[發明專利]一種在線交易方法和裝置

有效

• 申請號: 201810542898.3
• 申請日: 2018-05-30
• 公開（公告）號: CN108876593B
• 公開（公告）日: 2020-12-15
• 發明（設計）人: 王昕;落紅衛
• 申請（專利權）人: 創新先進技術有限公司
• 主分類號: G16Z99/00
• 分類號: G16Z99/00
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 林祥

本說明書提供一種在線交易方法和裝置，用戶需要在客戶端預置身份識別密鑰和業務密鑰，身份識別密鑰和業務密鑰分別用于在交易時進行身份加密和業務加密。用戶在交易時需向賬戶管理系統提交業務信息和用戶身份識別密鑰加密的身份憑證信息，特殊情況下，身份管理系統使用該筆交易使用的賬戶信息查找到對應的身份識別密鑰并使用身份識別密鑰對身份憑證信息進行驗證，驗證通過后，身份管理系統可將該用戶的賬戶信息所關聯的真實身份信息匹配出來，以實現交易中業務信息與身份信息的分別管理，進而實現用戶正常交易時對商業銀行匿名、特定場景可根據交易信息查找真實信息的“半匿名”交易方式。本申請方案可以有效應用于基于區塊鏈的交易。

技術領域

本說明書涉及電子交易領域，尤其涉及一種在線交易方法和裝置。

背景技術

目前的銀行業務中，用戶身份由各商業銀行在開戶過程中直接采集、存儲和管理。用戶整個交易過程中的身份信息、交易數據最終都將歸集至商業銀行，商業銀行可根據已存儲的身份信息，隨時識別任意交易中的用戶真實身份，用戶無法實現真正的匿名交易；不僅如此，由于用戶使用相對固定的銀行賬戶(銀行卡號)進行交易，商戶可通過存儲和比對用戶賬戶方式，分析和追蹤特定用戶的交易記錄。商業銀行和商戶對用戶身份的識別和跟蹤，使得用戶隱私保護需求在大部分支付業務場景下難以滿足。

相對應的，比特幣等數字貨幣基于區塊鏈技術，采用直接使用證書綁定用戶身份的方式管理用戶身份，用戶可注冊多個賬戶且無需提供真實身份信息即可完成交易，用戶可實現完全匿名，隱私得以充分保護。但在部分監管或司法需要介入的情況下，類似比特幣的完全匿名支付無法通過技術手段識別用戶真實身份，這也將成為依法監管、防范金融風險的巨大障礙。

發明內容

針對上述技術問題，本說明書實施例提供一種在線交易方法和裝置，技術方案如下：

根據本說明書實施例的第一方面，提供一種在線交易方法，所述在線交易中的支付端賬戶屬于第一賬戶管理系統，收款端賬戶屬于第二賬戶管理系統，所述支付端賬戶在開戶階段預存了身份管理系統提供的在線交易密鑰，身份識別密鑰和第一賬戶管理系統提供的業務密鑰，所述身份管理系統在開戶階段預存了所述支付端賬戶對應的用戶特征信息，所述方法包括：

支付端將交易信息、使用在線交易密鑰加密的交易憑證和使用身份識別密鑰加密的身份憑證整合為交易請求，使用業務密鑰加密所述交易請求后發送至第一賬戶管理系統；

第一賬戶管理系統使用支付端賬戶對應的業務密鑰解密所述交易請求并核查支付端的交易狀態，核查通過后轉發所述交易請求至身份管理系統；

身份管理系統使用支付端在線交易密鑰驗證交易憑證，驗證通過后通知第二賬戶管理系統；

第二賬戶管理系統核查收款端的交易狀態，核查通過后通知回身份管理系統；

身份管理系統將相應貨幣權利由支付端轉移至收款端并變更本地賬簿。

根據本說明書實施例的第二方面，還提供一種在線交易方法，應用于支付端，所述在線交易中的支付端賬戶屬于第一賬戶管理系統，收款端賬戶屬于第二賬戶管理系統，所述支付端賬戶在開戶階段預存了身份管理系統提供的在線交易密鑰，身份識別密鑰和第一賬戶管理系統提供的業務密鑰，所述身份管理系統在開戶階段預存了所述支付端賬戶對應的用戶特征信息，所述方法包括：

將交易信息、使用在線交易密鑰加密的交易憑證和使用身份識別密鑰加密的身份憑證整合為交易請求，使用業務密鑰加密所述交易請求后發送至第一賬戶管理系統，以使所述交易請求經第一賬戶管理系統解密核查后轉發至身份管理系統；

接收身份管理系統將相應貨幣權利由支付端轉移至收款端并變更本地賬簿后發送來的交易結果通知。