[發明專利]數據密押交易系統、柜員認證系統、跨中心交易系統及其方法

無效

• 申請號: 200610127216.X
• 申請日: 2006-09-12
• 公開（公告）號: CN101145233A
• 公開（公告）日: 2008-03-19
• 發明（設計）人: 曹谷崖;葉又升;王志輝;蔡釗;謝之波;劉欣桃;張秀萍;吳軍;周云杉;陳翔;馬長征;徐偉;牛曄;王峰;王志勇;徐興國;周中華;仇淜;胡麗娟;蔡澄宇;李杰;趙金峰;王彥朋
• 申請（專利權）人: 中國農業銀行
• 主分類號: G06Q40/00
• 分類號: G06Q40/00;G06F21/00;G07F19/00
• 代理公司: 北京潤平知識產權代理有限公司
• 代理人: 王鳳桐;周建秋

1.一種數據密押交易系統，該系統包括：柜員信息存儲裝置、往帳交易終端、編押單元、來帳交易終端、前置機、安全認證和核押中心、以及業務系統主機，其中，

所述柜員信息存儲裝置用于存儲柜員私鑰和柜員證書，該柜員證書包括柜員標識信息、柜員公鑰和證書序列號；

所述往帳交易終端用于讀取所述柜員信息存儲裝置中存儲的柜員證書和柜員私鑰，接收輸入的交易數據，并從所述前置機接收反饋信息；

所述編押單元用于接收從往帳交易終端輸入的交易數據并對該交易數據進行編押，經中間數據后產生編押數據；

所述前置機用作往帳交易終端、編押單元與安全認證和核押中心、來帳交易終端以及業務系統主機之間的中間件；

所述安全認證和核押中心用于通過所述前置機接收來自于所述往帳交易終端的柜員證書和輸入的交易數據，根據接收到的柜員證書對柜員身份進行核對，當柜員身份核對成功時，將核對結果通過所述前置機發送到所述業務系統主機，通過所述前置機接收所述編押單元生成的編押數據，對所述編押數據進行核押，如果核押成功，則發送交易數據到業務系統主機進行帳務處理，如果核押失敗，則通過前置機和往帳交易終端通知柜員核押失敗并結束；當柜員身份核對失敗時，則通過前置機和所述往帳交易終端通知柜員身份核對失敗并結束；

所述業務系統主機用于接收來自于所述安全認證和核押中心的核對結果并對柜員作出認證，將認證結果通過前置機反饋給所述往帳交易終端完成柜員簽到并允許所述編押單元對交易數據進行編押，接收交易數據，根據接收到的交易數據處理銀行帳務，生成帳務信息；

所述來帳交易終端用于通過所述前置機接收所述業務系統主機生成的帳務信息。

2.根據權利要求1所述的數據密押交易系統，其中，所述柜員信息存儲裝置為IC卡。

3.根據權利要求1所述的數據密押交易系統，其中，往帳交易終端包括計算機終端以及與計算機連接的柜員信息讀取裝置，所述柜員信息讀取裝置用于讀取柜員信息存儲裝置存儲的柜員證書和柜員私鑰，所述計算機終端用于接收由所述柜員信息讀取裝置讀取的柜員證書和柜員私鑰，并用于輸入交易數據和接收反饋信息。

4.根據權利要求1所述的數據密押交易系統，其中，所述往帳交易終端為包括交易員終端、密押員終端、終端服務器及柜員信息讀取裝置的局域網，所述交易員終端、密押員終端以及柜員信息讀取裝置與該終端服務器連接。

5.根據權利要求3或4所述的數據密押交易系統，其中，所述往帳交易終端進一步包括打印設備。

6.根據權利要求1所述的數據密押交易系統，其中，所述編押單元是運行在所述往帳交易終端的軟件模塊。

7.根據權利要求1或6所述的數據密押交易系統，其中，所述編押單元包括交易數據接收模塊、摘要生成模塊以及柜員簽名模塊，所述交易數據接收模塊用于從所述往帳交易終端接收交易數據，所述摘要生成模塊用于利用摘要算法對交易數據進行摘要以生成交易數據摘要，所述柜員簽名模塊調用柜員信息存儲裝置中的柜員私鑰并利用該柜員私鑰對生成的交易數據摘要進行加密，生成編押數據。

8.根據權利要求7所述的數據密押交易系統，其中，所述摘要算法是Hash算法。

9.根據權利要求7所述的數據密押交易系統，其中，所述編押單元進一步包括字符轉換模塊，用于將所述柜員簽名模塊生成的編押數據轉換為可打印密押。

10.根據權利要求1所述的數據密押交易系統，其中，所述前置機是運行有綜合應用服務前置系統的服務器。

11.根據權利要求1所述的數據密押交易系統，其中，所述安全認證和核押中心包括認證系統和核押系統，所述認證系統用于通過所述前置機接收柜員證書并根據接收到的柜員證書對柜員身份進行核對；所述核押系統用于根據接收到的交易數據和柜員證書對編押進行核押。