[發(fā)明專利]一種網(wǎng)絡(luò)交易方法和系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201210230154.0
• 申請(qǐng)日: 2012-07-04
• 公開（公告）號(hào): CN102789607A
• 公開（公告）日: 2012-11-21
• 發(fā)明（設(shè)計(jì)）人: 李東聲
• 申請(qǐng)（專利權(quán)）人: 北京天龍融和軟件有限公司
• 主分類號(hào): G06Q20/02
• 分類號(hào): G06Q20/02;G06Q30/06;H04L29/06
• 代理公司: 北京德琦知識(shí)產(chǎn)權(quán)代理有限公司 11018
• 代理人: 王一斌;王琦

技術(shù)領(lǐng)域

本發(fā)明涉及網(wǎng)絡(luò)安全技術(shù)領(lǐng)域，更具體地，涉及一種網(wǎng)絡(luò)交易方法和系統(tǒng)。

背景技術(shù)

隨著電子商務(wù)的發(fā)展，越來(lái)越多的消費(fèi)者通過(guò)網(wǎng)絡(luò)購(gòu)買商品。參見附圖1是現(xiàn)有技術(shù)當(dāng)中網(wǎng)絡(luò)交易的流程示意圖。

步驟101、商家的交易系統(tǒng)簡(jiǎn)稱賣方系統(tǒng)，將本次交易的訂單標(biāo)識(shí)（例如，訂單號(hào)）以及本次交易的交易明細(xì)信息發(fā)送至消費(fèi)者的交易系統(tǒng)。消費(fèi)者的交易系統(tǒng)簡(jiǎn)稱買方系統(tǒng)，例如個(gè)人計(jì)算機(jī)。

交易明細(xì)信息或稱為交易標(biāo)的信息包括：標(biāo)的名稱、標(biāo)的數(shù)量、交易金額、標(biāo)的物描述信息、受益人信息、交易單價(jià)、標(biāo)的規(guī)格（例如：尺寸、性能和配置信息等），賣方信息（例如：賣方名稱和賣方賬號(hào)等）、交貨方式和交貨地點(diǎn)等。

買方系統(tǒng)包括：交易終端（例如：個(gè)人計(jì)算機(jī)或者手機(jī)終端），以及金融機(jī)構(gòu)發(fā)放的電子簽名工具（例如U盾等）。

步驟102、消費(fèi)者對(duì)交易明細(xì)信息進(jìn)行確認(rèn)后，通過(guò)買方系統(tǒng)向賣方系統(tǒng)發(fā)送交易請(qǐng)求，交易請(qǐng)求包括訂單標(biāo)識(shí)，以及交易明細(xì)信息。

步驟103至步驟108是網(wǎng)絡(luò)支付流程的具體步驟。

步驟103、賣方系統(tǒng)通過(guò)一個(gè)或多個(gè)第三方支付系統(tǒng)向消費(fèi)者選定的金融機(jī)構(gòu)（例如，銀行）的付款系統(tǒng)發(fā)送付款請(qǐng)求，付款請(qǐng)求包括訂單標(biāo)識(shí)，以及交易金額等信息。

需要注意的是，出于保護(hù)消費(fèi)者隱私，以及保護(hù)商家的商業(yè)秘密等目的，賣方系統(tǒng)不會(huì)將交易明細(xì)信息中除訂單標(biāo)識(shí)、交易金額以外的信息發(fā)送給付款系統(tǒng)。

步驟104、付款系統(tǒng)通過(guò)一個(gè)或多個(gè)第三方支付系統(tǒng)向買方系統(tǒng)發(fā)送付款通知，付款通知中包括訂單標(biāo)識(shí)，以及交易金額等信息。

付款通知可以發(fā)送至買方系統(tǒng)的電子簽名工具中。電子簽名工具一般通過(guò)插入個(gè)人計(jì)算機(jī)的通用串行總線（USB）接口，進(jìn)行數(shù)字簽名和認(rèn)證，并對(duì)用戶是否進(jìn)行交易進(jìn)行確認(rèn)，以便消費(fèi)者通過(guò)電子簽名工具上的顯示屏所顯示的付款通知信息獲知上述訂單標(biāo)識(shí)和交易金額等信息。

步驟105、買方系統(tǒng)接收到訂單標(biāo)識(shí)和交易金額等信息后，消費(fèi)者對(duì)訂單標(biāo)識(shí)和交易金額等信息進(jìn)行對(duì)比查驗(yàn)。

本步驟中消費(fèi)者（或買方系統(tǒng)）需要通過(guò)將賣方系統(tǒng)發(fā)送的訂單標(biāo)識(shí)及交易金額與金融機(jī)構(gòu)的付款系統(tǒng)發(fā)送的訂單標(biāo)識(shí)及交易金額進(jìn)行對(duì)比，以驗(yàn)證上述信息是否一致。

消費(fèi)者可以通過(guò)查看交易終端付款頁(yè)面上以及電子簽名工具顯示屏顯示的信息的方式對(duì)訂單標(biāo)識(shí)和交易金額等信息進(jìn)行對(duì)比查驗(yàn)。

步驟106、消費(fèi)者確認(rèn)訂單標(biāo)識(shí)和交易金額后，即按下電子簽名工具上的用于確認(rèn)的按鍵，買方系統(tǒng)通過(guò)一個(gè)或多個(gè)第三方支付系統(tǒng)向金融機(jī)構(gòu)的付款系統(tǒng)發(fā)送付款指示報(bào)文。

付款指示報(bào)文中包括訂單標(biāo)識(shí)、交易金額和簽名數(shù)據(jù)。其中，付款指示報(bào)文可以通過(guò)點(diǎn)擊交易終端付款界面（例如付款頁(yè)面）上的付款按鍵發(fā)送。簽名數(shù)據(jù)通過(guò)使用消費(fèi)者的私鑰對(duì)訂單標(biāo)識(shí)和交易金額等信息進(jìn)行簽名生成。

步驟107、金融機(jī)構(gòu)的付款系統(tǒng)接收到付款指示報(bào)文后，使用消費(fèi)者的公鑰對(duì)其中包含的簽名數(shù)據(jù)進(jìn)行驗(yàn)證。

步驟108、金融機(jī)構(gòu)的付款系統(tǒng)對(duì)簽名數(shù)據(jù)驗(yàn)證成功后，通過(guò)一個(gè)或多個(gè)第三方支付系統(tǒng)向商家執(zhí)行付款操作。

從上述過(guò)程可知，由于在現(xiàn)有的交易流程中，買方系統(tǒng)和賣方系統(tǒng)沒(méi)有將除交易金額以外的當(dāng)前交易的交易明細(xì)信息發(fā)送至金融機(jī)構(gòu)的付款系統(tǒng)，用戶僅僅針對(duì)賣方系統(tǒng)發(fā)送給付款系統(tǒng)的訂單標(biāo)識(shí)和交易金額信息進(jìn)行驗(yàn)證，并未對(duì)交易明細(xì)信息進(jìn)行驗(yàn)證便完成付款操作。一旦賣方系統(tǒng)發(fā)送給付款系統(tǒng)的付款請(qǐng)求被攔截或者被攻擊，則會(huì)極大地降低網(wǎng)絡(luò)交易的安全性，增加了網(wǎng)絡(luò)支付的安全風(fēng)險(xiǎn)。

發(fā)明內(nèi)容

本發(fā)明實(shí)施例提出一種網(wǎng)絡(luò)交易方法，增加網(wǎng)絡(luò)交易的安全性，減少網(wǎng)絡(luò)支付的安全風(fēng)險(xiǎn)。

本發(fā)明實(shí)施例還提出一種網(wǎng)絡(luò)交易系統(tǒng)，增加網(wǎng)絡(luò)交易的安全性，減少網(wǎng)絡(luò)支付的安全風(fēng)險(xiǎn)。

一種網(wǎng)絡(luò)交易方法，該方法包括：

買方系統(tǒng)將交易請(qǐng)求和電子交易驗(yàn)證設(shè)備證書C1發(fā)送至賣方系統(tǒng)，所述交易請(qǐng)求包括訂單標(biāo)識(shí)和交易明細(xì)信息；

賣方系統(tǒng)對(duì)C1認(rèn)證成功后，利用C1和賣方系統(tǒng)證書C2對(duì)所述交易請(qǐng)求進(jìn)行加密得到密文，對(duì)所述密文進(jìn)行簽名得到簽名數(shù)據(jù)；將所述密文和所述簽名數(shù)據(jù)、收款方信息和C2發(fā)送至買方系統(tǒng)；

買方系統(tǒng)中的電子交易驗(yàn)證設(shè)備認(rèn)證C2成功后，由C1和C2解密所述密文和所述簽名數(shù)據(jù)，顯示所述交易請(qǐng)求和收款方信息；

賣方系統(tǒng)向付款系統(tǒng)發(fā)送付款請(qǐng)求，所述付款系統(tǒng)向買方系統(tǒng)發(fā)送付款通知，所述付款請(qǐng)求和付款通知均包括訂單標(biāo)識(shí)、交易金額以及收款方信息；