一种安全交易的方法和系统

摘要

本发明公开了一种安全交易的方法和系统，属于信息安全领域。方法包括：认证服务器接收来自客户端的交易信息和第一数值，第一数值从动态口令令牌处获得；认证服务器根据第一数值生成第一动态口令，并将第一动态口令转换为第一验证口令和第二验证口令；动态口令令牌根据动态因子和预先保存的种子生成第二动态口令，并将第二动态口令转换为第三验证口令和第四验证口令；用户判断第三验证口令与接收到的第一验证口令是否相同；如果相同，客户端使用第四验证口令对交易信息进行加密，得到密文信息，并将密文信息发送给认证服务器，认证服务器使用第二验证口令对密文信息进行解密，得到明文信息，并判断明文信息与交易信息是否一致，当一致时，执行交易。

主权项

一种安全交易的方法，其特征在于，所述方法包括：认证服务器接收来自客户端的交易信息和第一数值，所述第一数值由动态口令令牌的动态因子得到；所述认证服务器根据所述交易信息查找对应的动态口令令牌的种子，根据所述第一数值校正所述认证服务器的动态因子，并根据所述校正后得到的动态因子及所述查找得到的动态口令令牌的种子生成第一动态口令，并将所述第一动态口令转换为第一验证口令和第二验证口令；所述认证服务器将所述第一验证口令和所述交易信息返回给所述客户端；所述动态口令令牌根据所述动态口令令牌的动态因子和所述动态口令令牌内预先存储的种子生成第二动态口令，并将所述第二动态口令转换为第三验证口令和第四验证口令；所述客户端在接收到用户核对所述第三验证口令与所述接收到的第一验证口令一致的确认信息后，使用所述第四验证口令对所述交易信息进行加密，得到密文信息，并将所述密文信息发送给所述认证服务器，所述认证服务器使用所述第二验证口令对所述密文信息进行解密，得到明文信息，并判断所述明文信息与所述交易信息是否一致，当一致时，执行交易；当不一致时，拒绝交易。