[发明专利]一种网络交易认证系统和网络交易认证方法

权利要求书

1.一种网络交易认证系统，包括加密认证装置、联网计算设备和交易系统装置，所述加密认证装置通过所述联网计算设备与所述交易系统装置相连接，其特征在于，

所述加密认证装置用于与所述联网计算设备建立连接；

所述联网计算设备用于接收用户提交的请求交易信息，并将所述请求交易信息传送给所述交易系统装置；

所述交易系统装置用于根据所述请求交易信息产生随机码，并在用户数据库中查找所述用户对应的椭圆曲线密码公钥；

所述交易系统装置还用于利用所述椭圆曲线密码公钥将所述请求交易信息和所述随机码进行加密，并将加密后的密文传送到所述联网计算设备，并将所述请求交易信息和所述随机码存入交易信息数据库中；

所述联网计算设备还用于将所述密文传送到所述加密认证装置；

所述加密认证装置还用于对所述密文进行复核签名，以获取复核签名结果，并将所述复核签名结果传送到所述联网计算设备；

所述联网计算设备还用于将所述复核签名结果通过网络传送到所述交易系统装置；

所述交易系统装置还用于利用存储的所述请求交易信息和所述随机码对所述复核签名进行验证，如一致，则将验证一致的信息通过网络传送到所述联网计算设备。

2.根据权利要求1所述的网络交易认证系统，其特征在于，所述加密认证装置包括接口电路、指示灯、可视屏幕、安全芯片、确认按键、以及取消按键。

3.根据权利要求2所述的网络交易认证系统，其特征在于，

所述接口电路用于接收所述密文，向用户发出PIN码验证请求，并接收用户输入的PIN码；

所述安全芯片用于根据所述PIN码判断所述用户是否为合法用户，如果是合法用户则利用用户私钥对所述密文进行解密；

所述可视屏幕用于将解密后的明文显示给所述用户；

所述确认按键用于提供给所述用户发送确认信号；

所述取消按键用于提供给所述用户发送取消信号；

所述安全芯片还用于判断是否在某时间周期内检测到用户发送的信号是确认信号还是取消信号；

所述安全芯片还用于将解密后的明文组合成签名原文，计算组合后的签名原文的摘要值，并对计算出的摘要值进行签名计算；

所述接口电路还用于输出签名计算的结果。

4.根据权利要求3所述的网络交易认证系统，其特征在于，所述时间周期为30秒至120秒。

5.根据权利要求1所述的网络交易认证系统，其特征在于，所述请求交易信息包括用户的账户名、账号和交易金额。

6.一种网络交易认证方法，应用在一种网络交易认证系统中，所述网络交易认证系统包括加密认证装置、联网计算设备和交易系统装置，其特征在于，所述方法包括以下步骤：

（1）所述加密认证装置与所述联网计算设备建立连接；

（2）所述联网计算设备接收用户提交的请求交易信息；

（3）所述联网计算设备将所述请求交易信息传送给所述交易系统装置；

（4）所述交易系统装置根据所述请求交易信息产生随机码，并在用户数据库中查找所述用户对应的椭圆曲线密码公钥；

（5）所述交易系统装置利用所述椭圆曲线密码公钥将所述请求交易信息和所述随机码进行加密，并将加密后的密文传送到所述联网计算设备，并将所述请求交易信息和所述随机码存入交易信息数据库中；

（6）所述联网计算设备将所述密文传送到所述加密认证装置；

（7）所述加密认证装置对所述密文进行复核签名，以获取复核签名结果，并将所述复核签名结果传送到所述联网计算设备；

（8）所述联网计算设备将所述复核签名结果通过网络传送到所述交易系统装置；

（9）所述交易系统装置利用存储的所述请求交易信息和所述随机码对所述复核签名进行验证，如一致，则进入步骤（10），否则过程结束；

（10）所述交易系统装置将验证一致的信息通过网络传送到所述联网计算设备。