双因子在线交易安全认证方法及系统

摘要

本发明提供了一种双因子在线交易安全认证系统，在该系统中，交易服务器用以提供在线交易的服务，移动通讯装置用以接收短消息，而客户端计算机则以第一验证函式与交易服务器沟通并通过短消息接收第一验证码用以验证交易服务器，再以第二验证函式产生第二验证码，而后交易服务器以第二验证函式与第二验证码验证客户端计算机，最后达到双向认证的目的。

主权项

一种双因子在线交易安全认证系统，其特征在于，该系统包括：一交易服务器，用以提供在线交易的服务；一客户端计算机，用以提供一第二验证码；以及一移动通讯装置，具有接收短消息的功能，其中上述交易服务器是用以执行以下步骤：通过一网络联机接收来自上述客户端计算机的一交易请求；以一第一验证函式产生一第一验证码；将上述第一验证码加密并通过短消息传送至一移动通讯装置；以及以一第二验证函式、上述第二验证码、以及一用户密码验证上述客户端计算机；其中上述客户端计算机是用以执行以下步骤：将加密后的上述第一验证码解密取得上述第一验证码；以上述第一验证函式、上述第一验证码、以及一用户密码验证上述交易服务器；以及以上述第二验证函式产生上述第二验证码并通过上述网络联机传送至上述交易服务器。