[發明專利]業務處理方法及裝置

有效

• 申請號: 201610211237.3
• 申請日: 2016-04-06
• 公開（公告）號: CN107274182B
• 公開（公告）日: 2020-06-16
• 發明（設計）人: 黃小勇;傅瑜光;錢劍波
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: G06Q20/38
• 分類號: G06Q20/38;G06Q20/40
• 代理公司: 北京國昊天誠知識產權代理有限公司 11315
• 代理人: 許志勇

本申請實施例提供一種業務處理方法及裝置，所述方法包括：客戶端將用戶提交的口令請求報文，利用第一軟證書進行簽名之后發送至服務端；由服務端將口令請求報文提交至銀行系統，使銀行系統對口令請求報文進行簽名驗證，并在簽名驗證通過之后，向所述用戶提供口令信息；將所述用戶提交的攜帶所述口令信息的業務請求報文，利用第一軟證書進行簽名之后發送至服務端，由服務端將所述業務請求報文提交至銀行系統，使得銀行系統對所述業務請求報文進行簽名驗證以及對所述口令信息進行口令校驗，并在簽名驗證和口令校驗均通過之后，根據所述業務請求報文進行業務處理。本申請實施例在保證業務處理安全性的同時，提高了安全認證的便利性。

技術領域

本申請屬于網絡技術領域，具體地說，涉及一種業務處理方法及裝置。

背景技術

銀企直聯是指企業端通過企業財務系統直接與銀行端的銀行系統聯接的一種方式，企業端通過企業財務系統可以直接向銀行系統發起交易請求，實現對企業銀行賬戶中資金的管理和調動，完成查詢、轉賬等業務處理操作。通過銀企直聯雖然可以方便企業完成與銀行有關的交易，但是面臨的最大的問題即是安全性問題，企業身份如果被盜用，就會導致安全隱患，影響業務處理的安全性。

為了提高業務處理的安全性，現有技術中，通常是在企業財務系統中部署前置機，通過硬證書方式對企業身份進行安全認證。企業財務系統向銀行系統發起的業務請求報文，先由前置機利用硬證書進行數字簽名之后，再提交至銀行系統。

但是，由于硬證書經常會出現過熱等問題，需要手工插拔、重啟等運維操作，操作很不便利，且隨著越來越多的小微企業參與銀企直聯，小微企業的企業財務系統通常不是企業自創的，而是租用的諸如SAAS(Software-as-a-Service，軟件即服務)型的軟件系統，如果采用現有技術的這種硬證書的方式，硬證書則需設置在租用的服務器上，而租用的服務器通常部署在距離企業較遠的專有機房上，一旦硬證書出現問題，那么運維操作就會更加不便利，增加了安全認證的復雜性。

發明內容

有鑒于此，本申請所要解決的技術問題是提供了一種業務處理方法及裝置，在保證業務處理安全性的前提下，提高了安全認證的便利性。

為了解決上述技術問題，本申請公開了一種業務處理方法，包括：

客戶端將用戶提交的口令請求報文，利用第一軟證書進行簽名之后發送至服務端；由所述服務端將所述口令請求報文提交至銀行系統，使所述銀行系統對所述口令請求報文進行簽名驗證，并在簽名驗證通過之后，向所述用戶提供口令信息；

將所述用戶提交的攜帶所述口令信息的業務請求報文，利用所述第一軟證書進行簽名之后發送至所述服務端，由所述服務端將所述業務請求報文提交至所述銀行系統，使得所述銀行系統對所述業務請求報文進行簽名驗證以及對所述口令信息進行口令校驗，并在簽名驗證和口令校驗均通過之后，根據所述業務請求報文進行業務處理。

優選地，所述客戶端將用戶提交的口令請求報文，利用第一軟證書進行簽名后發送至服務端，由所述服務端將所述口令請求報文提交至銀行系統，使所述銀行系統對所述口令請求報文進行簽名驗證，并在簽名驗證通過之后，向所述用戶提供口令信息包括：

所述客戶端將用戶提交的口令請求報文，利用第一軟證書進行簽名后發送至服務端，由所述服務端將所述口令請求報文利用第二軟證書進行簽名后提交至銀行系統，使所述銀行系統對所述口令請求報文進行簽名驗證，并在簽名驗證通過之后，向所述用戶提供口令信息；

所述將用戶提交的攜帶所述口令信息的業務請求報文，利用所述第一軟證書進行簽名后發送至所述服務端，由所述服務端將所述業務請求報文提交至所述銀行系統，使得所述銀行系統對所述業務請求報文進行簽名驗證以及對所述口令信息進行口令校驗，并在簽名驗證和口令校驗均通過之后，根據所述業務請求報文進行業務處理包括：