[发明专利]基于外部安全设备的交易方法、系统和服务器

摘要

本发明涉及一种基于外部安全设备的交易方法、系统和服务器，该方法包括：移动设备端扫描编码信息，获取安全交易信息，服务器接收安全交易信息，并验证合法性；若合法，提取交易确认请求信息；通过移动设备端发送给外部安全设备；外部安全设备生成签名信息；移动设备端接收签名信息并发送给服务器；服务器验证合法性，并将确认结果发送给交易发起终端。该系统包括：交易发起终端、服务器、移动设备端和外部安全设备。该服务器包括：接收单元、发送单元、验证单元、支付单元和处理单元。本发明的交易方法、系统和服务器通过使用外部安全设备，提高传统交易发起终端交易的安全性，增加外部安全设备的适用范围，减少交易发起终端相关附件的开发。

主权项

一种基于外部安全设备的交易方法，其特征在于，所述交易方法包括：服务器接收移动设备端发送的安全交易信息；所述安全交易信息是移动设备端通过扫描编码信息获得；所述服务器验证安全交易信息的合法性；当验证安全交易信息结果合法时，所述服务器提取出外部安全设备参与确认的交易确认请求信息；所述服务器将所述交易确认请求信息发送给所述移动设备端；所述服务器接收所述移动设备端发送的所述签名信息；其中，所述签名信息由所述外部安全设备根据所述交易确认请求信息计算生成；所述服务器对所述签名信息的合法性进行验证；当验证签名信息结果合法时，所述服务器进行支付处理，并将确认结果发送给所述交易发起终端。