[发明专利]一种基于CPK的电子银行安全认证系统和方法

摘要

本发明公开了一种基于CPK的电子银行安全认证系统和方法。该系统包括帐号卡，客户端和银行端，客户端能够识别帐号卡，客户端与银行端连接。帐号卡包括第一CPK安全芯片(1)，用于通过交易数据得到系统完整性码，利用私钥签名；客户端包括第二CPK安全芯片(2)，用于得到客户端交易数据、系统完整性码及签名；产生随机数对数据进行加密，然后加密随机数；银行端包括第三CPK安全芯片(3)，用于解密客户端传送的数据，并验证签名和完整性码。本发明还提供一种基于CPK的电子银行安全认证方法。其不需要维护大量数据的数据库，运行的效率得到大大提高。

主权项

1.一种基于CPK的电子银行安全认证系统，包括帐号卡，客户端和银行端，客户端能够识别帐号卡，客户端与银行端连接，其特征在于：所述帐号卡包括第一CPK安全芯片(1)，用于根据用户输入的交易数据，利用交易数据得到系统完整性码，利用私钥通过CPK算法对数据完整性码进行签名；所述客户端包括第二CPK安全芯片(2)，用于根据帐号卡中第一CPK安全芯片(1)发送来的数据，并加上客户端标识数据，得到客户端交易数据；根据客户端交易数据得到客户端系统完整性码；利用私钥对通过CPK算法对客户端系统完整性码进行签名；然后产生随机数，利用随机数对客户端交易数据、完整性码及签名进行加密，得到客户端加密数据，利用银行端提供的公钥对随机数进行加密，得到随机数加密数据；所述银行端包括第三CPK安全芯片(3)，用于通过银行端私钥，利用CPK算法解密得到随机数，利用随机数解密得到客户端交易数据；然后利用客户端公钥验证客户端签名可信性，同时验证客户端交易数据的系统完整性码，验证通过后，从客户端交易数据中读取帐号卡签名，利用帐号卡公钥验证帐号签名可信性，同时验证交易数据的系统完整性码，验证通过后，将用户输入交易数据在银行端进行处理。