[发明专利]一种基于图像采集的信息安全方法及系统

权利要求书

1.一种基于图像采集的信息安全方法，包括如下步骤：

步骤1、服务器端接收客户端发来的第一交易数据，根据所述第一交易数据生成第二交易数据；

步骤2、所述服务器端将所述第二交易数据转换成交易图像，将所述交易图像发送至客户端；

步骤3、动态令牌采集所述交易图像后，对所述交易图像进行预设处理转换成第三交易数据并显示，等待用户确认；

步骤4、所述动态令牌根据所述第三交易数据生成第二动态口令并显示；

步骤5、所述客户端接收用户输入的第二动态口令，将所述第二动态口令发送至所述服务器端；

步骤6、所述服务器端接收所述第二动态口令，根据所述第二交易数据生成第一动态口令，判断所述第一动态口令与所述第二动态口令是否相同，如果相同，则验证成功，执行交易，否则，取消操作。

2.根据权利要求1所述的基于图像采集的信息安全方法，其特征在于，所述步骤3之后还包括所述动态令牌判断是否在预先设定的等待时间内接收到所述用户输入的确认信息；是则执行步骤4；否则取消当前操作。

3.根据权利要求1所述的基于图像采集的信息安全方法，其特征在于，所述步骤1中所述第一交易数据是指交易时间和/或交易金额和/或交易账号和/或交易地点和/或交易密码和/或随机数。

4.根据权利要求1所述的基于图像采集的信息安全方法，其特征在于，所 述步骤1中所述服务器端按照预先约定的规则，从所述第一交易数据中提取关键数据，根据所述关键数据生成第二交易数据。

5.根据权利要求1所述的基于图像采集的信息安全方法，其特征在于，所述步骤2中还包括所述服务器记录并存储交易图像转换时刻。

6.根据权利要求1所述的基于图像采集的信息安全方法，其特征在于，在所述步骤3中，所述预设处理是指所述动态令牌将采集到的交易图像经第一处理转换成数字图像，所述数字图像经第二处理转换成第三交易数据。

7.根据权利要求1所述的基于图像采集的信息安全方法，其特征在于，所述步骤6中还包括述服务器端根据接收所述第二动态口令的时刻和所述交易图像的生成时刻计算时间差，判断所述时间差是否不超过预设的时间值，如果是，则执行交易，否则取消操作。

8.根据权利要求1所述的基于图像采集的信息安全方法，其特征在于，在所述步骤4中，所述计算生成第二动态口令具体过程为

将内置的种子密钥和第三交易数据根据预先约定的规则进行组合，对组合后的数据进行散列运算，生成固定长度的摘要值，根据预先约定的规则从摘要值中截取数据，将其十进制值作为动态口令。

9.根据权利要求5所述的基于图像采集的信息安全方法，其特征在于，所述步骤6还包括所述服务器端根据接收所述第二动态口令的时刻和所述交易图 像的生成时刻计算时间差，判断所述时间差是否不超过预设的时间值，如果是，则执行交易，否则取消操作。

10.根据权利要求1的所述基于图像采集的信息安全方法，其特征在于，所述步骤6还包括所述服务器端将验证结果发送至客户端，如果验证结果为失败，客户端提示用户重新输入口令，否则结束。

11.一种基于图像采集的信息安全系统，其系统在于，包括：动态令牌、客户端和服务器；

所述动态令牌，用于采集交易图像，并将所述交易图像转换成第三交易数据，根据所述第三交易数据计算生成第二动态口令并显示；

所述客户端，用于与服务器通信，收发交易数据和用户输入的动态口令；

所述服务器，用于与所述客户端连接通信，接收第一交易，根据所述第一交易数据形成第二交易数据，将所述第二交易数据转换成交易图像，并所述第二交易数据计算生成第一动态口令，以及接收第二动态口令，判断所述第一动态口令和所述第二动态口令是否相同。