[发明专利]网上安全交易方法和系统

摘要

本发明公开了一种网上安全交易方法和系统，其中，该网上安全交易方法包括：智能密钥设备与服务端相互交换认证信息来认证对方的合法性，双方认证合法后，服务端将用户的操作数据整合成签名指令，并通过客户端将签名指令和签名信息转发给智能密钥设备，智能密钥设备验证上述签名信息合法后，执行签名指令，并向服务端返回签名结果；服务端根据签名结果处理用户的操作数据。根据本发明，通过服务端与智能密钥设备的双向认证，以及对会话过程中的数据进行验证等操作，可以有效地识别出接收的数据是否合法，进而抑制了黑客的重放攻击，保护系统的安全运行。

主权项

一种网上安全交易方法，其特征在于，包括：智能密钥设备与服务端相互交换认证信息来认证对方的合法性；所述智能密钥设备和所述服务端均被认证为合法设备后，所述服务端提示用户进行输入操作；所述服务端将用户输入的操作数据整合为签名指令，并对包含所述签名指令的签名信息进行签名得到第四签名，将所述签名指令和所述第四签名发送给所述智能密钥设备；所述智能密钥设备验证所述第四签名合法后，按照所述签名指令对所述操作数据进行签名得到签名结果，对包含所述签名结果的签名信息进行签名得到第五签名，并将所述第五签名返回给所述服务端；所述服务端验证所述第五签名合法后，处理用户输入的操作数据；其中，所述服务端和所述智能密钥设备间的上述信息交互是通过客户端进行转发的。