[发明专利]网上交易系统及利用该系统进行网上交易的方法

权利要求书

1.一种网上交易系统，其特征在于，所述系统包括第一通信装置、第二通信装置、智能密钥装置、服务端装置和第二信道接收装置；

所述第一通信装置用于与所述智能密钥装置和服务端装置进行通信；

所述第二通信装置用于与所述服务端装置和第二信道接收装置进行通信；

所述智能密钥装置用于确认交易信息并执行数字签名操作；

所述服务端装置用于生成验证码并验证数字签名数据；

所述第二信道接收装置用于接收并显示所述第二通信装置发送来的信息。

2.如权利要求1所述的网上交易系统，其特征在于，所述第一通信装置具体用于将交易信息发送给所述智能密钥装置和服务端装置。

3.如权利要求1所述的网上交易系统，其特征在于，所述第二通信装置具体用于接收所述服务端装置返回的信息，并将所述信息发送给所述第二信道接收装置。

4.如权利要求1或3所述的网上交易系统，其特征在于，所述第二通信装置具体为短信平台或即时通信服务器或邮件服务器。

5.如权利要求1所述的网上交易系统，其特征在于，所述智能密钥装置包括交易信息接收模块、输入模块、确认信息接收模块和智能密钥模块；

所述交易信息接收模块，用于接收所述第一通信装置发送来的交易信息；

所述输入模块用于供用户输入验证码并将所述验证码发送给所述确认信息接收模块；

所述确认信息接收模块用于接收所述输入模块发送的验证码；

所述智能密钥模块用于在所述确认信息接收模块接收到所述验证码后，对所述交易信息和验证码进行数字签名得到数字签名数据，并将所述数字签名数据发送至所述服务端装置。

6.如权利要求5所述的网上交易系统，其特征在于，所述第二信道接收装置接收并显示的信息为所述服务端装置接收到的交易信息和生成的验证码，相应地，所述用户判断到所述第二信道接收装置显示的交易信息与所述第一通信装置发出的交易信息相一致后，通过所述输入模块输入所述验证码。

7.如权利要求5所述的网上交易系统，其特征在于，所述智能密钥装置还包括输出模块，所述输出模块用于显示所述交易信息接收模块接收到的交易信息。

8.如权利要求7所述的网上交易系统，其特征在于，所述第二信道接收装置接收并显示的信息为所述服务端装置接收到的交易信息和生成的验证码，相应地，所述用户判断到所述输出模块显示的交易信息与所述第一通信装置发出的交易信息相一致，且所述第二信道接收装置显示的交易信息与所述第一通信装置发出的交易信息相一致后，通过所述输入模块输入所述验证码。

9.如权利要求7所述的网上交易系统，其特征在于，所述第二信道接收装置接收并显示的信息为所述服务端装置生成的验证码，相应地，所述用户判断到所述输出模块显示的交易信息与所述第一通信装置发出的交易信息相一致后，通过所述输入模块输入所述验证码。

10.如权利要求5或7所述的网上交易系统，其特征在于，所述智能密钥装置还包括身份认证模块，所述身份认证模块用于通过PIN码方式或生物特征方式认证用户身份是否合法。

11.如权利要求5或7所述的网上交易系统，其特征在于，所述输入模块为小键盘。

12.如权利要求10所述的网上交易系统，其特征在于，所述输入模块为小键盘。

13.如权利要求1所述的网上交易系统，其特征在于，所述服务端装置包括交易信息接收模块、验证码生成模块、信息发送模块、签名数据接收模块、验证模块和交易执行模块；

所述交易信息接收模块，用于接收所述第一通信装置发送来的交易信息；

所述验证码生成模块，用于在所述交易信息接收模块接收到所述第一通信装置发送来的交易信息后生成验证码；

所述信息发送模块，用于向所述第二通信装置发送信息；

所述签名数据接收模块，用于接收所述智能密钥装置发送来的数字签名数据，并将所述数字签名数据发送给所述验证模块；

所述验证模块，用于接收并验证所述数字签名数据是否有效，如果验证成功，则执行相应的交易操作，否则结束操作；

所述交易执行模块，用于在所述验证模块验证成功后执行相应的交易操作。