[发明专利]一种网络交易方法及系统

说明书

技术领域

本发明涉及一种电子技术领域，尤其涉及一种网络交易方法及系统。

背景技术

现今越来越多的人使用网络进行购物，而网络购物存在一定的风险，比如：网络交易所采用的账号和密码容易被盗取，给用户带来经济上的损失，网络购物的安全性有待进一步提高。

现有的网络购物交易过程中，对于买家来说，如果登陆到诈骗网站，在收货之前已将货款打入到诈骗网站的账户，造成买家经济上的损失；对于卖家来说，买家若采用货到付款的方式进行网络购物时，卖家在收到货款之前将货物发送至买家，若买家收到货物后仍拒绝付款或货物被他人冒领后买家拒绝付款，则会造成卖家经济上的损失。因此，现有的网络购物交易过程无法保证买卖双方交易过程中的安全。

发明内容

本发明旨在解决现有的网络购物交易过程无法保证买卖双方交易过程中的安全问题。

本发明的一个目的在于提供一种网络交易方法。

本发明的另一个目的在于提供一种网络交易系统。

为达到上述目的，本发明的技术方案具体是这样实现的：

本发明一方面提供了一种网络交易方法，所述方法包括：

A、具有电子签名功能的智能卡接入第一终端，接收交易报文；

B、所述智能卡生成联合密码，并至少根据所述联合密码生成加密联合密码；

C、所述智能卡根据所述交易报文和所述加密联合密码生成签名报文；

D、所述智能卡将所述签名报文和所述加密联合密码发送至所述第一终端；

E、所述第一终端至少将所述交易报文、所述签名报文和所述加密联合密码发送至后台系统服务器；

F、所述后台系统服务器验证所述签名报文，并在验证通过后，根据所述交易报文冻结款项或者将所述交易报文对应的款项发送至第三方服务器；

G、确认交易时，所述智能卡显示所述联合密码，第二终端获取所述联合密码并将所述联合密码发送至所述后台系统服务器；

H、所述后台系统服务器验证所述联合密码，并在验证通过后，解冻款项并执行交易或发送交易指令至所述第三方服务器并由所述第三方服务器执行交易。

此外，所述步骤B包括：

所述智能卡对所述联合密码以及随机数的组合进行加密获得加密联合密码。

此外，所述步骤C包括：

所述智能卡计算所述交易报文的摘要信息；

所述智能卡对所述交易报文的摘要信息和所述加密联合密码进行签名，生成签名报文。

此外，所述步骤C包括：

所述智能卡计算所述交易报文的摘要信息；

所述智能卡计算所述加密联合密码的摘要信息；

所述智能卡对所述交易报文的摘要信息和所述加密联合密码的摘要信息进行签名，生成签名报文。

此外，所述步骤D中，所述智能卡还将所述加密联合密码的摘要信息发送至第一终端；

所述步骤E中，所述第一终端还将所述联合密码的摘要信息发送至后台系统服务器。

此外，所述步骤G中，第二终端获取所述联合密码的步骤包括：

所述第二终端接收通过按键输入的信息获取所述联合密码；或

所述第二终端通过扫描所述智能卡显示的信息获取所述联合密码；或

所述第二终端通过短距离无线通讯方式从所述智能卡获取所述联合密码。

此外，所述步骤G中，所述智能卡显示所述联合密码的步骤包括：

所述智能卡显示所述交易报文，接收确认所述交易报文正确的确认指令，显示所述联合密码。

本发明另一方面提供了一种网络交易方法，将上述方法中的所述具有电子签名功能的智能卡替换为电子签名工具。

本发明又一方面提供了一种网络交易系统，所述系统包括：具有电子签名功能的智能卡、第一终端、第二终端及后台系统服务器；

所述智能卡接入所述第一终端，接收交易报文，生成联合密码，并至少根据所述联合密码生成加密联合密码，根据所述交易报文和所述加密联合密码生成签名报文，将所述签名报文和所述加密联合密码发送至所述第一终端；

所述第一终端至少将所述交易报文、所述签名报文和所述加密联合密码发送至所述后台系统服务器；

所述后台系统服务器验证所述签名报文，并在验证通过后，根据所述交易报文冻结款项；

确认交易时，所述智能卡显示所述联合密码；

所述第二终端获取所述联合密码并将所述联合密码发送至所述后台系统服务器；

所述后台系统服务器验证所述联合密码，并在验证通过后，解冻款项并执行交易。