方法的流程圖；
[0057]圖10為本發(fā)明實(shí)施例七提供的一種數(shù)據(jù)交互方法的流程圖。
【具體實(shí)施方式】
[0058]為使本發(fā)明實(shí)施例的目的、技術(shù)方案和優(yōu)點(diǎn)更加清楚，下面將結(jié)合本發(fā)明實(shí)施例中的附圖，對(duì)本發(fā)明實(shí)施例中的技術(shù)方案進(jìn)行清楚、完整地描述，顯然，所描述的實(shí)施例是本發(fā)明一部分實(shí)施例，而不是全部的實(shí)施例?；诒景l(fā)明中的實(shí)施例，本領(lǐng)域普通技術(shù)人員在沒(méi)有做出創(chuàng)造性勞動(dòng)前提下所獲得的所有其他實(shí)施例，都屬于本發(fā)明保護(hù)的范圍。
[0059]圖1為本發(fā)明實(shí)施例一提供的一種便攜式設(shè)備的結(jié)構(gòu)示意圖。如圖1所示，該便攜式設(shè)備I包括:存儲(chǔ)模塊10、配對(duì)模塊11、接收模塊12、運(yùn)算模塊13和發(fā)送模塊14。
[0060]具體的，存儲(chǔ)模塊10用于存儲(chǔ)認(rèn)證服務(wù)器對(duì)用戶設(shè)備進(jìn)行身份認(rèn)證所需的身份認(rèn)證信息。由于便攜式設(shè)備I中存儲(chǔ)了用戶設(shè)備的身份認(rèn)證信息，其便可根據(jù)該身份認(rèn)證信息完成認(rèn)證服務(wù)器對(duì)用戶設(shè)備的身份認(rèn)證，從而保證用戶設(shè)備的交易安全。在實(shí)際中，上述用戶設(shè)備可以為具有藍(lán)牙或無(wú)線保真(W1-Fi)功能的終端設(shè)備，例如可以是智能手機(jī)，也可以是平板電腦等，當(dāng)然并不限于此類設(shè)備；上述認(rèn)證服務(wù)器可以是用戶設(shè)備需要完成交易的銀行服務(wù)器等。此外，便攜式設(shè)備I可以是具有藍(lán)牙或無(wú)線保真(W1-Fi)功能的設(shè)備，從而可以通過(guò)無(wú)線傳輸方式與外部設(shè)備進(jìn)行交互，提高其便攜性。
[0061]在認(rèn)證服務(wù)器對(duì)用戶設(shè)備進(jìn)行身份認(rèn)證的過(guò)程中，可以用配對(duì)模塊11通過(guò)無(wú)線傳輸方式與用戶設(shè)備進(jìn)行配對(duì)連接，以使用戶設(shè)備在配對(duì)成功時(shí)，向認(rèn)證服務(wù)器發(fā)送認(rèn)證請(qǐng)求信息，該認(rèn)證請(qǐng)求信息用于認(rèn)證服務(wù)器根據(jù)認(rèn)證請(qǐng)求信息生成認(rèn)證響應(yīng)信息。認(rèn)證服務(wù)器可以在收到該認(rèn)證請(qǐng)求信息之后，向便攜式設(shè)備I發(fā)送認(rèn)證響應(yīng)信息，以響應(yīng)上述認(rèn)證請(qǐng)求信息，該認(rèn)證響應(yīng)信息可以由接收模塊12采用無(wú)線傳輸方式接收。需要說(shuō)明的是，這里的認(rèn)證請(qǐng)求信息也并不一定是用戶設(shè)備直接向認(rèn)證服務(wù)器發(fā)送的，也可以是經(jīng)過(guò)了中間設(shè)備轉(zhuǎn)發(fā)的，此處并不限定。并且，由接收模塊12接收的認(rèn)證服務(wù)器發(fā)送的認(rèn)證響應(yīng)信息，也并不一定是認(rèn)證服務(wù)器直接向便攜式設(shè)備I發(fā)送的，也可以是經(jīng)過(guò)了中間設(shè)備轉(zhuǎn)發(fā)的，此處并不限定。
[0062]便攜式設(shè)備I在接收到認(rèn)證服務(wù)器發(fā)送的認(rèn)證響應(yīng)信息之后，可以用運(yùn)算模塊13根據(jù)存儲(chǔ)模塊10中存儲(chǔ)的身份認(rèn)證信息，用預(yù)設(shè)算法對(duì)上述認(rèn)證響應(yīng)信息進(jìn)行運(yùn)算，從而得到認(rèn)證反饋信息。
[0063]在運(yùn)算得到認(rèn)證反饋信息后，可以用發(fā)送模塊14采用無(wú)線傳輸方式向認(rèn)證服務(wù)器發(fā)送上述認(rèn)證反饋信息。該認(rèn)證反饋信息用于認(rèn)證服務(wù)器根據(jù)其完成對(duì)用戶設(shè)備的身份認(rèn)證。當(dāng)然，這里的認(rèn)證反饋信息也并不一定是便攜式設(shè)備I直接向認(rèn)證服務(wù)器發(fā)送的，也可以是經(jīng)過(guò)了中間設(shè)備轉(zhuǎn)發(fā)的，此處并不限定。
[0064]需要說(shuō)明的是，在實(shí)際中，認(rèn)證服務(wù)器和便攜式設(shè)備I可以預(yù)先約定固定的算法或數(shù)字證書等作為上述身份認(rèn)證信息，從而保證認(rèn)證服務(wù)器可以唯一的辨識(shí)用戶設(shè)備的身份。此外，上述認(rèn)證請(qǐng)求信息不但可以是便攜式設(shè)備I初次與用戶設(shè)備進(jìn)行配對(duì)時(shí)，由用戶設(shè)備發(fā)送給認(rèn)證服務(wù)器的身份認(rèn)證請(qǐng)求，比如一段明文等，以使認(rèn)證服務(wù)器對(duì)用戶設(shè)備進(jìn)行身份認(rèn)證；其也可以是當(dāng)便攜式設(shè)備I與用戶設(shè)備配對(duì)成功后，由用戶設(shè)備發(fā)送給認(rèn)證服務(wù)器的交易認(rèn)證請(qǐng)求，比如一段帶有交易信息的字串等，以使認(rèn)證服務(wù)器對(duì)用戶設(shè)備請(qǐng)求的交易進(jìn)行身份認(rèn)證。
[0065]本發(fā)明實(shí)施例提供的便攜式設(shè)備，包括:存儲(chǔ)模塊，用于存儲(chǔ)認(rèn)證服務(wù)器對(duì)用戶設(shè)備進(jìn)行身份認(rèn)證所需的身份認(rèn)證信息；配對(duì)模塊，用于通過(guò)無(wú)線傳輸方式與用戶設(shè)備進(jìn)行配對(duì)連接，以使用戶設(shè)備在配對(duì)成功時(shí)，向認(rèn)證服務(wù)器發(fā)送認(rèn)證請(qǐng)求信息，認(rèn)證請(qǐng)求信息用于認(rèn)證服務(wù)器根據(jù)認(rèn)證請(qǐng)求信息生成認(rèn)證響應(yīng)信息；接收模塊，用于采用無(wú)線傳輸方式接收認(rèn)證服務(wù)器發(fā)送的認(rèn)證響應(yīng)信息；運(yùn)算模塊，用于根據(jù)身份認(rèn)證信息，用預(yù)設(shè)算法對(duì)認(rèn)證響應(yīng)信息運(yùn)算得到認(rèn)證反饋信息；發(fā)送模塊，用于采用無(wú)線傳輸方式向認(rèn)證服務(wù)器發(fā)送認(rèn)證反饋信息，認(rèn)證反饋信息用于認(rèn)證服務(wù)器根據(jù)認(rèn)證反饋信息對(duì)用戶設(shè)備進(jìn)行身份認(rèn)證。由于本發(fā)明實(shí)施例提供的便攜式設(shè)備采用無(wú)線傳輸方式完成用戶設(shè)備的身份認(rèn)證，因而其便攜性好，便于使用。
[0066]圖2為本發(fā)明實(shí)施例二提供的一種用戶設(shè)備的結(jié)構(gòu)示意圖。如圖2所示，該用戶設(shè)備2包括:配對(duì)模塊20和發(fā)送模塊21。
[0067]具體的，配對(duì)模塊20用于通過(guò)無(wú)線傳輸方式與便攜式設(shè)備進(jìn)行配對(duì)，并且，在配對(duì)成功后，再由發(fā)送模塊21在與便攜式設(shè)備配對(duì)成功時(shí)，采用無(wú)線傳輸方式向認(rèn)證服務(wù)器發(fā)送認(rèn)證請(qǐng)求信息，該認(rèn)證請(qǐng)求信息可以用于認(rèn)證服務(wù)器根據(jù)認(rèn)證請(qǐng)求信息生成認(rèn)證響應(yīng)信息。
[0068]發(fā)送模塊21還用于采用無(wú)線傳輸方式向便攜式設(shè)備發(fā)送認(rèn)證響應(yīng)信息，即由用戶設(shè)備2向便攜式設(shè)備轉(zhuǎn)發(fā)認(rèn)證響應(yīng)信息。
[0069]或者，發(fā)送模塊21還用于向網(wǎng)絡(luò)側(cè)設(shè)備發(fā)送配對(duì)關(guān)系，該配對(duì)關(guān)系為便攜式設(shè)備與用戶設(shè)備之間的對(duì)應(yīng)關(guān)系，以使網(wǎng)絡(luò)側(cè)設(shè)備根據(jù)配對(duì)關(guān)系轉(zhuǎn)發(fā)由認(rèn)證服務(wù)器向便攜式設(shè)備發(fā)送的認(rèn)證響應(yīng)信息。在這種情況下，用戶設(shè)備只需在配對(duì)成功時(shí)發(fā)送認(rèn)證請(qǐng)求信息和配對(duì)關(guān)系即可，而無(wú)需再向便攜式設(shè)備轉(zhuǎn)發(fā)認(rèn)證響應(yīng)信息，而是由網(wǎng)絡(luò)側(cè)設(shè)備直接將認(rèn)證響應(yīng)信息發(fā)送給便攜式設(shè)備。
[0070]本發(fā)明實(shí)施例提供的用戶設(shè)備，包括:配對(duì)模塊，用于通過(guò)無(wú)線傳輸方式與便攜式設(shè)備進(jìn)行配對(duì)連接；發(fā)送模塊，用于在與便攜式設(shè)備配對(duì)成功時(shí)，采用無(wú)線傳輸方式向認(rèn)證服務(wù)器發(fā)送認(rèn)證請(qǐng)求信息，認(rèn)證請(qǐng)求信息用于認(rèn)證服務(wù)器根據(jù)認(rèn)證請(qǐng)求信息生成認(rèn)證響應(yīng)信息；發(fā)送模塊還用于采用無(wú)線傳輸方式向便攜式設(shè)備發(fā)送認(rèn)證響應(yīng)信息；或者，發(fā)送模塊還用于向網(wǎng)絡(luò)側(cè)設(shè)備發(fā)送配對(duì)關(guān)系，配對(duì)關(guān)系為便攜式設(shè)備與用戶設(shè)備之間的對(duì)應(yīng)關(guān)系，以使網(wǎng)絡(luò)側(cè)設(shè)備根據(jù)配對(duì)關(guān)系轉(zhuǎn)發(fā)由認(rèn)證服務(wù)器向便攜式設(shè)備發(fā)送的認(rèn)證響應(yīng)信息。由于本發(fā)明實(shí)施例提供的用戶設(shè)備采用無(wú)線傳輸方式與便攜式設(shè)備進(jìn)行配對(duì)連接，進(jìn)而完成身份認(rèn)證，因而提高了便攜式設(shè)備的便攜性，更便于使用。
[0071]圖3為本發(fā)明實(shí)施例三提供的一種用戶設(shè)備的結(jié)構(gòu)示意圖。如圖3所示，該用戶設(shè)備3包括:配對(duì)模塊20、發(fā)送模塊30和接收模塊31。其中，配對(duì)模塊20與實(shí)施例二相同，此處不再贅述。此外，本實(shí)施例中的便攜式設(shè)備2的結(jié)構(gòu)與圖1相同，此處不再繪示。
[0072]具體的，在本實(shí)施例中，便攜式設(shè)備2為可穿戴設(shè)備。該可穿戴設(shè)備可以是智能眼鏡、智能手表、智能腕帶、智能跑鞋、智能戒指、智能臂環(huán)、智能腰帶、智能頭盔或智能紐扣等，與現(xiàn)有技術(shù)中的可穿戴設(shè)備的不同之處在于，應(yīng)用于本實(shí)施例的可穿戴設(shè)備中存儲(chǔ)了認(rèn)證服務(wù)器對(duì)用戶設(shè)備3進(jìn)行身份認(rèn)證所需的身份認(rèn)證信息。此外，本實(shí)施例中的用戶設(shè)備3為可以與基站進(jìn)行無(wú)線通信的終端設(shè)備，如智能手機(jī)等。
[0073]可選的，上述身份認(rèn)證信息可以包括數(shù)字證書和預(yù)設(shè)不可逆加密算法，其中，數(shù)字證書可以包括用以唯一表征用戶設(shè)備3身份的密鑰，預(yù)設(shè)不可逆加密算法可以是現(xiàn)有技術(shù)中的任意一種常規(guī)的不可逆加密算法。
[0074]由于在實(shí)際中，不同的認(rèn)證服務(wù)器可能對(duì)應(yīng)了不同的便攜式設(shè)備，如工商銀行會(huì)有工商銀行的專用U盾，而建設(shè)銀行也有建設(shè)銀行的專用U盾，因此，用戶設(shè)備在進(jìn)行交易時(shí)，可以首先與交易方認(rèn)證服務(wù)器對(duì)應(yīng)的便攜式設(shè)備進(jìn)行配對(duì)連接，而在用戶設(shè)備與便攜式設(shè)備配對(duì)連接時(shí)，便會(huì)觸發(fā)認(rèn)證服務(wù)器對(duì)用戶設(shè)備的身份認(rèn)證，以現(xiàn)有技術(shù)中設(shè)置有USB接口的U盾為例，將U盾插入用戶設(shè)備的USB 口之后，用戶設(shè)備后臺(tái)就會(huì)發(fā)起用戶設(shè)備的后臺(tái)身份驗(yàn)證過(guò)程。對(duì)于本實(shí)施例提供的便攜式設(shè)備2和用戶設(shè)備3，類似于現(xiàn)有技術(shù)中的后臺(tái)身份驗(yàn)證過(guò)程具體如圖4a和圖4b所示，其中，虛線表示無(wú)線傳輸，實(shí)線表示有線傳輸。以圖4a為例，該過(guò)程可以包括:
[0075]首先，便攜式設(shè)備2的配對(duì)模塊11通過(guò)無(wú)線傳輸方式與用戶設(shè)備3的配對(duì)模塊20進(jìn)行配對(duì)連接。
[0076]可選的，配對(duì)模塊11可以通過(guò)W1-Fi或藍(lán)牙方式，采用預(yù)設(shè)加密機(jī)制與用戶設(shè)備3的配對(duì)模塊20進(jìn)行連接。在進(jìn)行無(wú)線連接時(shí)，采用無(wú)線傳輸加密機(jī)制，可以保證用戶設(shè)備3與便攜式設(shè)備2之間的信息安全。例如，若便攜式設(shè)備2和用戶設(shè)備3都具有藍(lán)牙功能，則可以設(shè)置連接密碼，當(dāng)雙方均輸入約定密碼后，才可以配對(duì)成功。當(dāng)然，若便攜式設(shè)備2與用戶設(shè)備3之間還有數(shù)據(jù)交互，則可以疊加一些物理層，或者介質(zhì)訪問(wèn)控制(Media AccessControl，簡(jiǎn)稱MAC)層，或者其他的高層加密機(jī)制，以確保兩者之間數(shù)據(jù)交互的安全性。
[0077]當(dāng)便攜式設(shè)備2與用戶設(shè)備3配對(duì)成功之后，用戶設(shè)備3的發(fā)送模塊30可以向其所屬基站，通過(guò)無(wú)線傳輸方式發(fā)送認(rèn)證請(qǐng)求信息，并由基站將該認(rèn)證請(qǐng)求信息轉(zhuǎn)發(fā)給核心網(wǎng)設(shè)備，之后再由連接到因特網(wǎng)(Internet)的核心網(wǎng)設(shè)備通過(guò)以太網(wǎng)將該認(rèn)證請(qǐng)求信息轉(zhuǎn)發(fā)給認(rèn)證服務(wù)器。需要說(shuō)明的是，這里的認(rèn)證請(qǐng)求信息與現(xiàn)有技術(shù)中用戶設(shè)備3在請(qǐng)求認(rèn)證服務(wù)器進(jìn)行身份認(rèn)證時(shí)發(fā)送的信息相同，此處不再贅述。
[0078]然后，認(rèn)證服務(wù)器在接收到上述認(rèn)證請(qǐng)求信息后，可以生成用于對(duì)用戶設(shè)備3進(jìn)行身份認(rèn)證的隨機(jī)數(shù)，作為發(fā)送給便攜式設(shè)備2的認(rèn)證響應(yīng)信息，并按照之前認(rèn)證請(qǐng)求信息的發(fā)送途徑，即將認(rèn)證響應(yīng)信息通過(guò)以太網(wǎng)發(fā)送給核心網(wǎng)設(shè)備，并由核心網(wǎng)設(shè)備轉(zhuǎn)發(fā)給用戶設(shè)備3所屬基站，之后基站再通過(guò)無(wú)線傳輸方式將該隨機(jī)數(shù)發(fā)送至用戶設(shè)備3，由用戶設(shè)備3的接收模塊31接收，之后再由用戶設(shè)備3的發(fā)送模塊30利用其與便攜式設(shè)備2之間的配對(duì)連接，即通過(guò)配對(duì)模塊11和配對(duì)模塊20之間建立起來(lái)的配對(duì)連接，通過(guò)藍(lán)牙或W1-