《一种具有交易安全终端的网络交易系统.pdf》由会员分享，可在线阅读，更多相关《一种具有交易安全终端的网络交易系统.pdf（6页珍藏版）》请在专利查询网上搜索。
1、(10)申请公布号 CN 102880964 A (43)申请公布日 2013.01.16 C N 1 0 2 8 8 0 9 6 4 A *CN102880964A* (21)申请号 201210299223.3 (22)申请日 2012.08.22 G06Q 30/00(2012.01) G06Q 20/38(2012.01) H04L 9/32(2006.01) (71)申请人江苏乐买到网络科技有限公司 地址 215123 江苏省苏州市苏州工业园区星 湖街328号创意产业园2#-B601室 (72)发明人宗竞 (74)专利代理机构苏州威世朋知识产权代理事 务所(普通合伙) 32235 代。
2、理人杨林洁 (54) 发明名称 一种具有交易安全终端的网络交易系统 (57) 摘要 本发明提供了一种网络交易系统，所述系统 包括交易操作模块、交易分拆模块、交易确认模 块、资金交易模块、账户管理模块、资金安全模块、 以及交易安全终端，其中，该交易安全终端通过通 讯接口与上述各个模块分别连接，以对整个交易 过程进行实时监控。其中，该交易安全终端包括处 理器模块、终端安全模块、显示模块、用户输入模 块、多重读/写卡模块及外部通信模块。该网络交 易系统通过采用交易安全终端实现了存放证书、 密钥、加密算法和完成加密与签名，通过保护证书 安全、密钥安全和加密过程的安全实现交易活动 的安全。 (51)In。
3、t.Cl. 权利要求书1页 说明书3页 附图1页 (19)中华人民共和国国家知识产权局 (12)发明专利申请 权利要求书 1 页 说明书 3 页 附图 1 页 1/1页 2 1.一种网络交易系统，该网络交易系统包括交易操作模块、交易分拆模块、交易确认模 块、资金交易模块、账户管理模块、资金安全模块、以及交易安全终端; 其中，该交易安全终端通过通讯接口与上述各个模块分别连接，以对整个交易过程进 行实时监控，从而保证网络交易过程中的安全性。 2.如权利要求1所述的网络交易系统，其中，该交易安全终端包括处理器模块、终端安 全模块、显示模块、用户输入模块、多重读/写卡模块及外部通信模块。 3.如权利要。
4、求12中任一项所述的网络交易系统，其中： 该交易操作模块用于在交易过程中进行交易开始、成果交付操作； 该交易分拆模块用于将一个项目分拆成若干阶段任务并设定各阶段任务的完成标 准； 该交易确认模块用于在交易过程中更改项目任务的阶段状态； 该资金交易模块用于处理交易双方在交易过程中涉及到账户资金划转相关动作； 该账户管理模块用于处理用户账户资金信息； 该资金安全模块用于针对资金交易模块中的数据变动进行安全校验并进行数据异常 的分类与处理。 4.如权利要求13中任一项所述的网络交易系统，其中，对于该交易安全终端的各个 组成部分而言，其各个模块的主要功能如下： 该处理器模块用于整个终端内部的信息处理和。
5、各模块控制与管理； 该终端安全模块用于存放终端证书、密钥与加密算法等信息和完成认证、信息签名与 信息加密； 该显示模块用于显示终端需要显示的信息； 该用户输入模块用于终端PIN码、功能和交易金额的输入； 该多重读/写卡模块用于终端对卡的读取或写入，该多重外部通信模块用于终端对外 部的通信。 5.如权利要求14中任一项所述的网络交易系统，其中，该外部通信模块为USB模块 或LAN模块或Wi Fi模块或蓝牙模块或移动通信模块或者它们的组合。 6.如权利要求15中任一项所述的网络交易系统，其中，该多重读/写卡模块为接触 式IC卡读/写模块、非接触式IC卡读/写模块或磁条卡读/写模块或者它们的组合。 。
6、权 利 要 求 书CN 102880964 A 1/3页 3 一种具有交易安全终端的网络交易系统 技术领域 0001 本发明属于网络技术领域，涉及一种网络交易系统，尤其涉及一种具有交易安全 终端的网络交易系统。 背景技术 0002 目前，电子商务蓬勃发展，在个人用户、企业用户等交易活动中广泛使用，普及率 越来越高，为了实现交易双方的信息对称性，建立起可靠的交易支付方式，出现了第三方或 平台自身的监管机制。 0003 第三方以支付宝为目前最主流的应用平台，外部网站使用支付宝时，由收款方发 起一个支付订单，该支付订单在支付宝中以未支付状态作为初始值，支付方针对该支付订 单在支付宝中操作支付行为，当。
7、该支付订单状态转为已支付时，支付宝回传支付信息至外 部网站，更改该网站内的交易订单状态。 0004 但在电子商务交易活动中存在许多的安全隐患。在网络通信和网络交易中，特别 是在电子政务和电子商务业务中，最需要的安全保证包括四个方面：身份标识和认证、保密 或隐私、数据完整性和不可否认性。为确保交易活动中交易双方身份确定性、交易活动的不 可抵赖性、交易的数据的安全性，必须建设和发展网络安全基础设施。 0005 公钥基础设施是一种普遍适用的网络安全基础设施。作为提供信息安全服务的公 共基础设施，是目前公认的保障网络社会安全的最佳体系。在公钥基础设施体系中，证书、 密钥和加密过程的安全成为整个基础设施。
8、关键环节之一。 0006 目前采用的安全方法或安全设备或多或少存在安全隐患，因此目前因木马攻击、 重放攻击和重定向攻击等各种攻击造成安全案例时有发生，损失惨重。因此，对于一个网络 交易系统而言，应当通过安全终端设备硬件和软件共同确保电子商务交易活动的安全。 发明内容 0007 本发明的目标是提供一种网络交易系统，其既能够确保网络交易顺利及时地完 成，还能够解决上面提到的电子商务交易活动的安全问题。 0008 为解决上述技术问题，本发明采用如下技术方案： 一种网络交易系统，所述系统包括交易操作模块、交易分拆模块、交易确认模块、资金 交易模块、账户管理模块、资金安全模块、以及交易安全终端，其中，该。
9、交易安全终端通过通 讯接口与上述各个模块分别连接，以对整个交易过程进行实时监控。 0009 其中，该交易安全终端包括处理器模块、终端安全模块、显示模块、用户输入模块、 多重读/写卡模块及外部通信模块。 0010 其中，交易操作模块用于在交易过程中进行交易开始、成果交付操作； 交易分拆模块用于将一个项目分拆成若干阶段任务并设定各阶段任务的完成标准； 交易确认模块用于在交易过程中更改项目任务的阶段状态； 资金交易模块用于处理交易双方在交易过程中涉及到账户资金划转相关动作； 说 明 书CN 102880964 A 2/3页 4 账户管理模块用于处理用户账户资金信息； 资金安全模块用于针对资金交易模块。
10、中的数据变动进行安全校验并进行数据异常的 分类与处理。 0011 其中，对于该交易安全终端的各个组成部分而言，其各个模块的主要功能如下： 处理器模块用于整个终端内部的信息处理和各模块控制与管理； 终端安全模块用于存放终端证书、密钥与加密算法等信息和完成认证、信息签名与信 息加密； 显示模块用于显示终端需要显示的信息； 用户输入模块用于终端PIN码、功能和交易金额的输入； 多重读/写卡模块用于终端对卡的读取或写入，该多重外部通信模块用于终端对外部 的通信。 0012 其中，该外部通信模块为USB模块或LAN模块或Wi Fi模块或蓝牙模块或移动通 信模块或者它们的组合。 0013 其中，该多重读/。
11、写卡模块为接触式IC卡读/写模块、非接触式IC卡读/写模块 或磁条卡读/写模块或者它们的组合。 0014 本发明的网络交易系统通过采用交易安全终端实现了存放证书、密钥、加密算法 和完成加密与签名，通过保护证书安全、密钥安全和加密过程的安全实现交易活动的安全； 并且，其还可以保证身份标识和认证、保密或私密、数据完整性和不可抵赖性，更加有效地 保证交易安全。 附图说明 0015 图1为本发明的网络交易系统的组成示意图； 图2是本发明的交易安全终端的组成示意图。 具体实施方式 0016 参考图1，其中示出了本发明的网络交易系统，该系统包括交易操作模块1，交易 确认模块2，交易分拆模块3，资金交易模块。
12、4，账户管理模块5，资金安全模块6、以及交易安 全终端7。 0017 交易操作模块1用以在交易过程中进行开始交易、提交成果等操作。具体地，交 易操作模块1处理双方关于交易产生的相关动作，比如中标方选择，交易开始，项目成果交 付，交易纠纷处理，交易评价。 0018 交易确认模块2用以在交易过程中针对项目阶段任务的状态更改，阶段任务的流 程变更等。交易确认模块2负责在交易过程中对于项目阶段状态的更改以及作为资金交 易模块进行动作的判断依据，包括项目阶段交付确认，下一阶段项目触发，当阶段任务重置 等。交易操作模块1与交易确认模块2共同管理贯穿整个项目生命周期内的交易流程。 0019 交易分拆模块3用。
13、以将一完整交易分拆为多个阶段任务，设定每一任务完成标 准。交易分拆模块3将根据每一步骤完成状况通过交易确认模块逐步更新步骤状态；按步 骤确认交付，确保整个交易标的交付质量；并且加强项目进度掌控，确保在线交易依照既定 时间及进度进行。 说 明 书CN 102880964 A 3/3页 5 0020 资金交易模块4用以在交易过程中针对交易金额进行状态转换，金额拆分。具体 地，资金交易模块4处理交易双方在交易过程中涉及到账户资金划转相关动作，包含资金 额度检查，资金状态变更，资金扣减，资金增加，资金额度变更。 0021 账户管理模块5与资金交易模块进行交互，资金交易模块4中针对每条资金处理 结果均会。
14、反映到账户管理模块中。账户管理模块5处理用户账户资金信息管理，作为用户 可使用的资金池供资金交易模块操作。资金交易模块4的所有数据均基于账户管理模块5。 0022 资金安全模块6针对资金交易模块4中的数据变动进行安全校验，确保资金数据 准确，状态正确，并进行数据异常的分类与处理。资金安全模块6处理用户账户数据的正确 性，根据资金交易模块4相关操作记录以及账户管理模块22中的数据进行实时与定期检 查。 0023 参考图2，交易安全终端7包括处理器模块71、终端安全模块72、多重外部通信模 块73、显示模块74、用户输入模块75、多重读/写卡模块76。 处理器模块71完成信 息处理和各模块控制与管。
15、理，终端安全模块72用于存放证书、密钥与加密算法等信息和负 责完成认证、信息签名与信息加密；其中，处理器模块71将显示数据送往显示模块74显示， 如交易信息和以*方式显示的密码。处理器模块71将用户输入模块输入的信息送往终端 安全模块72进行处理，处理器模块71将外部通信模块73输入的信息进行处理或直接送往 终端安全模块进行处理；处理器模块71将终端安全模块72输出的信息进行处理或直接送 往外部通信模块73由外部通信模块输出；终端安全模块72将外部通信模块输入的信息进 行处理后，通过处理器模块与多重读/写卡模块76的外部卡进行通信。 0024 优选地，多重外部通信模块为单一的USB通信模块，多。
16、重读/写卡模块为接触式IC 卡读/写模块和非接触式IC卡读/写模块，用户输入模块为键盘输入模块。本实施方式 中，终端安全模块用于存放证书、密钥与加密算法等信息和用于完成认证、信息签名与信息 加密；接触式IC卡读/写模块用于与外部IC卡进行通信，非接触式IC卡读/写模块用于 与外部非接触式IC卡进行通信；键盘输入模块用于终端PIN码、功能和交易金额输入；USB 通信模块与通过计算机与互联网络连接。 0025 优选地，多重外部通信模块为单一的LAN通信模块，多重读/写卡模块为接触式IC 卡读/写模块、非接触式IC卡读/写模块和磁条卡读卡模块，用户输入模块为键盘输入模 块，增加了打印模块。本实施方式。
17、中，终端安全模块用于存放证书、密钥与加密算法等信息 和用于完成认证、信息签名与信息加密；接触式IC卡读/写模块用于与外部IC卡进行通 信，非接触式IC卡读/写模块用于与外部非接触式IC卡进行通信，磁条卡读卡模块用于读 取磁条卡信息；键盘输入模块用于终端PIN码、功能和交易金额输入；LAN通信模块直接接 入互联网络；打印模块打印交易数据。 0026 这里本发明的描述和应用都只是说明性和示意性的，并非是想要将本发明的范围 限制在上述实施例中。这里所披露的实施例的变形和改变是完全可能的，对于那些本领域 的普通技术人员来说，实施例的替换和等效的各种部件均是公知的。本领域技术人员还应 该清楚的是，在不脱离本发明的精神或本质特征的情况下，本发明可以以其它形式、结构、 布置、比例，以及用其它组件、材料和部件来实现，以及在不脱离本发明范围和精神的情况 下，可以对这里所披露的实施例进行其它变形和改变。 说 明 书CN 102880964 A 1/1页 6 图1 图2 说 明 书 附 图CN 102880964 A 。