[发明专利]电子商务信息安全处理方法

摘要

本发明属于电子信息技术领域。主要解决电子商务信息安全问题。该系统包括可与多个交易系统连接并提供安全认证中心CA，其特征在于，还包括通过一定方式与所述CA认证中心连接的CA数据缓冲库，所述CA数据缓冲库中的交易信用信息与所述CA认证中心的相关数据保持同步；安全认证中心CA，完成身份审核、证书签发、交易认证等重要服务；安全通信服务器，用于网络计算机系统中的用户认证，基于角色的安全通信策略管理和用户证书管理，并基于用户角色和安全通信策略完成对网络层安全通信链路的管理。保证电子商务信息安全、可靠、公正和规范。

主权项

一种电子商务信息安全处理方法，其特征在于，包括可与多个交易系统连接并提供安全认证中心CA，还包括通过一定方式与所述CA认证中心连接的CA数据缓冲库，所述CA数据缓冲库中的交易信用信息与所述CA认证中心的相关数据保持同步；该方法包括以下步骤：用户向安全认证中心提供足以表明自己身份的个人信息；安全认证中心验证用户提供的个人信息，如果用户提供的个人信息通不过安全认证中心的验证，安全认证中心将立刻终止对用户的注册；用户向安全认证中心提供自己选择的个人识别号；安全认证中心为用户生成密钥；将注册用户的用户证书连同安全认证中心的私钥存储到安全通信服务器上；将用户个人特征码和注册用户所在网络计算机的网络节点信息提交给安全通信服务器；安全通信服务器负责网络计算机环境中的用户认证，安全通信策略管理和用户证书管理。