[发明专利]一种处理电子交易请求的方法和系统

说明书

【技术领域】

本发明属于计算机网络技术领域，涉及一种处理电子交易请求的方法和系统。

【背景技术】

在处理电子交易请求的过程中，安全性至关重要。通过人工对交易请求进行审核，可以 大大增加处理电子交易请求时的安全性，但是却大大降低了其处理交易请求的速度。互联网 为处理电子交易提供了超越时间和空间的服务通道，人们在网上就可以完成银行账户查询、 转账、支付和购物等交易过程。互联网为用户处理交易请求提供了一个非常方便、快捷的平 台，但是这种开放性的平台却具有安全性的隐患。因为有巨大的利益驱使，病毒和木马制造 者常常利用电子交易系统的漏洞窃取用户的个人信息以及账户信息，从而对用户账户上的资 金安全构成威胁。为了提高电子交易的安全性，目前采取的措施主要是在客户端、网络以及 服务器端增加辅助工具，比如设置密码验证工具或者账户信息保护模块来阻止用户信息被盗 用，但是，无论开发出的辅助性工具的安全性多么的高，犯罪分子始终可以找到这些辅助性 工具的漏洞，进行破解。所以这种辅助性措施防范用户账户信息被窃取的作用是有限的，而 犯罪分子进行破解使用的最基本的工具即是互联网。

另一方面，为了提高处理电子交易请求的安全性，在用户通过客户端向服务器端提交交 易请求后，如果服务器端在后台对该交易请求以及用户提交的数据进行复杂的处理，不能马 上返回结果，使用户在线等待的时间延长，影响在线交易的用户体验。

或者，需要将处理过程分为多个阶段进行，或者需要通过不同的服务器对账户数据进行 分析处理，有时还需要人工的参与进行鉴别和审核，在这种情况下，使用联机方式反而不方 便。

综合以上所述，目前现有技术至少具有以下缺点：

要么安全性高，但是却不方便和快捷；

要么非常方便和快捷，但是其安全性却不高；

无法多渠道交叉处理，尤其无法适应目前在线交互的发展方向。

【发明内容】

本发明的目的就是为了解决上述技术问题，而突破以往的发明思路(采用联机的方式处 理电子交易请求)，提出了一种全新的方式处理电子交易请求的方法和系统，本发明具有安 全性高，同时方便和快捷的特点。

本发明的具体技术方案如下：

一种处理电子交易请求的方法，包括：

获取完成交易请求所需的交易数据，对所述的交易数据进行编码生成包含有该交易数据 的交易文件；

通过传送载体传送所述交易文件；

分析所述交易文件，验证所述交易请求的合法性，并将合法的交易请求相关联的交易数 据写入账户资金数据库，并返回交易请求的结果。

所述的交易数据包括交易信息；所述的交易信息主要包括交易请求者的第一用户身份信 息、用户账户信息、交易对象信息、交易对象所有者信息、交易类别信息和交易金额信息； 所述交易类别主要包括转账、汇款、支付或购买；所述的交易数据还包括代表交易请求者身 份的第一电子签名。

该方法中，分析所述交易文件，验证交易请求的合法性的步骤主要包括：

提取所述交易数据中的第一电子签名，检查该第一电子签名的完整性和准确性，同时提 取所述第一用户身份信息，验证所述第一电子签名是否与所述第一用户身份信息相对应。

其中，“提取所述交易数据中的第一电子签名，检查该第一电子签名的完整性和准确性 ”的步骤具体为：

提取所述交易数据中的第一电子签名，所述第一电子签名包含有编码信息，所述编码信 息位于第一电子签名数据库中，通过该编码信息查询到该电子签名数据库中与该号码相对应 的电子签名，将所述第一电子签名证书与该电子签名相比较。

该方法还包括：根据用户账户信息、交易类别信息判断所述交易请求的交易金额是否合 法。

该方法进一步包括，在所述交易文件中加入第二电子签名，用于代表验证者身份，加入 第二电子签名后生成所述交易请求被验证后的交易文件；提取所述交易文件中的第二电子签 名，验证所述第二电子签名的完整性和准确性。

具体为：提取所述交易文件中的第二电子签名，验证所述第二电子签名是否存在于第二 电子签名数据库中，所述第二电子签名数据库用于存储代表验证者身份的第二电子签名。

所述第二电子签名还与所述的交易类别信息相对应，该方法进一步包括，验证所述第二 电子签名是否与所述交易类别信息相对应。