[发明专利]电子交易监控方法及系统

权利要求书

1.一种电子交易监控方法，该方法包括：

在用户终端中设置监控模块及由第三方服务器提供的可信根，所述用户终端中还设置有电子现金服务应用模块；

监控模块在所述用户终端通过商户的相关电子设备进行电子交易的过程中，获取监控用交易数据；

监控模块调用所述可信根，加密所述监控用交易数据；

监控模块基于所述监控用交易数据，监控所述电子现金服务应用模块中与监控用交易数据相对应的数据的变动，如果电子现金服务应用模块中与监控用交易数据相对应的数据的变动与所述监控用交易数据不同，则提醒用户交易异常。

2.如权利要求1所述的电子交易监控方法，还包括：

在用户被提醒交易异常的情况下，发起纠错请求；

响应于该纠错请求，监控模块解密已加密的监控用交易数据，并用所述可信根对该监控用交易数据进行签名；

将签名后的监控用交易数据发送给所述第三方服务器；

所述第三方服务器验证该签名并在验证通过的情况下，将该监控用交易数据发送给发卡行的服务器；

所述发卡行的服务器基于该监控用交易数据核对用户的账户交易情况，并对异常情况进行处理，随后，发送相关消息以便用户获悉。

3.如权利要求1或2所述的电子交易监控方法，其特征在于，用户终端通过NFC与商户的POS终端进行电子交易。

4.如权利要求1或2所述的电子交易监控方法，其特征在于，所述电子现金服务应用模块设置在所述用户终端的SD存储卡中，在所述用户终端为通信设备的情况下，设置在SIM卡或所述通信设备的SD卡中。

5.如权利要求1或2所述的电子交易监控方法，其特征在于，所述用户终端的应用系统为可信系统，所述可信系统选择ARM芯片的TrustZone架构或Intel芯片的CSE架构。

6.一种电子交易监控系统，该系统包括：

设置在用户终端中的监控模块；

设置在用户终端中的由第三方服务器提供的可信根；

设置在用户终端中的电子现金服务应用模块；

所述监控模块配置成用于在所述用户终端通过商户的相关电子设备进行电子交易的过程中，获取监控用交易数据，并调用所述可信根，加密所述监控用信息；

所述监控模块还配置成基于所述监控用交易数据，监控所述电子现金服务应用模块中与监控用交易数据相对应的数据的变动，如果电子现金服务应用模块中与监控用交易数据相对应的数据的变动与所述监控用交易数据不同，则提醒用户交易异常。

7.如权利要求6所述的电子交易监控系统，其特征在于，所述电子交易监控系统还包括第三方的服务器与发卡行的服务器；且

所述电子现金服务应用模块被配置成在用户被提醒交易异常的情况下，发起纠错请求；

所述监控模块进一步配置成响应于该纠错请求，解密已加密的监控用交易数据，并用所述可信根对该监控用交易数据进行签名，将签名后的监控用交易数据发送给所述第三方服务器；

所述第三方服务器设置成在收到该签名的监控用信息后验证该签名并在验证通过的情况下，将该监控用交易数据发送给发卡行的服务器；以及

所述发卡行的服务器配置成基于该监控用交易数据核对用户的账户交易情况，并对异常情况进行处理，随后，发送相关消息以便用户获悉。

8.如权利要求6或7所述的电子交易监控系统，其特征在于，用户终端通过NFC与商户的POS终端进行电子交易。

9.如权利要求6或7所述的电子交易监控系统，其特征在于，所述电子现金服务应用模块设置在所述用户终端的SD存储卡中，在所述用户终端为通信设备的情况下，设置在SIM卡或所述通信设备的SD卡中。

10.如权利要求6或7所述的电子交易监控系统，其特征在于，所述用户终端的应用系统为可信系统，所述可信系统选择ARM芯片的TrustZone架构或Intel芯片的CSE架构。