[发明专利]一种基于蓝牙和声波的安全认证方法

权利要求书

1.一种基于蓝牙和声波的安全认证方法，其特征在于，包括：

步骤1：登录移动智能终端上的用户App，向服务器发送请求，所述服务器中存储有增量因子，根据预设的算法将所述增量因子计算得出密钥，所述增量因子属于一个变量，具有动态变换的特性；所述服务器将用户ID与所述密钥进行运算生成一个Token1，并返回Token1给所述用户App；

步骤2：支付受理终端从所述服务器获取由所述增量因子、支付受理终端序列号和所述密钥运算生成的Token2；

步骤3：所述支付受理终端通过蓝牙将所述Token2与站点信息加密后的数据包进行广播；

步骤4：所述用户App通过所述蓝牙扫描获取所述广播数据包；

步骤5：所述用户App根据所述Token1计算出所述密钥，利用所述密钥对所述广播数据包进行解密，并验证；

步骤6：验证通过后，所述用户App使用所述密钥对票据信息和所述站点信息进行加密，然后将密文调制成相应频率的声波，发送给所述支付受理终端；

步骤7：所述支付受理终端接收所述声波，获取所述密文，通过所述Token2计算出所述密钥，利用所述密钥对所述声波传来的密文进行解密和验证。

2.根据权利要求1所述的一种基于蓝牙和声波的安全认证方法，其特征在于：所述站点信息还含有数据签名。

3.根据权利要求2所述的一种基于蓝牙和声波的安全认证方法，其特征在于：在所述步骤5中，还包括：

若所述用户App验证所述站点信息中的数据签名时验证不通过，则用户需按照所述步骤1开始重新操作；

若所述用户App验证所述站点信息中的数据签名时验证通过，则执行所述步骤6。

4.根据权利要求1所述的一种基于蓝牙和声波的安全认证方法，其特征在于：在所述步骤7中，还包括：

若所述支付受理终端验证所述站点信息的数据签名时验证通过，即身份认证成功；反之，则认证失败。

5.根据权利要求1所述的一种基于蓝牙和声波的安全认证方法，其特征在于：所述App播放声波中还携带有发送所述票据信息和站点信息密文数据的时间戳。

6.根据权利要求1-5中任一所述的一种基于蓝牙和声波的安全认证方法，其特征在于：所述支付受理终端包括POS终端、售票终端、检票终端中的任一一种。