[发明专利]电子商务信息安全处理方法

权利要求书

1.一种电子商务信息安全处理方法，其特征在于，包括可与多个交易系统连接并提供安全认证中心CA，还包括通过一定方式与所述CA认证中心连接的CA数据缓冲库，所述CA数据缓冲库中的交易信用信息与所述CA认证中心的相关数据保持同步；该方法包括以下步骤：

用户向安全认证中心提供足以表明自己身份的个人信息；

安全认证中心验证用户提供的个人信息，如果用户提供的个人信息通不过安全认证中心的验证，安全认证中心将立刻终止对用户的注册；

用户向安全认证中心提供自己选择的个人识别号；

安全认证中心为用户生成密钥；

将注册用户的用户证书连同安全认证中心的私钥存储到安全通信服务器上；

将用户个人特征码和注册用户所在网络计算机的网络节点信息提交给安全通信服务器；

安全通信服务器负责网络计算机环境中的用户认证，安全通信策略管理和用户证书管理。

2.根据权利要求1的电子商务信息安全处理系统，其特征在于，CA信息项存放本CA中心的相关信息，包含有CA根证书，包含的信息有证书序列号、CA名称、组织单元、CA的URL，CA的邮件地址，证书签发者的名称等。

3.根据权利要求2的电子商务信息安全处理系统，其特征在于，安全认证中心要求用户提供必要的个人身份信息和合法的个人识别号，安全认证中心将为注册用户生成个人特征码、用户迷钥和用户证书。

4.根据权利要求3的电子商务信息安全处理系统，其特征在于，采用非对称加密算法或对称加密算法对用户密钥加密。