[發明專利]交易信息處理方法、服務器、用戶終端、系統及存儲介質

有效

• 申請號: 201911356945.6
• 申請日: 2019-12-25
• 公開（公告）號: CN111127014B
• 公開（公告）日: 2023-09-19
• 發明（設計）人: 詹成初;王鈺;蔣海儉;鄒震中
• 申請（專利權）人: 中國銀聯股份有限公司
• 主分類號: G06Q20/38
• 分類號: G06Q20/38;G06Q20/40;G06Q40/04
• 代理公司: 北京東方億思知識產權代理有限責任公司 11258
• 代理人: 賀琳

本申請提供了一種交易信息處理方法、服務器、用戶終端、系統及存儲介質，涉及數據處理領域。該應用于用戶終端的交易信息處理方法，包括：TA接收第一交易報文，從第一交易報文中解析得到交易敏感信息和交易敏感信息密文，交易敏感信息密文由服務器利用共享密鑰對交易敏感信息加密得到；TA利用共享密鑰對解析出的交易敏感信息密文解密，得到交易敏感信息明文；TA根據解析出的交易敏感信息和解密得到的交易敏感信息明文，生成結果信息，結果信息指示第一交易報文表征的交易結果；TA利用共享密鑰對結果信息加密，得到結果信息密文；TA根據結果信息和結果信息密文，生成第二交易報文并發送。利用本申請的技術方案能夠提高電子交易的安全性。

技術領域

本申請屬于數據處理領域，尤其涉及一種交易信息處理方法、服務器、用戶終端、系統及存儲介質。

背景技術

隨著電子技術的快速發展，電子交易被應用在越來越多的領域中。對于電子交易來說，由于涉及大量對安全性要求極高的信息，因此安全性是電子交易關注的重點之一。

在電子交易的過程中，服務器與用戶終端需要進行安全認證。在安全認證中，需要調用用戶終端的操作系統的接口。但由于操作系統的安全性較低，易被攻破，一旦操作系統被攻破，則電子交易過程中的信息會發生泄露，還有可能被篡改。從而降低了電子交易的安全性。

發明內容

本申請實施例提供了一種交易信息處理方法、服務器、用戶終端、系統及存儲介質，能夠提高電子交易的安全性。

第一方面，本申請實施例提供一種交易信息處理方法，應用于用戶終端，用戶終端設置有可信執行環境TEE，TEE中設置有可信應用TA，該交易信息處理方法包括：

TA接收第一交易報文，從第一交易報文中解析得到交易敏感信息和交易敏感信息密文，交易敏感信息密文由服務器利用共享密鑰對交易敏感信息加密得到；

TA利用共享密鑰對解析出的交易敏感信息密文解密，得到交易敏感信息明文；

TA根據解析出的交易敏感信息和解密得到的交易敏感信息明文，生成結果信息，結果信息指示第一交易報文表征的交易結果；

TA利用共享密鑰對結果信息加密，得到結果信息密文；

TA根據結果信息和結果信息密文，生成第二交易報文并發送。

第二方面，本申請實施例提供一種交易信息處理方法，應用于服務器，該交易信息處理方法包括：

利用共享密鑰對交易敏感信息加密，得到交易敏感信息密文；

根據交易敏感信息和交易敏感信息密文，生成第一交易報文并向用戶終端發送，用戶終端設置有安全執行環境TEE，TEE中設置有可信應用TA，TA具有共享密鑰；

接收用戶終端發送的第二交易報文，從第二交易報文中解析得到結果信息密文和結果信息，結果信息密文由用戶終端中的TA利用共享密鑰對結果信息加密得到；

利用共享密鑰對解析出的結果信息密文解密，得到結果信息明文；

若解析出的結果信息與解密得到的結果信息明文一致，基于結果信息，對第一交易報文表征的交易進行處理。

第三方面，本申請實施例提供一種用戶終端，用戶終端設置有可信執行環境TEE，TEE中設置有可信應用TA，用戶終端中TA包括：

解析模塊，用于接收第一交易報文，從第一交易報文中解析得到交易敏感信息和交易敏感信息密文，交易敏感信息密文由服務器利用共享密鑰對交易敏感信息加密得到；

解密模塊，用于利用共享密鑰對解析出的交易敏感信息密文解密，得到交易敏感信息明文；