<listing id="vjp15"></listing><menuitem id="vjp15"></menuitem><var id="vjp15"></var><cite id="vjp15"></cite>
<var id="vjp15"></var><cite id="vjp15"><video id="vjp15"><menuitem id="vjp15"></menuitem></video></cite>
<cite id="vjp15"></cite>
<var id="vjp15"><strike id="vjp15"><listing id="vjp15"></listing></strike></var>
<var id="vjp15"><strike id="vjp15"><listing id="vjp15"></listing></strike></var>
<menuitem id="vjp15"><strike id="vjp15"></strike></menuitem>
<cite id="vjp15"></cite>
<var id="vjp15"><strike id="vjp15"></strike></var>
<var id="vjp15"></var>
<var id="vjp15"></var>
<var id="vjp15"><video id="vjp15"><thead id="vjp15"></thead></video></var>
<menuitem id="vjp15"></menuitem><cite id="vjp15"><video id="vjp15"></video></cite>
<var id="vjp15"></var><cite id="vjp15"><video id="vjp15"><thead id="vjp15"></thead></video></cite>
<var id="vjp15"></var>
<var id="vjp15"></var>
<menuitem id="vjp15"><span id="vjp15"><thead id="vjp15"></thead></span></menuitem>
<cite id="vjp15"><video id="vjp15"></video></cite>
<menuitem id="vjp15"></menuitem>

動態口令生成裝置及具有該動態口令生成裝置的交易系統的制作方法

文檔序號:7879016閱讀:263來源:國知局
專利名稱:動態口令生成裝置及具有該動態口令生成裝置的交易系統的制作方法
技術領域
本實用新型涉及信息安全技術領域,特別涉及一種動態ロ令生成裝置及具有該動態ロ令生成裝置的交易系統。
背景技術
近年來,伴隨互聯網以及金融信息化的快速發展,網上銀行因其便利、高效等優點迅速得到用戶和銀行業界的普遍推祟。而銀行和各種大型電子商務網站為了克服基于靜態ロ令的認證方式的安全缺陷,大多采用了動態ロ令技術來加強網絡身份認證的安全性。·[0003]動態ロ令技術又稱為一次性ロ令技術,其特點是用戶根據服務商提供的動態ロ令令牌的顯示數字來輸入動態ロ令,即動態密碼。而動態ロ令技術根據密碼生成方式的不同,可以分為基于時間的動態ロ令技術和基于挑戰/應答的動態ロ令技木。采用基于時間的動態ロ令技術時,動態ロ令生成裝置與服務器在時間上同步,并且存儲有相同的密鑰種子。動態ロ令生成裝置與服務器使用該密鑰種子每隔一段時間(如60s)生成一個動態ロ令。需要進行身份認證時,用戶通過動態ロ令生成裝置的顯示屏獲知當前的動態ロ令后,在交易終端輸入該動態ロ令,交易終端將該動態ロ令以及用戶名、靜態密碼等信息發送給服務器進行認證。采用基于挑戰/應答的動態ロ令技術時,動態ロ令生成裝置與服務器存儲有相同的密鑰種子。需要進行身份認證時,服務器為用戶生成ー個挑戰碼,用戶獲得挑戰碼后將挑戰碼輸入動態ロ令生成裝置,動態ロ令生成裝置使用密鑰種子和用戶輸入的挑戰碼生成應答碼(即動態ロ令),用戶通過動態ロ令生成裝置的顯示屏獲知當前的動態ロ令后,在交易終端輸入該動態ロ令,然后交易終端將該動態ロ令以及用戶名、靜態密碼等信息發送至服務器進行認證。上述基于動態ロ令技術的身份認證方式很好地克服了靜態密碼認證中ロ令信息固定不變的缺陷,但也存在如下問題(1)采用基于時間的動態ロ令技術時,動態ロ令并不是使用一次即失效,而是在一定時間內有效,因此當該動態ロ令被截獲后,黑客可以使用該動態ロ令與服務器進行交互。因此,現有的基于時間的動態ロ令技術存在較大的安全隱患。(2)采用基于挑戰/應答的動態ロ令技術時,動態ロ令生成裝置需要根據挑戰碼生成動態ロ令,并且需要用戶將挑戰碼輸入至動態ロ令生成裝置中,但是由于有時用戶并不知道其輸入的挑戰碼的含義,并且當用戶輸入挑戰碼的位數較多時容易輸入錯誤。因此,現有的基于挑戰/應答的動態ロ令技術在生成動態ロ令時不方便確認是否為用戶需要的交易從而造成安全隱患,并且用戶輸入挑戰碼不夠方便。

實用新型內容本實用新型的目的g在至少解決上述技術缺陷之一。為達到上述目的,本實用新型一方面提出一種動態ロ令生成裝置,包括音頻接ロ,所述動態ロ令生成裝置通過所述音頻接ロ接收交易終端發送的模擬信號的挑戰碼,其中,所述挑戰碼包括用戶交易信息的至少一部分;揚聲器,用于根據所述模擬信號的挑戰碼播放所述用戶交易信息的至少一部分以便用戶確認所述用戶交易信息是否正確;確認鍵,用于在用戶確認所述用戶交易信息正確時,接收用戶輸入的確認指令;以及處理芯片,用于將所述模擬信號的挑戰碼轉換為數字信號的挑戰碼,并在所述確認鍵接收到所述確認指令后,根據所述數字信號的挑戰碼生成動態ロ令。根據本實用新型實施例的動態ロ令生成裝置,交易終端通過真實語音將用戶交易信息發送至動態ロ令生成裝置,用戶可以根據語音信息判斷本次交易是否是 用戶需要的真正交易,保證了用戶信息的安全性,并且采用該動態ロ令生成裝置,無需用戶手動輸入挑戰碼,方便了用戶使用。本實用新型另ー方面還提出ー種交易系統,包括交易終端,認證服務器以及動態ロ令生成裝置;所述交易終端通過有線或者無線網絡連接所述認證服務器,交易終端通過音頻線連接動態ロ令生成裝置的音頻接ロ ;其中交易終端,用于接收用戶輸入的交易信息,并將所述交易信息發送至認證服務器;認證服務器,用于根據所述交易信息生成挑戰碼,并將所述挑戰碼發送至所述交易終端,以及提示所述交易終端確認所述挑戰碼對應的交易是否真實;動態ロ令生成裝置,與所述交易終端通過音頻接ロ相連,用于通過所述音頻接ロ接收所述交易終端在確認所述挑戰碼對應的交易真實時發送的模擬信號的挑戰碼,并播放所述挑戰碼包含的交易信息以便用戶確認所述交易信息是否正確,以及將所述模擬信號的挑戰碼轉換為數字信號的挑戰碼,并在用戶確認所述交易信息正確時,根據所述數字信號的挑戰碼生成第一動態ロ令;其中,所述交易終端還用于接收所述第一動態ロ令,并將所述第一動態ロ令發送至認證服務器,所述認證服務器還用于根據所述挑戰碼生成第二動態ロ令,井比較所述第一動態ロ令和所述第二動態ロ令是否一致,以及在所述第一動態ロ令與所述第二動態ロ令一致時進行交易。根據本實用新型實施例的交易系統,交易終端與動態ロ令生成裝置通過音頻接ロ相配合,交易終端通過真實語音將用戶信息發送至動態ロ令生成裝置,用戶可以根據語音信息判斷是否是用戶需要的真正交易,保證了用戶信息的安全性,并且用戶無需將挑戰碼手動輸入動態ロ令生成裝置中,方便了用戶的使用。本實用新型附加的方面和優點將在下面的描述中部分給出,部分將從下面的描述中變得明顯,或通過本實用新型的實踐了解到。

本實用新型上述的和/或附加的方面和優點從
以下結合附圖對實施例的描述中將變得明顯和容易理解,其中圖1為本實用新型一個實施例的動態ロ令生成裝置的結構框圖;圖2為本實用新型另ー個實施例的動態ロ令生成裝置的結構框圖;圖3為本實用新型又一個實施例的動態ロ令生成裝置的結構框圖;圖4為本實用新型一個實施例的動態ロ令生成裝置的工作流程圖;圖5為本實用新型一個實施例的交易系統的結構框圖;以及圖6為本實用新型一個實施例的交易系統的工作流程圖。
具體實施方式
下面詳細描述本實用新型的實施例,所述實施例的示例在附圖中示出,其中自始至終相同或類似的標號表示相同或類似的元件或具有相同或類似功能的元件。下面通過參考附圖描述的實施例是示例性的,僅用于解釋本實用新型,而不能解釋為對本實用新型的限制。下文的公開提供了許多不同的實施例或例子用來實現本實用新型 的不同結構。為了簡化本實用新型的公開,下文中對特定例子的部件和設置進行描述。當然 ,它們僅僅為示例,并且目的不在于限制本實用新型。此外,本實用新型可以在不同例子中重復參考數字和/或字母。這種重復是為了簡化和清楚的目的,其本身不指示所討論各種實施例和/或設置之間的關系。此外,本實用新型提供了的各種特定的エ藝和材料的例子,但是本領域普通技術人員可以意識到其他エ藝的可應用于性和/或其他材料的使用。另外,以下描述的第一特征在第二特征之“上”的結構可以包括第一和第二特征形成為直接接觸的實施例,也可以包括另外的特征形成在第一和第二特征之間的實施例,這樣第一和第二特征可能不是直接接觸。下面結合說明書附圖詳細描述根據本實用新型實施例的動態ロ令生成裝置。圖1為本實用新型一個實施例的動態ロ令生成裝置的結構框圖。如圖1所示,根據本實用新型實施例的動態ロ令生成裝置包括音頻接ロ 10、揚聲器20、確認鍵30和處理芯片40。動態ロ令生成裝置通過音頻接ロ 10接收交易終端發送的模擬信號的挑戰碼,其中,挑戰碼包括用戶交易信息的至少一部分。其中,用戶交易信息一般包括用戶名、對方賬號、交易金額、流水賬號等信息,挑戰碼一般為用戶交易信息中的關鍵信息如對方賬號和交易金額。此外,動態ロ令生成裝置的音頻接ロ 10相匹配,交易終端也包括音頻接ロ。交易終端的音頻接ロ一般采用四段式耳機插孔或者插頭,因此動態ロ令生成裝置的音頻接ロ 10可以采用四段式耳機插頭直接與交易終端的耳機插孔相連,也可以采用四段式耳機插孔并通過兩端都是插頭的轉接裝置與交易終端的耳機插孔進行連接。具體地,音頻接ロ 10包括音頻管腳和麥克管腳。音頻管腳為單聲道時的單聲道,立體聲時的左聲道或者右聲道,當然,多聲道時為多聲道中的任一端均可。揚聲器20用于根據模擬信號的挑戰碼播放用戶交易信息的至少一部分以便用戶確認用戶交易信息是否正確。揚聲器20可以直接播放挑戰碼中包含的用戶交易信息,當然用戶也可以通過耳機收聽挑戰碼中包含的用戶交易信息。確認鍵30用于在用戶確認用戶交易信息正確時,接收用戶輸入的確認指令。在本實用新型的一個實施例中,確認鍵30可以為按鍵或者觸摸屏。處理芯片40用于將模擬信號的挑戰碼轉換為數字信號的挑戰碼,并在確認鍵30接收到確認指令后,根據數字信號的挑戰碼生成動態ロ令。具體地,處理芯片40可對接收到的模擬信號進行特征提取獲得數字信號的挑戰碼,或者直接進行模數轉換獲得數字信號的挑戰碼。根據本實用新型實施例的動態ロ令生成裝置,交易終端通過真實語音將用戶交易信息發送至動態ロ令生成裝置,用戶可以根據語音信息判斷本次交易是否是用戶需要的真正交易,保證了用戶信息的安全性,并且采用該動態ロ令生成裝置,無需用戶手動輸入挑戰碼,方便了用戶使用。在本實用新型的一個實施例中,處理芯片40還用于接收用戶輸入的開機密碼,驗證該開機密碼是否正確,并在確定開機密碼正確時對動態ロ令生成裝置進行解鎖,以及在確定開機密碼錯誤的次數超過預定次數(如3次)時鎖定動態ロ令生成裝置。由此可以防止動態ロ令生成裝置被他人盜取使用,保證用戶賬號的安全性。此外,處理芯片40還可用于將動態ロ令轉換為模擬信號,音頻接ロ 10還用于將模擬信號的動態ロ令發送至交易終端。一般地,通過麥克管腳將模擬信號發送至交易終端。由此,用戶無需手動輸入動態ロ令,進ー步方便用戶的使用。圖2為本實用新型另ー個實施例的動態ロ令生成裝置的結構框圖。如圖2所示,在圖1所示的實施例的基礎上,根據本實用新型實施例的動態ロ令生成裝置還包括顯示屏50。顯示屏50用于顯示動態ロ令。在本實用新型的一個實施例中,該顯示屏可以為觸摸屏。·[0034]根據本實用新型實施例的動態ロ令生成裝置,通過顯示屏50顯示動態ロ令,由此用戶可以獲知生成的動態ロ令,從而可以將動態ロ令輸入交易終端中進行后續的認證エ作。圖3為本實用新型又一個實施例的動態ロ令生成裝置的結構框圖。如圖3所示,在圖2所示的實施例的基礎上,根據本實用新型實施例的動態ロ令生成裝置還包括時鐘60。處理芯片40根據數字信號的挑戰碼和時鐘60生成的當前時間參數生成動態ロ令。在本實用新型的一個實施例中,顯示屏50為可選的。
以下結合附圖詳細描述根據本實用新型實施例的動態ロ令生成裝置的工作流程。圖4為根據本實用新型實施例的動態ロ令生成裝置的工作流程圖。如圖4所示,根據本實用新型實施例的動態ロ令生成裝置按照下述步驟工作。步驟S101,動態ロ令生成裝置與交易終端通過音頻接ロ 10相連,并通過音頻接ロ10接收交易終端發送的模擬信號的挑戰碼,其中,挑戰碼包括用戶交易信息的至少一部分。其中,用戶交易信息一般包括用戶名、對方賬號、交易金額、交易流水號等信息,交易終端一般提取用戶交易信息中的關鍵信息作為挑戰碼,如對方賬號和交易金額。步驟S102,揚聲器20根據模擬信號的挑戰碼播放用戶交易信息的至少一部分以便用戶確認用戶交易信息是否正確。步驟S103,處理芯片40將模擬信號的挑戰碼轉換為數字信號的挑戰碼。用戶收聽挑戰碼中包含的用戶交易信息的同時,處理芯片40對接收到的模擬信號的挑戰碼進行特征提取,或者直接進行模數轉換獲得數字信號的挑戰碼。步驟S104,用戶基于收聽的內容確認本次交易為用戶需要的交易時,按下確認鍵30,處理芯片40根據數字信號的挑戰碼生成動態ロ令。當然,處理芯片40可以直接根據數字信號的挑戰碼生成動態ロ令,還可以根據數字信號的挑戰碼和當前時間參數生成動態ロ令。本實用新型另ー方面還提出ー種交易系統。圖5為本實用新型一個實施例的交易系統的結構框圖。如圖5所示,根據本實用新型實施例的交易系統包括交易終端1、認證服務器2和動態ロ令生成裝置3。交易終端1和認證服務器2通過有線或者無線網絡與認證服務器2相連,交易終端1通過音頻線連接動態ロ令生成裝置的音頻接ロ。其中,交易終端1可以是銀行的ATM (Automated TellerMachine,自動柜員機),也可以是個人電腦或者手機終端等設備。當然,在本實用新型實施例中,交易終端1 一般采用個人電腦或者手機終端。交易終端1用于接收用戶輸入的交易信息,并將交易信息發送至認證服務器2。其中,交易信息一般包括用戶名、對方賬號、交易金額、交易流水號等信息。認證服務器2用于根據交易信息生成挑戰碼,并將挑戰碼發送至交易終端1,以及提示交易終端1確認挑戰碼對應的交易是否真實。一般地,認證服務器2提取交易信息中的關鍵信息作為挑戰碼,例如對方賬號和交易金額。動態ロ令生成裝置3與交易終端1通過音頻接ロ相連,用于通過音頻接ロ接收交易終端1在確認挑戰碼真實時發送的模擬信號的挑戰碼,并播放挑戰碼包含的交易信息以便用戶確認交易信息是否正確,以及將模擬信號的挑戰碼轉換為數字信號的挑戰碼,并在用戶確認交易信息正確時根據數字信號的挑戰碼生成第一動態ロ令。·[0051]交易終端1還用于接收第一動態ロ令,并將第一動態ロ令發送至認證服務器2。認證服務器2還用于根據挑戰碼生成第二動態ロ令,并比較第一動態ロ令與第二動態ロ令是否一致,以及在第一動態ロ令與第二動態ロ令一致時進行交易。具體地,動態ロ令生成裝置3可以根據數字信號的挑戰碼直接生成第一動態ロ令,也可以根據數字信號的挑戰碼和動態ロ令生成裝置3的當前時間參數生成第一動態ロ令。同樣地,認證服務器2可以根據挑戰碼直接生成第二動態ロ令,也可以根據挑戰碼和認證服務器2的當前時間參數生成第二動態ロ令,其中,認證服務器2的當前時間參數與動態ロ令生成裝置3的當前時間參數在預定時間段內(如2分鐘)為相同的。此外,動態ロ令裝置3還可以顯示第一動態ロ令以便用戶可以將第一動態ロ令輸入交易終端1。或者,動態ロ令生成裝置3可以將第一動態ロ令轉換為模擬信號,并通過音頻接ロ將模擬信號的第一動態ロ令發送至交易終端1,然后交易終端1將模擬信號的第一動態ロ令轉換為數字信號的第一動態ロ令并將數字信號的第一動態ロ令發送至認證服務器2。由此,用戶無需手動輸入第一動態ロ令,方便用戶使用。根據本實用新型實施例的交易系統,交易終端與動態ロ令生成裝置通過音頻接ロ相配合,交易終端通過真實語音將用戶信息發送至動態ロ令生成裝置,用戶可以根據語音信息判斷是否是用戶需要的真正交易,保證了用戶信息的安全性,并且用戶無需將挑戰碼手動輸入動態ロ令生成裝置中,方便了用戶的使用。
以下結合附圖詳細描述根據本實用新型實施例的交易系統的工作流程。圖6為本實用新型一個實施例的交易系統的工作流程圖。如圖6所示,根據本實用新型實施例的交易系統按照下述步驟工作。步驟S201,交易終端接收用戶輸入的交易信息。其中,交易信息一般包括用戶名、對方賬號、交易金額、交易流水號等信息。步驟S202,交易終端將交易信息發送至認證服務器。具體地,交易終端可將交易信息編輯成交易報文,并將交易報文逐條發送給認證服務器。步驟S203,認證服務器獲取交易信息,并提取交易信息中的關鍵信息作為挑戰碼。認證服務器根據交易終端發送的本次交易的交易報文獲取本次交易的交易信息,提取交易信息中的關鍵信息,一般提取交易信息中的關鍵信息為對方賬號和交易金額作為挑戰碼。步驟S204,認證服務器將挑戰碼發送至交易終端,并提示交易終端確認挑戰碼對應的交易是否真實,以及根據挑戰碼生成第一動態ロ令。具體地,認證服務器可直接根據挑戰碼生成第一動態ロ令,也可以根據挑戰碼和認證服務器的當前時間參數生成第一動態ロ令。步驟S205,交易終端接收挑戰碼,并在確認挑戰碼對應的交易真實時將該挑戰碼發送至動態ロ令生成裝置,其中,交易終端與動態ロ令 生成裝置通過音頻接ロ相連。交易終端接收到認證服務器發送的提示信息以及挑戰碼,將挑戰碼轉換為模擬信號(語音信號),并在確認挑戰碼對應的交易真實時(例如,對方賬號和交易金額正確)通過音頻接ロ將語音信號發送至動態ロ令生成裝置。步驟S206,動態ロ令生成裝置接收挑戰碼,并播放該挑戰碼以便用戶確認挑戰碼對應的交易信息是否正確。步驟S207,動態ロ令生成裝置接收用戶輸入的確認指令,并根據挑戰碼生成第二動態ロ令。具體地,用戶通過動態ロ令生成裝置的揚聲器收聽挑戰碼中包含的用戶交易信息,同時,動態ロ令生成裝置對接收到的模擬信號的挑戰碼進行特征提取獲得數字信號的的挑戰碼或者直接進行模數轉換獲得數字信號的挑戰碼,用戶基于收聽的內容核實此次交易是否為用戶需要的交易,在確認收聽到的交易信息正確時通過按下動態ロ令生成裝置上的確認按鍵輸入確認指令,動態ロ令生成裝置根據獲得的數字信號的挑戰碼生成動態ロ令。此外,動態ロ令生成裝置可以根據挑戰碼直接生成第二動態ロ令,也可以根據挑戰碼和動態ロ令生成裝置的當前時間參數生成第二動態ロ令,其中,動態ロ令生成裝置的當前時間參數與認證服務器的當前時間參數在一個時間段內(如2分鐘)為相同的。步驟S208,交易終端接收動態ロ令生成裝置生成的第二動態ロ令。具體地,動態ロ令生成裝置生成第二動態ロ令后,可通過顯示屏顯示該第二動態ロ令,由此用戶可手動將第二動態ロ令輸入至交易終端。或者,為了方便用戶的使用,動態ロ令生成裝置可將第二動態ロ令轉換為模擬信號,并通過音頻接ロ將模擬信號的動態ロ令發送至交易終端。步驟S209,交易終端將第二動態ロ令發送至認證服務器。具體地,當動態ロ令生成裝置通過音頻接ロ將模擬信號的動態ロ令發送至交易終端后,交易終端對接收到的模擬信號的第二動態ロ令進行特征提取或者進行模數轉換獲得數字信號的第二動態ロ令,并將數字信號發送至認證服務器。步驟S210,認證服務器判斷第一動態ロ令與第二動態ロ令是否一致,并在確認第ー動態ロ令與第二動態ロ令一致時進行交易。盡管已經示出和描述了本實用新型的實施例,對于本領域的普通技術人員而言,可以理解在不脫離本實用新型的原理和精神的情況下可以對這些實施例進行多種變化、修改、替換和變型,本實用新型的范圍由所附權利要求及其等同限定。
權利要求1.一種動態口令生成裝置,其特征在于,包括 音頻接口,所述動態口令生成裝置通過所述音頻接口接收交易終端發送的模擬信號的挑戰碼,其中,所述挑戰碼包括用戶交易信息的至少一部分; 揚聲器,用于根據所述模擬信號的挑戰碼播放所述用戶交易信息的至少一部分以便用戶確認所述用戶交易信息是否正確; 確認鍵,用于在用戶確認所述用戶交易信息正確時,接收用戶輸入的確認指令; 以及 處理芯片,用于將所述模擬信號的挑戰碼轉換為數字信號的挑戰碼,并在所述確認鍵接收到所述確認指令后,根據所述數字信號的挑戰碼生成動態口令。
2.根據權利要求I所述的動態口令生成裝置,其特征在于,所述處理芯片還用于接收用戶輸入的開機密碼,驗證所述開機密碼是否正確,并在確定所述開機密碼正確時對所述動態口令生成裝置進行解鎖,以及在確定所述開機密碼錯誤的次數超過預定次數時,鎖定所述動態口令生成裝置。
3.根據權利要求I所述的動態口令生成裝置,其特征在于,還包括 顯示屏,用于顯示所述動態口令,且所述顯示屏為觸摸屏。
4.根據權利要求I所述的動態口令生成裝置,其特征在于,所述處理芯片還用于將所述動態口令轉換為模擬信號,所述音頻接口還用于將模擬信號的動態口令發送至所述交易終端。
5.根據權利要求I或3所述的動態口令生成裝置,其特征在于,所述確認鍵為按鍵或者觸摸屏。
6.根據權利要求I或4所述的動態口令生成裝置,其特征在于,所述音頻接口包括音頻管腳和麥克管腳。
7.根據權利要求I所述的動態口令生成裝置,其特征在于,還包括時鐘,所述處理芯片還用于根據所述數字信號的挑戰碼和所述時鐘生成的當前時間參數生成動態口令。
8.一種交易系統,其特征在于,包括 交易終端,認證服務器以及動態口令生成裝置; 所述交易終端通過有線或者無線網絡連接所述認證服務器,所述交易終端通過音頻線連接所述動態口令生成裝置的音頻接口; 其中 交易終端,用于接收用戶輸入的交易信息,并將所述交易信息發送至認證服務器; 認證服務器,用于根據所述交易信息生成挑戰碼,并將所述挑戰碼發送至所述交易終端,以及提示所述交易終端確認所述挑戰碼對應的交易是否真實; 動態口令生成裝置,與所述交易終端通過音頻接口相連,用于通過所述音頻接口接收所述交易終端在確認所述挑戰碼對應的交易真實時發送的模擬信號的挑戰碼,并播放所述挑戰碼包含的交易信息以便用戶確認所述交易信息是否正確,以及將所述模擬信號的挑戰碼轉換為數字信號的挑戰碼,并在用戶確認所述交易信息正確時,根據所述數字信號的挑戰碼生成第一動態口令; 其中,所述交易終端還用于接收所述第一動態口令,并將所述第一動態口令發送至認證服務器,所述認證服務器還用于根據所述挑戰碼生成第二動態口令,并比較所述第一動態口令和所述第二動態口令是否一致,以及在所述第一動態口令與所述第二動態口令一致時進行交易。
9.根據權利要求8所述的交易系統,其特征在于,所述動態口令生成裝置還用于根據所述數字信號的挑戰碼和第一當前時間參數生成第一動態口令,所述認證服務器還用于根據所述挑戰碼和與第二當前時間參數生成第二動態口令,其中,所述第一當前時間參數和所述第二當前時間參數在預定時間段內為相同的。
10.根據權利要求8所述的交易系統,其特征在于,所述動態口令生成裝置還用于顯示所述第一動態口令以便用戶將所述第一動態口令輸入所述交易終端。
11.根據權利要求8所述的交易系統,其特征在于,所述動態口令生成裝置還用于將所述第一動態口令轉換為模擬信號,并通過所述音頻接口將模擬信號的第一動態口令發送至所述交易終端,所述交易終端還用于將所述模擬信號的第一動態口令轉換為數字信號的第一動態口令并將所述數字信號的第一動態口令發送至所述認證服務器。
專利摘要本實用新型提出一種動態口令生成裝置及具有該裝置的交易系統。其中,動態口令生成裝置包括音頻接口,用于接收交易終端發送的模擬信號的挑戰碼,其中,挑戰碼包括交易信息的至少一部分;揚聲器,用于根據模擬信號的挑戰碼播放交易信息的至少一部分以便用戶確認交易信息是否正確;確認鍵,用于在用戶確認交易信息正確時,接收用戶輸入的確認指令;處理芯片,用于將模擬信號的挑戰碼轉換為數字信號的挑戰碼,并在確認鍵接收到確認指令后根據數字信號的挑戰碼生成動態口令。本實用新型的動態口令生成裝置通過音頻接口接收交易終端發送的語音信號,用戶可以根據語音信息判斷交易是否真實,保證了用戶信息的安全性,方便了用戶使用。
文檔編號H04L29/06GK202759456SQ20122036179
公開日2013年2月27日 申請日期2012年7月24日 優先權日2012年7月24日
發明者李東聲 申請人:天地融科技股份有限公司
網友詢問留言 已有0條留言
  • 還沒有人留言評論。精彩留言會獲得點贊!
1
韩国伦理电影