[發明專利]基于獨立密碼設備實現電子交易確認的系統及方法

有效

• 申請號: 201410756742.7
• 申請日: 2014-12-10
• 公開（公告）號: CN104408622B
• 公開（公告）日: 2020-09-11
• 發明（設計）人: 胡永濤;胥怡心;屈新春
• 申請（專利權）人: 公安部第三研究所
• 主分類號: G06Q20/42
• 分類號: G06Q20/42;G06Q30/06
• 代理公司: 上海智信專利代理有限公司 31002
• 代理人: 王潔;鄭暄

1.一種基于獨立密碼設備實現電子交易確認的系統，其特征在于，所述的系統包括：

獨立密碼設備，用以存儲用戶私鑰和進行數字簽名計算；

用戶智能終端，用以接收虛擬賬戶管理平臺推送的支付消息并確認交易；

交易確認終端，用以向用戶提供選擇商品或顯示交易信息的操作界面并生成交易訂單；

認證服務平臺，用以注冊和管理所述的獨立密碼設備和交易確認終端，以及保存用于驗證數字簽名的公鑰證書鏈、獨立密碼設備與用戶智能終端的綁定信息和用戶的虛擬賬戶與獨立密碼設備的綁定關系，所述的認證服務平臺還存儲所述的獨立密碼設備與用戶虛擬賬戶和用戶手機號的綁定信息；

虛擬賬戶管理平臺，用以管理用戶虛擬賬戶和處理支付請求以及接收所述的認證服務平臺驗證通過的訂單信息向所述的用戶智能終端推送支付請求并根據所述的用戶智能終端的確認信息完成支付流程，

所述的電子交易為O2O電子交易；

所述的系統進行基于獨立密碼設備實現電子交易確認操作，其中，所述的電子交易確認操作進行以下處理：

(1)所述的交易確認終端根據用戶對商品的選擇生成交易訂單或顯示用戶的賬單信息；

(2)所述的交易確認終端將交易訂單信息發送至虛擬賬戶管理；

(3)所述的獨立密碼設備根據所述的交易訂單生成數字簽名并連同其標識信息返回給所述的交易確認終端；

(4)所述的交易確認終端將包含獨立密碼設備標識信息和數字簽名數據在內的交易訂單發送至所述的認證服務平臺；

(5)所述的認證服務平臺驗證所述的交易確認終端的身份和所述的數字簽名；

(6)所述的認證服務平臺將通過驗證的交易訂單信息發送至所述的虛擬賬戶管理平臺；

(7)所述的虛擬賬戶管理平臺根據通過驗證的交易訂單信息生成支付請求并發送至所述的用戶智能終端；

(8)所述的虛擬賬戶管理平臺將所述的用戶智能終端的用戶支付確認信息發送至所述的認證服務平臺；

(9)所述的認證服務平臺將用戶支付確認信息轉發給所述的交易確認終端；

(10)所述的交易確認終端顯示交易結果。

2.根據權利要求1所述的基于獨立密碼設備實現電子交易確認的系統，其特征在于，所述的獨立密碼設備包括中央處理器、安全存儲器、密碼協處理器和與所述的交易確認終端的通信接口。

3.根據權利要求1所述的基于獨立密碼設備實現電子交易確認的系統，其特征在于，所述的交易確認終端為一PC機或嵌入式自助終端。

4.根據權利要求1所述的基于獨立密碼設備實現電子交易確認的系統，其特征在于，所述的用戶智能終端為用戶移動終端。

5.一種根據權利要求1至4中任一項所述的系統基于獨立密碼設備實現電子交易確認的方法，其特征在于，所述的方法包括以下步驟：

(1)所述的交易確認終端根據用戶對商品的選擇生成交易訂單或顯示用戶的賬單信息；

(2)所述的交易確認終端將交易訂單信息發送至虛擬賬戶管理；

(3)所述的獨立密碼設備根據所述的交易訂單生成數字簽名并連同其標識信息返回給所述的交易確認終端；

(4)所述的交易確認終端將包含獨立密碼設備標識信息和數字簽名數據在內的交易訂單發送至所述的認證服務平臺；

(5)所述的認證服務平臺驗證所述的交易確認終端的身份和所述的數字簽名；

(6)所述的認證服務平臺將通過驗證的交易訂單信息發送至所述的虛擬賬戶管理平臺；

(7)所述的虛擬賬戶管理平臺根據通過驗證的交易訂單信息生成支付請求并發送至所述的用戶智能終端；

(8)所述的虛擬賬戶管理平臺將所述的用戶智能終端的用戶支付確認信息發送至所述的認證服務平臺；

(9)所述的認證服務平臺將用戶支付確認信息轉發給所述的交易確認終端；

(10)所述的交易確認終端顯示交易結果。

6.根據權利要求5所述的基于獨立密碼設備實現電子交易確認的方法，其特征在于，所述的步驟(1)和(2)之間，還包括以下步驟：

(1-1)所述的交易確認終端提示用戶連接獨立密碼設備和輸入獨立密碼設備的脫機口令。