[发明专利]一种交易信息验证方法及装置

权利要求书

1.一种交易信息验证方法，其特征在于，包括：

接收用户提交的交易信息，对所述交易信息进行数字签名并加密处理，生成附带数字签名的加密交易信息；

将所述附带数字签名的加密交易信息发送至电子银行服务器，由所述电子银行服务器验证所述数字签名并判断交易信息的合法性，当验证通过且判断合法后，根据所述交易信息生成交易验证码；

接收所述电子银行服务器返回的所述交易验证码以及服务器电子签名，并验证所述服务器电子签名；

验证通过后，根据所述交易验证码，通过控制按键对应按键灯亮、灭或变色的方式提示用户输入验证码；

判断用户通过操作按键输入的验证码是否正确；当输入正确后生成验证通过信息，并发送至所述电子银行服务器，由所述电子银行服务器根据所述验证通过信息，处理所述交易信息，完成本次交易。

2.根据权利要求1所述的交易信息验证方法，其特征在于，所述方法包括：

所述交易验证码为一组数字，根据该组数字控制对应按键灯熄灭、点亮或变色，提示用户输入验证码。

3.根据权利要求2所述的交易信息验证方法，其特征在于，所述方法包括：

通过控制按键灯熄灭、点亮或变色，展示所述交易验证码中的第一位数字，判断用户通过操作按键输入的第一位数字是否正确，如果输入正确，继续展示所述交易验证码中的第二为数字，以此类推，直至展示所述交易验证码中的最后一位数字，并判断用户通过操作按键输入的最后一位数字是否正确，如果输入正确，生成验证通过信息；

如果其中某一位数字输入错误，记录为一次验证失败，达到累计次数时结束此次交易。

4.根据权利要求2所述的交易信息验证方法，其特征在于，所述方法包括：

通过控制按键灯熄灭、点亮或变色，依次展示所述交易验证码的每一位数字；

判断用户通过操作按键输入的验证码是否全部正确，如果输入的数字和顺序正确，生成验证通过信息；

如果输入的某一位数字或顺序错误，记录为一次验证失败，达到累计次数时结束此次交易。

5.根据权利要求2所述的交易信息验证方法，其特征在于，所述方法还包括：

当接收到用户触发的重新输入指令时，重新根据所述一组数字控制对应按键灯熄灭、点亮或变色，展示所述交易验证码。

6.根据权利要求1所述的交易信息验证方法，其特征在于，所述交易信息至少包括用户信息及交易请求信息；

所述用户信息中的用户信用度及交易请求信息中的交易额度用于所述电子银行服务器判断交易的合法性。

7.一种交易信息验证装置，其特征在于，包括：

交易信息加密模块，用于将接收到的用户提交的交易信息进行数字签名并加密处理，生成附带数字签名的加密交易信息；

信息发送模块，用于将所述附带数字签名的加密交易信息发送至电子银行服务器，由所述电子银行服务器验证所述数字签名并判断交易信息的合法性，验证通过且判断合法后，根据所述交易信息生成交易验证码；

信息接收模块，用于接收所述电子银行服务器返回的所述交易验证码以及服务器电子签名，并验证所述服务器电子签名；

按键灯控制模块，用于当所述服务器电子签名验证通过后，根据所述交易验证码，通过控制按键对应按键灯亮、灭或变色的方式提示用户输入验证码；

判断模块，用于判断用户通过操作按键输入的验证码是否正确；

当输入正确后生成验证通过信息，并发送至所述电子银行服务器，由所述电子银行服务器根据所述验证通过信息，处理所述交易信息，完成本次交易。

8.根据权利要求7所述的交易信息验证装置，其特征在于，所述交易验证码为一组数字。

9.根据权利要求8所述的交易信息验证装置，其特征在于，所述按键灯控制模块，用于根据所述一组数字控制对应按键灯熄灭、点亮或变色，提示用户输入验证码。