[發明專利]一種全新的可實現安全圈存圈提的電子轉賬方法

無效

• 申請號: 201010104232.3
• 申請日: 2010-02-02
• 公開（公告）號: CN101794486A
• 公開（公告）日: 2010-08-04
• 發明（設計）人: 不公告發明人
• 申請（專利權）人: 李東風;李偉平;李晨辰
• 主分類號: G07F19/00
• 分類號: G07F19/00;G07F7/08;H04W12/04;H04W12/10;H04W88/02
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種全新的可實現安全圈存圈提的電子轉賬系統，至少包括一個移動終端，一個安全的圈存圈提電子轉賬服務平臺(以下簡稱平臺)和一個電子支付系統(以下簡稱支付裝置)。其特征在于由平臺接收經移動終端使用對稱或非對稱密碼技術處理的安全圈存或安全圈提請求，平臺使用密碼技術驗證安全圈存或安全圈提請求消息的安全性，并根據圈存或圈提業務要求，構建符合安全要求的從平臺銀行帳號到移動終端銀行帳號或移動終端銀行帳號到移動終端平臺帳號的安全轉帳請求。其中平臺、移動終端和支付裝置可使用密碼技術驗證在平臺、移動終端和支付裝置間所傳遞消息的安全性。

所述的一種全新的可實現安全圈存圈提的電子轉賬系統，完成圈提操作時，其特征包括以下步驟：

步驟1：移動終端生成圈提請求，并使用消息安全處理方法對該圈提請求進行處理并編碼，形成安全圈提請求消息后，通過通信網絡向平臺發送；

步驟2：平臺接收到安全圈提請求后，對消息進行分析，確認消息類型，對于安全圈提請求消息，平臺需向移動終端發送經安全處理方法處理的圈提請求確認提示，請求移動終端確認是否進行本次操作；

步驟3：移動終端通過網絡向平臺發送經安全處理方法處理的確認消息，表明移動終端同意或拒絕本次操作；

步驟4：平臺使用移動終端公鑰按照本消息驗證方法驗證移動終端發送的圈提請求和確認消息，確認請求和確認消息的有效性，并保存請求和確認消息；

步驟5：平臺根據移動終端的圈提請求，按照銀行要求的消息格式，構造從平臺銀行帳號向移動終端銀行帳號的轉帳請求，并通過專用網絡向支付裝置發送該轉帳指令；

步驟6：支付裝置處理該轉帳指令并將轉帳處理結果——轉帳響應消息反饋給平臺；

步驟7：平臺按照支付裝置要求，驗證轉帳響應信息并存貯該響應；

步驟8：平臺將經安全處理的第6步返回的轉帳響應信息發送給移動終端；

步驟9：移動終端使用平臺和銀行公鑰分別驗證平臺安全處理結果和銀行轉帳響應信息后，顯示轉帳處理結果。

2.根據權利要求1所述的一種全新的可實現安全圈存圈提的電子轉賬系統及其方法，其特征在于，所述移動終端與平臺和平臺與支付裝置之間聯連可用GMS通信網或CDMA通信網或第三代移動通信網(簡稱3G通信網)或第四代移動通信網(簡稱4G通信網)或無線局域網(簡稱WLAN)或因特網或其組合。

3.根據權利要求1所述的一種全新的可實現安全圈存圈提的電子轉賬系統及其方法，其特征在于，消息的編碼方式可以采用ASN.1、XML、字符串其中之一或幾種方式的組合。

4.根據權利要求1所述的一種全新的可實現安全圈存圈提的電子轉賬系統及其方法，其特征在于，安全的圈存圈提電子轉賬服務涉及的移動終端設備或器件可以是移動終端自身的CPU或外帶可實現密碼運算功能的設備(或器件)。這些外帶設備或器件包括但不限于帶CPU的SD卡、不帶CPU的SD卡、SIM卡、RFID卡、其它帶有密碼計算功能的卡或貼膜，或以上任幾種設備或器件的組合。密碼運算可在移動終端自身的CPU或外帶可實現密碼運算功能的設備內完成。密法算法技術包括對稱密碼技術、非對稱密碼技術和數字摘要技術。對稱密碼技術可以是RC2、RC4、DES、3DES、國產算法等，非對稱密碼技術可以是RSA、ECC、國產算法等，其核心特征是保障消息的機密性、完整性、源認證等。數據摘要技術可以是MD5、SHA、國產算法等，其核心特征是將原文經變換得到與原文唯一對應的變換結果，以此來實現對原文的認證。

5.根據權利要求1所述的一種全新的可實現安全圈存圈提的電子轉賬系統及其方法，其特征在于，兩個實體間承載交互消息的通信協議可以是短信息協議或非結構補充服務業務數據(Unstructured?Supplementary?Service?Data，簡稱USSD)、無線應用協議(WirelessApplication?Protocol，簡稱WAP)、簡單郵件傳輸(Sample?Mail?Translate?Protocol，簡稱SMTP)、超文本傳輸協議(簡稱HTTP)、簡單對象訪問協議(簡稱SOAP)或GPRS、碼分多址(Code?Division?Multiple?Address，簡稱CDMA)協議等或協議組合。