專利名稱：交易系統(tǒng)及交易方法
技術(shù)領(lǐng)域：
本發(fā)明涉及信息安全技術(shù)領(lǐng)域，特別涉及一種交易系統(tǒng)及交易方法。
背景技術(shù)：
為了確保銀行交易和網(wǎng)上交易信息的安全性，通常需要對用戶進(jìn)行身份認(rèn)證，電子簽名工具作為一種身份認(rèn)證的設(shè)備，在銀行交易、網(wǎng)上交易等場合的應(yīng)用越來越廣泛。目前，無論是個人用戶還是企業(yè)用戶，對應(yīng)賬號的電子簽名工具都只有一個，利用該電子簽名工具進(jìn)行交易時，至少存在以下問題
( I)企業(yè)用戶的電子簽名工具由一個人保管，存在該保管人私自將企業(yè)賬戶轉(zhuǎn)賬的安全隱患；
(2)每次企業(yè)用戶進(jìn)行電子交易時，電子簽名工具的保管人必須在場，否則無法完成此次交易，由此保管人缺席給企業(yè)帶來極大的不方便。發(fā)明內(nèi)容
本發(fā)明的目的旨在至少解決上述技術(shù)缺陷之一。
為達(dá)到上述目的，本發(fā)明一方面提出一種交易系統(tǒng)，包括第一電子簽名工具，用于對交易數(shù)據(jù)進(jìn)行第一簽名并將第一簽名后的交易數(shù)據(jù)發(fā)送至網(wǎng)絡(luò)銀行服務(wù)器；網(wǎng)絡(luò)銀行服務(wù)器，用于接收所述第一電子簽名工具發(fā)送的第一簽名后的交易數(shù)據(jù)，并對所述第一簽名后的交易數(shù)據(jù)進(jìn)行認(rèn)證，以及在認(rèn)證通過后將所述交易數(shù)據(jù)發(fā)送至至少一個第二電子簽名工具；以及至少一個第二電子簽名工具，用于接收所述網(wǎng)絡(luò)銀行服務(wù)器發(fā)送的交易數(shù)據(jù)， 對所述交易數(shù)據(jù)進(jìn)行驗(yàn)證，并在所述交易數(shù)據(jù)通過驗(yàn)證后接收用戶確認(rèn)信息，以及對所述交易數(shù)據(jù)進(jìn)行第二簽名并將第二簽名后的交易數(shù)據(jù)發(fā)送至所述網(wǎng)絡(luò)銀行服務(wù)器，其中，所述網(wǎng)絡(luò)銀行服務(wù)器還用于對所述第二簽名后的交易數(shù)據(jù)進(jìn)行認(rèn)證并在認(rèn)證通過后執(zhí)行交易。
根據(jù)本發(fā)明實(shí)施例的交易系統(tǒng)，交易發(fā)起方通過第一電子簽名工具進(jìn)行對交易數(shù)據(jù)進(jìn)行第一簽名，并經(jīng)由網(wǎng)絡(luò)銀行服務(wù)器驗(yàn)證之后發(fā)送給交易確認(rèn)方所持有的第二電子簽名工具進(jìn)行確認(rèn)以完成交易，通過第一電子簽名工具和第二電子簽名工具配合交易，同時第二電子簽名工具可以為一個或多個，在進(jìn)行交易時可以由多個確認(rèn)方對交易數(shù)據(jù)進(jìn)行驗(yàn)證及確認(rèn)，避免企業(yè)用戶的電子簽名工具由一個人保管而存在的私自轉(zhuǎn)賬的安全隱患，保證交易及賬戶的安全性，同時實(shí)現(xiàn)交易發(fā)起方和交易確認(rèn)方可以不同時在場時的遠(yuǎn)程交易，使用方便，安全性強(qiáng)。
為達(dá)到上述目的，本發(fā)明另一方面提出一種交易方法，包括以下步驟第一電子簽名工具將第一簽名后的交易數(shù)據(jù)發(fā)送至網(wǎng)絡(luò)銀行服務(wù)器；所述網(wǎng)絡(luò)銀行服務(wù)器對所述第一簽名后的交易數(shù)據(jù)進(jìn)行認(rèn)證，并在認(rèn)證通過后將所述交易數(shù)據(jù)發(fā)送至至少一個第二電子簽名工具；所述至少一個第二電子簽名工具提示所述交易數(shù)據(jù)以供用戶確認(rèn)；所述至少一個第二電子簽名工具分別接收用戶在確認(rèn)所述交易數(shù)據(jù)正確后輸入的確認(rèn)信息；所述至少一個第二電子簽名工具分別對所述交易數(shù)據(jù)進(jìn)行第二簽名，并將第二簽名后的交易數(shù)據(jù)發(fā)送至所述網(wǎng)絡(luò)銀行服務(wù)器；以及所述網(wǎng)絡(luò)銀行服務(wù)器對至少一個第二簽名后的交易數(shù)據(jù)進(jìn)行認(rèn)證，并在認(rèn)證通過后執(zhí)行交易。
根據(jù)本發(fā)明實(shí)施例的交易方法，交易發(fā)起方通過第一電子簽名工具進(jìn)行對交易數(shù)據(jù)進(jìn)行第一簽名，并經(jīng)由網(wǎng)絡(luò)銀行服務(wù)器驗(yàn)證之后發(fā)送給交易確認(rèn)方所持有的第二電子簽名工具進(jìn)行確認(rèn)以完成交易，通過第一電子簽名工具和第二電子簽名工具配合交易，同時第二電子簽名工具可以為一個或多個，在進(jìn)行交易時可以由多個確認(rèn)方對交易數(shù)據(jù)進(jìn)行驗(yàn)證及確認(rèn)，避免企業(yè)用戶的電子簽名工具由一個人保管而存在的私自轉(zhuǎn)賬的安全隱患，保證交易及賬戶的安全性，同時實(shí)現(xiàn)交易發(fā)起方和交易確認(rèn)方可以不同時在場時的遠(yuǎn)程交易，使用方便，安全性強(qiáng)。
本發(fā)明附加的方面和優(yōu)點(diǎn)將在下面的描述中部分給出，部分將從下面的描述中變得明顯，或通過本發(fā)明的實(shí)踐了解到。


本發(fā)明上述的和/或附加的方面和優(yōu)點(diǎn)從下面結(jié)合附圖對實(shí)施例的描述中將變得明顯和容易理解，其中
圖I為根據(jù)本發(fā)明一個實(shí)施例的交易系統(tǒng)的結(jié)構(gòu)示意圖2為根據(jù)本發(fā)明另一個實(shí)施例的交易系統(tǒng)的結(jié)構(gòu)示意圖3為根據(jù)本發(fā)明一個實(shí)施例的交易方法的流程圖4為根據(jù)本發(fā)明另一個實(shí)施例的交易方法的流程圖；以及
圖5為根據(jù)本發(fā)明再一個實(shí)施例的交易方法的流程圖。
具體實(shí)施方式
下面詳細(xì)描述本發(fā)明的實(shí)施例，所述實(shí)施例的示例在附圖中示出，其中自始至終相同或類似的標(biāo)號表示相同或類似的元件或具有相同或類似功能的元件。下面通過參考附圖描述的實(shí)施例是示例性的，僅用于解釋本發(fā)明，而不能理解為對本發(fā)明的限制。相反， 本發(fā)明的實(shí)施例包括落入所附加權(quán)利要求書的精神和內(nèi)涵范圍內(nèi)的所有變化、修改和等同物。
在本發(fā)明的描述中，需要理解的是，術(shù)語“第一”、“第二”等僅用于描述目的，而不能理解為指示或暗示相對重要性。在本發(fā)明的描述中，需要說明的是，除非另有明確的規(guī)定和限定，術(shù)語“相連”、“連接”應(yīng)做廣義理解，例如，可以是固定連接，也可以是可拆卸連接， 或一體地連接；可以是機(jī)械連接，也可以是電連接；可以是直接相連，也可以通過中間媒介間接相連。對于本領(lǐng)域的普通技術(shù)人員而言，可以具體情況理解上述術(shù)語在本發(fā)明中的具體含義。此外，在本發(fā)明的描述中，除非另有說明，“多個”的含義是兩個或兩個以上。
流程圖中或在此以其他方式描述的任何過程或方法描述可以被理解為，表示包括一個或更多個用于實(shí)現(xiàn)特定邏輯功能或過程的步驟的可執(zhí)行指令的代碼的模塊、片段或部分，并且本發(fā)明的優(yōu)選實(shí)施方式的范圍包括另外的實(shí)現(xiàn)，其中可以不按所示出或討論的順序，包括根據(jù)所涉及的功能按基本同時的方式或按相反的順序，來執(zhí)行功能，這應(yīng)被本發(fā)明的實(shí)施例所屬技術(shù)領(lǐng)域的技術(shù)人員所理解。
下面結(jié)合附圖詳細(xì)描述根據(jù)本發(fā)明實(shí)施例的交易系統(tǒng)和交易方法。
圖I為根據(jù)本發(fā)明一個實(shí)施例的交易系統(tǒng)的結(jié)構(gòu)示意圖。
如圖I所示，根據(jù)本發(fā)明實(shí)施例的交易系統(tǒng)包括第一電子簽名工具100、網(wǎng)絡(luò)銀行服務(wù)器200和第二電子簽名工具300，其中，第二電子簽名工具300至少為一個，第一電子簽名工具100和第二電子簽名工具300可以為類似于U盾的一種密鑰裝置。
具體地，第一電子簽名工具100用于對交易數(shù)據(jù)進(jìn)行第一簽名并將第一簽名后的交易數(shù)據(jù)發(fā)送至網(wǎng)絡(luò)銀行服務(wù)器200。例如，交易發(fā)起方發(fā)起轉(zhuǎn)賬交易時，通過第一電子簽名工具100將轉(zhuǎn)賬時的交易數(shù)據(jù)進(jìn)行第一簽名，然后通過第一電子簽名工具100將第一簽名之后的交易數(shù)據(jù)發(fā)送至網(wǎng)絡(luò)銀行服務(wù)器200。當(dāng)然，交易發(fā)起方發(fā)起交易時，第一電子簽名工具100可以通過交易發(fā)起方輸入的密碼對交易數(shù)據(jù)進(jìn)行第一簽名。
網(wǎng)絡(luò)銀行服務(wù)器200用于接收第一電子簽名工具100發(fā)送的第一簽名后的交易數(shù)據(jù)，并對第一簽名后的交易數(shù)據(jù)進(jìn)行認(rèn)證，以及在認(rèn)證通過后將交易數(shù)據(jù)發(fā)送至第二電子簽名工具300。
第二電子簽名工具300用于接收網(wǎng)絡(luò)銀行服務(wù)器200發(fā)送的交易數(shù)據(jù)，對交易數(shù)據(jù)進(jìn)行驗(yàn)證，并在交易數(shù)據(jù)通過驗(yàn)證后接收用戶確認(rèn)信息，以及對交易數(shù)據(jù)進(jìn)行第二簽名并將第二簽名后的交易數(shù)據(jù)發(fā)送至網(wǎng)絡(luò)銀行服務(wù)器200。然后，網(wǎng)絡(luò)銀行服務(wù)器200對第二簽名后的交易數(shù)據(jù)進(jìn)行認(rèn)證并在認(rèn)證通過后執(zhí)行交易。在本發(fā)明的實(shí)施例中，第二電子簽名工具300可以為一個或多個，也就是說，在進(jìn)行交易時可以由多個確認(rèn)方對交易數(shù)據(jù)進(jìn)行驗(yàn)證及確認(rèn)，每個確認(rèn)方可以通過自己所持有的第二電子簽名工具300獲取交易數(shù)據(jù)， 并輸入自己所持有的密碼按下確認(rèn)按鍵或者直接按下確認(rèn)按鍵，第二電子簽名工具300根據(jù)用戶輸入的密碼對交易數(shù)據(jù)進(jìn)行第二簽名，或者根據(jù)確認(rèn)按鍵發(fā)送的確認(rèn)信息根據(jù)預(yù)設(shè)的密鑰對交易數(shù)據(jù)進(jìn)行第二簽名，并將第二簽名后的交易數(shù)據(jù)發(fā)送至網(wǎng)絡(luò)銀行服務(wù)器200 以確認(rèn)交易，由此避免企業(yè)用戶的電子簽名工具由一個人保管而存在的私自轉(zhuǎn)賬的安全隱串■/Qi、O
應(yīng)理解，在本發(fā)明的一個實(shí)施例中，為了提高交易的執(zhí)行效率，網(wǎng)絡(luò)銀行服務(wù)器 200還可以接收多個第二電子簽名工具300發(fā)送的多個第二簽名后的交易數(shù)據(jù)，并對多個第二簽名后的交易數(shù)據(jù)分別進(jìn)行認(rèn)證，以及在預(yù)定比例的多個交易數(shù)據(jù)通過認(rèn)證時執(zhí)行交易。例如，網(wǎng)絡(luò)銀行服務(wù)器200接收5個第二電子簽名工具300發(fā)送的5個第二簽名后的交易數(shù)據(jù)，分別進(jìn)行認(rèn)證，如果有3個交易數(shù)據(jù)通過認(rèn)證，則執(zhí)行交易；或者，例如，在交易系統(tǒng)中包括5個第二電子簽名工具300，網(wǎng)絡(luò)銀行服務(wù)器200只接收到3個第二電子簽名工具300發(fā)送的3個第二簽名后的交易數(shù)據(jù)，均通過認(rèn)證后，皆可以執(zhí)行交易。其中，預(yù)定比例可根據(jù)用戶需求由用戶預(yù)先設(shè)定，或者網(wǎng)絡(luò)銀行服務(wù)器200默認(rèn)設(shè)置。
根據(jù)本發(fā)明實(shí)施例的交易系統(tǒng)，交易發(fā)起方通過第一電子簽名工具進(jìn)行對交易數(shù)據(jù)進(jìn)行第一簽名，并經(jīng)由網(wǎng)絡(luò)銀行服務(wù)器驗(yàn)證之后發(fā)送給交易確認(rèn)方所持有的第二電子簽名工具進(jìn)行確認(rèn)以完成交易，通過第一電子簽名工具和第二電子簽名工具配合交易，同時第二電子簽名工具可以為一個或多個，在進(jìn)行交易時可以由多個確認(rèn)方對交易數(shù)據(jù)進(jìn)行驗(yàn)證及確認(rèn)，避免企業(yè)用戶的電子簽名工具由一個人保管而存在的私自轉(zhuǎn)賬的安全隱患，保證交易及賬戶的安全性，同時實(shí)現(xiàn)交易發(fā)起方和交易確認(rèn)方可以不同時在場時的遠(yuǎn)程交易，使用方便，安全性強(qiáng)。
圖2為根據(jù)本發(fā)明另一個實(shí)施例的交易系統(tǒng)的結(jié)構(gòu)示意圖。
如圖2所示，在圖I所示的基礎(chǔ)上，根據(jù)本發(fā)明實(shí)施例的交易系統(tǒng)還包括第一終端400和第二終端500，其中，第二終端500至少為一個，且與第二電子簽名工具300的個數(shù)相等。第一終端400和第二終端500可以包括智能手機(jī)、平板電腦、筆記本、個人計算機(jī)等。
第一終端400用于接收第一電子簽名工具100發(fā)送的第一簽名后的交易數(shù)據(jù)，并將第一簽名后的交易數(shù)據(jù)轉(zhuǎn)發(fā)至網(wǎng)絡(luò)銀行服務(wù)器200。
每個第二終端500分別與一個第二電子簽名工具300相對應(yīng)，用于接收網(wǎng)絡(luò)銀行服務(wù)器200發(fā)送的交易數(shù)據(jù)，并將交易數(shù)據(jù)轉(zhuǎn)發(fā)至第二電子簽名工具300，以及接收第二電子簽名工具300發(fā)送的第二簽名后的交易數(shù)據(jù)，并將第二簽名后的交易數(shù)據(jù)轉(zhuǎn)發(fā)至網(wǎng)絡(luò)銀行服務(wù)器200。
根據(jù)本發(fā)明實(shí)施例的交易系統(tǒng)，第一電子簽名工具和第二電子簽名工具可以分別通過第一終端和第二終端與網(wǎng)絡(luò)銀行服務(wù)器之間進(jìn)行交易數(shù)據(jù)的傳遞，保證用戶隨時隨地可以完成電子交易，增強(qiáng)了電子交易的便攜性。
在本發(fā)明的一個實(shí)施例中，第一電子簽名工具100還用于將預(yù)存的第一電子簽名工具100的標(biāo)識發(fā)送至網(wǎng)絡(luò)銀行服務(wù)器200，網(wǎng)絡(luò)銀行服務(wù)器200還用于將第一電子簽名工具100的標(biāo)識發(fā)送至至少一個第二電子簽名工具300，第二電子簽名工具300還用于對第一電子簽名工具100的標(biāo)識進(jìn)行確認(rèn)，其中，通過預(yù)存的第一電子簽名工具100的標(biāo)識可以唯一確定第一電子簽名工具100的身份。由此，在交易過程中，網(wǎng)絡(luò)銀行服務(wù)器200通過第二電子簽名工具100的標(biāo)識可以確認(rèn)第一電子簽名工具100的身份，防止其他用戶冒名發(fā)送交易數(shù)據(jù)，保證了交易的安全性。
在本發(fā)明的又一個實(shí)施例中，網(wǎng)絡(luò)銀行服務(wù)器200還用于將交易的銀行標(biāo)識發(fā)送至至少一個第二電子簽名工具300，第二電子簽名工具300還用于對銀行標(biāo)識進(jìn)行確認(rèn)，其中，銀行標(biāo)識可以唯一確定銀行的身份。由此，防止有人冒充銀行發(fā)送交易數(shù)據(jù)，確保了交易數(shù)據(jù)是銀行發(fā)送的真實(shí)數(shù)據(jù)，進(jìn)一步提高了電子交易的安全性和用戶體驗(yàn)。
為了實(shí)現(xiàn)上述實(shí)施例，本發(fā)明還提出了一種交易方法。
圖3為根據(jù)本發(fā)明一個實(shí)施例的交易方法的流程圖。
如圖3所示，根據(jù)本發(fā)明實(shí)施例的交易方法包括下述步驟。
步驟S301，第一電子簽名工具將第一簽名后的交易數(shù)據(jù)發(fā)送至網(wǎng)絡(luò)銀行服務(wù)器。
例如，交易發(fā)起方發(fā)起轉(zhuǎn)賬交易時，通過第一電子簽名工具將轉(zhuǎn)賬時的交易數(shù)據(jù)進(jìn)行第一簽名，然后通過第一電子簽名工具將第一簽名之后的交易數(shù)據(jù)發(fā)送至網(wǎng)絡(luò)銀行服務(wù)器。當(dāng)然，交易發(fā)起方發(fā)起交易時，第一電子簽名工具可以通過交易發(fā)起方輸入的密碼對交易數(shù)據(jù)進(jìn)行第一簽名。
在本發(fā)明的一個實(shí)施例中，第一電子簽名工具可首先將第一簽名后的交易數(shù)據(jù)發(fā)送至第一終端，然后通過第一終端將第一簽名后的交易數(shù)據(jù)轉(zhuǎn)發(fā)至網(wǎng)絡(luò)銀行服務(wù)器。
步驟S302，網(wǎng)絡(luò)銀行服務(wù)器對第一簽名后的交易數(shù)據(jù)進(jìn)行認(rèn)證，并在認(rèn)證通過后將交易數(shù)據(jù)發(fā)送至至少一個第二電子簽名工具。
在本發(fā)明的一個實(shí)施例中，網(wǎng)絡(luò)銀行服務(wù)器可首先將交易數(shù)據(jù)發(fā)送至至少一個第二終端，然后通過第二終端將交易數(shù)據(jù)發(fā)送至至少一個第二電子簽名工具。
其中，第一電子簽名工具和至少一個第二電子簽名工具可以為類似于U盾的一種密鑰裝置，第二終端和第二電子簽名工具相對應(yīng)，第一終端和第二終端可以包括智能手機(jī)、 平板電腦、筆記本、個人計算機(jī)等。
步驟S303，至少一個第二電子簽名工具提示交易數(shù)據(jù)以供用戶確認(rèn)。
例如，交易的過程中可以需要多個確認(rèn)方，每個確認(rèn)方可以通過自己所持有的第二電子簽名工具獲取交易數(shù)據(jù)。第二電子簽名工具可以通過顯示的方式提示交易數(shù)據(jù)供用戶確認(rèn)，也可以通過語音播放的方式提示交易數(shù)據(jù)供用戶確認(rèn)。
步驟S304，至少一個第二電子簽名工具分別接收用戶在確認(rèn)交易數(shù)據(jù)正確后輸入的確認(rèn)信息。
其中，確認(rèn)信息可以是用戶直接按下確認(rèn)按鍵發(fā)送的確認(rèn)信息，也可以是用戶輸入密碼后按下確認(rèn)按鍵發(fā)送的確認(rèn)信息。
步驟S305，至少一個第二電子簽名工具分別對交易數(shù)據(jù)進(jìn)行第二簽名，并將第二簽名后的交易數(shù)據(jù)發(fā)送至網(wǎng)絡(luò)銀行服務(wù)器。
其中，當(dāng)用戶通過輸入密碼后按下確認(rèn)按鍵發(fā)送確認(rèn)信息時，第二電子簽名工具首先驗(yàn)證用戶輸入的密碼是否正確，在密碼正確時根據(jù)密碼對交易數(shù)據(jù)進(jìn)行第二簽名并將第二簽名后的交易數(shù)據(jù)發(fā)送至網(wǎng)絡(luò)銀行服務(wù)器；當(dāng)用戶直接按下確認(rèn)按鍵發(fā)送確認(rèn)信息時，第二電子簽名工具根據(jù)預(yù)設(shè)的密鑰對交易數(shù)據(jù)進(jìn)行第二簽名并將第二簽名后的交易數(shù)據(jù)發(fā)送至網(wǎng)絡(luò)銀行服務(wù)器。
步驟S306，網(wǎng)絡(luò)銀行服務(wù)器對至少一個第二簽名后的交易數(shù)據(jù)進(jìn)行認(rèn)證，并在認(rèn)證通過后執(zhí)行交易。
在本發(fā)明的實(shí)施例中，第二電子簽名工具可以為一個或多個，也就是說，在進(jìn)行交易時可以由多個確認(rèn)方對交易數(shù)據(jù)進(jìn)行驗(yàn)證及確認(rèn)，每個確認(rèn)方可以通過自己所持有的第二電子簽名工具獲取交易數(shù)據(jù)，并根據(jù)交易數(shù)據(jù)輸入自己所持有的密碼，第二電子簽名工具根據(jù)密碼對交易數(shù)據(jù)進(jìn)行第二簽名并將第二簽名后的交易數(shù)據(jù)發(fā)送至網(wǎng)絡(luò)銀行服務(wù)器以確認(rèn)交易，由此避免企業(yè)用戶的電子簽名工具由一個人保管而存在的私自轉(zhuǎn)賬的安全隱串■/Qi、O
在本發(fā)明的一個實(shí)施例中，當(dāng)網(wǎng)絡(luò)銀行服務(wù)器對多個第二電子簽名工具發(fā)送的多個簽名數(shù)據(jù)進(jìn)行認(rèn)證時，如果預(yù)定比例的多個簽名數(shù)據(jù)通過認(rèn)證，則執(zhí)行交易。例如，網(wǎng)絡(luò)銀行服務(wù)器接收5個第二電子簽名工具發(fā)送的5個第二簽名后的交易數(shù)據(jù)，分別進(jìn)行認(rèn)證， 如果有3個交易數(shù)據(jù)通過認(rèn)證，則執(zhí)行交易，其中，預(yù)定比例可根據(jù)用戶需求由用戶預(yù)先設(shè)定，或者網(wǎng)絡(luò)銀行服務(wù)器默認(rèn)設(shè)置。
根據(jù)本發(fā)明實(shí)施例的交易方法，交易發(fā)起方通過第一電子簽名工具進(jìn)行對交易數(shù)據(jù)進(jìn)行第一簽名，并經(jīng)由網(wǎng)絡(luò)銀行服務(wù)器驗(yàn)證之后發(fā)送給交易確認(rèn)方所持有的第二電子簽名工具進(jìn)行確認(rèn)以完成交易，通過第一電子簽名工具和第二電子簽名工具配合交易，同時第二電子簽名工具可以為一個或多個，在進(jìn)行交易時可以由多個確認(rèn)方對交易數(shù)據(jù)進(jìn)行驗(yàn)證及確認(rèn)，避免企業(yè)用戶的電子簽名工具由一個人保管而存在的私自轉(zhuǎn)賬的安全隱患，保證交易及賬戶的安全性，同時實(shí)現(xiàn)交易發(fā)起方和交易確認(rèn)方可以不同時在場時的遠(yuǎn)程交易，使用方便，安全性強(qiáng)，用戶體驗(yàn)好。
圖4為根據(jù)本發(fā)明另一個實(shí)施例的交易方法。
如圖4所示，根據(jù)本發(fā)明實(shí)施例的包括下述步驟。
步驟S401，第一電子簽名工具將第一簽名后的交易數(shù)據(jù)發(fā)送至網(wǎng)絡(luò)銀行服務(wù)器。
步驟S402，網(wǎng)絡(luò)銀行服務(wù)器對第一簽名后的交易數(shù)據(jù)進(jìn)行認(rèn)證，并在認(rèn)證通過后將交易數(shù)據(jù)和交易對應(yīng)的銀行標(biāo)識發(fā)送至至少一個第二電子簽名工具。其中，銀行標(biāo)識可以唯一確定銀行的身份。
步驟S403，至少一個第二電子簽名工具分別對銀行標(biāo)識進(jìn)行認(rèn)證，并在銀行標(biāo)識通過認(rèn)證后提示交易數(shù)據(jù)以供用戶確認(rèn)。
步驟S404，至少一個第二電子簽名工具分別接收用戶在確認(rèn)交易數(shù)據(jù)正確后輸入的確認(rèn)信息。
步驟S405，至少一個第二電子簽名工具分別對交易數(shù)據(jù)進(jìn)行第二簽名，并將第二簽名后的交易數(shù)據(jù)發(fā)送至網(wǎng)絡(luò)銀行服務(wù)器。
步驟S406，網(wǎng)絡(luò)銀行服務(wù)器對至少一個第二簽名后的交易數(shù)據(jù)進(jìn)行認(rèn)證，并在認(rèn)證通過后執(zhí)行交易。
根據(jù)本發(fā)明實(shí)施例的交易方法，通過銀行標(biāo)識可以唯一確定銀行的身份，由此，防止有人冒充銀行發(fā)送交易數(shù)據(jù)，確保了交易數(shù)據(jù)是銀行發(fā)送的真實(shí)數(shù)據(jù)，進(jìn)一步提高了電子交易的安全性。
圖5為根據(jù)本發(fā)明再一個實(shí)施例的交易方法。
如圖5所示，根據(jù)本發(fā)明實(shí)施例的交易方法包括下述步驟。
步驟S501，第一電子簽名工具將第一簽名后的交易數(shù)據(jù)和預(yù)存的第一電子簽名工具的標(biāo)識發(fā)送至網(wǎng)絡(luò)銀行服務(wù)器。其中，第一電子簽名工具的標(biāo)識能夠唯一確定第一電子簽名工具的身份。
步驟S502，網(wǎng)絡(luò)銀行服務(wù)器對第一簽名后的交易數(shù)據(jù)進(jìn)行認(rèn)證，并在認(rèn)證通過后將交易數(shù)據(jù)和第一電子簽名工具的標(biāo)識發(fā)送至至少一個第二電子簽名工具。
步驟S503，至少一個第二電子簽名工具提示交易數(shù)據(jù)和第一電子簽名工具的標(biāo)識以供用戶確認(rèn)交易數(shù)據(jù)及交易發(fā)起方的身份。
步驟S504，至少一個第二電子簽名工具分別接收用戶在確認(rèn)交易數(shù)據(jù)和交易發(fā)起方身份正確后輸入的確認(rèn)信息。
步驟S505，至少一個第二電子簽名工具分別對交易數(shù)據(jù)進(jìn)行第二簽名，并將第二簽名后的交易數(shù)據(jù)發(fā)送至網(wǎng)絡(luò)銀行服務(wù)器。
步驟S506，網(wǎng)絡(luò)銀行服務(wù)器對至少一個第二簽名后的交易數(shù)據(jù)進(jìn)行認(rèn)證，并在認(rèn)證通過后執(zhí)行交易。
根據(jù)本發(fā)明實(shí)施例的交易方法，在交易過程中，通過第一電子簽名工具的標(biāo)識網(wǎng)絡(luò)銀行服務(wù)器通過第二電子簽名工具的標(biāo)識可以確認(rèn)第一電子簽名工具的身份，防止其他用戶冒名發(fā)送交易數(shù)據(jù)，保證了交易的安全性。
應(yīng)當(dāng)理解，還可以將圖4和圖5結(jié)合實(shí)施，同時使用第一電子簽名工具的標(biāo)識和銀行的標(biāo)識可以進(jìn)一步保證安全性。
盡管已經(jīng)示出和描述了本發(fā)明的實(shí)施例，對于本領(lǐng)域的普通技術(shù)人員而言，可以理解在不脫離本發(fā)明的原理和精神的情況下可以對這些實(shí)施例進(jìn)行多種變化、修改、替換和變型，本發(fā)明的范圍由所附權(quán)利要求及其等同限定。
權(quán)利要求
1.一種交易系統(tǒng)，其特征在于，包括 第一電子簽名工具，用于對交易數(shù)據(jù)進(jìn)行第一簽名并將第一簽名后的交易數(shù)據(jù)發(fā)送至網(wǎng)絡(luò)銀行服務(wù)器； 網(wǎng)絡(luò)銀行服務(wù)器，用于接收所述第一電子簽名工具發(fā)送的第一簽名后的交易數(shù)據(jù)，并對所述第一簽名后的交易數(shù)據(jù)進(jìn)行認(rèn)證，以及在認(rèn)證通過后將所述交易數(shù)據(jù)發(fā)送至至少一個第二電子簽名工具；以及 至少一個第二電子簽名工具，用于接收所述網(wǎng)絡(luò)銀行服務(wù)器發(fā)送的交易數(shù)據(jù)，對所述交易數(shù)據(jù)進(jìn)行驗(yàn)證，并在所述交易數(shù)據(jù)通過驗(yàn)證后接收用戶確認(rèn)信息，以及對所述交易數(shù)據(jù)進(jìn)行第二簽名并將第二簽名后的交易數(shù)據(jù)發(fā)送至所述網(wǎng)絡(luò)銀行服務(wù)器， 其中，所述網(wǎng)絡(luò)銀行服務(wù)器還用于對所述第二簽名后的交易數(shù)據(jù)進(jìn)行認(rèn)證并在認(rèn)證通過后執(zhí)行交易。
2.根據(jù)權(quán)利要求I所述的交易系統(tǒng)，其特征在于，還包括 第一終端，用于接收所述第一電子簽名工具發(fā)送的第一簽名后的交易數(shù)據(jù)，并將所述第一簽名后的交易數(shù)據(jù)轉(zhuǎn)發(fā)至所述網(wǎng)絡(luò)銀行服務(wù)器；和 至少一個第二終端，每個第二終端分別與一個第二電子簽名工具相對應(yīng)，用于接收所述網(wǎng)絡(luò)銀行服務(wù)器發(fā)送的交易數(shù)據(jù)，并將所述交易數(shù)據(jù)轉(zhuǎn)發(fā)至所述第二電子簽名工具，以及接收所述第二電子簽名工具發(fā)送的第二簽名后的交易數(shù)據(jù)，并將所述第二簽名后的交易數(shù)據(jù)轉(zhuǎn)發(fā)至所述網(wǎng)絡(luò)銀行服務(wù)器。
3.根據(jù)權(quán)利要求I所述的交易系統(tǒng)，其特征在于，所述第一電子簽名工具還用于將預(yù)存的第一電子簽名工具的標(biāo)識發(fā)送至所述網(wǎng)絡(luò)銀行服務(wù)器，所述網(wǎng)絡(luò)銀行服務(wù)器還用于將所述第一電子簽名工具的標(biāo)識發(fā)送至所述至少一個第二電子簽名工具，所述第二電子簽名工具還用于對所述第一電子簽名工具的標(biāo)識進(jìn)行確認(rèn)。
4.根據(jù)權(quán)利要求I所述的交易系統(tǒng)，其特征在于，所述網(wǎng)絡(luò)銀行服務(wù)器還用于將交易的銀行標(biāo)識發(fā)送至所述至少一個第二電子簽名工具，所述第二電子簽名工具還用于對所述銀行標(biāo)識進(jìn)行確認(rèn)。
5.根據(jù)權(quán)利要求I所述的交易系統(tǒng)，其特征在于，所述第二電子簽名工具為多個。
6.根據(jù)權(quán)利要求I所述的交易系統(tǒng)，其特征在于，所述網(wǎng)絡(luò)銀行服務(wù)器接收所述多個第二電子簽名工具發(fā)送的多個第二簽名后的交易數(shù)據(jù)，并對所述多個第二簽名后的交易數(shù)據(jù)分別進(jìn)行認(rèn)證，以及在預(yù)定比例的多個交易數(shù)據(jù)通過認(rèn)證時執(zhí)行交易。
7.一種交易方法，其特征在于，包括以下步驟 第一電子簽名工具將第一簽名后的交易數(shù)據(jù)發(fā)送至網(wǎng)絡(luò)銀行服務(wù)器； 所述網(wǎng)絡(luò)銀行服務(wù)器對所述第一簽名后的交易數(shù)據(jù)進(jìn)行認(rèn)證，并在認(rèn)證通過后將所述交易數(shù)據(jù)發(fā)送至至少一個第二電子簽名工具； 所述至少一個第二電子簽名工具提示所述交易數(shù)據(jù)以供用戶確認(rèn)； 所述至少一個第二電子簽名工具分別接收用戶在確認(rèn)所述交易數(shù)據(jù)正確后輸入的確認(rèn)信息； 所述至少一個第二電子簽名工具分別對所述交易數(shù)據(jù)進(jìn)行第二簽名，并將第二簽名后的交易數(shù)據(jù)發(fā)送至所述網(wǎng)絡(luò)銀行服務(wù)器；以及 所述網(wǎng)絡(luò)銀行服務(wù)器對至少一個第二簽名后的交易數(shù)據(jù)進(jìn)行認(rèn)證，并在認(rèn)證通過后執(zhí)行交易。
8.根據(jù)權(quán)利要求7所述的交易方法，其特征在于，還包括 所述第一電子簽名工具將所述第一簽名后的交易數(shù)據(jù)發(fā)送至第一終端； 所述第一終端將所述第一簽名后的交易數(shù)據(jù)轉(zhuǎn)發(fā)至所述網(wǎng)絡(luò)銀行服務(wù)器。
9.根據(jù)權(quán)利要求7所述的交易方法，其特征在于，還包括 所述網(wǎng)絡(luò)銀行服務(wù)器將所述交易數(shù)據(jù)發(fā)送至至少一個第二終端； 所述至少一個第二終端分別將所述交易數(shù)據(jù)發(fā)送至所述至少一個第二電子簽名工具。
10.根據(jù)權(quán)利要求7所述的交易方法，其特征在于，還包括 所述網(wǎng)絡(luò)銀行服務(wù)器在將所述交易數(shù)據(jù)發(fā)送至所述至少一個第二電子簽名工具時，還將交易對應(yīng)的銀行標(biāo)識發(fā)送至所述至少一個第二電子簽名工具； 所述至少一個第二電子簽名工具分別對所述銀行標(biāo)識進(jìn)行認(rèn)證，并在所述銀行標(biāo)識通過認(rèn)證后提示所述交易數(shù)據(jù)。
11.根據(jù)權(quán)利要求7所述的交易方法，其特征在于，還包括 所述第一電子簽名工具在將所述第一簽名后的交易數(shù)據(jù)發(fā)送至所述網(wǎng)絡(luò)銀行服務(wù)器時，還將預(yù)存的第一電子簽名工具的標(biāo)識發(fā)送至所述網(wǎng)絡(luò)銀行服務(wù)器； 所述網(wǎng)絡(luò)銀行服務(wù)器將所述第一電子簽名工具的標(biāo)識發(fā)送至所述至少一個第二電子簽名工具； 所述至少一個第二電子簽名工具提示所述第一電子簽名工具的標(biāo)識以便用戶確認(rèn)交易發(fā)起方的身份。
12.根據(jù)權(quán)利要求7所述的交易方法，其特征在于，還包括 當(dāng)所述網(wǎng)絡(luò)銀行服務(wù)器對多個第二電子簽名工具發(fā)送的多個簽名數(shù)據(jù)進(jìn)行認(rèn)證時，如果預(yù)定比例的多個簽名數(shù)據(jù)通過認(rèn)證，則執(zhí)行交易。
全文摘要
本發(fā)明提出一種交易系統(tǒng)和交易方法。其中，交易系統(tǒng)包括第一電子簽名工具，用于對交易數(shù)據(jù)進(jìn)行第一簽名并將第一簽名后的交易數(shù)據(jù)發(fā)送至網(wǎng)絡(luò)銀行服務(wù)器；網(wǎng)絡(luò)銀行服務(wù)器，用于接收第一電子簽名工具發(fā)送的第一簽名后的交易數(shù)據(jù)并對其進(jìn)行認(rèn)證，以及在認(rèn)證通過后將交易數(shù)據(jù)發(fā)送至至少一個第二電子簽名工具；以及至少一個第二電子簽名工具，用于接收網(wǎng)絡(luò)銀行服務(wù)器發(fā)送的交易數(shù)據(jù)，對交易數(shù)據(jù)進(jìn)行驗(yàn)證，并在通過驗(yàn)證后接收用戶輸入的確認(rèn)信息，以及對交易數(shù)據(jù)進(jìn)行第二簽名并將第二簽名后的交易數(shù)據(jù)發(fā)送至網(wǎng)絡(luò)銀行服務(wù)器。本發(fā)明保證交易過程的安全性，實(shí)現(xiàn)交易發(fā)起方和交易確認(rèn)方不同時在場時的遠(yuǎn)程交易，使用方便，安全性強(qiáng)。
文檔編號H04L9/32GK102983973SQ20121043398
公開日2013年3月20日 申請日期2012年11月2日 優(yōu)先權(quán)日2012年11月2日
發(fā)明者李東聲 申請人:天地融科技股份有限公司