[發(fā)明專利]實現(xiàn)批量電子交易的方法、系統(tǒng)和裝置以及電子簽名工具

無效

• 申請?zhí)枺?/td>: 200810227110.6
• 申請日: 2008-11-21
• 公開（公告）號: CN101408970A
• 公開（公告）日: 2009-04-15
• 發(fā)明（設計）人: 李東聲
• 申請（專利權）人: 李東聲
• 主分類號: G06Q40/00
• 分類號: G06Q40/00;H04L9/32
• 代理公司: 北京德琦知識產權代理有限公司
• 代理人: 王 琦;王誠華

技術領域

本發(fā)明涉及電子技術應用領域，特別涉及一種實現(xiàn)批量電子交易的方法、系統(tǒng)和裝置以及一種電子簽名工具。

背景技術

目前，電子簽名工具的應用越來越廣泛，特別是在金融行業(yè)，為了保證交易的安全性，網(wǎng)上銀行的用戶越來越多地使用電子簽名工具，比如USB?Key，作為身份認證和交易認證的手段。

為了進一步保證電子交易的安全性，新一代的電子簽名工具通常具有顯示和/或語音播放功能，即將本次電子交易的交易記錄，如交易類型、參與本次電子交易的用戶的賬號以及交易金額等通過顯示和/或播放的方式通知給用戶。具體實現(xiàn)包括：電子簽名工具通過通用串行總線(USB)接口與個人計算機(PC)相連，PC機接收用戶輸入的交易信息，根據(jù)該交易信息生成交易報文，并發(fā)送給電子簽名工具；電子簽名工具從接收到的交易報文中提取出特定信息，如交易賬號和交易金額等，并顯示和/或播放給用戶；這樣，用戶即可通過顯示和/或播放的內容確認本次電子交易的交易記錄是否準確，并且只有在用戶通過電子簽名工具上設置的按鍵確認交易記錄準確無誤后，電子簽名工具才會發(fā)出交易指令，從而大大提高電子交易的安全性。

然而，從上述記載可以看出，在使用該方式進行電子交易的過程中，在對交易記錄進行電子簽名操作之前，用戶需要首先確認本次電子交易的所有交易記錄是否正確，這使得上述這種電子交易方式一般僅適用于需要確認的數(shù)據(jù)量較少的單筆電子交易，而對于包含多條交易記錄的批量電子交易，例如批量轉賬等，并不適用。

例如，當一個公司通過電子交易平臺為員工發(fā)放工資時，一次工資發(fā)放的批量電子交易將包含根據(jù)每個員工的工資分別從公司賬戶轉賬相應金額到每個員工的賬戶的多筆電子交易。這種情況下，如果需要對每一筆電子交易的交易記錄均進行顯示和/或播放并等待用戶確認，則需要花費很長的時間，并使得電子簽名工具的使用過程十分繁瑣，給用戶帶來很大不便；但如果只顯示和/或播放從公司賬戶轉出的總金額，則仍存在電子交易攻擊者篡改交易記錄的可能性(例如，電子交易攻擊者可以增加自身的賬號到本次批量電子交易中并修改本次批量電子交易中至少一個電子交易的交易金額)，從而無法保證批量電子交易的安全性。

另外，現(xiàn)有技術中，電子簽名工具需要從接收到的交易報文中提取特定信息，那么，電子簽名工具就必須具備對交易報文進行解析的功能，這樣一來，對輸入電子簽名工具的交易報文的格式就會有一定的限制，當業(yè)務擴展后，很可能會出現(xiàn)交易格式不兼容從而造成電子簽名工具無法識別的情況，進而對用戶的使用造成不便。

發(fā)明內容

有鑒于此，本發(fā)明的主要目的在于提供一種實現(xiàn)批量電子交易的方法，能夠提高批量電子交易的安全性，并方便用戶使用。

本發(fā)明的另一目的在于提供一種實現(xiàn)批量電子交易的系統(tǒng)，能夠提高批量電子交易的安全性，并方便用戶使用。

本發(fā)明的又一目的在于提供一種實現(xiàn)批量電子交易的裝置，能夠提高批量電子交易的安全性，并方便用戶使用。

本發(fā)明的再一目的在于提供一種電子簽名工具，能夠提高批量電子交易的安全性，并方便用戶使用。

為達到上述目的，本發(fā)明的技術方案是這樣實現(xiàn)的：

一種實現(xiàn)批量電子交易的方法，該方法包括：

網(wǎng)絡側接收用戶輸入的交易信息，生成交易報文，并提取所述交易報文中的疑點記錄，發(fā)送給電子簽名工具；所述交易報文中包括一條以上的交易記錄；

所述電子簽名工具將接收到的疑點記錄顯示和/或播放給用戶，并確定是否接收到用戶的確認信息，如果是，則對所述疑點記錄進行簽名處理，并發(fā)送給所述網(wǎng)絡側；否則，中止本次交易；

所述網(wǎng)絡側校驗簽名是否正確，如果是，則完成本次交易；否則，中止本次交易。

其中，所述網(wǎng)絡側接收用戶輸入的交易信息，生成交易報文，并提取所述交易報文中的疑點記錄，發(fā)送給電子簽名工具包括：

個人計算機PC接收用戶輸入的交易信息，根據(jù)所述交易信息生成交易報文并發(fā)送給后臺服務器；所述后臺服務器提取接收到的交易報文中的疑點記錄并通過所述PC機發(fā)送給所述電子簽名工具；

所述網(wǎng)絡側校驗簽名是否正確包括：

所述PC機將簽名后的數(shù)據(jù)發(fā)送給所述后臺服務器，所述后臺服務器校驗簽名是否正確。

或者，所述網(wǎng)絡側接收用戶輸入的交易信息，生成交易報文，并提取所述交易報文中的疑點記錄，發(fā)送給電子簽名工具包括：

PC機接收用戶輸入的交易信息，根據(jù)所述交易信息生成交易報文發(fā)送給后臺服務器，同時，所述PC機提取所述交易報文中的疑點記錄發(fā)送給電子簽名工具；

所述網(wǎng)絡側校驗簽名是否正確包括：