專利名稱：動(dòng)態(tài)令牌、交易信息預(yù)置方法及基于動(dòng)態(tài)口令的交易方法
技術(shù)領(lǐng)域：
本發(fā)明涉及安全技術(shù)領(lǐng)域，尤其涉及一種動(dòng)態(tài)令牌、交易信息預(yù)置方法及基于動(dòng)態(tài)口令的交易方法。
背景技術(shù)：
動(dòng)態(tài)口令，即根據(jù)特定的算法生成一個(gè)不可預(yù)測(cè)和難以破解的隨機(jī)認(rèn)證字符串密碼，且每個(gè)生成的密碼只能一次使用有效，并被限定認(rèn)證的有效時(shí)間區(qū)間，因而可以用來(lái)確認(rèn)用戶身份的合法性，從而使得在用戶身份合法的基礎(chǔ)上保障業(yè)務(wù)使用的合法性，被廣泛應(yīng)用于銀行、證券以及第三方支付、大型企業(yè)的OA系統(tǒng)中。用來(lái)生成所述動(dòng)態(tài)口令的動(dòng)態(tài)令牌又即動(dòng)態(tài)令牌通常為用戶終端、應(yīng)用系統(tǒng)終端或企業(yè)終端。特別地，個(gè)人用戶在其日常生活中，通過(guò)個(gè)人電腦或手機(jī)完成水電煤繳費(fèi)、購(gòu)物等支付行為已不再是新鮮事兒。各大銀行為保障支付過(guò)程的安全，紛紛推出了動(dòng)態(tài)令牌等產(chǎn)品。通常，用戶在動(dòng)態(tài)令牌上輸入交易信息(如交易金額、交易賬號(hào)等)后，獲得一組動(dòng)態(tài)口令，再將該組口令提交至銀行認(rèn)證后臺(tái)，完成對(duì)此次交易真?zhèn)蔚恼J(rèn)證。由于動(dòng)態(tài)口令與傳統(tǒng)的口令登錄方式幾乎無(wú)異，故在網(wǎng)上銀行、手機(jī)銀行、電話銀行等多種交易渠道得到了廣泛應(yīng)用。

但是，為了保證交易的安全性，只有輸入足夠長(zhǎng)的信息內(nèi)容，動(dòng)態(tài)令牌才能對(duì)交易信息完整性進(jìn)行確認(rèn)及簽名。用戶往往需要輸入冗長(zhǎng)的交易信息，而動(dòng)態(tài)令牌往往體型較為小巧，輸入輸出界面較小，容易發(fā)生輸入錯(cuò)誤的情況，導(dǎo)致用戶體驗(yàn)較差。

發(fā)明內(nèi)容
為了保證交易的安全性，又盡可能地提高用戶使用動(dòng)態(tài)令牌的便利性，本發(fā)明實(shí)施例提供了一種動(dòng)態(tài)令牌、交易信息預(yù)置方法及基于動(dòng)態(tài)口令的交易方法。為了實(shí)現(xiàn)前述發(fā)明目的，本發(fā)明實(shí)施例提供了一種動(dòng)態(tài)令牌，所述動(dòng)態(tài)令牌是通過(guò)以下的技術(shù)方案實(shí)現(xiàn)的:一種動(dòng)態(tài)令牌，所述動(dòng)態(tài)令牌包括:交易預(yù)設(shè)定模塊，用來(lái)接受用戶的交易預(yù)設(shè)定指令，并當(dāng)接收到所述交易預(yù)設(shè)定指令后，繼續(xù)接受用戶輸入的交易信息，根據(jù)所述交易信息生成預(yù)定的索引信息及交易明細(xì)信息并保存。為了實(shí)現(xiàn)前述發(fā)明目的，本發(fā)明實(shí)施例還提供了一種交易信息預(yù)置方法，所述方法是通過(guò)以下的技術(shù)方案實(shí)現(xiàn)的:一種交易信息預(yù)置方法，所述方法包括如下步驟:接收用戶的交易預(yù)設(shè)定指令；當(dāng)接收到所述交易預(yù)設(shè)定指令后，繼續(xù)接受用戶輸入的交易信息；根據(jù)接收到的交易信息，生成預(yù)定的索引信息及交易明細(xì)信息；存儲(chǔ)所述生成的索引信息及交易明細(xì)信息。
為了實(shí)現(xiàn)前述發(fā)明目的，本發(fā)明實(shí)施例還提供了一種基于動(dòng)態(tài)口令的交易方法，所述交易方法是通過(guò)以下的技術(shù)方案實(shí)現(xiàn)的:一種基于動(dòng)態(tài)口令的交易方法，所述方法包括以下步驟:接受用戶的交易預(yù)設(shè)定指令，并當(dāng)接收到所述交易預(yù)設(shè)定指令后，繼續(xù)接受用戶輸入的交易信息；根據(jù)所述交易信息生成預(yù)定的索引信息及交易明細(xì)信息并保存；當(dāng)用戶使用動(dòng)態(tài)令牌生成動(dòng)態(tài)口令時(shí)，提示用戶是否選擇預(yù)設(shè)定的交易信息；當(dāng)用戶選擇預(yù)設(shè)定的交易信息時(shí)，根據(jù)所述索引信息選擇交易明細(xì)信息；確定所述交易明細(xì)信息，根據(jù)所述交易明細(xì)信息生成動(dòng)態(tài)口令。本發(fā)明實(shí)施例通過(guò)提供一種新的動(dòng)態(tài)令牌、交易信息預(yù)置方法和基于動(dòng)態(tài)口令的交易方法，避免因需要輸入的信息冗長(zhǎng)，導(dǎo)致使用便利性不高的問(wèn)題，而通過(guò)將這些冗長(zhǎng)的信息如賬號(hào)信息預(yù)置在動(dòng)態(tài)令牌的內(nèi)存內(nèi)，既避免了用戶反復(fù)輸入這些賬號(hào)信息，又可提高輸入正確性，極大地提高了動(dòng)態(tài)令牌在交易中的使用便利性和安全性。


下面結(jié)合附圖和實(shí)施例對(duì)本發(fā)明進(jìn)一步說(shuō)明:圖1為本發(fā)明實(shí)施例1動(dòng)態(tài)令牌的組成示意圖；圖2為本發(fā)明實(shí)施例2交易預(yù)設(shè)定模塊的組成示意
圖3為本發(fā)明實(shí)施例3交易信息預(yù)置方法的流程示意圖；圖4為本發(fā)明實(shí)施例4基于動(dòng)態(tài)口令的交易方法的流程示意圖。
具體實(shí)施例方式在傳統(tǒng)動(dòng)態(tài)令牌的使用過(guò)程中，用戶需輸入較長(zhǎng)位數(shù)的賬號(hào)等交易信息，本發(fā)明實(shí)施例提供一種新的動(dòng)態(tài)令牌。如圖1所示，本發(fā)明實(shí)施例1提供了一種動(dòng)態(tài)令牌，所述動(dòng)態(tài)令牌包括:交易預(yù)設(shè)定模塊，用來(lái)接受用戶的交易預(yù)設(shè)定指令，并當(dāng)接收到所述交易預(yù)設(shè)定指令后，繼續(xù)接受用戶輸入的交易信息，根據(jù)所述交易信息生成預(yù)定的索引信息及交易明細(xì)信息并保存。在本發(fā)明實(shí)施例1中，動(dòng)態(tài)令牌包含一交易預(yù)設(shè)定模塊，用來(lái)進(jìn)行用戶日常交易信息的預(yù)先設(shè)定和保存，避免用戶在每一次交易過(guò)程中，需要及時(shí)輸入交易信息，而由于電子密碼的尺寸一般較小，并不利于用戶在交易時(shí)進(jìn)行輸入操作。因此，預(yù)先設(shè)定交易信息并保存，有利于提高交易的便利性，更保證交易過(guò)程中的安全性和準(zhǔn)確性，避免用戶因不正確的輸入和確定導(dǎo)致交易錯(cuò)誤造成損失。其中，所述索引信息通常包括交易對(duì)象、賬號(hào)和/或金額，所述交易明細(xì)信息包括交易對(duì)象信息、賬號(hào)信息和/或金額信息等。進(jìn)一步地，如圖2所示，本發(fā)明實(shí)施例2的所述交易預(yù)設(shè)定模塊具體包括:指令模塊，用來(lái)接收用戶的交易預(yù)設(shè)定指令；指令模塊可通過(guò)一”預(yù)置”按鍵實(shí)現(xiàn)，當(dāng)用戶按下所述“預(yù)置”按鍵后，即接收到用戶的交易預(yù)設(shè)定指令。輸入模塊，用來(lái)當(dāng)接收到所述交易預(yù)設(shè)定指令后，繼續(xù)接受用戶輸入的交易信息；這里，輸入模塊可以為動(dòng)態(tài)令牌上的鍵盤，用來(lái)接收用戶的輸入的字符串，形成最后的文字或數(shù)組等交易信息。輸入模塊也可以為動(dòng)態(tài)令牌與其他終端設(shè)備的通訊接口，如USB接口等，用來(lái)接收用戶在其他終端設(shè)備上的輸入。其中，其他終端設(shè)備包括個(gè)人電腦、企業(yè)應(yīng)用終端或應(yīng)用服務(wù)器等。即在使用中，用戶可通過(guò)與其他終端設(shè)備連接，例如與個(gè)人電腦連接，完成預(yù)設(shè)定的輸入，或在企業(yè)應(yīng)用終端或銀行服務(wù)器終端完成預(yù)設(shè)定的過(guò)程，進(jìn)一步提高輸入的安全性和便利性。其中，所述交易信息包括但不限于交易對(duì)象信息、賬號(hào)信息和/或金額信息等。預(yù)設(shè)定模塊，用來(lái)根據(jù)接收到的交易信息，生成預(yù)定的索引信息及交易明細(xì)信息；其中，所述索引信息通常包括交易對(duì)象、賬號(hào)和/或金額，所述交易明細(xì)信息包括交易對(duì)象信息、賬號(hào)信息和/或金額信息等。存儲(chǔ)模塊，用來(lái)存儲(chǔ)所述生成的索引信息及交易明細(xì)信息。因此，在動(dòng)態(tài)令牌包含一 “預(yù)置”按鍵(獨(dú)立或復(fù)合按鍵均可)。用戶按下“預(yù)置”后，動(dòng)態(tài)令牌將提示用戶輸入一組數(shù)字信息或字符信息，輸入完成后，動(dòng)態(tài)令牌將根據(jù)該組數(shù)字或字符交易信息，生成索引信息，并存入至動(dòng)態(tài)令牌內(nèi)存。待用戶使用動(dòng)態(tài)令牌生成簽名動(dòng)態(tài)口令時(shí)，動(dòng)態(tài)令牌將詢問(wèn)用戶是否選擇預(yù)置賬號(hào)信息，用戶只需按動(dòng)鍵盤上的“翻頁(yè)”鍵，選擇此次交易所需的交易信息，按“確定”鍵即可完成輸入。

本發(fā)明實(shí)施例通過(guò)提供一種新的動(dòng)態(tài)令牌，避免因需要輸入的信息冗長(zhǎng)，導(dǎo)致使用便利性不高的問(wèn)題，而通過(guò)將這些冗長(zhǎng)的信息如賬號(hào)信息預(yù)置在動(dòng)態(tài)令牌的內(nèi)存內(nèi)，既避免了用戶反復(fù)輸入這些賬號(hào)信息，又可提高輸入正確性，極大地提高了動(dòng)態(tài)令牌的使用便利性和安全性。為了實(shí)現(xiàn)前述發(fā)明目的，如圖3所示，本發(fā)明實(shí)施例3提供了一種交易信息預(yù)置方法，所述方法包括如下步驟:S101.接收用戶的交易預(yù)設(shè)定指令；所述交易預(yù)設(shè)定指令可通過(guò)一”預(yù)置”按鍵實(shí)現(xiàn)，當(dāng)用戶按下所述“預(yù)置”按鍵后，即接收到用戶的交易預(yù)設(shè)定指令。S102.當(dāng)接收到所述交易預(yù)設(shè)定指令后，繼續(xù)接受用戶輸入的交易信息；這里，輸入可以通過(guò)動(dòng)態(tài)令牌上的鍵盤完成，以接收用戶的輸入的字符串，形成最后的文字或數(shù)組等交易信息。輸入動(dòng)作也可以通過(guò)動(dòng)態(tài)令牌與其他終端設(shè)備的通訊來(lái)完成，如USB接口等，以接收用戶在其他終端設(shè)備上的輸入。其中，其他終端設(shè)備包括個(gè)人電腦、企業(yè)應(yīng)用終端或應(yīng)用服務(wù)器等。即在使用中，用戶可通過(guò)與其他終端設(shè)備連接，例如與個(gè)人電腦連接，完成預(yù)設(shè)定的輸入，或在企業(yè)應(yīng)用終端或銀行服務(wù)器終端完成預(yù)設(shè)定的過(guò)程，進(jìn)一步提高輸入的安全性和便利性。其中，所述交易信息包括但不限于交易對(duì)象信息、賬號(hào)信息和/或金額信息等。S103.根據(jù)接收到的交易信息，生成預(yù)定的索引信息及交易明細(xì)信息；
其中，所述索引信息通常包括交易對(duì)象、賬號(hào)和/或金額，所述交易明細(xì)信息包括交易對(duì)象信息、賬號(hào)信息和/或金額信息等。索引信息的設(shè)置，更有利于用戶進(jìn)行交易信息的查找和確定。S104.存儲(chǔ)所述生成的索引信息及交易明細(xì)信息。因此，在動(dòng)態(tài)令牌包含一 “預(yù)置”按鍵(獨(dú)立或復(fù)合按鍵均可)。用戶按下“預(yù)置”后，動(dòng)態(tài)令牌將提示用戶輸入一組數(shù)字信息或字符信息，輸入完成后，動(dòng)態(tài)令牌將根據(jù)該組數(shù)字或字符交易信息，生成索引信息，并存入至動(dòng)態(tài)令牌內(nèi)存。本發(fā)明實(shí)施例通過(guò)提供一種交易信息預(yù)置方法，避免因需要輸入的信息冗長(zhǎng)，導(dǎo)致使用便利性不高的問(wèn)題，而通過(guò)將這些冗長(zhǎng)的信息如賬號(hào)信息預(yù)置在動(dòng)態(tài)令牌的內(nèi)存內(nèi)，既避免了用戶反復(fù)輸入這些賬號(hào)信息，又可提高輸入正確性，極大地提高了動(dòng)態(tài)令牌的使用便利性和安全性。為了實(shí)現(xiàn)本發(fā)明的發(fā)明目的，如圖4所示，本發(fā)明實(shí)施例4還提供了一種基于動(dòng)態(tài)口令的交易方法，所述方法包括:S201.接受用戶的交易預(yù)設(shè)定指令，并當(dāng)接收到所述交易預(yù)設(shè)定指令后，繼續(xù)接受用戶輸入的交易信息；S202.根據(jù)所述交易信息生成預(yù)定的索引信息及交易明細(xì)信息并保存；S203.當(dāng)用戶使用動(dòng)態(tài)令牌生成動(dòng)態(tài)口令時(shí)，提示用戶是否選擇預(yù)設(shè)定的交易信息；

S204.當(dāng)用戶選擇預(yù)設(shè)定的交易信息時(shí)，根據(jù)所述索引信息選擇交易明細(xì)信息；S205.確定所述交易明細(xì)信息，根據(jù)所述交易明細(xì)信息生成動(dòng)態(tài)口令。待用戶使用動(dòng)態(tài)令牌生成簽名口令時(shí)，動(dòng)態(tài)令牌將詢問(wèn)用戶是否選擇預(yù)置賬號(hào)信息，用戶只需按動(dòng)鍵盤上的“翻頁(yè)”鍵，選擇此次交易所需的賬號(hào)信息，按“確定”鍵，動(dòng)態(tài)令牌自動(dòng)將該索引指向的數(shù)字信息帶入密碼計(jì)算，生成動(dòng)態(tài)口令。本發(fā)明實(shí)施例通過(guò)提供一種新的動(dòng)態(tài)令牌和交易信息預(yù)置方法，避免因需要輸入的信息冗長(zhǎng)，導(dǎo)致使用便利性不高的問(wèn)題，而通過(guò)將這些冗長(zhǎng)的信息如賬號(hào)信息預(yù)置在動(dòng)態(tài)令牌的內(nèi)存內(nèi)，既避免了用戶反復(fù)輸入這些賬號(hào)信息，又可提高輸入正確性，極大地提高了動(dòng)態(tài)令牌的使用便利性和安全性。本領(lǐng)域技術(shù)人員應(yīng)該認(rèn)識(shí)到，上述的具體實(shí)施方式
只是示例性的，是為了使本領(lǐng)域技術(shù)人員能夠更好的理解本專利內(nèi)容，不應(yīng)理解為是對(duì)本專利保護(hù)范圍的限制，只要是根據(jù)本專利所揭示精神所作的任何等同變更或修飾，均落入本專利保護(hù)范圍。
權(quán)利要求
1.一種動(dòng)態(tài)令牌，其特征在于，所述動(dòng)態(tài)令牌包括: 交易預(yù)設(shè)定模塊，用來(lái)接受用戶的交易預(yù)設(shè)定指令，并當(dāng)接收到所述交易預(yù)設(shè)定指令后，繼續(xù)接受用戶輸入的交易信息，根據(jù)所述交易信息生成預(yù)定的索引信息及交易明細(xì)信息并保存。
2.如權(quán)利要求1所述的動(dòng)態(tài)令牌，其特征在于，所述交易預(yù)設(shè)定模塊具體包括: 指令模塊，用來(lái)接收用戶的交易預(yù)設(shè)定指令； 輸入模塊，用來(lái)當(dāng)接收到所述交易預(yù)設(shè)定指令后，繼續(xù)接受用戶輸入的交易信息； 預(yù)設(shè)定模塊，用來(lái)根據(jù)接收到的交易信息，生成預(yù)定的索引信息及交易明細(xì)信息； 存儲(chǔ)模塊，用來(lái)存儲(chǔ)所述生成的索引信息及交易明細(xì)信息。
3.如權(quán)利要求2所述的動(dòng)態(tài)令牌，其特征在于，所述指令模塊包括一”預(yù)置”按鍵，當(dāng)用戶按下所述“預(yù)置”按鍵后，即接收到用戶的交易預(yù)設(shè)定指令。
4.如權(quán)利要求2所述的動(dòng)態(tài)令牌，其特征在于，所述輸入模塊為動(dòng)態(tài)令牌上的鍵盤，用來(lái)接收用戶的輸入的字符串。
5.如權(quán)利要求2所述的動(dòng)態(tài) 令牌，其特征在于，所述輸入模塊為動(dòng)態(tài)令牌與外置終端設(shè)備的通訊接口。
6.一種交易信息預(yù)置方法，其特征在于，所述方法包括如下步驟: 接收用戶的交易預(yù)設(shè)定指令； 當(dāng)接收到所述交易預(yù)設(shè)定指令后，繼續(xù)接受用戶輸入的交易信息； 根據(jù)接收到的交易信息，生成預(yù)定的索引信息及交易明細(xì)信息； 存儲(chǔ)所述生成的索引信息及交易明細(xì)信息。
7.如權(quán)利要求6所述的交易信息預(yù)置方法，其特征在于，所述交易預(yù)設(shè)定指令可通過(guò)一”預(yù)置”按鍵生成。
8.如權(quán)利要求6所述的交易信息預(yù)置方法，其特征在于，所述當(dāng)接收到所述交易預(yù)設(shè)定指令后，繼續(xù)接受用戶輸入的交易信息具體包括: 通過(guò)動(dòng)態(tài)令牌上的鍵盤接收用戶的輸入的字符串； 或者通過(guò)動(dòng)態(tài)令牌與外置終端設(shè)備的通訊完成，以接收用戶在其他終端設(shè)備上的輸入。
9.如權(quán)利要求6所述的交易信息預(yù)置方法，其特征在于，所述索引信息包括交易對(duì)象、賬號(hào)和/或金額，所述交易明細(xì)信息包括交易對(duì)象信息、賬號(hào)信息和/或金額信息。
10.一種基于動(dòng)態(tài)口令的交易方法，其特征在于，所述方法包括以下步驟: 接受用戶的交易預(yù)設(shè)定指令，并當(dāng)接收到所述交易預(yù)設(shè)定指令后，繼續(xù)接受用戶輸入的交易信息； 根據(jù)所述交易信息生成預(yù)定的索引信息及交易明細(xì)信息并保存； 當(dāng)用戶使用動(dòng)態(tài)令牌生成動(dòng)態(tài)口令時(shí)，提示用戶是否選擇預(yù)設(shè)定的交易信息； 當(dāng)用戶選擇預(yù)設(shè)定的交易信息時(shí)，根據(jù)所述索引信息選擇交易明細(xì)信息； 確定所述交易明細(xì)信息，根據(jù)所述交易明細(xì)信息生成動(dòng)態(tài)口令。
全文摘要
本發(fā)明實(shí)施例提供了一種動(dòng)態(tài)令牌，交易信息預(yù)置方法及基于動(dòng)態(tài)口令的交易方法，用于信息安全技術(shù)領(lǐng)域，所述動(dòng)態(tài)令牌包括交易預(yù)設(shè)定模塊，用來(lái)接受用戶的交易預(yù)設(shè)定指令，并當(dāng)接收到所述交易預(yù)設(shè)定指令后，繼續(xù)接受用戶輸入的交易信息，根據(jù)所述交易信息生成預(yù)定的索引信息及交易明細(xì)信息并保存，避免了因需要輸入的信息冗長(zhǎng)，導(dǎo)致使用便利性不高的問(wèn)題，而通過(guò)將這些冗長(zhǎng)的信息如賬號(hào)信息預(yù)置在動(dòng)態(tài)令牌的內(nèi)存內(nèi)，既避免了用戶反復(fù)輸入這些賬號(hào)信息，又可提高輸入正確性，極大地提高了動(dòng)態(tài)令牌在交易中的使用便利性和安全性。
文檔編號(hào)G06Q30/06GK103236009SQ201310098288
公開日2013年8月7日 申請(qǐng)日期2013年3月26日 優(yōu)先權(quán)日2013年3月26日
發(fā)明者談劍鋒, 王君, 馬碟飛 申請(qǐng)人:上海眾人網(wǎng)絡(luò)安全技術(shù)有限公司