[发明专利]一种基于USBKEY的电费在线支付系统

说明书

技术领域

本发明涉及一种基于USBKEY的电费在线支付系统，属于计算机通信应用技术领域。

背景技术

为了保障大客户网上缴费资金安全，确保用户电费资金实时到帐，迫切需要开展新型安全防护技术研究和产品开发以支撑大客户网上缴费需要；大客户用电量大，其用电电费是国家电网公司售电收入的主要来源(占比约四分之三)。大客户缴费的及时性与积极性，对国家电网公司降低电费回收风险至关重要。目前大客户缴费方式多以代扣与银行转账为主，缴费安全但在灵活性与电费资金到账实时性方面存在局限。

发明内容

发明目的：针对现有技术中存在的问题与不足，为拓展电力缴费渠道，本发明提供一种基于USBKEY的电费在线支付系统。本发明以互联网为基础，拓展大客户网上缴费渠道，提高大客户缴费的便捷性。基于一体化缴费平台与银联认证渠道现有数据集成基础，提出以U盾为载体的大客户电费支付方法，实现物理绑定客户的用电编号和电费支付帐户，确保95598网站、手机等大客户网上缴费安全。通过与银联认证渠道的应用集成，将企业网银、快捷支付与公司一体化缴费平台对接实现资金实时到帐，减少电费在途时间，降低公司电费欠费风险。

技术方案：一种基于USBKEY的电费在线支付系统，包括：

电力公司向用户颁发的数字证书usbkey：用于用户的身份验证，在颁发数字证书usbkey给用户的时候，将用户身份认证信息写入其中的证书，用户在使用桌面支付应用软件时，先将数字证书usbkey通过USB接口插入电脑，且通过数字证书usbkey输入PIN码，正确之后登陆成功。

usbkey是拥有存储空间的，可以存储数字证书和用户的个人信息以及用电信息，可以提供离线查询的服务，就是用户在连接usbkey之后不使用客户端软件也可以在usbkey上查看最近一次存储在usbkey上的信息。

usbkey带有显示屏和按键，用来显示用户的个人信息、用电信息、输入pin码、翻阅信息等，与桌面支付应用软件进行信息交互。

安装在用户电脑上的桌面支付应用软件：是人机交互的接口，用户通过桌面支付应用软件查询维护个人信息、电费信息、缴费信息以及进行缴费操作等。通信，加密等对用户是透明的。启动并使用这个软件的前提是用户拥有一个存有电力公司发布的证书的usbkey，并知道它的PIN码；桌面支付应用软件完成的功能有安全服务器端的通信，包括usbkey的身份认证请求，个人信息用电信息的查询请求和缴费请求，在用户端显示用户个人信息、用电信息，给用户提供缴费的银联链接，向用户提前发送欠费缴费提醒信息等，同时也向usbkey进行信息传输，更新usbkey内部存储的缴费信息。

其中通信和加密的具体过程为：首先桌面支付应用软件和安全服务器都拥有证明自己身份的数字证书，桌面支付应用软件端知道安全服务器的公钥信息，安全服务器端存有应用软件端的公钥信息，这个信息是和用电编号匹配的，在第一次建立连接也就是验证双方身份和协商会话密钥的时候，桌面支付应用软件用户端向安全服务器发送一条由安全服务器公钥加密过的消息，只有安全服务器使用自己的私钥才能正确解密获得信息，信息的内容包括两个随机数，一个用来标识本次会话确保会话的实时性，另一个是桌面支付应用软件客户端生成的通信会话密钥，在安全服务器端获得消息之后，安全服务器端将收到标识会话的随机数和自己生成的会话密钥用客户端的公钥加密之后发回给桌面支付应用软件客户端，桌面支付应用软件客户端用自己的私钥解密之后比较标识会话的随机数就能验证会话的实时性，也完成了会话密钥的交换，双方的通信密钥就是双方产生的会话密钥的一个位操作。这样身份验证和会话密钥协商的通信就完成了，在这个过程中双方使用的加密算法是MS2算法，之后的信息通信就是用产生的会话密钥按照对称加解密的方法进行加解密，所有的加密过程算法都由安装在usbkey内部的加密卡完成，usbkey内部加密卡支持多种加密方式包括对称加密算法SM1、SM4、3DES、AES杂凑算法SM3、SHA和非对称算法SM2、RSA等。