[发明专利]基于互联网在线交易的数据传输方法

摘要

本发明涉及网路通信技术领域，具体的说是一种特别适用于在线电子商务平台的保密性强、安全性好的基于互联网在线交易的数据传输方法，包括：客户端向管控平台发送注册请求信息，管控平台相应请求并要求提供认证请求信息，管控平台接收请求并客户端返回注册申请表，客户端接收用户注册信息，生成用户公私钥对，并储存公钥和私钥；客户端向管控平台发送加载有公钥证书和注册信息的注册申请表，管控中心接收请求并审核申请表的完整性，对于符合要求的申请表采用CA私钥对用户公钥进行签名，生成并存储用户公钥证书，向客户端下发用户公钥证书，本发明与现有技术相比，具有运算量小，成本低，安全可靠等显著的优点。

主权项

一种基于互联网在线交易的数据传输方法，其特征在于包括以下步骤：步骤1：客户端向管控平台发送注册请求信息，管控平台接收请求并客户端返回注册申请表，客户端接收用户注册信息，生成用户公私钥对，并储存公钥和私钥；步骤2：客户端向管控平台发送加载有公钥证书和注册信息的注册申请表，管控中心接收请求并审核申请表的完整性，对于符合要求的申请表采用CA私钥对用户公钥进行签名，生成并存储用户公钥证书，向客户端下发用户公钥证书；步骤3：客户端向管控平台发送支付申请信息，管控平台接收到后向客户端返回提示信息；步骤4：客户端根据接收的提示信息输入支付信息和交易信息，使用数据加密密钥对所属支付信息加密处理获得支付信息密文，并对支付信息密文和交易信息进行哈希运算生成消息摘要，应用客户端的私钥对该消息摘要进行签名运算生成签名信息，客户端再次向管控平台发送包括支付信息密文、交易信息、签名信息以及用户公钥证书的支付请求消息；步骤5：管控平台接收上述消息后，应用CA公钥对用户公钥证书进行解析获得用户公钥，应用用户公钥对接收的签名信息进行解析运算，形成消息摘要，应用与客户端约定的哈希函数对接收的支付信息密文和交易信息进行哈希运算，获得运算结果，将运算结果与消息摘要进行比较，若相同，则生成支付认证成功信息，支付认证成功，否则支付认证失败，向客户端返回支付失败信息。