[发明专利]安全性信息交互方法及系统

权利要求书

1.一种安全性信息交互系统，所述安全性信息交互系统包括：

移动终端，所述移动终端用于将用户输入的安全性信息连同业务数据信息一起发送给信息处理终端；

信息处理终端，所述信息处理终端用于根据接收的所述安全性信息以及所述业务数据信息发送认证请求，并依据返回的认证结果完成业务处理。

2.根据权利要求1所述的安全性信息交互系统，其特征在于，所述移动终端进一步包括：

控制器，所述控制器用于接收用户输入的所述安全性信息，并将所述安全性信息存储到智能卡装置中；

智能卡装置，所述智能卡装置用于将所述安全性信息连同业务数据信息一起发送给所述信息处理终端。

3.根据权利要求2所述的安全性信息交互系统，其特征在于，所述控制器通过I S 07816协议与所述智能卡装置通信，从而完成所述安全性信息的存储。

4.根据权利要求3所述的安全性信息交互系统，其特征在于，所述安全性信息以一次性暂存的方式存储于所述智能卡装置中。

5.根据权利要求3所述的安全性信息交互系统，其特征在于，所述安全性信息长期存储于所述智能卡装置中，并且在预先设定的使用次数内所述安全性信息始终有效。

6.根据权利要求4或5所述的安全性信息交互系统，其特征在于，所述智能卡装置通过13.56Mhz频段并遵循非接触协议与所述信息处理终端通信，从而完成所述安全性信息以及所述业务数据信息的一次性获取。

7.根据权利要求6所述的安全性信息交互系统，其特征在于，所述安全性信息交互系统采用下列方式中的至少之一增强安全性信息存储过程的安全性：

(1)在所述安全性信息存储到所述智能卡装置之前，所述智能卡装置验证所述安全性信息；

(2)在所述安全性信息存储到所述智能卡装置之前加密所述安全性信息；

(3)使用密码要素矩阵完成所述安全性信息的存储。

8.根据权利要求7所述的安全性信息交互系统，其特征在于，在所述安全性信息存储到所述智能卡装置之前使用RSA加密算法加密所述安全性信息。

9.一种安全性信息交互方法，所述安全性信息交互方法包括如下步骤：

(A1)用户使用移动终端输入安全性信息；

(A2)所述移动终端将所述安全性信息连同业务数据信息一起发送给信息处理终端；

(A3)所述信息处理终端根据接收的所述安全性信息以及所述业务数据信息发送认证请求，并依据返回的认证结果完成业务处理。

10.根据权利要求9所述的安全性信息交互方法，其特征在于，所述步骤(A1)进一步包括：所述移动终端中的控制器接收用户输入的所述安全性信息，并将所述安全性信息存储到所述移动终端中的智能卡装置中。

11.根据权利要求10所述的安全性信息交互方法，其特征在于，所述控制器通过IS07816协议与所述智能卡装置通信，从而完成所述安全性信息的存储。

12.根据权利要求11所述的安全性信息交互方法，其特征在于，所述安全性信息以一次性暂存的方式存储于所述智能卡装置中。

13.根据权利要求11所述的安全性信息交互方法，其特征在于，所述安全性信息长期存储于所述智能卡装置中，并且在预先设定的使用次数内所述安全性信息始终有效。

14.根据权利要求12或13所述的安全性信息交互方法，其特征在于，所述智能卡装置通过13.56Mhz频段并遵循非接触协议与所述信息处理终端通信，从而完成所述安全性信息以及所述业务数据信息的一次性获取。

15.根据权利要求14所述的安全性信息交互方法，其特征在于，所述安全性信息交互方法采用下列方式中的至少之一增强安全性信息存储过程的安全性：

(1)在所述安全性信息存储到所述智能卡装置之前，所述智能卡装置验证所述安全性信息；

(2)在所述安全性信息存储到所述智能卡装置之前加密所述安全性信息；

(3)使用密码要素矩阵完成所述安全性信息的存储。

16.根据权利要求15所述的安全性信息交互方法，其特征在于，在所述安全性信息存储到所述智能卡装置之前使用RSA加密算法加密所述安全性信息。