[發明專利]基于獨立密碼設備實現電子交易確認的系統及方法

有效

• 申請號: 201410756742.7
• 申請日: 2014-12-10
• 公開（公告）號: CN104408622B
• 公開（公告）日: 2020-09-11
• 發明（設計）人: 胡永濤;胥怡心;屈新春
• 申請（專利權）人: 公安部第三研究所
• 主分類號: G06Q20/42
• 分類號: G06Q20/42;G06Q30/06
• 代理公司: 上海智信專利代理有限公司 31002
• 代理人: 王潔;鄭暄

本發明涉及一種基于獨立密碼設備實現電子交易確認的系統及方法，其中包括獨立密碼設備；用戶智能終端，用以接收推送的支付消息并確認交易；交易確認終端，用以向用戶提供選擇商品或顯示交易信息的操作界面并生成交易訂單；認證服務平臺；虛擬賬戶管理平臺，用以管理用戶虛擬賬戶以及接收所述的認證服務平臺驗證通過的訂單信息向所述的用戶智能終端推送支付請求并根據所述的用戶智能終端的確認信息完成支付流程。采用該種結構的基于獨立密碼設備實現電子交易確認的系統及方法，采用硬件加密設備對交易數據進行數字簽名從而保護交易過程和確認交易真實有效，提供安全性更高的支付解決方案，同時不失快捷性，具有更廣泛的應用范圍。

技術領域

本發明涉及數字簽名技術領域，尤其涉及O2O電子交易數字簽名技術領域，具體是指一種基于獨立密碼設備實現電子交易確認的系統及方法。

背景技術

“O2O”(線上線下融合)作為國內一種新興商業模式越來越受到人們的歡迎，電子交易確認(例如電子商務的支付或物流的簽收)是O2O商業模式中一個非常重要的環節，也越來越受到商家的重視。利用二維碼進行電子交易確認是目前一種非常流行的手段。在該方案下，商家可把商品種類、價格和商戶賬號等交易信息匯編成一個二維碼，并印刷在各種報紙、雜志、廣告、圖書等載體上發布，甚至在地鐵站的廣告墻上也可以看到印著二維碼的商品。用戶通過手機客戶端掃拍感興趣的商品的二維碼，便可與商家賬戶進行支付結算等。最后，商家根據支付交易信息中的用戶收貨、聯系信息，就可以進行商品配送，完成交易。

但是使用二維碼進行支付結算存在以下幾個問題：

首先用戶無法確定通過看到的二維碼是連向合法的商戶。這是因為二維碼技術原理簡單，實現門檻很低，互聯網上充斥著大量的二維碼生成器軟件，任何人都可以按照自己的意圖將鏈接、程序代碼等信息生成二維碼，而人們無法通過視讀的方法了解二維碼隱含的內容，這就給不法分子提供了可乘之機，他們可以偽造二維碼或將帶有木馬病毒的網站鏈接嵌入二維碼中，一旦有人掃碼就會不知不覺下載木馬程序到自己的移動終端中，從而泄露用戶的隱私信息，甚至給用戶造成經濟損失。

其次，商戶無法確保合法交易不被抵賴。由于二維碼支付通常不要求用戶使用數字簽名技術提交訂單信息，所以商戶無法確保合法交易不被抵賴。

由此可見二維碼支付雖然方便快捷，但對交易雙方的保護都稍顯不足。

發明內容

本發明的目的是克服了上述現有技術的缺點，提供了一種能夠實現的采用硬件加密設備對交易數據進行數字簽名從而保護交易過程和確認交易真實有效、提供安全性更高的支付解決方案、同時不失快捷性、具有更廣泛應用范圍的基于獨立密碼設備實現電子交易確認的系統及方法。

為了實現上述目的，本發明的基于獨立密碼設備實現電子交易確認的系統及方法具有如下構成：

該基于獨立密碼設備實現電子交易確認的系統，其主要特點是，所述的系統包括：

獨立密碼設備，用以存儲用戶私鑰和進行數字簽名計算；

用戶智能終端，用以接收虛擬賬戶管理平臺推送的支付消息并確認交易；

交易確認終端，用以向用戶提供選擇商品或顯示交易信息的操作界面并生成交易訂單；

認證服務平臺，用以注冊和管理所述的獨立密碼設備和交易確認終端，以及保存用于驗證數字簽名的公鑰證書鏈、獨立密碼設備與用戶智能終端的綁定信息和用戶的虛擬賬戶與獨立密碼設備的綁定關系；

虛擬賬戶管理平臺，用以管理用戶虛擬賬戶和處理支付請求以及接收所述的認證服務平臺驗證通過的訂單信息向所述的用戶智能終端推送支付請求并根據所述的用戶智能終端的確認信息完成支付流程。

較佳地，所述的獨立密碼設備包括中央處理器、安全存儲器、密碼協處理器和與所述的交易確認終端的通信接口。