[发明专利]一种交易动态数据认证方法及系统

权利要求书

1.一种交易动态数据认证方法，其特征在于，所述的交易动态数据认证方法包括：

预存储多组SM2签名预存数据；

利用所述SM2签名预存数据进行动态数据认证；

其中，所述的SM2签名预存数据包括：随机数，以及所述随机数与基点的点乘结果。

2.根据权利要求1所述的交易动态数据认证方法，其特征在于，所述交易动态数据认证方法还包括：

对所述的多组SM2签名预存数据进行更新。

3.根据权利要求1所述的交易动态数据认证方法，其特征在于，预存储多组SM2签名预存数据，包括：

在卡片个人化阶段的数据输入过程中，触发卡片生成并预存储所述的多组SM2签名预存数据。

4.根据权利要求1或2所述的交易动态数据认证方法，其特征在于，预存储多组SM2签名预存数据，包括：

接收终端发送的发卡行脚本指令；

根据所述发卡行脚本指令，触发预存储所述的多组SM2签名预存数据的过程。

5.根据权利要求1或2所述的交易动态数据认证方法，其特征在于，预存储多组SM2签名预存数据，包括：

当当前交易指令没有限制交易时间时，通过卡片触发预存储所述的多组SM2签名预存数据的过程。

6.根据权利要求2所述的交易动态数据认证方法，其特征在于，对所述SM2签名预存数据进行更新，包括：

对动态数据认证过程中使用的所述SM2签名预存数据进行失效处理，使动态数据认证过程中使用的所述SM2签名预存数据失效；

判断所述的多组SM2签名预存数据是否全部失效，或存储所述的多组SM2签名预存数据的存储空间是否空余；

当判定结果为是时，触发补充预存储SM2签名预存数据过程，以对所述SM2签名预存数据进行更新。

7.根据权利要求6所述的交易动态数据认证方法，其特征在于，补充预存储SM2签名预存数据，包括：

接收终端发送的发卡行脚本指令；

根据所述发卡行脚本指令补充预存储多组SM2签名预存数据。

8.根据权利要求7所述的交易动态数据认证方法，其特征在于，补充预存储SM2签名预存数据，包括：

当当前交易指令没有限制交易时间时，通过卡片触发预存储多组SM2签名预存数据的过程。

9.一种交易动态数据认证系统，其特征在于，所述的交易动态数据认证系统包括：签名数据预存储单元及动态数据认证单元，其中，

所述签名数据预存储单元预存储多组SM2签名预存数据；所述动态数据认证单元利用所述SM2签名预存数据进行动态数据认证；

所述的SM2签名预存数据包括：随机数，以及所述随机数与基点的点乘结果。

10.根据权利要求9所述的交易动态数据认证系统，其特征在于，所述交易动态数据认证系统还包括：

签名预存数据更新单元，所述签名预存数据更新单元对所述的多组SM2签名预存数据进行更新。

11.根据权利要求9或10所述的交易动态数据认证系统，其特征在于，所述的签名数据预存储单元具体用于：

在卡片个人化阶段的数据输入过程中，预存储所述的多组SM2签名预存数据。

12.根据权利要求9或10所述的交易动态数据认证系统，其特征在于，所述的签名数据预存储单元具体用于：

接收终端发送的发卡行脚本指令；

根据所述发卡行脚本指令预存储所述的多组SM2签名预存数据。

13.根据权利要求9或10所述的交易动态数据认证系统，其特征在于，所述的签名数据预存储单元具体用于：

当当前交易指令没有限制交易时间时，通过卡片触发预存储所述的多组SM2签名预存数据的过程。