[发明专利]信息安全控制方法，信息安全显示设备，及电子交易系统

权利要求书

1.一种信息安全控制方法，其特征在于，包括：

信息安全显示设备接收网银服务器发送的携带第一交易信息的支付确认请求消息，所述第一交易信息被利用用户的用户数字证书公钥加密后携带在所述支付确认请求消息中；

信息安全显示设备显示利用私钥解密后的所述第一交易信息；

在用户对所述第一交易信息确认后，通过交易客户端向所述网银服务器发送支付确认消息。

2.根据权利要求1所述的信息安全控制方法，其特征在于，所述信息安全显示设备接收网银服务器发送的携带第一交易信息的支付确认请求消息之前还包括：

所述信息安全显示设备接收第三方支付平台发送的携带第二交易信息的交易确认请求消息，所述第二交易信息被利用用户的用户数字证书公钥加密后携带在所述交易确认请求消息中；

所述信息安全显示设备显示利用私钥解密后的所述第二交易信息，所述第二交易信息和所述第一交易信息包括相同的交易标识；

在用户对所述第二交易信息确认后，通过交易客户端向所述第三方支付平台发送交易确认消息。

3.根据权利要求1所述的信息安全控制方法，其特征在于，所述支付确认请求消息中还携带有第一动态口令码，所述第一交易信息和所述第一动态口令码由网银服务器根据所述用户的用户数字证书公钥加密后携带在所述支付确认请求消息中；

所述信息安全显示设备在接收到所述支付确认请求消息后，显示利用私钥解密获得的所述第一交易信息和所述第一动态口令码；

所述用户对所述第一交易信息确认后，通过交易客户端向所述网银服务器发送支付确认消息包括：

在用户对所述第一交易信息确认后，通过交易客户端向所述网银服务器发送携带用户输入的动态口令码的支付确认消息。

4.根据权利要求2所述的信息安全控制方法，其特征在于，所述交易确认请求消息中还携带有用户预先设定的用户身份识别密码，所述第二交易信息和所述用户身份识别密码由第三方支付平台根据所述用户的用户数字证书公钥加密后携带在所述交易确认请求消息中；

所述信息安全显示设备在接收到所述交易确认请求消息后，利用私钥解密获得所述第二交易信息和所述用户身份识别密码后显示；

用户对所述第二交易信息确认后，通过交易客户端向所述第三方支付平台发送交易确认消息包括：

在用户确定所述交易确认请求消息中携带的用户身份识别密码与用户预先在第三方支付平台设定的用户身份识别密码一致后，通过交易客户端向所述第三方支付平台发送交易确认消息。

5.根据权利要求4所述的信息安全控制方法，其特征在于，所述第三方支付平台在收到用户通过交易客户端发送的对第二交易信息的确认后还包括：第三方支付平台向网银服务器发送携带第三交易信息的支付请求消息，所述第三交易信息与所述第一交易信息和第二交易信息具有相同的交易标识。

6.根据权利要求1-5任一所述的信息安全控制方法，其特征在于，所述交易标识为交易订单号。

7.一种信息安全显示设备，其特征在于，包括：

接收模块，用于接收网银服务器发送的携带第一交易信息的支付确认请求消息，所述第一交易信息被利用用户的第一用户数字证书公钥加密后携带在所述交易确认请求消息中；

显示模块，用于显示利用私钥解密后的所述第一交易信息。

8.根据权利要求7所述的信息安全显示设备，其特征在于，还包括：

接收模块还用于接收第三方支付平台发送的携带第二交易信息的交易确认请求消息，所述第二交易信息和所述第一交易信息包括相同的交易标识，所述第二交易信息被利用用户的用户数字证书公钥加密后携带在所述交易确认请求消息中；

所述显示模块还用于显示利用私钥解密后的所述第二交易信息。

9.根据权利要求7所述的信息安全显示设备，其特征在于，所述支付确认请求消息中还携带有第一动态口令码，所述第一交易信息和所述第一动态口令码由网银服务器根据所述用户的用户数字证书公钥加密后携带在所述支付确认请求消息中；

所述显示模块具体用于显示利用私钥解密获得的所述第一交易信息和所述第一动态口令码。