[發明專利]電子商務系統安全技術

無效

• 申請號: 00137750.7
• 申請日: 2000-12-24
• 公開（公告）號: CN1361490A
• 公開（公告）日: 2002-07-31
• 發明（設計）人: 馮振周;馮靜
• 申請（專利權）人: 馮振周
• 主分類號: G06F17/30
• 分類號: G06F17/30;H04L9/00;G06K19/067
• 代理公司: 暫無信息
• 代理人: 暫無信息

1、一種新型三維數字加密技術，其特征在于所述三維加密技術利用純數學加密原理和非數學加密方法相結合與客戶介入的三維數字加密機制；采用眾多的加密子程序庫和日期時間插入方式庫，每日隨機取出若干種加密子程序和選定一種日期時間插入方式，由用戶自己任意選擇其中一種作為本次加密方案對帳戶或代碼加密，并將用戶選定的加密方式字按用戶開戶時的要求插入加密陣列中，然后由系統按今日日期時間插入方式將當前日期時間分解插入加密數據中，形成加密代碼。該加密代碼存儲在系統臨時加密庫中和用戶IC卡中或者作為公開標簽流通。

2、權利要求1所述的三維數字加密技術，其特征在于所述加密子程序庫和日期時間數據庫，是由利用純數學加密算法和非數學加密方法編制的混合子程序庫，以及利用數學或非數學方法組合的一種日期時間插入方法庫；所述的加密子程序庫和日期時間插入庫分開放庫和統一的固定格式庫。

3、權利要求1所述的三維數字加密技術，其特征在于，所述的客戶介入、插入是指，客戶開戶或注冊時任選一種插入方式，客戶每次操作時隨意選擇一種加密方案，以及將客戶選擇的加密方案調用代號按客戶要求的位置添加到密碼流中。

4、一種電子商務系統安全技術及裝置，其特征是所述安全技術采用三維數字加密技術，所有客戶、商戶、企業包括政府機構完全憑一卡一口令和加密代碼一次淘汰制，通過國際互聯網絡在加密狀態下進行的客戶、商戶、企業、政府機構、金融、證券、貨物遞送等系統間的購買、支付、定貨、網絡公證、電子稅務、貨物遞送、安全防務以及電子審計、電子統計等，它包括如下技術方案和系統：新型三維加密技術，網上安全支付技術與裝置，身份認證與數字簽名技術，安全審計的技術、方法以及網絡安全的快速反應系統。

5、權利要求4所述的電子商務系統安全技術，其特征在于，所述網絡安全支付技術與裝置包括如下技術措施：雙帳戶制，一卡一口令和代金卡制，加密代碼一次淘汰制，帳戶凍結制，正常支付和巨額支取制，設備地址唯一制，金融網關技術，數據系統不可介入制，服務代理制，三重身份確認和配套的支付終端。

6、權利要求4或5所述的電子商務系統安全技術，其特征是所述的雙帳戶制、一卡一口令制、加密代碼一次淘汰制、帳戶凍結制、正常支付和巨額支取制是指：真假帳戶技術，所有客戶均有實際帳戶和加密帳戶，系統對所有交易均采取假帳戶交易，客戶的真實帳戶只有在各類報表，余額查詢、審計、統計、稅務稽核和凍結解凍帳戶時使用，不能參與交易；加密帳戶又分即時支付帳戶和延期支付帳戶，它們全部采用三維加密技術對實際帳戶處理而得到；本發明采用一卡一口令代金卡制，用戶只要在銀行開戶即可獲得加密信用卡和開卡口令，該卡是利用三維加密技術處理的加密卡，內有客戶的身份代碼和加密帳戶，及其它信息，這些信息必須靠開卡口令方能讀取，所有客戶憑信用卡可在世界各地完成支付或辦理短期代金卡；短期代金卡是地區性限額IC卡，每張卡擁有利用三維加密技術加密的專用口令，每一口令對應的資金有限額，用完作廢；本發明采用加密代碼一次淘汰制，對所有加密密碼，采取一次淘汰制，即所有密碼帳戶或電子標簽只使用一次；本發明設置帳戶凍結制，任何客戶均可憑IC卡將自己的帳戶凍結和解凍，公檢法司和稅務機關、國家安全機關可以強制凍結帳戶；允許用戶憑身份證代碼和真實帳戶通過電話網絡凍結和解凍帳戶；金融系統對訪問者采取一次凍結制和建立安全檔案，只要發現訪問者是非法的，將立即凍結該用戶帳戶；本發明采取用戶正常支付和巨額支付制度，開戶時由用戶自己設置每日的取款最高限額，超額拒付；如果用戶確實急需使用巨額款項，可憑有效身份證和本人頭像配合IC卡提取巨額資金。

7、權利要求4或5所述的電子商務系統安全技術，其特征是所述的金融網關技術、數據系統不可介入制、服務代理制和三重身份確認是指：設置安全支付網關，其特征是訪問金融網關必須提供和訪問地址相同的地址加密代碼，該密碼是由訪問者系統自動生成的加密信息；信息的解密是靠金融網關通用加密程序、日期時間庫和訪問者提供的加密鍵來完成的；

本發明所屬的金融數據庫系統除正常運作由系統自動操作外，拒絕任何人為操作；本發明對客戶提供自動辦理網絡公證手續、郵政遞送手續和稅務注冊手續；

本發明對金融系統客戶安全采取三重身份確認措施，一是持卡用戶身份的初步驗證，二是驗證訪問者ID地址的合法性，第三，進入金融網站后，驗證用戶身份代碼和本次加密帳戶。