问答式双向身份、交易确认方法和采用该方法的加密装置制造方法及图纸

本发明专利技术涉及一种安全通信装置和方法，尤其涉及一种采用特殊方式发送和接收密码的设备和方法。本发明专利技术包括问答式双向身份、交易确认方法以及采用该方法的装置，确认方法包括身份确认以及交易内容确认，具有双向认证的特点。本发明专利技术中的加密装置完全与外界隔离，加密装置没有任何电子连接接口，从而可以不惧黑客的攻击，也可以在无个人电脑的环境中使用。本发明专利技术不仅仅是服务器对客户的单向认证，客户端也会通过检验提问的有效性来甄别服务器的有效性，只有在确认了提问的有效性后才给予回答，从而可有效抵抗“钓鱼”陷阱。采用该方法和加密装置可以实现在网吧等不安全的环境中安全地进行身份确认和电子交易。

【技术实现步骤摘要】

【技术保护点】
一种问答式双向身份、交易确认方法，确认方法包括身份确认，其特征在于：身份确认包括以下步骤：　（ａ）客服商向专用客户配发独立的加密装置；　（ｂ）用户通过网络或电话连接到服务器并输入客户账号Ｋ；　（ｃ）服务器根据客户账号Ｋ检索 出服务器密码Ｍｏ和表明服务器身份的加密算法Ｆｏ；　（ｄ）服务器产生一个随机数Ｎ，计算出加密结果Ｑ，Ｑ＝Ｆｏ（Ｋ，Ｍｏ，Ｎ），并将Ｎ和Ｑ显示给用户；　（ｅ）用户在加密装置上输入自己的账号Ｋ、随机数Ｎ和加密结果Ｑ；　（ｆ）加密 装置调用自带的验证服务器的加密算法ｆｏ，并用装置上自身存储的服务器密码ｍｏ，计算出加密结果ｑ，ｑ＝ｆｏ（Ｋ，ｍｏ，Ｎ）；　（ｇ）加密装置比较ｑ和Ｑ，若相等，说明ｍｏ＝Ｍｏ且ｆｏ＝Ｆｏ，该服务器不是陷阱，继续；若不等，则显示报警信息并中 断运行；　（ｈ）若ｑ＝Ｑ，加密装置调用自带的表明自己身份的加密算法ｆ１，并用加密装置上存储的加密装置密码ｍ１，计算出加密结果ａ１，ａ１＝ｆ１（Ｋ，ｍ１，Ｎ）；　（ｉ）用户通过网络或电话将ａ１输入服务器；　（ｊ）服务器调用服 务器的加密算法Ｆ１，并通过用户输入的账号查出Ｍ１，然后也计算出加密结果Ａ１，Ａ１＝Ｆ１（Ｋ，Ｍ１，Ｎ）；　（ｋ）服务器比较Ａ１和ａ１，如果相等，说明ｍ１＝Ｍ１，且ｆ１＝Ｆ１，身份验证完成。...

【技术特征摘要】
...

【专利技术属性】
技术研发人员：毛华，
申请(专利权)人：毛华，
类型：发明
国别省市：95[中国|青岛]