专利名称：动态令牌、交易信息预置方法及基于动态口令的交易方法
技术领域：
本发明涉及安全技术领域，尤其涉及一种动态令牌、交易信息预置方法及基于动态口令的交易方法。
背景技术：
动态口令，即根据特定的算法生成一个不可预测和难以破解的随机认证字符串密码，且每个生成的密码只能一次使用有效，并被限定认证的有效时间区间，因而可以用来确认用户身份的合法性，从而使得在用户身份合法的基础上保障业务使用的合法性，被广泛应用于银行、证券以及第三方支付、大型企业的OA系统中。用来生成所述动态口令的动态令牌又即动态令牌通常为用户终端、应用系统终端或企业终端。特别地，个人用户在其日常生活中，通过个人电脑或手机完成水电煤缴费、购物等支付行为已不再是新鲜事儿。各大银行为保障支付过程的安全，纷纷推出了动态令牌等产品。通常，用户在动态令牌上输入交易信息(如交易金额、交易账号等)后，获得一组动态口令，再将该组口令提交至银行认证后台，完成对此次交易真伪的认证。由于动态口令与传统的口令登录方式几乎无异，故在网上银行、手机银行、电话银行等多种交易渠道得到了广泛应用。
但是，为了保证交易的安全性，只有输入足够长的信息内容，动态令牌才能对交易信息完整性进行确认及签名。用户往往需要输入冗长的交易信息，而动态令牌往往体型较为小巧，输入输出界面较小，容易发生输入错误的情况，导致用户体验较差。
发明内容
为了保证交易的安全性，又尽可能地提高用户使用动态令牌的便利性，本发明实施例提供了一种动态令牌、交易信息预置方法及基于动态口令的交易方法。为了实现前述发明目的，本发明实施例提供了一种动态令牌，所述动态令牌是通过以下的技术方案实现的:一种动态令牌，所述动态令牌包括:交易预设定模块，用来接受用户的交易预设定指令，并当接收到所述交易预设定指令后，继续接受用户输入的交易信息，根据所述交易信息生成预定的索引信息及交易明细信息并保存。为了实现前述发明目的，本发明实施例还提供了一种交易信息预置方法，所述方法是通过以下的技术方案实现的:一种交易信息预置方法，所述方法包括如下步骤:接收用户的交易预设定指令；当接收到所述交易预设定指令后，继续接受用户输入的交易信息；根据接收到的交易信息，生成预定的索引信息及交易明细信息；存储所述生成的索引信息及交易明细信息。
为了实现前述发明目的，本发明实施例还提供了一种基于动态口令的交易方法，所述交易方法是通过以下的技术方案实现的:一种基于动态口令的交易方法，所述方法包括以下步骤:接受用户的交易预设定指令，并当接收到所述交易预设定指令后，继续接受用户输入的交易信息；根据所述交易信息生成预定的索引信息及交易明细信息并保存；当用户使用动态令牌生成动态口令时，提示用户是否选择预设定的交易信息；当用户选择预设定的交易信息时，根据所述索引信息选择交易明细信息；确定所述交易明细信息，根据所述交易明细信息生成动态口令。本发明实施例通过提供一种新的动态令牌、交易信息预置方法和基于动态口令的交易方法，避免因需要输入的信息冗长，导致使用便利性不高的问题，而通过将这些冗长的信息如账号信息预置在动态令牌的内存内，既避免了用户反复输入这些账号信息，又可提高输入正确性，极大地提高了动态令牌在交易中的使用便利性和安全性。
下面结合附图和实施例对本发明进一步说明:图1为本发明实施例1动态令牌的组成示意图；图2为本发明实施例2交易预设定模块的组成示意
图3为本发明实施例3交易信息预置方法的流程示意图；图4为本发明实施例4基于动态口令的交易方法的流程示意图。
具体实施例方式在传统动态令牌的使用过程中，用户需输入较长位数的账号等交易信息，本发明实施例提供一种新的动态令牌。如图1所示，本发明实施例1提供了一种动态令牌，所述动态令牌包括:交易预设定模块，用来接受用户的交易预设定指令，并当接收到所述交易预设定指令后，继续接受用户输入的交易信息，根据所述交易信息生成预定的索引信息及交易明细信息并保存。在本发明实施例1中，动态令牌包含一交易预设定模块，用来进行用户日常交易信息的预先设定和保存，避免用户在每一次交易过程中，需要及时输入交易信息，而由于电子密码的尺寸一般较小，并不利于用户在交易时进行输入操作。因此，预先设定交易信息并保存，有利于提高交易的便利性，更保证交易过程中的安全性和准确性，避免用户因不正确的输入和确定导致交易错误造成损失。其中，所述索引信息通常包括交易对象、账号和/或金额，所述交易明细信息包括交易对象信息、账号信息和/或金额信息等。进一步地，如图2所示，本发明实施例2的所述交易预设定模块具体包括:指令模块，用来接收用户的交易预设定指令；指令模块可通过一”预置”按键实现，当用户按下所述“预置”按键后，即接收到用户的交易预设定指令。输入模块，用来当接收到所述交易预设定指令后，继续接受用户输入的交易信息；这里，输入模块可以为动态令牌上的键盘，用来接收用户的输入的字符串，形成最后的文字或数组等交易信息。输入模块也可以为动态令牌与其他终端设备的通讯接口，如USB接口等，用来接收用户在其他终端设备上的输入。其中，其他终端设备包括个人电脑、企业应用终端或应用服务器等。即在使用中，用户可通过与其他终端设备连接，例如与个人电脑连接，完成预设定的输入，或在企业应用终端或银行服务器终端完成预设定的过程，进一步提高输入的安全性和便利性。其中，所述交易信息包括但不限于交易对象信息、账号信息和/或金额信息等。预设定模块，用来根据接收到的交易信息，生成预定的索引信息及交易明细信息；其中，所述索引信息通常包括交易对象、账号和/或金额，所述交易明细信息包括交易对象信息、账号信息和/或金额信息等。存储模块，用来存储所述生成的索引信息及交易明细信息。因此，在动态令牌包含一 “预置”按键(独立或复合按键均可)。用户按下“预置”后，动态令牌将提示用户输入一组数字信息或字符信息，输入完成后，动态令牌将根据该组数字或字符交易信息，生成索引信息，并存入至动态令牌内存。待用户使用动态令牌生成签名动态口令时，动态令牌将询问用户是否选择预置账号信息，用户只需按动键盘上的“翻页”键，选择此次交易所需的交易信息，按“确定”键即可完成输入。
本发明实施例通过提供一种新的动态令牌，避免因需要输入的信息冗长，导致使用便利性不高的问题，而通过将这些冗长的信息如账号信息预置在动态令牌的内存内，既避免了用户反复输入这些账号信息，又可提高输入正确性，极大地提高了动态令牌的使用便利性和安全性。为了实现前述发明目的，如图3所示，本发明实施例3提供了一种交易信息预置方法，所述方法包括如下步骤:S101.接收用户的交易预设定指令；所述交易预设定指令可通过一”预置”按键实现，当用户按下所述“预置”按键后，即接收到用户的交易预设定指令。S102.当接收到所述交易预设定指令后，继续接受用户输入的交易信息；这里，输入可以通过动态令牌上的键盘完成，以接收用户的输入的字符串，形成最后的文字或数组等交易信息。输入动作也可以通过动态令牌与其他终端设备的通讯来完成，如USB接口等，以接收用户在其他终端设备上的输入。其中，其他终端设备包括个人电脑、企业应用终端或应用服务器等。即在使用中，用户可通过与其他终端设备连接，例如与个人电脑连接，完成预设定的输入，或在企业应用终端或银行服务器终端完成预设定的过程，进一步提高输入的安全性和便利性。其中，所述交易信息包括但不限于交易对象信息、账号信息和/或金额信息等。S103.根据接收到的交易信息，生成预定的索引信息及交易明细信息；
其中，所述索引信息通常包括交易对象、账号和/或金额，所述交易明细信息包括交易对象信息、账号信息和/或金额信息等。索引信息的设置，更有利于用户进行交易信息的查找和确定。S104.存储所述生成的索引信息及交易明细信息。因此，在动态令牌包含一 “预置”按键(独立或复合按键均可)。用户按下“预置”后，动态令牌将提示用户输入一组数字信息或字符信息，输入完成后，动态令牌将根据该组数字或字符交易信息，生成索引信息，并存入至动态令牌内存。本发明实施例通过提供一种交易信息预置方法，避免因需要输入的信息冗长，导致使用便利性不高的问题，而通过将这些冗长的信息如账号信息预置在动态令牌的内存内，既避免了用户反复输入这些账号信息，又可提高输入正确性，极大地提高了动态令牌的使用便利性和安全性。为了实现本发明的发明目的，如图4所示，本发明实施例4还提供了一种基于动态口令的交易方法，所述方法包括:S201.接受用户的交易预设定指令，并当接收到所述交易预设定指令后，继续接受用户输入的交易信息；S202.根据所述交易信息生成预定的索引信息及交易明细信息并保存；S203.当用户使用动态令牌生成动态口令时，提示用户是否选择预设定的交易信息；
S204.当用户选择预设定的交易信息时，根据所述索引信息选择交易明细信息；S205.确定所述交易明细信息，根据所述交易明细信息生成动态口令。待用户使用动态令牌生成签名口令时，动态令牌将询问用户是否选择预置账号信息，用户只需按动键盘上的“翻页”键，选择此次交易所需的账号信息，按“确定”键，动态令牌自动将该索引指向的数字信息带入密码计算，生成动态口令。本发明实施例通过提供一种新的动态令牌和交易信息预置方法，避免因需要输入的信息冗长，导致使用便利性不高的问题，而通过将这些冗长的信息如账号信息预置在动态令牌的内存内，既避免了用户反复输入这些账号信息，又可提高输入正确性，极大地提高了动态令牌的使用便利性和安全性。本领域技术人员应该认识到，上述的具体实施方式
只是示例性的，是为了使本领域技术人员能够更好的理解本专利内容，不应理解为是对本专利保护范围的限制，只要是根据本专利所揭示精神所作的任何等同变更或修饰，均落入本专利保护范围。
权利要求
1.一种动态令牌，其特征在于，所述动态令牌包括: 交易预设定模块，用来接受用户的交易预设定指令，并当接收到所述交易预设定指令后，继续接受用户输入的交易信息，根据所述交易信息生成预定的索引信息及交易明细信息并保存。
2.如权利要求1所述的动态令牌，其特征在于，所述交易预设定模块具体包括: 指令模块，用来接收用户的交易预设定指令； 输入模块，用来当接收到所述交易预设定指令后，继续接受用户输入的交易信息； 预设定模块，用来根据接收到的交易信息，生成预定的索引信息及交易明细信息； 存储模块，用来存储所述生成的索引信息及交易明细信息。
3.如权利要求2所述的动态令牌，其特征在于，所述指令模块包括一”预置”按键，当用户按下所述“预置”按键后，即接收到用户的交易预设定指令。
4.如权利要求2所述的动态令牌，其特征在于，所述输入模块为动态令牌上的键盘，用来接收用户的输入的字符串。
5.如权利要求2所述的动态 令牌，其特征在于，所述输入模块为动态令牌与外置终端设备的通讯接口。
6.一种交易信息预置方法，其特征在于，所述方法包括如下步骤: 接收用户的交易预设定指令； 当接收到所述交易预设定指令后，继续接受用户输入的交易信息； 根据接收到的交易信息，生成预定的索引信息及交易明细信息； 存储所述生成的索引信息及交易明细信息。
7.如权利要求6所述的交易信息预置方法，其特征在于，所述交易预设定指令可通过一”预置”按键生成。
8.如权利要求6所述的交易信息预置方法，其特征在于，所述当接收到所述交易预设定指令后，继续接受用户输入的交易信息具体包括: 通过动态令牌上的键盘接收用户的输入的字符串； 或者通过动态令牌与外置终端设备的通讯完成，以接收用户在其他终端设备上的输入。
9.如权利要求6所述的交易信息预置方法，其特征在于，所述索引信息包括交易对象、账号和/或金额，所述交易明细信息包括交易对象信息、账号信息和/或金额信息。
10.一种基于动态口令的交易方法，其特征在于，所述方法包括以下步骤: 接受用户的交易预设定指令，并当接收到所述交易预设定指令后，继续接受用户输入的交易信息； 根据所述交易信息生成预定的索引信息及交易明细信息并保存； 当用户使用动态令牌生成动态口令时，提示用户是否选择预设定的交易信息； 当用户选择预设定的交易信息时，根据所述索引信息选择交易明细信息； 确定所述交易明细信息，根据所述交易明细信息生成动态口令。
全文摘要
本发明实施例提供了一种动态令牌，交易信息预置方法及基于动态口令的交易方法，用于信息安全技术领域，所述动态令牌包括交易预设定模块，用来接受用户的交易预设定指令，并当接收到所述交易预设定指令后，继续接受用户输入的交易信息，根据所述交易信息生成预定的索引信息及交易明细信息并保存，避免了因需要输入的信息冗长，导致使用便利性不高的问题，而通过将这些冗长的信息如账号信息预置在动态令牌的内存内，既避免了用户反复输入这些账号信息，又可提高输入正确性，极大地提高了动态令牌在交易中的使用便利性和安全性。
文档编号G06Q30/06GK103236009SQ201310098288
公开日2013年8月7日 申请日期2013年3月26日 优先权日2013年3月26日
发明者谈剑锋, 王君, 马碟飞 申请人:上海众人网络安全技术有限公司