[发明专利]基于时间同步码的安全认证方法及时间同步码模块

摘要

本发明涉及通信安全技术，目的是为了解决目前网络安全交易过程中安全性不高的问题。付款终端将收款终端的同步码、付款终端关键业务标识码及付款终端同步码对应时刻的时间戳进行加密后形成付款终端加密包并连同付款终端的时间同步码模块身份码及加密密钥对应的密钥编号发送给收款终端，收款终端再对付款终端加密包、收款终端关键业务收款终端同步码对应时刻的时间戳、款项金额和款项属性进行加密形成收款终端加密包并连同收款终端的时间同步码模块身份码及所述收款终端加密密钥对应的密钥编号发送给服务器。服务器根据接收的数据与服务器中对应存储的数据进行安全认证。本发明适用于近场交易。

主权项

基于时间同步码的安全认证方法，其特征在于，包括如下步骤：A.收款终端的时间同步码模块通过其通信模块将收款终端的时间同步码发送给付款终端，所述时间同步码包括同步码及同步码对应的时间戳；B.付款终端的时间同步码模块通过其通信模块接收收款终端的时间同步码后，对接收的所述收款终端的同步码、时间戳及付款终端同步码、时间戳和关键业务标识码进行加密形成付款终端加密包，并将所述付款终端加密包连同付款终端的时间同步码模块身份码及加密密钥对应的密钥编号发送给收款终端；C.收款终端的时间同步码模块对付款终端发送的所述付款终端加密包、付款终端的时间同步码模块身份码及加密密钥对应的密钥编号、收款终端关键业务标识码和款项金额、款项属性进行加密形成收款终端加密包，并将所述收款终端加密包连同收款终端的时间同步码模块身份码及所述收款终端加密密钥对应的密钥编号发送给服务器；D.服务器根据接收的收款终端的时间同步码模块身份码在收款终端时间同步码模块对应的数据库中查到所述收款终端加密密钥对应的密钥编号并取得解密密钥后，对收款终端加密包进行解密得到付款终端的时间同步码模块身份码，根据所述付款终端时间同步码模块的身份码在付款终端时间同步码模块对应的数据库中查到所述付款终端加密密钥对应的密钥编号并取得解密密钥后，对付款终端加密包进行解密得到收款终端的同步码及时间戳和付款终端的时间戳及同步码；E.服务器将所述付款终端的时间戳与此刻服务器的时间比对，若两者的时间差在设定的时差范围内，则将此刻付款终端时间同步码模块在服务器中预存对应时刻的同步码与所述解密的付款终端同步码进行对比；服务器将所述收款终端的时间戳与此刻服务器的时间比对，若两者的时间差在设定的时差范围内，则将此刻收款终端时间同步码模块在服务器中预存对应时刻的同步码与所述解密的收款终端同步码进行对比，若上述两组对比结果均一致，则通过认证。