操作請求處理方法
【專利摘要】本發(fā)明提供一種操作請求處理方法，該方法包括：處理服務(wù)器向智能密碼設(shè)備發(fā)送操作請求；智能密碼設(shè)備保存操作請求；智能密碼設(shè)備至少對操作請求中的關(guān)鍵信息進(jìn)行簽名，獲得第一簽名信息；智能密碼設(shè)備向處理服務(wù)器發(fā)送第一簽名信息；如果處理服務(wù)器接收到第一簽名信息，則對第一簽名信息進(jìn)行驗證；如果處理服務(wù)器驗證第一簽名信息通過，則執(zhí)行操作請求；處理服務(wù)器在執(zhí)行操作請求后，生成操作回執(zhí)信息；處理服務(wù)器對操作回執(zhí)信息進(jìn)行簽名，獲得第二簽名信息；處理服務(wù)器向智能密碼設(shè)備發(fā)送第二簽名信息；如果智能密碼設(shè)備接收到第二簽名信息，則對第二簽名信息進(jìn)行驗證；如果智能密碼設(shè)備驗證第二簽名信息通過，則提示操作回執(zhí)信息。
【專利說明】操作請求處理方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及一種信息安全領(lǐng)域，尤其涉及一種操作請求處理方法。
【背景技術(shù)】
[0002]在網(wǎng)絡(luò)交易過程中，如果處理服務(wù)器與智能密碼設(shè)備之間進(jìn)行交易時發(fā)生了信息被截獲偽造等情況，則會導(dǎo)致智能密碼設(shè)備的使用者重復(fù)確認(rèn)，造成重復(fù)扣款的問題，給使用者造成經(jīng)濟損失。
[0003]而如何在網(wǎng)絡(luò)交易過程中防止重復(fù)扣款，保證數(shù)據(jù)交互的安全性是亟待解決的問題。

【發(fā)明內(nèi)容】

[0004]本發(fā)明旨在解決上述問題之一。
[0005]本發(fā)明的主要目的在于提供一種操作請求處理方法。
[0006]為達(dá)到上述目的，本發(fā)明的技術(shù)方案具體是這樣實現(xiàn)的:
[0007]本發(fā)明提供了一種操作請求處理方法，包括:處理服務(wù)器向智能密碼設(shè)備發(fā)送操作請求；所述智能密碼設(shè)備接收所述操作請求，保存所述操作請求；所述智能密碼設(shè)備至少對所述操作請求中的關(guān)鍵信息進(jìn)行簽名，獲得第一簽名信息；所述智能密碼設(shè)備向所述處理服務(wù)器發(fā)送所述第一簽名信息；如果所述處理服務(wù)器接收到所述第一簽名信息，則對所述第一簽名信息進(jìn)行驗證；如果所述處理服務(wù)器驗證所述第一簽名信息通過，則執(zhí)行所述操作請求；所述處理服務(wù)器在執(zhí)行所述操作請求后，生成操作回執(zhí)信息，所述操作回執(zhí)信息至少包括:執(zhí)行所述操作請求的結(jié)果；所述處理服務(wù)器對所述操作回執(zhí)信息進(jìn)行簽名，獲得第二簽名信息；所述處理服務(wù)器向所述智能密碼設(shè)備發(fā)送所述第二簽名信息；如果所述智能密碼設(shè)備接收到所述第二簽名信息，則對所述第二簽名信息進(jìn)行驗證；如果所述智能密碼設(shè)備驗證所述第二簽名信息通過，則提示所述操作回執(zhí)信息。
[0008]此外，所述方法還包括:如果所述處理服務(wù)器沒有接收到所述第一簽名信息，則再次向智能密碼設(shè)備發(fā)送所述操作請求；所述智能密碼設(shè)備再次接收到所述處理服務(wù)器發(fā)送的信息；所述智能密碼設(shè)備判斷所述信息是否與所述操作請求相同；所述智能密碼設(shè)備判斷所述信息與所述操作請求相同，則向所述處理服務(wù)器發(fā)送所述第一簽名信息。
[0009]此外，所述方法還包括:如果所述處理服務(wù)器驗證所述第一簽名信息未通過，則生成第一提示信息和/或結(jié)束操作。
[0010]此外，所述方法還包括:如果所述智能密碼設(shè)備沒有接收到所述第二簽名信息，則生成第二提示信息和/或結(jié)束操作。
[0011]此外，所述方法還包括:如果所述智能密碼設(shè)備驗證所述第二簽名信息未通過，則生成第三提示信息和/或結(jié)束操作。
[0012]此外,所述操作請求包括:交易請求或者授權(quán)請求。
[0013]此外，所述操作回執(zhí)信息還包括:提示信息、憑證信息或者授權(quán)信息。[0014]此外，所述智能密碼設(shè)備至少對所述操作請求中的關(guān)鍵信息進(jìn)行簽名，獲得第一簽名信息包括:所述智能密碼設(shè)備生成請求標(biāo)識；所述智能密碼設(shè)備至少對所述請求標(biāo)識以及所述操作請求中的關(guān)鍵信息進(jìn)行簽名，獲得第一簽名信息。
[0015]由上述本發(fā)明提供的技術(shù)方案可以看出，處理服務(wù)器在接收到智能密碼設(shè)備的第一簽名信息并驗證通過后，執(zhí)行操作請求，智能密碼設(shè)備接收到第二簽名信息并驗證通過后，認(rèn)為操作請求已被合法的處理服務(wù)器執(zhí)行，由此，保證了智能密碼設(shè)備用戶的賬戶和資金安全。
[0016]另外，智能密碼設(shè)備如果多次接收到同一個操作請求，僅針對同一個操作請求發(fā)送相同的第一簽名信息，以避免第一簽名信息的重復(fù)發(fā)送導(dǎo)致處理服務(wù)器多次或者重復(fù)扣款，從而保護(hù)了智能密碼設(shè)備用戶的賬戶資金安全。
【專利附圖】

【附圖說明】
[0017]為了更清楚地說明本發(fā)明實施例的技術(shù)方案，下面將對實施例描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本發(fā)明的一些實施例，對于本領(lǐng)域的普通技術(shù)人員來講，在不付出創(chuàng)造性勞動的前提下，還可以根據(jù)這些附圖獲得其他附圖。
[0018]圖1為本發(fā)明提供的操作請求處理系統(tǒng)結(jié)構(gòu)示意圖；
[0019]圖2為本發(fā)明提供的操作請求處理方法的流程圖。
【具體實施方式】
[0020]下面結(jié)合本發(fā)明實施例中的附圖，對本發(fā)明實施例中的技術(shù)方案進(jìn)行清楚、完整地描述，顯然，所描述的實施例僅僅是本發(fā)明一部分實施例，而不是全部的實施例?；诒景l(fā)明的實施例，本領(lǐng)域普通技術(shù)人員在沒有做出創(chuàng)造性勞動前提下所獲得的所有其他實施例，都屬于本發(fā)明的保護(hù)范圍。
[0021]在本發(fā)明的描述中，需要理解的是，術(shù)語“中心”、“縱向”、“橫向”、“上”、“下”、“前”、“后”、“左”、“右”、“豎直”、“水平”、“頂”、“底”、“內(nèi)”、“外”等指示的方位或位置關(guān)系為基于
附圖所示的方位或位置關(guān)系，僅是為了便于描述本發(fā)明和簡化描述，而不是指示或暗示所指的裝置或元件必須具有特定的方位、以特定的方位構(gòu)造和操作，因此不能理解為對本發(fā)明的限制。此外，術(shù)語“第一”、“第二”僅用于描述目的，而不能理解為指示或暗示相對重要性或數(shù)量或位置。
[0022]在本發(fā)明的描述中，需要說明的是，除非另有明確的規(guī)定和限定，術(shù)語“安裝”、“相連”、“連接”應(yīng)做廣義理解，例如，可以是固定連接，也可以是可拆卸連接，或一體地連接；可以是機械連接，也可以是電連接；可以是直接相連，也可以通過中間媒介間接相連，可以是兩個元件內(nèi)部的連通。對于本領(lǐng)域的普通技術(shù)人員而言，可以具體情況理解上述術(shù)語在本發(fā)明中的具體含義。
[0023]下面將結(jié)合附圖對本發(fā)明實施例作進(jìn)一步地詳細(xì)描述。
[0024]本發(fā)明提供的操作請求處理方法，可適用的系統(tǒng)架構(gòu)如圖1所示，包括:處理服務(wù)器以及智能密碼設(shè)備。其中:
[0025]處理服務(wù)器可以完成操作請求的發(fā)起，對智能密碼設(shè)備認(rèn)證等功能，其可以提供銀行相關(guān)服務(wù)、支付平臺服務(wù)等金融服務(wù)，可以提供認(rèn)證授權(quán)服務(wù)，也可以提供訪問授權(quán)服務(wù)，還可以提供會員授權(quán)管理服務(wù)，以及購票服務(wù)、門禁授權(quán)管理等各項服務(wù)；可以包括認(rèn)證服務(wù)器、交易服務(wù)器、授權(quán)服務(wù)器、購票服務(wù)器等一個或多個服務(wù)器的組合。當(dāng)然，處理服務(wù)器可以是獨立的服務(wù)器執(zhí)行上述功能，也可以是服務(wù)器結(jié)合終端(例如:PC等固定終端，智能手機等移動終端)執(zhí)行上述功能。
[0026]智能密碼設(shè)備具備安全支付(例如:電子簽名、動態(tài)口令生成)功能，該智能密碼設(shè)備可以通過無線通信方式(例如:藍(lán)牙、紅外線、RFID、NFC、光、聲波、熱能、振動、WIFI等)與處理服務(wù)器之間進(jìn)行通信，當(dāng)然，該智能密碼設(shè)備還可以通過有線通信方式(例如:音頻接口、USB接口、串口等)與處理服務(wù)器之間進(jìn)行通信。
[0027]基于圖1所示的系統(tǒng)架構(gòu)，如圖2所示，本發(fā)明提供的操作請求處理方法，包括:
[0028]S101，處理服務(wù)器向智能密碼設(shè)備發(fā)送操作請求；具體的，處理服務(wù)器可以通過上述無線通信方式或者有線通信方式向智能密碼設(shè)備發(fā)送操作請求，其中，該操作請求可以為交易請求或者授權(quán)請求等任意請求。
[0029]S102,智能密碼設(shè)備接收操作請求，保存操作請求；具體的，智能密碼設(shè)備采用與處理服務(wù)器相同的通信方式接收操作請求，并將該操作請求保存，以便利用該操作請求進(jìn)行后續(xù)處理。
[0030]S103，智能密碼設(shè)備至少對操作請求中的關(guān)鍵信息進(jìn)行簽名，獲得第一簽名信息；具體的，智能密碼設(shè)備可以在接收到操作請求后，提取該操作請求中的關(guān)鍵信息，以利用智能密碼設(shè)備的私鑰對操作請求中的關(guān)鍵信息進(jìn)行簽名，獲得第一簽名信息；當(dāng)然，智能密碼設(shè)備也可以不對操作請求進(jìn)行關(guān)鍵信息的提取，利用智能密碼設(shè)備的私鑰對該操作請求中的全部信息進(jìn)行簽名，獲得第一簽名信息。當(dāng)然，智能密碼設(shè)備除了對操作請求進(jìn)行簽名夕卜，還可以增加其他信息進(jìn)行簽名，只要可以獲得第一簽名信息，無論采用何種信息均應(yīng)屬于本發(fā)明的保護(hù)范圍。
[0031]例如:智能密碼設(shè)備還可以生成請求標(biāo)識，至少對請求標(biāo)識以及操作請求中的關(guān)鍵信息進(jìn)行簽名，獲得第一簽名信息，或者至少對請求標(biāo)識以及操作請求的全部信息進(jìn)行簽名，獲得第一簽名信息。
[0032]為了防止重復(fù)交易，保證用戶的賬戶安全，在智能密碼設(shè)備每次生成第一簽名信息時，智能密碼設(shè)備還生成請求標(biāo)識，以保證一次交易僅被成功執(zhí)行一次，處理服務(wù)器在驗證該第一簽名信息時，如果驗證該請求標(biāo)識已經(jīng)記錄在處理服務(wù)器中，則該筆交易則不予執(zhí)行，從而避免同一操作請求被多次執(zhí)行而導(dǎo)致的重復(fù)交易。其中請求標(biāo)識可以為隨機數(shù)
坐寸ο
[0033]S104，智能密碼設(shè)備向處理服務(wù)器發(fā)送第一簽名信息；
[0034]S105a，如果處理服務(wù)器沒有接收到第一簽名信息，則再次向智能密碼設(shè)備發(fā)送操作請求；智能密碼設(shè)備再次接收到處理服務(wù)器發(fā)送的信息，判斷信息是否與操作請求相同，判斷信息與操作請求相同，向處理服務(wù)器發(fā)送第一簽名信息；
[0035]具體的，處理服務(wù)器可以在預(yù)設(shè)的時間內(nèi)沒有接收到第一簽名信息，例如:處理服務(wù)器發(fā)送操作請求失敗，或者智能密碼設(shè)備發(fā)送第一簽名信息失敗，此時，處理服務(wù)器需要向智能密碼設(shè)備再次發(fā)送操作請求，以告知智能密碼設(shè)備再次發(fā)送第一簽名信息，以完成操作請求。[0036]智能密碼設(shè)備接收到處理服務(wù)器發(fā)送的信息后，判斷該信息是否是與保存的操作請求相同的操作請求，在判斷出處理服務(wù)器發(fā)送的信息與保存的操作請求相同時，獲取之前至少根據(jù)該操作請求中的關(guān)鍵信息請求生成的第一簽名信息，或者根據(jù)本次接收到的操作請求中的關(guān)鍵信息重新生成第一簽名信息，并將第一簽名信息發(fā)送至處理服務(wù)器。
[0037]當(dāng)然，在智能密碼設(shè)備再次發(fā)送第一簽名信息時，如果該第一簽名信息還根據(jù)請求標(biāo)識生成，則本次在生成的第一簽名信息時，還采用上一次使用的請求標(biāo)識，以保證一次交易僅能被執(zhí)行一次。
[0038]S105b，如果處理服務(wù)器接收到第一簽名信息，則對第一簽名信息進(jìn)行驗證；具體的，處理服務(wù)器接收到第一簽名信息后，利用智能密碼設(shè)備的公鑰對第一簽名信息進(jìn)行驗證。
[0039]S106a，如果處理服務(wù)器驗證第一簽名信息未通過，則生成第一提示信息和/或結(jié)束操作；
[0040]具體的，處理服務(wù)器生成的第一提示信息可以為簽名未通過的提示信息，或者智能密碼設(shè)備非法的信息，或者報警提示信息，只要可以實現(xiàn)提示驗證未通過的方式均應(yīng)屬于本發(fā)明的保護(hù)范圍。
[0041]處理服務(wù)器還可以在驗證未通過后結(jié)束處理流程，當(dāng)然處理服務(wù)器還可以向智能密碼設(shè)備發(fā)送驗簽未通過的通知信息。
[0042]S106b，如果處理服務(wù)器驗證第一簽名信息通過，則執(zhí)行操作請求；具體的，可以根據(jù)不同的操作請求執(zhí)行不同的操作。
[0043]S107，處理服務(wù)器在執(zhí)行操作請求后，生成操作回執(zhí)信息，操作回執(zhí)信息至少包括:執(zhí)行操作請求的結(jié)果；具體的，處理服務(wù)器在執(zhí)行操作請求后，生成提示操作成功或者失敗的操作回執(zhí)信息，以告知智能密碼設(shè)備執(zhí)行操作請求的結(jié)果。
[0044]操作回執(zhí)信息除了包括執(zhí)行操作請求的結(jié)果外，還可以包括:提示信息、憑證信息或者授權(quán)信息，例如，購買電影票的二維碼，門禁卡的授權(quán)信息等任意信息。
[0045]S108，處理服務(wù)器對操作回執(zhí)信息進(jìn)行簽名，獲得第二簽名信息；具體的，處理服務(wù)器利用處理服務(wù)器的私鑰對操作回執(zhí)信息進(jìn)行簽名，以獲得第二簽名信息，保證該操作回執(zhí)信息的合法來源。
[0046]S109，處理服務(wù)器向智能密碼設(shè)備發(fā)送第二簽名信息；
[0047]SllOa，如果智能密碼設(shè)備沒有接收到第二簽名信息，則生成第二提示信息和/或結(jié)束操作；具體的，如果智能密碼設(shè)備在預(yù)設(shè)時間內(nèi)沒有接收到第二簽名信息，例如處理服務(wù)器發(fā)送第二簽名信息失敗，則生成第二提示信息以告知用戶并未接收到處理服務(wù)器的簽名信息。
[0048]SllOb，如果智能密碼設(shè)備接收到第二簽名信息，則對第二簽名信息進(jìn)行驗證；具體的，智能密碼設(shè)備利用處理服務(wù)器的公鑰對接收到的第二簽名信息進(jìn)行驗證。
[0049]Sllla，如果智能密碼設(shè)備驗證第二簽名信息未通過，則生成第三提示信息和/或結(jié)束操作；
[0050]具體的，智能密碼設(shè)備驗證第二簽名信息未通過，則可以生成第三提示信息，以告知用戶處理服務(wù)器的簽名未通過，或者處理服務(wù)器非法，或者報警，只要可以實現(xiàn)提示驗證未通過的方式均應(yīng)屬于本發(fā)明的保護(hù)范圍。[0051]智能密碼設(shè)備還可以在驗證未通過后結(jié)束處理流程。
[0052]Slllb，如果智能密碼設(shè)備驗證第二簽名信息通過，則提示操作回執(zhí)信息。具體的，智能密碼設(shè)備驗證第二簽名信息通過后，提示用戶操作請求的處理結(jié)果以方便用戶判斷是否繼續(xù)后續(xù)操作。
[0053]通過本發(fā)明的操作請求處理方法，處理服務(wù)器在接收到智能密碼設(shè)備的第一簽名信息并驗證通過后，執(zhí)行操作請求，智能密碼設(shè)備接收到第二簽名信息并驗證通過后，認(rèn)為操作請求已被合法的處理服務(wù)器執(zhí)行，由此，保證了智能密碼設(shè)備用戶的賬戶和資金安全。
[0054]另外，智能密碼設(shè)備如果多次接收到同一個操作請求，僅針對同一個操作請求發(fā)送相同的第一簽名信息，以避免第一簽名信息的重復(fù)發(fā)送導(dǎo)致處理服務(wù)器多次或者重復(fù)扣款，從而保護(hù)了智能密碼設(shè)備用戶的賬戶資金安全。
[0055]基于上述操作請求處理方法，本發(fā)明還提供了一種操作請求處理系統(tǒng)，該操作請求系統(tǒng)適用于圖1所示的系統(tǒng)架構(gòu)，以下僅對該操作請求處理系統(tǒng)進(jìn)行簡單的功能性說明，其具體內(nèi)容不再一一贅述。
[0056]本發(fā)明的操作請求處理系統(tǒng)包括:處理服務(wù)器以及智能密碼設(shè)備；
[0057]處理服務(wù)器，用于向智能密碼設(shè)備發(fā)送操作請求；
[0058]智能密碼設(shè)備，用于接收操作請求，保存操作請求；
[0059]智能密碼設(shè)備，還用于至少對操作請求中的關(guān)鍵信息進(jìn)行簽名，獲得第一簽名信息；
[0060]智能密碼設(shè)備，還用于向處理服務(wù)器發(fā)送第一簽名信息；
[0061]處理服務(wù)器，還用于如果在處理服務(wù)器接收到第一簽名信息時，對第一簽名信息進(jìn)行驗證；
[0062]處理服務(wù)器，還用于如果在處理服務(wù)器驗證第一簽名信息通過時，執(zhí)行操作請求；
[0063]處理服務(wù)器，還用于在執(zhí)行操作請求后，生成操作回執(zhí)信息，操作回執(zhí)信息至少包括:執(zhí)行操作請求的結(jié)果；
[0064]處理服務(wù)器，還用于對操作回執(zhí)信息進(jìn)行簽名，獲得第二簽名信息；
[0065]處理服務(wù)器，還用于向智能密碼設(shè)備發(fā)送第二簽名信息；
[0066]智能密碼設(shè)備，還用于如果在智能密碼設(shè)備接收到第二簽名信息時，對第二簽名信息進(jìn)行驗證；
[0067]智能密碼設(shè)備，還用于如果在智能密碼設(shè)備驗證第二簽名信息通過時，提示操作回執(zhí)信息。
[0068]另外，處理服務(wù)器，還用于如果在處理服務(wù)器沒有接收到第一簽名信息時，再次向智能密碼設(shè)備發(fā)送操作請求；智能密碼設(shè)備，還用于再次接收到處理服務(wù)器發(fā)送的信息時，判斷信息是否與操作請求相同，在判斷信息與操作請求相同時，向處理服務(wù)器發(fā)送第一簽名信息。
[0069]另外，處理服務(wù)器，還用于如果在處理服務(wù)器驗證第一簽名信息未通過時，生成第一提示信息和/或結(jié)束操作。
[0070]另外，智能密碼設(shè)備，還用于如果在智能密碼設(shè)備沒有接收到第二簽名信息時，生成第二提示信息和/或結(jié)束操作。[0071]另外，智能密碼設(shè)備，還用于如果在智能密碼設(shè)備驗證第二簽名信息未通過時，生成第三提示信息和/或結(jié)束操作。
[0072]另外，操作請求包括:交易請求或者授權(quán)請求。
[0073]另外，操作回執(zhí)信息還包括:提示信息、憑證信息或者授權(quán)信息。
[0074]另外，智能密碼設(shè)備，還用于生成請求標(biāo)識，至少對請求標(biāo)識以及操作請求中的關(guān)鍵信息進(jìn)行簽名，獲得第一簽名信息。
[0075]該操作請求處理系統(tǒng)中，處理服務(wù)器的功能實現(xiàn)還可以參見圖2所示操作請求處理方法中處理服務(wù)器的相關(guān)描述，同樣的，智能密碼設(shè)備的功能實現(xiàn)也可以參見圖2所示操作請求處理方法中智能密碼設(shè)備的相關(guān)描述，在此不再一一贅述。
[0076]通過本發(fā)明的操作請求處理系統(tǒng)，處理服務(wù)器在接收到智能密碼設(shè)備的第一簽名信息并驗證通過后，執(zhí)行操作請求，智能密碼設(shè)備接收到第二簽名信息并驗證通過后，認(rèn)為操作請求已被合法的處理服務(wù)器執(zhí)行，由此，保證了智能密碼設(shè)備用戶的賬戶和資金安全。
[0077]另外，智能密碼設(shè)備如果多次接收到同一個操作請求，僅針對同一個操作請求發(fā)送相同的第一簽名信息，以避免第一簽名信息的重復(fù)發(fā)送導(dǎo)致處理服務(wù)器多次或者重復(fù)扣款，從而保護(hù)了智能密碼設(shè)備用戶的賬戶資金安全。
[0078]流程圖中或在此以其他方式描述的任何過程或方法描述可以被理解為，表示包括一個或更多個用于實現(xiàn)特定邏輯功能或過程的步驟的可執(zhí)行指令的代碼的模塊、片段或部分，并且本發(fā)明的優(yōu)選實施方式的范圍包括另外的實現(xiàn)，其中可以不按所示出或討論的順序，包括根據(jù)所涉及的功能按基本同時的方式或按相反的順序，來執(zhí)行功能，這應(yīng)被本發(fā)明的實施例所屬【技術(shù)領(lǐng)域】的技術(shù)人員所理解。
[0079]應(yīng)當(dāng)理解，本發(fā)明的各部分可以用硬件、軟件、固件或它們的組合來實現(xiàn)。在上述實施方式中，多個步驟或方法可以用存儲在存儲器中且由合適的指令執(zhí)行系統(tǒng)執(zhí)行的軟件或固件來實現(xiàn)。例如，如果用硬件來實現(xiàn)，和在另一實施方式中一樣，可用本領(lǐng)域公知的下列技術(shù)中的任一項或他們的組合來實現(xiàn):具有用于對數(shù)據(jù)信號實現(xiàn)邏輯功能的邏輯門電路的離散邏輯電路，具有合適的組合邏輯門電路的專用集成電路，可編程門陣列(PGA)，現(xiàn)場可編程門陣列(FPGA)等。
[0080]本【技術(shù)領(lǐng)域】的普通技術(shù)人員可以理解實現(xiàn)上述實施例方法攜帶的全部或部分步驟是可以通過程序來指令相關(guān)的硬件完成，所述的程序可以存儲于一種計算機可讀存儲介質(zhì)中，該程序在執(zhí)行時，包括方法實施例的步驟之一或其組合。
[0081 ] 此外，在本發(fā)明各個實施例中的各功能單元可以集成在一個處理模塊中，也可以是各個單元單獨物理存在，也可以兩個或兩個以上單元集成在一個模塊中。上述集成的模塊既可以采用硬件的形式實現(xiàn)，也可以采用軟件功能模塊的形式實現(xiàn)。所述集成的模塊如果以軟件功能模塊的形式實現(xiàn)并作為獨立的產(chǎn)品銷售或使用時，也可以存儲在一個計算機可讀取存儲介質(zhì)中。
[0082]上述提到的存儲介質(zhì)可以是只讀存儲器，磁盤或光盤等。
[0083]在本說明書的描述中，參考術(shù)語“一個實施例”、“一些實施例”、“示例”、“具體示例”、或“一些示例”等的描述意指結(jié)合該實施例或示例描述的具體特征、結(jié)構(gòu)、材料或者特點包含于本發(fā)明的至少一個實施例或示例中。在本說明書中，對上述術(shù)語的示意性表述不一定指的是相同的實施例或示例。而且，描述的具體特征、結(jié)構(gòu)、材料或者特點可以在任何的一個或多個實施例或示例中以合適的方式結(jié)合。
[0084]盡管上面已經(jīng)示出和描述了本發(fā)明的實施例，可以理解的是，上述實施例是示例性的，不能理解為對本發(fā)明的限制，本領(lǐng)域的普通技術(shù)人員在不脫離本發(fā)明的原理和宗旨的情況下在本發(fā)明的范圍內(nèi)可以對上述實施例進(jìn)行變化、修改、替換和變型。本發(fā)明的范圍由所附權(quán)利要求及其等同限定。
【權(quán)利要求】
1.一種操作請求處理方法，其特征在于，包括: 處理服務(wù)器向智能密碼設(shè)備發(fā)送操作請求； 所述智能密碼設(shè)備接收所述操作請求，保存所述操作請求； 所述智能密碼設(shè)備至少對所述操作請求中的關(guān)鍵信息進(jìn)行簽名，獲得第一簽名信息； 所述智能密碼設(shè)備向所述處理服務(wù)器發(fā)送所述第一簽名信息； 如果所述處理服務(wù)器接收到所述第一簽名信息，則對所述第一簽名信息進(jìn)行驗證； 如果所述處理服務(wù)器驗證所述第一簽名信息通過，則執(zhí)行所述操作請求； 所述處理服務(wù)器在執(zhí)行所述操作請求后，生成操作回執(zhí)信息，所述操作回執(zhí)信息至少包括:執(zhí)行所述操作請求的結(jié)果； 所述處理服務(wù)器對所述操作回執(zhí)信息進(jìn)行簽名，獲得第二簽名信息； 所述處理服務(wù)器向所述智能密碼設(shè)備發(fā)送所述第二簽名信息； 如果所述智能密碼設(shè)備接收到所述第二簽名信息，則對所述第二簽名信息進(jìn)行驗證； 如果所述智能密碼設(shè)備驗證所述第二簽名信息通過，則提示所述操作回執(zhí)信息。
2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括: 如果所述處理服務(wù)器沒有接收到所述第一簽名信息，則再次向智能密碼設(shè)備發(fā)送所述操作請求； 所述智能密碼設(shè)備再次接收到所述處理服務(wù)器發(fā)送的信息； 所述智能密碼設(shè)備判斷所述信息是否與所述操作請求相同； 所述智能密碼設(shè)備判斷所述信息與所述操作請求相同，則向所述處理服務(wù)器發(fā)送所述第一簽名信息。
3.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，所述方法還包括: 如果所述處理服務(wù)器驗證所述第一簽名信息未通過，則生成第一提示信息和/或結(jié)束操作。
4.根據(jù)權(quán)利要求1至3任一項所述的方法，其特征在于，所述方法還包括: 如果所述智能密碼設(shè)備沒有接收到所述第二簽名信息，則生成第二提示信息和/或結(jié)束操作。
5.根據(jù)權(quán)利要求1至4任一項所述的方法，其特征在于，所述方法還包括: 如果所述智能密碼設(shè)備驗證所述第二簽名信息未通過，則生成第三提示信息和/或結(jié)束操作。
6.根據(jù)權(quán)利要求1至5任一項所述的方法，其特征在于，所述操作請求包括:交易請求或者授權(quán)請求。
7.根據(jù)權(quán)利要求1至6任一項所述的方法，其特征在于，所述操作回執(zhí)信息還包括:提示信息、憑證信息或者授權(quán)信息。
8.根據(jù)權(quán)利要求1至7任一項所述的方法，其特征在于，所述智能密碼設(shè)備至少對所述操作請求中的關(guān)鍵信息進(jìn)行簽名，獲得第一簽名信息包括: 所述智能密碼設(shè)備生成請求標(biāo)識； 所述智能密碼設(shè)備至少對所述請求標(biāo)識以及所述操作請求中的關(guān)鍵信息進(jìn)行簽名，獲得第一簽名信息。
【文檔編號】H04L9/32GK103944727SQ201410171782
【公開日】2014年7月23日 申請日期:2014年4月25日 優(yōu)先權(quán)日:2014年4月25日
【發(fā)明者】李東聲 申請人:天地融科技股份有限公司