[发明专利]一种基于数字签名的网络交易系统及方法

说明书

技术领域

本发明涉及网络安全领域，尤其涉及一种网络交易系统及方法。

背景技术

数字签名是附加在数据单元上的一些数据,或是对数据单元的密码变换。这种数据或变换允许数据单元的接收者确认数据单元的来源和数据单元的完整性，同时保护数据,防止被人(例如接收者)进行伪造。基于公钥密码体制和私钥密码体制都可以获得数字签名,目前主要是基于公钥密码体制的数字签名包括普通数字签名和特殊数字签名。“数字签名”是目前电子商务、电子政务中应用最普遍、技术最成熟的、可操作性最强的一种电子签名方法，它采用了规范化的程序和科学化的方法，用于鉴定签名人的身份以及对一项电子数据内容的认可，还能验证出文件的原文在传输过程中有无变动，确保传输电子文件的完整性。真实性和不可抵赖性。

随着互联网技术的发展，网上购物已经成为一种潮流，其主要是通过互联网检索商品信息，并通过电子订购单发出购物请求，再输入消费者的账号信息，厂商通过邮购的方式发货，或是通过快递公司送货上门，其突破了传统的商务模式的障碍，实现了在家逛商场，完全按照消费者自己的意愿订货，且不受时间限制；还可以获得大量的商品信息，甚至买到当地买不到的商品，省时又省力，无论是对消费者、商家或是市场都存在巨大的吸引力和影响力，无疑是一种“多赢”的理想模式。

发明内容

目前网络交易信息存在各种篡改和伪造情况，缺乏有效的防范方法，导致网络交易信息虚假情况严重。针对这一问题，本发明提供了一种基于数字签名的网络交易安全系统及方法，通过交易信息的数字签名保障了交易信息的准确性与真实性，又有编码器的引入，对交易信息进行推广发送。

一种基于数字签名的网络交易系统，包括：

交易平台，用于获取交易信息，实现所述交易信息的数字签名，生成签名信息；

编码器，与所述交易平台连接，基于所述签名信息验证所述交易信息，且将所述交易信息转换成可读码。

编码器是将信号(如比特流)或数据进行编制、转换为可用以通讯、传输和存储的信号形式的设备。本发明中，将交易信息转换成可读码的形式转发出去，让潜在用户能够获取交易信息中的内容，目前，运用较为广泛的包括二维码等，则这里的编码器可以是二维码生成器等。

优选地，所述交易信息包括交易平台信息和需求信息。

优选地，所述交易信息包括交易平台信息，需求信息以及用户信息。

我们知道，正常在交易系统中，通常包括买家，卖家和交易平台，在本发明中所说的用户信息即为买家的信息，包括买家的账户信息；同样的，需求信息即为卖家的信息，包括如厂商信息、商品信息等；交易平台信息，包括交易平台链接等；用户信息包括用户账号密码等信息。

优选地，还包括：至少一个读码器和至少一个签名设备，所述读码器用于读取所述可读码，获取所述交易信息；所述签名设备用于对所述用户信息进行签名。

读码器是一种用于读取上述可读码的设备，其可以单独作为一个设备，如目前中超市中使用的读取商品上条形码的读码器等；也可以作为一个应用程序安装在设备中，如安装在手机中的读码器等。

一种基于数字签名的网络交易方法，包括以下步骤：

S1 交易平台获取第一交易信息，同时实现所述第一交易信息的数字签名；

S2 所述交易平台发送编码请求；

S3 编码器接收所述交易平台发送的所述编码请求，验证所述第一交易信息；

S4 若所述第一交易信息验证成功，则所述编码器将所述第一交易信息转换成第一可读码。

优选地，包括至少一个读码器和至少一个签名设备。

优选地，还包括以下步骤：

S5 所述读码器读取所述可读码，进而获取所述第一交易信息，进入所述交易平台；

S6 用户在交易平台中输入用户信息；

S7 签名设备实现所述用户信息的签名；

S8 所述交易平台将包括签名后的用户信息的第二交易信息发送编码请求至编码器；

S9 编码器接收所述交易平台发送的所述编码请求，验证所述第二交易信息；

S10 若所述第二交易信息验证成功，则所述编码器将所述第二交易信息转换成第二可读码。

优选地，所述读码器通过所述第一可读码和/或第二可读码获取交易信息。

本发明提供的基于数字签名的网络交易系统及方法，其有益效果在于：