[发明专利]用于电子资源转移的安全性信息交互方法

权利要求书

1.一种安全性信息交互方法，所述安全性信息交互方法包括下列步骤：

(A1)第一安全性信息交互终端基于资源移出方的安全性信息交互指令构造安全性信息交互请求，并将所述安全性信息交互请求经由第一通信信道传送到第二安全性信息交互终端，其中，所述安全性信息交互请求包含下列信息：待转移的电子资源的数量、以及资源移出方电子资源标识符；

(A2)所述第二安全性信息交互终端处理接收到的所述安全性信息交互请求并基于处理结果返回安全性信息交互应答，其中所述安全性信息交互应答包含资源移入方电子资源标识符；

(A3)所述第一安全性信息交互终端基于所述安全性信息交互应答并经由第二通信信道与第一安全载体进行数据通信以构造安全性信息交互报文，并将所述安全性信息交互报文传送到数据处理服务器，以完成后续的安全性信息交互过程而实现电子资源的转移，其中，所述安全性信息交互报文包含执行后续的安全性信息交互过程所需的信息；

其中，所述步骤(A3)进一步包括：所述数据处理服务器解析接收到的安全性信息交互报文，并执行脱机验证和判决操作；如果所述脱机验证和判决操作的结果是“批准待进行的电子资源的转移”，则向所述第一安全性信息交互终端传送回批准应答，否则向所述第一安全性信息交互终端传送回拒绝应答。

2.根据权利要求1所述的安全性信息交互方法，其特征在于，所述第一通信信道是基于近场通信协议的通信信道。

3.根据权利要求2所述的安全性信息交互方法，其特征在于，所述第一安全性信息交互终端经由所述第二通信信道从所述第一安全载体获取所述执行后续的安全性信息交互过程所需的信息。

4.根据权利要求3所述的安全性信息交互方法，其特征在于，所述第一安全性信息交互终端和所述第二安全性信息交互终端均是移动终端。

5.根据权利要求4所述的安全性信息交互方法，其特征在于，所述步骤(A3)进一步包括：如果接收到批准应答，则所述第一安全性信息交互终端经由所述第二通信信道与所述第一安全载体进行数据通信以便脱机地执行与电子资源的移出相关的操作并获取相应的安全性信息交互凭证，而如果接收到拒绝应答，则所述第一安全性信息交互终端终止安全性信息交互过程并提示用户安全性信息交互失败。

6.根据权利要求5所述的安全性信息交互方法，其特征在于，所述步骤(A3)进一步包括：在所述与电子资源的移出相关的操作被执行之后，所述第一安全性信息交互终端向所述数据处理服务器传送移出操作成功应答，其中，所述移出操作成功应答包含所述安全性信息交互凭证以及所述资源移入方电子资源标识符。

7.根据权利要求6所述的安全性信息交互方法，其特征在于，所述步骤(A3)进一步包括：在接收到所述移出操作成功应答后，所述数据处理服务器记录与当前的安全性信息交互相关联的信息并将该记录的状态设置为“未完成”，以及向第一服务提供方服务器发送安全性信息交互应答，其中，所述安全性信息交互应答包含与当前的安全性信息交互相关联的信息；所述数据处理服务器随后向所述第二安全性信息交互终端发送资源转入通知。

8.根据权利要求7所述的安全性信息交互方法，其特征在于，所述步骤(A3)进一步包括：在接收到所述资源转入通知后，所述第二安全性信息交互终端向所述数据处理服务器发送安全性信息交互记录查询/同步请求以获取状态为“未完成”的安全性信息交互记录。

9.根据权利要求8所述的安全性信息交互方法，其特征在于，所述步骤(A3)进一步包括：在获取状态为“未完成”的安全性信息交互记录后，所述第二安全性信息交互终端针对状态为“未完成”的安全性信息交互记录向所述数据处理服务器发送安全载体电子资源同步请求，其中，所述安全载体电子资源同步请求至少包含资源移入方电子资源标识符。

10.根据权利要求9所述的安全性信息交互方法，其特征在于，所述步骤(A3)进一步包括：在接收到所述安全载体电子资源同步请求后，所述数据处理服务器向所述第二安全性信息交互终端发送安全载体电子资源同步应答，其中，所述安全载体电子资源同步应答包含带有防篡改保护的待转入电子资源数量值。