[發明專利]基于硬件信息的移動互聯網彩票安全交易方法

無效

• 申請號: 201110388007.1
• 申請日: 2011-11-29
• 公開（公告）號: CN102447699A
• 公開（公告）日: 2012-05-09
• 發明（設計）人: 王一先
• 申請（專利權）人: 中福在線投資有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京中海智圣知識產權代理有限公司 11282
• 代理人: 曾永珠

技術領域

本發明涉及彩票安全交易方法，特別涉及基于硬件信息的移動互聯網彩票安全交易方法。

背景技術

隨著移動互聯網技術的發展，越來越多的用戶開始使用移動設備(智能手機，平板電腦等)進行購買彩票。在購買彩票時，目前用戶投注的交易信息一般是通過普通的軟件加密方式進行網絡傳遞的。而純軟件的方法會比較容易被其他人破解。一旦其他人獲得用戶的用戶名和密碼，或者獲取用戶密鑰，并且在非授權的情況下使用這個密鑰，則會產生很大的安全隱患。急需解決傳統技術所不能解決的技術問題。

發明內容

本發明的目的在于，本發明提供了針對移動互聯網彩票應用中遇到的安全問題所需要的技術方案，該技術方案基于硬件信息的移動互聯網彩票交易加密技術。

為實現上述發明目的，本發明提供基于硬件信息的移動互聯網彩票安全交易方法，該方法的具體步驟包括：

步驟1)：彩民在第一次進行用戶注冊的時，移動客戶端彩票軟件將移動終端的硬件信息取出并生成字符串，通過將該字符串經過MD5生成摘要，將該摘要以及用戶的其他注冊信息送到服務器保存；在完成用戶注冊后，服務器會給用戶發出注冊信息；

步驟2)：當彩民選擇需要購買的移動彩票時，產生彩票交易信息，經過摘要算法獲得第一彩票交易信息摘要，提取投注時刻當前移動終端的硬件信息并生成字符串，使用移動彩民私鑰對第一彩票交易信息摘要、當前移動終端的硬件信息字符串和時間戳進行數字簽名獲得消息組，使用移動彩票中心公鑰對整個消息組進行加密，形成數字信封；

步驟3)：移動彩票中心收到移動終端的信息時得到數字信封后進行交易安全的判斷；

步驟31)：移動彩票中心使用自己的私鑰對數字信封進行解密，得到彩票交易信息、數字簽名以及當前移動終端硬件信息，首先檢測此次投注的硬件信息與所述步驟1)中服務器保存的硬件信息是否一致，如果不一致，就返回錯誤信息，交易中止；否則，轉入步驟32)；

步驟32)：移動彩票中心使用移動終端的公鑰對所述步驟31)獲得的數字簽名進行解密得到第二彩票交易信息摘要；同時，移動彩票中心對所述步驟31)獲得的彩票交易信息通過摘要算法獲得第三彩票交易信息摘要，第二彩票交易信息摘要與第三彩票交易信息摘要進行對比是否一致，如果不一致，就返回錯誤信息，交易中止；否則，轉入步驟33)；

步驟33)：移動彩票中心對所述步驟31)獲得的彩票交易信息、隨機數rb和本次交易的支付金額信息經過摘要算法獲得第四彩票交易信息摘要，進行數字簽名并使用彩民的公鑰加密后發送給彩民本人；彩民對收到的彩票交易信息和支付金額與自己進行投注時的交易信息和支付金額進行一致性判斷，如果不一致，則返回錯誤信息，交易中止；否則，轉入步驟4)；

步驟4)：移動彩票中心向彩民發送彩票信息和請求支付的帳單，彩民完成支付行為后，此次交易結束。

優選地，所述步驟2)中消息組還包括隨機數ra。

優選地，所述步驟1)中移動終端的硬件信息包括無線網卡物理地址和CPU主頻信息。

優選地，所述請求支付的帳單包括支付金額和彩票中心的帳號。

優選地，所述步驟2)中移動彩票中心公鑰采用RSA加密算法對整個消息組進行加密。

本發明的優點在于，本發明解決了移動彩票應用中的安全性問題，通過將移動設備的硬件信息進行加密保存，在用戶的密碼和證書被不法分子獲取后，由于該技術將移動設備(手機，平板電腦)中的硬件信息進行加密后作為交易信息的一部分，即使用戶的用戶名和密碼和用戶密鑰被破解，因為交易必須在該移動設備上進行，所以依然能保證用戶的交易安全。這樣在很大程度上提高了移動彩票交易的安全性。

附圖說明

圖1為本發明提出的基于硬件信息的移動互聯網彩票安全交易方法流程圖；

圖2為彩民第一次用戶注冊的過程圖；

圖3為本發明提出的基于硬件信息的移動互聯網彩票安全交易方法中步驟2的過程圖。

具體實施方式

下面結合附圖和具體實施方式，對本發明的技術方案進行進一步詳細的說明。

如圖1所示，圖1為本發明提出的基于硬件信息的移動互聯網彩票安全交易方法流程圖。