[发明专利]一种支持移动终端的电子交易实现方法和系统

权利要求书

1.一种支持移动终端的电子交易实现方法，其特征在于，该方法包括：

移动终端通过代理服务平台登录到金融服务平台，当需要进行电子交易时，通过所述代理服务平台向所述金融服务平台发送交易请求；

所述金融服务平台向所述代理服务平台发送安全认证请求；

所述代理服务平台根据所述安全认证请求生成调用移动硬件证书设备的命令，并发送给所述移动终端；所述交易请求、安全认证请求以及调用移动硬件证书设备的命令中均携带有本次交易的交易信息；

所述移动终端调用移动硬件证书设备对所述交易信息进行签名，并将签名后的信息发送给所述代理服务平台；

所述代理服务平台将所述签名后的信息转换为指定格式，并发送给所述金融服务平台；

所述金融服务平台对接收到的签名后的信息进行认证，认证通过，完成交易。

2.根据权利要求1所述的方法，其特征在于，所述移动终端通过代理服务平台登录到金融服务平台包括：

所述移动终端通过所述代理服务平台向所述金融服务平台发送连接请求；所述金融服务平台向所述代理服务平台返回登录所需的网页代码；

所述代理服务平台对所述网页代码进行解析，并将解析后的结果发送给所述移动终端；所述移动终端根据所述解析后的结果显示登录所需的网页；

所述移动终端接收用户输入的用户名和密码，并通过所述代理服务平台发送给所述金融服务平台；所述金融服务平台对所述用户名和密码进行验证，验证通过，完成登录。

3.根据权利要求1或2所述的方法，其特征在于，所述代理服务平台根据所述安全认证请求生成调用移动硬件证书设备的命令包括：

所述代理服务平台接收到所述安全认证请求后，通过安全控件发出调用电子签名工具USBKEY的命令，所述代理服务平台中的认证控制程序截获所述调用USBKEY的命令，转换为调用移动硬件证书设备的命令；

所述代理服务平台将所述签名后的信息转换为指定格式，并发送给所述金融服务平台包括：

所述代理服务平台中的认证控制程序将签名后的信息转换为USBKEY响应格式，发送给所述安全控件，通过所述安全控件进一步发送到所述金融服务平台。

4.根据权利要求1或2所述的方法，其特征在于，所述代理服务平台根据所述安全认证请求生成调用移动硬件证书设备的命令包括：

所述代理服务平台接收到所述安全认证请求后，通过安全控件发出调用软件证书的命令；所述代理服务平台中的认证控制程序截获所述调用软件证书的命令，转换为调用移动硬件证书设备的命令；

所述代理服务平台将所述签名后的信息转换为指定格式，并发送给所述金融服务平台包括：

所述代理服务平台中的认证控制程序将签名后的信息转换为软件证书响应格式，发送给所述安全控件，通过所述安全控件进一步发送到所述金融服务平台。