[发明专利]基于外部安全设备的交易方法、系统和服务器

说明书

本发明涉及一种基于外部安全设备的交易方法、系统和服务器，该方法包括：移动设备端扫描编码信息，获取安全交易信息，服务器接收安全交易信息，并验证合法性；若合法，提取交易确认请求信息；通过移动设备端发送给外部安全设备；外部安全设备生成签名信息；移动设备端接收签名信息并发送给服务器；服务器验证合法性，并将确认结果发送给交易发起终端。该系统包括：交易发起终端、服务器、移动设备端和外部安全设备。该服务器包括：接收单元、发送单元、验证单元、支付单元和处理单元。本发明的交易方法、系统和服务器通过使用外部安全设备，提高传统交易发起终端交易的安全性，增加外部安全设备的适用范围，减少交易发起终端相关附件的开发。

技术领域

本发明涉及通讯领域，尤其涉及一种基于外部安全设备的交易方法、系统和服务器。

背景技术

随着电子事业的发展，人们通过电子设备进行交易的方式也越来越多，与此同时，人们对交易安全的要求也越来越高。例如，使用支付宝进行交易或者转账，还可以使用电子收款机系统进行交易。但是使用支付宝进行交易或者转账时，需要输入客户的相关信息，对于客户信息账号的安全完全靠人工确认，交易安全只需要静态密码即可，这种交易方式对交易账号的安全并能够得到很好的保证。

如今的智能移动设备可以通过使用外部安全设备，进行比较安全的交易，智能移动设备在进行安全交易信息传输的时候，需要外部安全设备进行确认，外部安全设备与智能移动设备之间的数据传输是通过无线方式传输，例如无线蓝牙通信方式或无线近场通信方式等。然而传统的交易发起终端(例如，PC端)使用的外部安全设备通常是通过USB接口传输数据，然而如果外部安全设备不具备USB接口，则无法与PC兼容。

发明内容

本发明的目的是针对现有技术的缺陷，提供一种基于外部安全设备的交易方法、系统和服务器，以实现外部安全设备在传统交易发起终端交易时的使用。

为实现上述目的，第一方面，本发明提供了一种基于外部安全设备的交易方法，该交易方法包括：

服务器接收移动设备端发送的安全交易信息；所述安全交易信息是移动设备端通过扫描编码信息获得；

所述服务器验证安全交易信息的合法性；

当验证安全交易信息结果合法时，所述服务器提取出外部安全设备参与确认的交易确认请求信息；

所述服务器将所述交易确认请求信息发送给所述移动设备端；所述服务器接收所述移动设备端发送的所述签名信息；其中，所述签名信息由所述外部安全设备根据所述交易确认请求信息计算生成；

所述服务器对所述签名信息的合法性进行验证；

当验证签名信息结果合法时，所述服务器进行支付处理，并将确认结果发送给所述交易发起终端。

进一步地，在所述服务器接收移动设备端发送的安全交易信息之前，所述所述交易方法还包括：

所述交易发起终端产生安全交易信息，并通过编码信息生成软件生成所述编码信息。

进一步地，所述验证安全交易信息的合法性具体为：

所述服务器验证所述交易发起终端发送的安全交易信息与所述移动设备端发送的安全交易信息是否一致；

若是，则验证安全交易信息结果合法；

若否，则验证安全交易信息结果不合法。

优选地，所述交易方法还包括：当验证安全交易信息结果不合法时，所述服务器终止交易，并将错误提示信息发送给所述移动设备端。

优选地，所述交易确认请求信息包括付款账户信息、订单信息和收款账户信息。

优选地，所述无线传输方式包括：无线蓝牙通信方式或无线近场通信方式。