[发明专利]业务处理方法及装置

摘要

本发明公开了一种业务处理方法及装置，属于终端技术领域。本发明通过在第二电子设备中提供用于执行业务操作的信息原文，使得在第一电子设备需要进行业务处理时，可以通过与第二电子设备之间的加密传输，获取到由第一电子设备提供的信息原文，从而基于信息原文进行业务处理，在交互中不涉及任何密钥的交互，电子设备自身的私钥不会导出到设备外，因此，在该过程中，在保证了信息安全性的同时，大大扩展了设备应用场景。

主权项

1.一种业务处理方法，其特征在于，应用于第二电子设备中，所述方法包括：接收第一电子设备的业务请求，所述业务请求为身份验证请求、金融信息访问请求、支付请求或信息获取请求；获取并储存所述第一电子设备的公钥；采用所述第一电子设备的公钥对所述业务请求对应的信息原文进行加密，得到第一密文信息，所述信息原文包括身份信息、金融信息、认证信息或地址信息；获取所述信息原文的信息摘要；采用所述第二电子设备的私钥对所述信息摘要进行加密，得到所述第二电子设备的数字签名；将所述数字签名加入至所述第一密文信息，得到第二密文信息；将所述第二密文信息和所述第二电子设备的数字证书发送至所述第一电子设备，使得所述第一电子设备对所述第二电子设备的数字证书进行验证，当通过验证确定所述第二电子设备的数字证书合法时，所述第一电子设备采用自身的私钥对所述第一密文信息进行解密，得到信息原文，并通过哈希摘要算法，计算所述信息原文的信息摘要；如果计算得到的信息摘要与所述第一电子设备采用所述第二电子设备的公钥对所述数字签名进行解密得到信息摘要一致，所述信息原文正确，则显示包括当前业务处理的具体信息的操作选项界面，所述操作选项界面用于提供业务处理终止选项和业务处理继续选项，基于用户在所述操作选项界面所选中的选项和所述信息原文进行业务处理，其中，所述数字证书由证书颁发系统颁发，所述第一电子设备和所述第二电子设备的私钥均存储于所属设备的安全加密芯片中，基于非对称算法体系，私钥永不可导出，且仅能够在加密过程中使用，而不能够被其他设备读取。