[發明專利]一種安全電子交易方法及系統

有效

• 申請號: 201310422396.4
• 申請日: 2013-09-16
• 公開（公告）號: CN104463567B
• 公開（公告）日: 2017-12-15
• 發明（設計）人: 梁睿;趙永寬
• 申請（專利權）人: 航天信息股份有限公司
• 主分類號: G06Q20/02
• 分類號: G06Q20/02;G06Q20/12;G06Q20/40;G06Q30/06;H04L9/32
• 代理公司: 北京工信聯合知識產權代理有限公司11266
• 代理人: 郭一斐

1.一種安全電子交易方法，其特征在于，所述方法包括：

當顧客在網上商店瀏覽商品，產生購買意愿后，通過購買客戶端生成交易請求，發送給商家客戶端；

商家客戶端通過接收單元接收到交易請求后，首先查看該商品庫存，如無貨，則直接向購買客戶端發消息取消交易，如果有存貨，首先對商品信息進行數字簽名，然后將數字簽名值、當前時間和自己的系統ID號封裝成商品信息證據，計算商品信息證據的雜湊值，接下來生成訂單信息，然后用支付平臺公鑰分別加密顧客需要支付的總金額信息和商品信息證據雜湊值，用顧客的公鑰對商品信息證據、加密的證據雜湊值、本地數字證書、訂單信息以及加密的支付總金額信息再次加密，然后將加密后的結果作為交易請求應答發送給購買客戶端；

購買客戶端接收到商家客戶端的應答消息后，利用自己的私鑰對其解密，得到訂單信息和商品信息證據，從接收到的數字證書中提取商家公鑰，對商品信息證據中的簽名值進行解簽得到商品信息并核對訂單信息和商品信息后，生成支付信息，然后利用自己的私鑰對支付信息簽名，以及將簽名值、當前時間和自己的ID號加密以形成支付信息證據，最后向支付平臺提交支付請求；

支付平臺接收到購買客戶端的支付請求后，對消息進行解密，利用私鑰解密得到商品信息證據雜湊值和支付總金額信息，利用證據雜湊值核對商品信息證據的完整性，然后分別根據證據中的ID號核對買賣雙方身份，并查找對應的數字證書，分別利用雙方的公鑰對商品信息證據和支付信息證據中的簽名解簽來驗證電子證據的真實性，最后核對商品信息和支付信息是否正確，如支付信息錯誤則向購買客戶端發送支付錯誤響應，要求顧客更改訂單，如支付信息正確，則進行支付操作，支付成功后，向商家發送授權發貨信息，并向顧客發送支付成功響應；

存儲本次交易的商品信息證據和支付信息證據。

2.一種如權利要求1所述的安全電子交易方法，其中所述訂單信息包括購買商品信息、顧客物流信息和支付總金額。

3.一種如權利要求1所述的安全電子交易方法，其中所述支付請求包括支付信息證據、附加商家發送的商品信息證據、加密的商品信息證據的雜湊值和加密的支付總金額信息。

4.一種如權利要求1所述的安全電子交易方法，其中支付請求是通過SSL的方式提交。