[发明专利]一种交易动态数据认证方法及系统

说明书

技术领域

本发明是关于交易动态数据认证技术，具体地，是关于一种交易动态数据认证方法及系统。

背景技术

智能卡已经广泛应用于金融领域，其优势是其他产品无法替代的。但由于智能卡本身的硬件限制，在实现一些安全算法时需要耗费较长的时间，而在一些特殊交易环境中，交易速度是限制交易的最主要因素，因此优化交易流程，缩短交易时间是非常必要的。另一方面，交易的安全性是应用的前提，是任何流程方案必须首要考虑的因素。如何能够在确保安全的基础上最大程度的缩短交易时间是目前实际应用中经常遇到的难题。

根据PBOC3.0规范，智能卡需要支持基于国密sm2算法的借贷记交易证书验签。证书签名与验签是动态数据认证的核心，而动态数据认证比静态数据认证更加安全，但是会耗费更长的时间，一些实际应用受到交易时间的限制不得不放弃动态数据认证，这在一定程度上提高了交易风险。

发明内容

本发明实施例的主要目的在于提供一种交易动态数据认证方法及系统，以在交易动态数据认证的过程中，既提高认证过程的效率，也能保证认证过程的安全性。

为了实现上述目的，本发明实施例提供一种交易动态数据认证方法，所述的交易动态数据认证方法包括：预存储多组SM2签名预存数据；根据所述SM2签名预存数据进行动态数据认证；其中，所述的SM2签名预存数据包括：随机数，以及所述随机数与基点的点乘结果。

在一实施例中，上述的交易动态数据认证方法还包括：对所述的多组SM2签名预存数据进行更新。

在一实施例中，预存储多组SM2签名预存数据，包括：在卡片个人化阶段的数据输入过程中，触发卡片生成并预存储所述的多组SM2签名预存数据。

在一实施例中，预存储多组SM2签名预存数据，包括：接收终端发送的发卡行脚本指令；根据所述发卡行脚本指令，触发预存储所述的多组SM2签名预存数据的过程。

在一实施例中，上述的预存储多组SM2签名预存数据，包括：当当前交易指令没有限制交易时间时，通过卡片触发预存储所述的多组SM2签名预存数据的过程。

在一实施例中，对所述SM2签名预存数据进行更新，包括：对动态数据认证过程中使用的所述SM2签名预存数据进行失效处理，使动态数据认证过程中使用的所述SM2签名预存数据失效；判断所述的多组SM2签名预存数据是否全部失效，或存储所述的多组SM2签名预存数据的存储空间是否空余；当判定结果为是时，触发补充预存储SM2签名预存数据过程，以对所述SM2签名预存数据进行更新。

在一实施例中，上述的补充预存储SM2签名预存数据，包括：接收终端发送的发卡行脚本指令；根据所述发卡行脚本指令补充预存储多组SM2签名预存数据。

在一实施例中，上述的补充预存储SM2签名预存数据，包括：当当前交易指令没有限制交易时间时，通过卡片触发预存储多组SM2签名预存数据的过程。

本发明实施例还提供一种交易动态数据认证系统，所述的交易动态数据认证系统包括：签名数据预存储单元及动态数据认证单元，其中，所述签名数据预存储单元预存储多组SM2签名预存数据；所述动态数据认证单元利用所述SM2签名预存数据进行动态数据认证；所述的SM2签名预存数据包括：随机数，以及所述随机数与基点的点乘结果。

在一实施例中，上述的交易动态数据认证系统还包括：签名预存数据更新单元，所述签名预存数据更新单元对所述的多组SM2签名预存数据进行更新。

在一实施例中，上述的签名数据预存储单元具体用于：在卡片个人化阶段的数据输入过程中，预存储所述的多组SM2签名预存数据。

在一实施例中，上述的签名数据预存储单元具体用于：接收终端发送的发卡行脚本指令；根据所述发卡行脚本指令预存储所述的多组SM2签名预存数据。

在一实施例中，上述的签名数据预存储单元具体用于：当当前交易指令没有限制交易时间时，通过卡片触发预存储所述的多组SM2签名预存数据的过程。

在一实施例中，上述的签名预存数据更新单元包括：失效处理模块、判断模块及签名预存数据更新模块，其中，所述失效处理模块对动态数据认证过程中使用的所述SM2签名预存数据进行失效处理，使动态数据认证过程中使用的所述SM2签名预存数据失效；所述判断模块判断所述的多组SM2签名预存数据是否全部失效，或存储所述的多组SM2签名预存数据的存储空间是否空余；当所述判断模块的判定结果为是时，所述签名预存数据更新模块通过所述签名预存数据更新模块触发补充预存储SM2签名预存数据过程，以对所述SM2签名预存数据进行更新。