[发明专利]一种网络交易方法和系统

权利要求书

1.一种网络交易方法，其特征在于，该方法包括：

A、买方系统向第三方支付系统发送交易请求和电子交易验证设备证书C 1，所述交易请求包括订单标识和交易明细信息；

B、第三方支付系统验证C1成功后，由C1和第三方支付系统证书C3对所述交易请求进行加密得到密文，对所述密文进行签名得到签名数据；将所述密文、所述签名数据、收款方信息和C3通过卖方系统发送至买方系统；

C、买方系统中的电子交易验证设备验证C3成功后，利用C1和C3解密所述密文和所述签名数据，显示所述交易请求和收款方信息；

D、卖方系统通过第三方支付系统向付款系统发送付款请求，所述付款系统向买方系统发送付款通知，所述付款请求和所述付款通知均包括订单标识、交易金额以及收款方信息，买方系统中的电子签名工具显示所述付款通知；

E、用户验证电子交易验证设备中的所述交易请求和所述收款方信息，与电子签名工具中的所述付款通知，以及买方系统显示的发送至第三方支付系统的所述交易请求的内容是否一致，一致则买方系统通过第三方支付系统向付款系统发送付款指示。

2.根据权利要求1所述网络交易方法，其特征在于，所述由C1和C3对所述交易请求进行加密得到密文，对所述密文进行签名得到签名数据包括：

利用C1的公钥对所述交易请求加密获得密文S；

根据C3对S签名得到签名数据S2。

3.根据权利要求2所述网络交易方法，其特征在于，所述利用C1和C3解密所述密文和所述签名数据包括：

利用C3的公钥验证S2的正确后，根据C1的私钥解密S获得交易请求，保存交易请求。

4.根据权利要求1所述网络交易方法，其特征在于，所述利用C1和C3对所述交易请求进行加密得到密文，对所述密文进行签名得到签名数据还包括：

第三方支付系统利用C1和C3对所述收款方信息进行加密得到收款方密文，对所述收款方密文进行签名得到收款方签名数据；

将所述密文、所述签名数据、收款方信息和C3发送至买方系统包括：将所述密文、所述签名数据、所述收款方密文、所述收款方签名数据和C3发送至买方系统；

所述由C1和C3解密所述密文和所述签名数据，显示所述交易请求和收款方信息包括：由C1和C3解密所述密文和所述签名数据，由C1和C3解密所述收款方密文和所述收款方签名数据。

5.根据权利要求4所述网络交易方法，其特征在于，所述卖方系统利用C1和C3对所述收款方信息进行加密得到收款方密文，对所述收款方密文进行签名得到收款方签名数据包括：

利用C1的公钥对所述收款方信息加密获得收款方密文H；

根据C3对H签名得到收款方签名数据H1。

6.根据权利要求5所述网络交易方法，其特征在于，所述由C1和C3解密所述收款方密文和所述收款方签名数据包括：

利用C3的公钥验证H1的正确后，根据C1的私钥解密H获得收款方信息，保存收款方信息。

7.根据权利要求1所述的网络交易方法，其特征在于，所述买方系统向第三方支付系统发送交易请求和电子交易验证设备证书C1包括：

所述买方系统直接向第三方支付系统发送交易请求和电子交易验证设备证书C1；或者

所述买方系统通过卖方系统向第三方支付系统发送交易请求和/或电子交易验证设备证书C1。

8.根据权利要求1所述网络交易方法，其特征在于，所述付款系统向买方系统发送付款通知包括：

付款系统通过第三方支付系统向买方系统发送所述付款通知；

或

付款系统先通过第三方支付系统向卖方系统发送所述付款通知；卖方系统再向买方系统发送所述付款通知。

9.根据权利要求1所述网络交易方法，其特征在于，所述买方系统通过第三方支付系统向付款系统付款指示包括：

电子签名工具通过私钥由付款通知中的交易金额生成数字签名，发送包含所述数字签名的付款指示经由第三方支付系统至付款系统；

付款系统利用买方系统的公钥成功解密所述数字签名后，根据付款指示向第三方支付系统执行付款操作。

10.根据权利要求1所述网络交易方法，其特征在于，所述买方系统中的电子交易验证设备验证C3合法包括：买方系统确定C3包含于第三方支付系统的白名单中。