[发明专利]处理来自移动终端的数据访问请求的设备和方法有效
| 申请号： | 201210412344.4 | 申请日： | 2012-10-25 |
| 公开（公告）号： | CN103778535B | 公开（公告）日： | 2017-08-25 |
| 发明（设计）人： | 柴洪峰;鲁志军;何朔;郑建宾;刘国宝;万四爽 | 申请（专利权）人： | 中国银联股份有限公司 |
| 主分类号： | H04L9/32 | 分类号： | H04L9/32;G06Q20/40;G06Q20/42;H04W12/06 |
| 代理公司： | 中国专利代理(香港)有限公司72001 | 代理人： | 高为,王忠忠 |
| 地址： | 200135 上海*** | 国省代码： | 上海;31 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提出了一种处理来自移动终端的数据访问请求的方法，包括接收向数据存储装置发出的数据访问的请求；提出身份认证要求；验证身份认证内容；通过改变一次性会话标识的状态来反映验证的结果；如果通过验证则批准和执行对数据的修改请求，并将修改内容记录到状态信息表中；以及在移动终端发出加密服务请求时，仅在加密服务请求中含有和状态信息表中的记录相对应的信息时响应加密服务请求。通过使用本发明可以解决电子现金被恶意程序访问扣款等问题。 | ||
| 搜索关键词： | 处理 来自 移动 终端 数据 访问 请求 设备 方法 | ||
【主权项】：
一种在数据存储装置中的处理来自移动终端的数据访问请求的方法，包括：接收向所述数据存储装置发出的数据访问的请求；向所述请求的发起者提出身份认证要求；验证所述发起者响应所述身份认证要求所输入的身份认证内容；通过改变一次性会话标识的状态来反映验证的结果，其中所述一次性会话标识的状态在每次接收到处理数据访问请求时处于未通过验证的状态；如果通过验证则批准和执行对所述数据的修改请求，并将修改内容记录到状态信息表中；以及在移动终端发出加密服务请求时，仅在所述加密服务请求中含有和所述状态信息表中的记录相对应的信息时响应所述加密服务请求，还包括对在所述状态信息表中存在匹配记录的交易数据信息进行加密和报文验证代码计算，并将计算结果发送给后台系统，其中所述加密服务请求中含有的和所述状态信息表中的记录相对应的信息，包括：账户；交易计数器值；以及授权金额。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国银联股份有限公司，未经中国银联股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201210412344.4/，转载请声明来源钻瓜专利网。
