[发明专利]基于互联网在线交易的数据传输方法

权利要求书

1.一种基于互联网在线交易的数据传输方法，其特征在于包括以下步骤：

步骤1：客户端向管控平台发送注册请求信息，管控平台接收请求并客户端返回注册申请表，客户端接收用户注册信息，生成用户公私钥对，并储存公钥和私钥；

步骤2：客户端向管控平台发送加载有公钥证书和注册信息的注册申请表，管控中心接收请求并审核申请表的完整性，对于符合要求的申请表采用CA私钥对用户公钥进行签名，生成并存储用户公钥证书，向客户端下发用户公钥证书；

步骤3：客户端向管控平台发送支付申请信息，管控平台接收到后向客户端返回提示信息；

步骤4：客户端根据接收的提示信息输入支付信息和交易信息，使用数据加密密钥对所属支付信息加密处理获得支付信息密文，并对支付信息密文和交易信息进行哈希运算生成消息摘要，应用客户端的私钥对该消息摘要进行签名运算生成签名信息，客户端再次向管控平台发送包括支付信息密文、交易信息、签名信息以及用户公钥证书的支付请求消息；

步骤5：管控平台接收上述消息后，应用CA公钥对用户公钥证书进行解析获得用户公钥，应用用户公钥对接收的签名信息进行解析运算，形成消息摘要，应用与客户端约定的哈希函数对接收的支付信息密文和交易信息进行哈希运算，获得运算结果，将运算结果与消息摘要进行比较，若相同，则生成支付认证成功信息，支付认证成功，否则支付认证失败，向客户端返回支付失败信息。

2.根据权利要求1所述的一种基于互联网在线交易的数据传输方法，其特征在于步骤1中管控平台接收客户端的注册请求信息后，对其进行备份存储。

3.根据权利要求1所述的一种基于互联网在线交易的数据传输方法，其特征在于当支付认证成功后，管控平台应用数据加密密钥对支付信息密文进行解密处理，从而获得支付信息，并将支付信息中包含的支付账号以及密码与管控平台进行认证时存储的备份信息进行验证，若验证通过，则从支付信息所包含的支付账号中扣除相应支付金额，并将支付业务交易信息反馈给客户端，否则，向客户端返回支付失败信息。

4.根据权利要求3所述的一种基于互联网在线交易的数据传输方法，其特征在于所述数据加密密钥是管控中心与客户端预先约定的。