[发明专利]交易方法和交易装置

说明书

根据本发明的实施例提供一种交易方法，包括：接收交易请求；对交易终端进行安全扫描并启动安全监控，其中所述交易终端是处理所述交易请求的终端；在所述交易请求敏感度低于阈值时发起组网请求，获得一个或多个组网节点；对所述交易终端和每个所述组网节点进行交叉认证，将通过交叉认证的所述组网节点加入计算网络；实时监测所述计算网络，在所述计算网络安全时利用所述计算网络进行交易。根据本发明实施例的交易方法能够在使用边缘设备自组网交易时保证交易的安全性。

技术领域

本发明涉及金融处理系统和方法，特别涉及一种交易方法和一种交易装置。

背景技术

在网络支付越来越普遍的今天，使用云计算来处理的交易信息量也越来越大，使得云端数据中心的压力越来越大。

随着5G技术的高速发展，提供了将更多的数据节点接入网络的机会，数据节点也不再局限于笔记本电脑、智能手机等高算力的终端设备，5G的大带宽、低时延使得基于网络边缘设备自组网的计算可以承担更多的工作，边缘设备自组网也可以称作雾计算方法，相较于云计算方法，雾计算方法更加的贴近终端一侧，意味着能够将数量庞大的边缘设备的算力进行利用，但是也意味着网络安全性的降低，而交易行为本身需要极高的安全性，因此使用边缘设备自组网计算需要一套安全性更高的交易方法。

发明内容

鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的交易方法和交易装置。

根据本发明的一个方面，提供一种交易方法，包括：接收交易请求；对交易终端进行安全扫描并启动安全监控，其中所述交易终端是处理所述交易请求的终端；在所述交易请求敏感度低于阈值时发起组网请求，获得至少一个组网节点；对所述交易终端和每个所述组网节点进行交叉认证，将通过交叉认证的所述组网节点加入计算网络；实时监测所述计算网络，在所述计算网络安全时利用所述计算网络进行交易。

可选地，所述交易请求的来源包括：所述交易终端上的金融服务客户端和/或非金融客户端；与所述交易终端存在通信的其他终端上的金融服务客户端和/或非金融服务客户端。

可选地，当所述交易请求来自与所述交易终端存在通信的其他终端时，将所述其他终端设置成一个所述组网节点并进行所述交叉认证，当所述其他终端未能加入所述计算网络时，终止交易。

可选地，当所述交易请求由所述交易终端发出并且所述交易请求的敏感度高于阈值时，将所述交易终端连接到云网络进行交易；当所述交易请求由与所述交易终端存在通信的其他终端发出并且所述交易请求的敏感度高于阈值时，对所述交易终端和所述其他终端进行所述交叉认证，所述交叉认证通过后对所述交易终端和所述其他终端的通信安全进行监测，在所述通信安全时将所述交易终端连接到云网络进行交易。

可选地，从云网络获取每个所述组网节点的身份认证，禁止未获得身份认证的所述组网节点加入所述计算网络；并且每间隔预定时间对所有所述组网节点的身份认证进行判断，将身份认证过期的所述组网节点移出所述计算网络。

可选地，当所述计算网络受到外部攻击时，解散所述计算网络，将所述交易终端连接到云网络进行交易或者在所述外部攻击消失后重新发起组网请求。

根据本发明的另一方面，提供一种交易装置，包括：接收模块：用于接收交易请求；第一监控模块：用于对交易终端进行安全扫描并启动安全监控，其中所述交易终端是处理所述交易请求的终端；组网模块：用于在所述交易请求敏感度低于阈值时发起组网请求，获得至少一个组网节点；认证模块：用于对所述交易终端与每个所述组网节点进行交叉认证，将通过所述交叉认证的所述组网节点加入计算网络；第二监控模块：用于实时监测所述计算网络；交易模块：用于在所述计算网络安全时利用所述计算网络进行交易。

可选地，所述交易装置还包括：判定模块，用于判定所述交易请求的来源，其中所述交易请求的来源包括：所述交易终端上的金融服务客户端和/或非金融客户端；与所述交易终端存在通信的其他终端上的金融服务客户端和/或非金融服务客户端。