[发明专利]一种确保网络电子交易的数据真实性的确认方法

权利要求书

1.一种确保网络电子交易的数据真实性的确认方法，应用在不可靠的客户端与可靠的网络后台交易程序之间传送电子交易数据，其特征在于，所述确认方法包括以下步骤：

A1：网络后台交易程序和用户，通过第二通道确定一个参与电子交易数据真实性确认运算的确认运算信息集；

A2：在用户端显示电子交易数据时，同时显示指示如何利用所述确认运算信息集对电子交易数据真实性确认运算的运算指示信息；

A3：用户根据所述运算指示信息和所述确认运算信息集计算得到用户端真实性验证码，用户将所述用户端真实性验证码通过用户端输入，用户端将所述用户端真实性验证码发送给所述网络后台交易程序；

A4：所述网络后台交易程序根据所述运算指示信息和所述确认运算信息集执行与所述A3相同的计算得到后台端真实性验证码；

A5：所述网络后台交易程序比较所述用户端真实性验证码和所述后台端真实性验证码，二者一致，则执行后续的电子交易处理；不一致，则拒绝执行后续的电子交易处理。

2.根据权利要求1所述的确认方法，其特征在于，所述A 1的所述通过第二通道确定一个参与电子交易数据真实性确认运算的确认运算信息集，具体为：

所述网络后台交易程序的服务商与用户面对面确定；或

所述网络后台交易程序的服务商通过邮寄等途径交付用户；或

所述网络后台交易程序通过电信通道将所述确认运算信息集发送到用户的移动通信终端；或

所述网络后台交易程序的服务商通过不在本次交易流程中的包括电子邮件等在内方式等方式将所述确认运算信息集发送到用户终端。

3.根据权利要求2所述的确认方法，其特征在于，在执行所述A2时，所述网络后台交易程序通过电信通道将所述确认运算信息集发送到用户的移动通信终端。

4.根据权利要求1所述的确认方法，其特征在于：

所述确认运算信息集为一组信息集合，所述运算指示信息为指示选择所述确认运算信息集中的哪些信息和/或信息之间的关系；或

所述确认运算信息集为多组信息集合，所述运算指示信息为指示选择所述确认运算信息集中的何组信息和/或信息之间的关系。

5.根据权利要求1所述的确认方法，其特征在于：

所述A2的所述显示电子交易数据和/或所述运算指示信息是利用CAPTCHA技术或者多重CAPTCHA技术生成的显示信息。

6.根据权利要求1或5所述的确认方法，其特征在于：

所述运算指示信息是通过对所述电子交易数据中的敏感信息的特殊标识来表示。

7.根据权利要求1所述的确认方法，其特征在于：

所述确认方法可以由所述客户端或所述网络后台交易程序两种方式发起；

所述客户端发起方式，具体为：

在所述A4前，所述用户端将所述运算指示信息发送给所述网络后台交易程序；

所述A4还包括：所述网络后台交易程序根据接收到的所述运算指示信息以及所述确认运算信息集执行与所述A3相同的计算得到所述后台端真实性验证码；

所述网络后台交易程序发起方式，所述A2还包括：所述网络后台交易程序生成所述电子交易数据和所述运算指示信息，并发送给用户端显示。

8.根据权利要求1所述的确认方法，其特征在于，所述方法还包括：

所述网络后台交易程序在设定的时间阀值内，没有收到用户端发送的所述用户端真实性验证码，则取消此次电子交易。

9.根据权利要求1所述的确认方法，其特征在于：所述确认运算信息集可以定期更换。

10.根据权利要求1所述的确认方法，其特征在于，所述方法还包括：所述网络后台交易程序比较所述用户端真实性验证码和所述后台端真实性验证码，二者一致时，用户端对所述电子交易数据执行数字签名。