数据认证方法及使用该方法的系统

摘要

本发明提供一种数据认证方法及使用该方法的系统，该系统包括：智能卡、认证装置、联网计算机、及服务器，该认证装置包括接口电路、键盘、显示屏、及智能卡接口，显示屏用于显示登录或者交易所必需的信息，键盘用于输入用户口令及签名的操作，该接口电路为USB接口，该智能卡存储有用户信息及私钥，认证装置分别通过USB接口及智能卡接口对应与联网计算机及智能卡电性连接，联网计算机通过网络与服务器通信连接，该服务器为认证服务器或交易服务器。

主权项

一种数据认证方法，其特征在于，包括如下步骤：步骤1、将认证装置分别通过USB接口及智能卡接口对应与联网计算机及智能卡电性连接，将联网计算机电性连接所要实现业务请求的服务器端，然后在联网计算机输入相关信息而向服务器端发出业务请求，该智能卡存储有用户信息及私钥，该认证装置设有键盘和显示屏；步骤2、服务器端根据收到的业务请求而处理生成数据信息，数据信息包括验证信息，服务器端在用户数据库中查找该用户对应的公钥，利用该公钥对数据信息进行加密而形成密文，将密文返回给联网计算机；步骤3、联网计算机将收到的密文传给该认证装置，通过认证装置将密文发送给智能卡；步骤4、智能卡利用存储的用户私钥对密文进行解密，将解密获得的数据信息显示在该认证装置的显示屏上；步骤5、将该认证装置上显示的数据信息中需输入的验证信息输入到该联网计算机上的业务请求页面并请求服务器端验证；步骤6、服务器端对收到的验证信息和存储的验证信息进行比较验证，如一致，则验证通过，执行用户业务请求，否则拒绝；步骤7、服务器端将业务请求处理结果返回给联网计算机。