[發明專利]交易報文的處理方法及處理裝置

有效

• 申請號: 202110742417.5
• 申請日: 2021-06-30
• 公開（公告）號: CN113411347B
• 公開（公告）日: 2023-02-28
• 發明（設計）人: 王姍;辛文靜;孫利平
• 申請（專利權）人: 中國農業銀行股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;G06Q40/04
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 陳洪艷;劉芳

本申請提供一種交易報文的處理方法及處理裝置。本申請提供的技術方案中，在用戶登錄銀行交易系統進行目標交易時，銀行交易系統的第二子系統為該用戶的目標交易生成第一對稱密鑰，然后第一子系統使用該第一對稱密鑰加密目標交易的交易報文，該方法避免了在該用戶的第一對稱密鑰被截獲后，其他用戶的交易數據可能被泄露的風險，從而提升了交易的安全性。

技術領域

本申請涉及數據處理領域，尤其涉及交易報文的處理方法及處理裝置。

背景技術

隨著社會信息化的發展，越來越多的銀行交易場景使用信息科學技術得以實現，但銀行的交易報文中含有大量的敏感信息，在銀行類軟件的使用過程中，存在數據信息泄露的風險。

目前，一種防止用戶數據信息泄露的方法如下：銀行交易系統對所有用戶進行交易時的交易報文都使用相同的對稱密鑰進行多次加密。例如，當某個用戶進行轉賬交易時，銀行交易系統會使用對稱密鑰對用戶在進行轉賬交易時產生的交易報文進行兩次加密。

但是，上述方法中，交易的安全性低。

發明內容

本申請提供交易報文的處理方法及處理裝置，能夠提升交易的安全性。

第一方面，本申請實施例提供一種交易報文的處理方法，該方法包括：若用戶登錄銀行交易系統進行目標交易，銀行交易系統的第一子系統接收銀行交易系統的第二子系統為用戶的目標交易生成的第一對稱密鑰，第二子系統可基于不同的用戶的標識生成不同的對稱密鑰，第一子系統為前臺系統和后臺系統中任意一個系統，第二子系統為前臺系統和后臺系統中與第一子系統不同的系統；第一子系統使用第一對稱密鑰加密目標交易的交易報文，獲得第一目標數據；第一子系統向第二子系統發送第一目標數據。

本實施例提供的交易報文的處理方法，銀行交易系統中的第一子系統對用戶進行目標交易時的交易報文進行了加密，并且，由于在加密時，使用的第一對稱密鑰是由第二子系統在用戶登錄時才為該用戶的目標交易生成的，因此避免了在該用戶的密鑰被截獲后，其他用戶的交易數據可能被泄露的風險，從而提升了交易的安全性。

示例性地，在現有技術中，不論是哪一個用戶使用銀行交易系統進行交易，只要進行的交易屬于同一個類型(例如都是轉賬交易)，第一子系統便會使用保存在第一子系統和第二子系統中的關于轉賬交易對應的對稱密鑰對交易報文進行加密。這樣，如果在加密某個用戶的交易報文時，對稱密鑰被截獲，就有可能導致所有進行該類型交易的用戶的數據泄露，安全性低。而本實施例提供的方法中，當第一子系統對某個用戶的交易報文進行加密時，使用的是由第二子系統為該用戶生成的對稱密鑰，這樣，由于對不同用戶的交易報文在加密時使用的是不同的對稱密鑰，就會避免某個用戶的對稱密鑰對截獲后，其他用戶的信息的泄露問題，從而提升了安全性。

結合第一方面，在一種可實現方式中，第一子系統和第二子系統存儲相同的第二對稱密鑰，所述方法還包括：第一子系統將第一目標數據、用戶的標識和目標交易的標識組成第一報文；第一子系統使用第二對稱密鑰加密第一報文，獲得第二目標數據；相應地，第一子系統向第二子系統發送第一目標數據，包括：第一子系統向第二子系統發送第二目標數據。

本實施例提供的交易報文的處理方法，銀行交易系統中的第一子系統對用戶的交易數據進行了第一次加密之后，還對第一次加密后形成的第一目標數據、用戶的標識和目標交易的標識組合后的第一報文又進行了加密，即進行了雙重加密，進一步提升了交易的安全性。

結合第一方面，在一種可實現方式中，所述方法還包括：第一子系統為用戶的目標交易生成第一非對稱密鑰，第一非對稱密鑰包括公鑰和私鑰；第一子系統向第二子系統發送第一非對稱密鑰；第一子系統使用第一對稱密鑰加密交易報文中的目標字段，目標字段中包括所述目標交易的敏感數據；第一子系統使用公鑰加密第一對稱密鑰；第一子系統使用第二對稱密鑰加密用戶的標識。