[發明專利]一種基于動態口令的網絡交易系統及方法

有效

• 申請號: 201410431950.X
• 申請日: 2014-08-28
• 公開（公告）號: CN104156859B
• 公開（公告）日: 2018-09-04
• 發明（設計）人: 談劍鋒;王力;楊波
• 申請（專利權）人: 上海眾人網絡安全技術有限公司
• 主分類號: G06Q20/40
• 分類號: G06Q20/40;G06Q20/32;H04L9/32
• 代理公司: 上海碩力知識產權代理事務所(普通合伙) 31251
• 代理人: 郭桂峰

本發明涉及網絡安全技術領域，尤其涉及一種基于動態口令的網絡交易系統和方法，包括：交易平臺，至少一個動態令牌，至少一個認證服務器，以及二維碼生成器；所述交易平臺用于獲取交易信息并生成挑戰碼；所述動態令牌依據所述挑戰碼生成待認證動態口令；所述認證服務器與所述交易平臺連接，生成認證動態口令，且將所述認證動態口令與所述待認證動態口令比對；所述二維碼生成器分別于所述交易平臺和所述認證服務器連接，用于將所述交易信息形成二維碼，保障了交易信息的可信度。

技術領域

本發明涉及網絡安全技術領域，尤其涉及一種網絡交易系統和方法。

背景技術

隨著互聯網技術的發展，網上購物已經成為一種潮流，其主要是通過互聯網檢索商品信息，并通過電子訂購單發出購物請求，再輸入消費者的賬號信息，廠商通過郵購的方式發貨，或是通過快遞公司送貨上門。網上購物突破了傳統的商務模式的障礙，實現了在家逛商場，完全按照消費者自己的意愿訂貨，且不受時間限制；還可以獲得大量的商品信息，甚至買到當地買不到的商品，省時又省力，無論是對消費者、商家或是市場都存在巨大的吸引力和影響力，無疑是一種“多贏”的理想模式。

發明內容

由于網絡交易信息容易可以通過修改后臺數據、虛假交易等各種方式被偽造和篡改，造成用戶無法判斷。雖然一些網絡交易平臺的后臺數據難以被具體賣家修改，虛假交易仍然難以避免；并且提供網絡交易平臺的商家直接銷售連后臺數據的修改也難以得知。目前還沒有比較可靠的技術可以保證交易信息的安全性和真實性。

針對上述問題，本發明提供了一種基于動態口令的網絡交易安全系統及方法，通過引入動態令牌和認證服務器對交易信息進行認證，同時引入二維碼生成器將交易信息生成二維碼發送出去，操作簡單的同時大大增加了交易信息的可信度。

本發明提供的技術方案如下：

一種基于動態口令的網絡交易系統，包括：

交易平臺，至少一個動態令牌，至少一個認證服務器，以及二維碼生成器；

所述交易平臺用于獲取交易信息并生成挑戰碼；

所述動態令牌依據所述挑戰碼生成待認證動態口令；

所述認證服務器與所述交易平臺連接，生成認證動態口令，且將所述認證動態口令與所述待認證動態口令比對；

所述二維碼生成器分別于所述交易平臺和所述認證服務器連接，用于將所述交易信息形成二維碼。

交易平臺是一個第三方的交易安全保障平臺，主要作用是為了保障交易雙方在網上進行交易的安全，誠信等問題。交易雙方可以將線下談好的交易，搬到網上通過第三方的交易平臺在網上進行交易。目前，網上交易更多的是用戶在交易平臺上找到自己所需要的產品，從而進行交易，如，眾所周知的“京東”，“淘寶”等都是基于互聯網的交易平臺，提供了網上安全交易平臺的同時還提供了多種多樣的產品供用戶選擇。

動態令牌從技術來分有三種形式：時間同步，事件同步以及挑戰/應答。其中，基于時間同步的動態令牌的原理是基于動態令牌和動態口令驗證服務器的時間比對，一般動態令牌每60s產生一個新口令，要求服務器能夠十分精確的保持正確的時鐘；基于事件同步的令牌，其原理是通過某一特定的事件次序及相同的種子值作為輸入，進而通過，如HASH等算法運算出一致的密碼；基于挑戰/應答方式的動態令牌常用于的網上業務，在網站/應答上輸入客戶端下發的挑戰碼，動態令牌輸入該挑戰碼，通過內置的算法上生成一個6/8位的隨機數字，且口令一次有效，這種技術目前應用最為普遍。

動態令牌從終端來分類包含硬件令牌和軟件令牌兩種，軟件令牌是一般來說為安裝在，如手機等客戶端軟件。