网络交易身份认证方法和装置

摘要

本发明实施例公开了一种网络交易身份认证方法，所述网络交易身份认证方法，在OCL设备进行PIN码验证通过之后，所述方法还包括：获取动态密码；显示所述动态密码；对所述动态密码进行验证；在对所述动态密码验证通过之后，利用私钥进行签名；对网络交易进行按键的物理确认。本发明实施例还公开了一种网络交易身份认证装置，本发明适用于在网络交易中对用户的身份进行认证。

主权项

一种网络交易身份认证方法，其通过使用操作控制列表OCL设备进行网络交易，其特征在于，在OCL设备进行PIN码验证通过之后，还包括：获取动态密码，所述动态密码为OCL设备自身生成的随机数，或者所述动态密码为验证服务器采用自身内部的密钥算法、对OCL设备的实体信息和时间或者时间信息进行处理后而生成的；显示所述动态密码；对所述动态密码进行验证，所述验证过程在OCL设备内部完成；在对所述动态密码验证通过之后，利用私钥进行签名；对网络交易进行按键的物理确认。