密码被拦截，被拦截的交易密码也不能在下次交易中使用，因此拦截变得毫无意义；当交易失败后，用户终端还可以发送身份码进行交易，这样，用户不会因为交易密码错误不能进行交易。

实施例四

本发明实施例提供一种用户终端40，如图5所示，可以包括

获取单元401，用于获取已存储的第一临时码，所述第一临时码由网络终端发送。

接收单元402，用于接收用户输入的身份码。

计算单元403，用于根据预设算法计算所述第一临时码和所述身份码，得到交易密码。

发送单元404，用于向所述网络终端发送所述交易密码，以便于所述网络终端根据所述交易密码进行交易。

所述接收单元402，还用于接收所述网络终端发送的交易成功信息和第二临时码。

更新单元405，用于将所述第一临时码更新为所述第二临时码。

这样一来，在每次交易完成之后，用户终端就会收到新的随机码，这样，下次交易中，就能使用由新的随机码和身份码确定出新的交易密码进行交易。保证了每次交易过程中的交易密码不同，即使交易密码被拦截，被拦截的交易密码也不能在下次交易中使用，因此，拦截变得毫无意义，从而能够保证安全交易。

进一步的，所述发送单元404，还用于向所述网络终端发送绑定信息，所述绑定信息根据用户在首次交易之前支付绑定，以便于所述网络终端根据所述绑定信息进行网络认证之后，发送所述身份码和第三随机码。

所述接收单元402，还用于接收所述网络终端发送的所述身份码和所述第三随机码。

如图6所示，所述用户终端还包括：存储单元406，用于存储所述第三随机码。

所述接收单元402，还用于接收所述网络终端发送的交易失败信息。

所述发送单元404，还用于向所述网络终端发送所述身份码；

所述接收单元402，还接收所述网络终端发送的交易成功信息和第四随机码。

所述更新单元405，还用于用所述第四临时码更新所述第一临时码。

实施例五

本发明实施例提供一种网络终端50，如图7所示，可以包括：

接收单元501，用于接收用户终端发送的第一交易密码，所述第一交易密码是所述用户终端根据预设算法计算第一临时码和身份码得到的。

计算单元502，用于根据已存储的所述第一交易密码和存储的身份码的对应关系，确定出第一交易密码对应的所述身份码。

完成单元503，用于根据所述身份码完成交易。

发送单元504，用于向所述用户终端发送交易成功信息和第二临时码。

所述计算单元502，还用于根据预设算法计算所述第二临时码和所述身份码，得到第二交易密码。

生成单元505，用于生成所述第二交易密码和所述身份码的对应关系。

这样一来，在每次交易完成之后，用户终端就会收到新的随机码，这样，下次交易中，就能使用由新的随机码和身份码确定出新的交易密码进行交易。保证了每次交易过程中的交易密码不同，即使交易密码被拦截，被拦截的交易密码也不能在下次交易中使用，因此，拦截变得毫无意义，从而能够保证安全交易。

进一步的，所述接收单元501，用于接收所述用户终端发送的绑定信息，所述绑定信息根据用户在首次交易之前支付绑定。

如图8所示，所述网络终端50还包括：

认证单元506，用于根据所述绑定信息进行网络认证。

所述发送单元504，还用于当认证成功时，向用户终端发送所述身份码和第三随机码。

所述计算单元502，还用于根据所述第三临时码和所述身份码确定出第三交易密码。

所述生成单元505，还用于生成所述第三交易密码和所述身份码的对应关系。

所述接收单元501，用于接收所述用户终端发送的所述身份码。

所述完成单元503，还用于根据所述身份码完成交易。

所述发送单元504，还用于向所述用户终端发送第四临时码。

所述计算单元502，还用于根据所述第四临时码和所述身份码确定出第四交易密码。

所述生成单元505，还用于生成所述第四交易密码和所述身份码的对应关系。

实施例六

本发明实施例提供一种数据交互系统60，如图9所示，可以包括：

上述任一种网络终端50。

上述任一种用户终端40。

其中，用户终端40用于获取已存储的第一临时码，所述第一临时码由网络终端发送；接收用户输入的身份码；根据预设算法计算所述第一临时码和所述身份码，得到交易密码；向所述网络终端发送所述交易密码，以便于所述网络终端根据所述交易密码进行交易；接收所述网络终端发送的交易成功信息和第二临时码；将所述第一临时码更新为所述第二临时码。

其中，网络终端50用于接收用户终端发送的第一交易密码，所述第一交易密码是所述用户终端根据预设算法计算第一临时码和身份码得到的；根据已存储的所述第一交易密码和存储的身份码的对应关系，确定出第一交易密码对应的所述身份码；根据所述身份码完成交易；向所述用户终端发送交易成功信息和第二临时码；根据预设算法计算所述第二临时码和所述身份码，得到第二交易密码；生成所述第二交易密码和所述身份码的对应关系。

这样一来，在每次交易完成之后，用户终端就会收到新的随机码，这样，下次交易中，就能使用由新的随机码和身份码确定出新的交易密码进行交易。保证了每次交易过程中的交易密码不同，即使交易密码被拦截，被拦截的交易密码也不能在下次交易中使用，因此，拦截变得毫无意义，从而提高网上支付的安全性。

本领域普通技术人员可以理解：实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储于一计算机可读取存储介质中，该程序在执行时，执行包括上述方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以所述权利要求的保护范围为准。

Claims (9)

1.一种数据交互方法，应用于用户终端，其特征在于，包括：

获取已存储的第一临时码，所述第一临时码由网络终端发送；

接收用户输入的身份码；

根据预设算法计算所述第一临时码和所述身份码，得到交易密码；

向所述网络终端发送所述交易密码，以便于所述网络终端根据所述交易密码进行交易；

接收所述网络终端发送的交易成功信息和第二临时码；

将所述第一临时码更新为所述第二临时码。

2.根据权利要求1所述的数据交互方法，其特征在于，所述预设算法包括：

向所述网络终端发送绑定信息，所述绑定信息根据用户在首次交易之前支付绑定，以便于所述网络终端根据所述绑定信息进行网络认证之后，发送所述身份码和第三随机码；

接收所述网络终端发送的所述身份码和所述第三随机码；

存储所述第三随机码；

所述向网络终端发送所述交易密码之后，所述方法还包括：

接收所述网络终端发送的交易失败信息；

向所述网络终端发送所述身份码；

接收所述网络终端发送的交易成功信息和第四随机码；

用所述第四临时码更新所述第一临时码。

3.一种数据交互方法，应用于网络终端，其特征在于，包括：

接收用户终端发送的第一交易密码，所述第一交易密码是所述用户终端根据预设算法计算第一临时码和身份码得到的；

根据已存储的所述第一交易密码和存储的身份码的对应关系，确定出第一交易密码对应的所述身份码；

根据所述身份码完成交易；

向所述用户终端发送交易成功信息和第二临时码；

根据预设算法计算所述第二临时码和所述身份码，得到第二交易密码；

生成所述第二交易密码和所述身份码的对应关系。

4.根据权利要求3所述的数据交互方法，其特征在于，所述预设算法包括：

接收所述用户终端发送的绑定信息，所述绑定信息根据用户在首次交易之前支付绑定；

根据所述绑定信息进行网络认证；

若认证成功，则向用户终端发送所述身份码和第三随机码；

根据预设算法计算所述第三临时码和所述身份码，得到第三交易密码；

生成所述第三交易密码和所述身份码的对应关系；

当向所述用户终端发送交易失败信息之后，所述方法还包括：

接收所述用户终端发送的所述身份码；

根据所述身份码完成交易；

向所述用户终端发送第四临时码；

根据预设算法计算所述第四临时码和所述身份码，得到第四交易密码；

生成所述第四交易密码和所述身份码的对应关系。

5.一种用户终端，其特征在于，包括：

获取单元，用于获取已存储的第一临时码，所述第一临时码由网络终端发送；

接收单元，用于接收用户输入的身份码；

计算单元，用于根据预设算法计算所述第一临时码和所述身份码，得到交易密码；

发送单元，用于向所述网络终端发送所述交易密码，以便于所述网络终端根据所述交易密码进行交易；

所述接收单元，还用于接收所述网络终端发送的交易成功信息和第二临时码；

更新单元，用于将所述第一临时码更新为所述第二临时码。

6.根据权利要求5所述的用户终端，其特征在于，

所述发送单元，还用于向所述网络终端发送绑定信息，所述绑定信息根据用户在首次交易之前支付绑定，以便于所述网络终端根据所述绑定信息进行网络认证之后，发送所述身份码和第三随机码；

所述接收单元，还用于接收所述网络终端发送的所述身份码和所述第三随机码；

所述用户终端还包括：存储单元，用于存储所述第三随机码；

所述接收单元，还用于接收所述网络终端发送的交易失败信息；

所述发送单元，还用于向所述网络终端发送所述身份码；

所述接收单元，还接收所述网络终端发送的交易成功信息和第四随机码；

所述更新单元，还用于用所述第四临时码更新所述第一临时码。

7.一种网络终端，其特征在于，包括：

接收单元，用于接收用户终端发送的第一交易密码，所述第一交易密码是所述用户终端根据预设算法计算第一临时码和身份码得到的；

计算单元，用于根据已存储的所述第一交易密码和存储的身份码的对应关系，确定出第一交易密码对应的所述身份码；

完成单元，用于根据所述身份码完成交易；

发送单元，用于向所述用户终端发送交易成功信息和第二临时码；

所述计算单元，还用于根据预设算法计算所述第二临时码和所述身份码，得到第二交易密码；

生成单元，用于生成所述第二交易密码和所述身份码的对应关系。

8.根据权利要求7所述的网络终端，其特征在于，

所述接收单元，用于接收所述用户终端发送的绑定信息，所述绑定信息根据用户在首次交易之前支付绑定；

所述网络终端还包括：

认证单元，用于根据所述绑定信息进行网络认证；

所述发送单元，还用于当认证成功时，向用户终端发送所述身份码和第三随机码；

所述计算单元，还用于根据预设算法计算所述第三临时码和所述身份码，得到第三交易密码；

所述生成单元，还用于生成所述第三交易密码和所述身份码的对应关系；

所述接收单元，用于接收所述用户终端发送的所述身份码；

所述完成单元，还用于根据所述身份码完成交易；

所述发送单元，还用于向所述用户终端发送第四临时码；

所述计算单元，还用于根据预设算法计算所述第四临时码和所述身份码，得到第四交易密码；

所述生成单元，还用于生成所述第四交易密码和所述身份码的对应关系。

9.一种数据交互系统，其特征在于，包括：

权利要求5或6所述的用户终端；

权利要求7或8所述的网络终端。