[發(fā)明專利]一種保證電腦彩票交易信息安全的方法

無效

• 申請(qǐng)?zhí)枺?/td>: 201110260720.8
• 申請(qǐng)日: 2011-09-05
• 公開（公告）號(hào): CN102298756A
• 公開（公告）日: 2011-12-28
• 發(fā)明（設(shè)計(jì)）人: 霍乾;楊榮照;沈?yàn)I;吳壯偉
• 申請(qǐng)（專利權(quán)）人: 中體彩科技發(fā)展有限公司
• 主分類號(hào): G06Q30/00
• 分類號(hào): G06Q30/00
• 代理公司: 北京華夏正合知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11017
• 代理人: 韓登營;張煥亮

技術(shù)領(lǐng)域

本發(fā)明涉及一種保證電腦彩票交易信息安全的方法。

背景技術(shù)

為了解決彩票發(fā)行的穩(wěn)定和安全問題，財(cái)政部出臺(tái)了取消實(shí)物設(shè)獎(jiǎng)的規(guī)定和大中城市鼓勵(lì)網(wǎng)點(diǎn)發(fā)行、發(fā)展電腦彩票的政策，由此帶來了即開票“大獎(jiǎng)組”銷售方式的改進(jìn)和網(wǎng)點(diǎn)銷售的探索，最主要的是帶動(dòng)了電腦彩票這種現(xiàn)代發(fā)行方式的迅猛發(fā)展，從最初的幾個(gè)省到現(xiàn)在的大多數(shù)省發(fā)行電腦彩票，并取得了很大成功。可以說，電腦彩票的上市，不僅僅是發(fā)行方式和發(fā)行觀念的變革，而且為我國彩票發(fā)行規(guī)模的突破打開了缺口，為我國彩票業(yè)的大發(fā)展開拓了道路，具有重大且深遠(yuǎn)的意義。當(dāng)前，我國的彩票市場形成了以電腦彩票為主力，電腦票和即開票共同發(fā)展的格局。

然而，目前的電腦彩票還存在著一些弊端，例如無法有效地防止電腦彩票終端的銷售抵賴行為，，無法阻止攻擊者通過攻擊存儲(chǔ)有彩票交易信息的電腦彩票服務(wù)端來偽造或篡改彩票交易信息。

發(fā)明內(nèi)容

有鑒于此，本發(fā)明的主要目的在于提供一種保證電腦彩票交易信息安全的方法，以防止電腦彩票終端的銷售抵賴行為并避免攻擊者通過攻擊服務(wù)端獲取完整的彩票交易信息，從而偽造或篡改彩票交易信息。

本發(fā)明提供的一種保證電腦彩票交易信息安全的方法，包括：

A、在終端對(duì)彩票交易信息進(jìn)行第一次數(shù)字簽名；

B、在服務(wù)端接收并驗(yàn)證所述第一次數(shù)字簽名是否有效；

C、在服務(wù)端記錄下有效的第一次數(shù)字簽名和所述彩票交易信息；

D、在服務(wù)端對(duì)所述彩票交易信息進(jìn)行第二次數(shù)字簽名；

E、在終端接收并驗(yàn)證所述第二次數(shù)字簽名是否有效；

F、在終端記錄下有效的第二次數(shù)字簽名和所述彩票交易信息。

由上可以看出，通過在終端對(duì)彩票交易信息進(jìn)行第一次數(shù)字簽名，可以防止電腦彩票終端的銷售抵賴行為，通過在服務(wù)端對(duì)彩票交易信息進(jìn)行第二次簽名，并在終端記錄下有效的第二次數(shù)字簽名，可以防止攻擊者通過攻擊服務(wù)端獲取完整的彩票交易信息，從而偽造或篡改彩票交易信息。

在上述方法中，步驟B、D所述的驗(yàn)證包括：

調(diào)取簽名驗(yàn)證接口向簽名服務(wù)器發(fā)送簽名驗(yàn)證請(qǐng)求；

所述簽名服務(wù)器根據(jù)所述簽名驗(yàn)證請(qǐng)求訪問證書注銷列表來驗(yàn)證所述數(shù)字簽名是否在所述證書注銷列表中：若是，則說明所述數(shù)字簽名已經(jīng)無效，取消此次彩票交易；否則說明所述數(shù)字簽名為有效。

由上可以看出，在簽名服務(wù)器上驗(yàn)證數(shù)字簽名可保證驗(yàn)證過程的高安全性。

在上述方法中，步驟C所述的在服務(wù)端記錄下有效的第一次數(shù)字簽名為將有效的第一次數(shù)字簽名存儲(chǔ)在服務(wù)端的數(shù)據(jù)庫中。

由上可以看出，將終端為彩票的第一次數(shù)字簽名存儲(chǔ)在服務(wù)端的數(shù)據(jù)庫中，可實(shí)現(xiàn)高效的事后追溯，防止抵賴的發(fā)生。

在上述方法中，所述步驟D進(jìn)一步包括：

在服務(wù)端向所述第二次數(shù)據(jù)簽名中加入時(shí)間戳。

在上述方法中，所述步驟E還包括：驗(yàn)證所述時(shí)間戳。

由上可以看出，通過向彩票交易信息中加入時(shí)間戳可以避免存在非法控制簽名服務(wù)器進(jìn)行偽造簽名的風(fēng)險(xiǎn)。

在上所述方法中，所述步驟F包括：

F1、將有效的第二次數(shù)字簽名和所述彩票交易信息進(jìn)行數(shù)據(jù)綁定；

F2、將綁定后的所述第二次數(shù)字簽名和所述彩票交易信息轉(zhuǎn)換為二維碼；

F3、通過載體記錄所述二維碼。

由上可以看出，通過在彩票銷售終端將有效的第二次數(shù)字簽名和所述彩票交易信息轉(zhuǎn)換為二維碼后，將該二維碼記載在彩票載體上，不但可以方便彩票交易信息數(shù)據(jù)的存儲(chǔ)，還可消除使用后臺(tái)數(shù)據(jù)庫存儲(chǔ)彩票銷售服務(wù)端數(shù)字簽名帶來的弊端，即可以防止攻擊者通過攻擊后臺(tái)數(shù)據(jù)庫獲得完整的彩票票面信息來偽造或篡改彩票交易信息。

在上述方法中，所述載體為印刷介質(zhì)或電子設(shè)備。

附圖說明

圖1為本發(fā)明提供的一種保證電腦彩票交易信息安全的方法流程圖。

具體實(shí)施方式

下面結(jié)合圖1，以現(xiàn)有彩票銷售系統(tǒng)為例，詳細(xì)介紹本發(fā)明提供的一種保證電腦彩票交易信息安全的方法。

所述保證電腦彩票交易信息安全的方法包括以下步驟：

步驟100：在彩票銷售終端(數(shù)據(jù)信息終端)對(duì)彩票交易信息數(shù)據(jù)(數(shù)據(jù)信息)進(jìn)行數(shù)字簽名，并生成彩票交易信息數(shù)據(jù)包。

在本實(shí)施例中，如圖1所示，在進(jìn)行彩票交易時(shí)，所述步驟100包括以下子步驟：

步驟101～102：首先，由彩票銷售人員通過彩票銷售終端輸入諸如彩票投注號(hào)碼等彩票交易信息數(shù)據(jù)。