CN102184495B - 一种网络支付方法及系统 - Google Patents

Abstract

一种网络支付方法及系统，该方法包括：在执行网络支付的付款操作前，金融机构的付款系统获取买方系统及卖方系统中的一方对本次交易的交易合约明细信息进行签名所生成的第一签名数据，并获取另一方生成的包含交易合约明细信息哈希值和本次交易的订单标识的报文，以及对该报文进行签名所生成的第二签名数据；付款系统对所述第二签名数据进行验证后，将对第一签名数据进行解密得到的交易合约明细信息哈希值与所述报文中包含的交易合约明细信息哈希值进行对比，如果两者一致，则允许执行后续付款操作；其中，所述交易合约明细信息哈希值根据本次交易的交易合约明细信息生成。

Description

一种网络支付方法及系统

技术领域

本发明涉及信息安全领域，尤其涉及一种网络支付方法及系统。

背景技术

随着互联网的迅速普及应用，网络交易逐渐成为一种非常重要的消费方式，网上支付也成为一种重要的支付方式。网络支付是以互联网为平台，利用银行等金融机构所支持的数字金融工具，发生在消费者(付款方)和商家(收款方)之间的金融交换，从而实现交易双方、金融机构之间的在线货币支付。

图1是现有技术中的交易及网络支付流程示意图；如图1所示，该流程包括如下步骤：

101，商家的交易系统(简称卖方系统)将本次交易的订单标识(如，订单号)以及本次交易的交易明细信息发送给消费者的交易系统(简称买方系统，例如个人计算机)；

上述交易明细信息(或称为交易标的信息)可以包括：标的名称，标的数量，交易金额，标的物描述信息，受益人信息，交易单价，标的规格(例如，尺寸，性能，配置信息等)，卖方信息(例如，卖方名称，卖方账号等)，交货方式，交货地点等。

102，消费者对交易明细信息进行确认后，通过买方系统向卖方系统发送交易请求；

上述交易请求中包含：订单标识，交易明细信息。

103，卖方系统通过一个或多个中间设备向消费者选定的金融机构(例如，银行)的付款系统发送付款请求；

上述付款请求中包含：订单标识，交易金额等信息。

需要注意的是，出于保护消费者隐私，以及保护商家的商业秘密等目的，卖方系统不会将交易明细信息中除交易金额以外的信息发送给付款系统。

104，付款系统通过一个或多个中间设备向买方系统发送付款通知(例如，通过向消费者展示付款界面的方式发送付款通知)；

上述付款通知中包含：订单标识，交易金额等信息。

上述付款通知可以网页数据(付款页面)的形式发送给买方系统(也就是说付款界面为网页形式)，以便消费者通过付款页面获知上述订单标识和交易金额等信息。

105，买方系统接收到订单标识和交易金额等信息后，消费者对订单标识和交易金额等信息进行对比查验；

本步骤中，消费者(或买方系统)需要通过将卖方系统发送的订单标识及交易金额与金融机构的付款系统发送的订单标识及交易金额进行对比，以验证上述信息是否一致。

消费者可以通过浏览网页(付款页面)的方式对订单标识和交易金额等信息进行对比查验。

106，消费者对订单标识和交易金额进行确认后，买方系统通过一个或多个中间设备向金融机构的付款系统发送付款指示报文；

上述付款指示报文中包含：订单标识，交易金额，签名数据。

上述付款指示报文可以通过点击付款界面(例如，付款页面)上的付款按键来发送。

上述签名数据通过使用消费者的私钥对订单标识和交易金额等信息进行签名生成。

107，金融机构的付款系统接收到付款指示报文后，使用消费者的公钥对其中包含的签名数据进行验证。

108，金融机构的付款系统对签名数据验证成功后，通过一个或多个中间设备向商家执行付款操作。

从以上描述可知，由于在现有的网络支付流程中，买方系统和卖方系统 没有将当前交易的交易明细信息(除交易金额以外)发送给金融机构的付款系统，并且卖方系统也没有对其发送给付款系统的报文进行签名，极大地降低了网络交易的安全性，增加了网络支付的安全风险。

发明内容

本发明所要解决的技术问题是，克服现有技术的不足，提供一种在无需向金融机构透露个人隐私和商业秘密的情况下，可以增加网络交易的安全性的网络支付方法及系统。

为了解决上述问题，本发明提供一种网络支付方法，其特征在于，该方法包括：

在执行网络支付的付款操作前，金融机构的付款系统获取买方系统及卖方系统中的一方对本次交易的交易合约明细信息进行哈希运算后签名所生成的第一签名数据，并获取另一方生成的包含交易合约明细信息哈希值和本次交易的订单标识的报文，以及对该报文进行签名所生成的第二签名数据；

付款系统对所述第二签名数据进行验证后，将对第一签名数据进行解密得到的交易合约明细信息哈希值与所述报文中包含的交易合约明细信息哈希值进行对比，如果两者一致，则允许执行后续付款操作；

其中，所述交易合约明细信息哈希值根据本次交易的交易合约明细信息生成。

此外，所述第一签名数据由买方系统生成，第二签名数据由卖方系统生成；

买方系统将所述第一签名数据包含在付款指示报文中发送给付款系统；

卖方系统将所述第二签名数据包含在付款请求报文中发送给付款系统。

此外，所述第一签名数据由卖方系统生成，第二签名数据由买方系统生成；

买方系统将所述第二签名数据包含在付款指示报文中发送给付款系统；

卖方系统将所述第一签名数据包含在付款请求报文中发送给付款系统。

此外，所述付款指示报文和付款请求报文中还包含本次交易的交易金额。

此外，所述交易明细信息中包含以下一种或多种信息：标的数量，交易金额，标的物描述信息，受益人信息，交易单价，标的规格，卖方信息，交货方式，交货地点。

本发明还提供一种网络支付系统，包含：买方系统，卖方系统和付款系统；其特征在于：

所述付款系统用于在执行网络支付的付款操作前，获取所述买方系统及卖方系统中的一方对本次交易的交易合约明细信息进行哈希运算后签名所生成的第一签名数据，并获取另一方生成的包含交易合约明细信息哈希值和本次交易的订单标识的报文，以及对该报文进行签名所生成的第二签名数据；

所述付款系统还用于在对所述第二签名数据进行验证后，将对第一签名数据进行解密得到的交易合约明细信息哈希值与所述报文中包含的交易合约明细信息哈希值进行对比，如果两者一致，则允许执行后续付款操作；

其中，所述交易合约明细信息哈希值根据本次交易的交易合约明细信息生成。

此外，所述买方系统用于生成所述第一签名数据，并将所述第一签名数据包含在付款指示报文中发送给所述付款系统；

所述卖方系统用于生成所述第二签名数据，并将所述第二签名数据包含在付款请求报文中发送给付款系统。

此外，所述卖方系统用于生成所述第一签名数据，并将所述第一签名数据包含在付款请求报文中发送给付款系统；

所述买方系统用于生成所述第二签名数据，并将所述第二签名数据包含在付款指示报文中发送给付款系统。

此外，所述付款指示报文和付款请求报文中还包含本次交易的交易金额。

此外，所述交易明细信息中包含以下一种或多种信息：标的数量，交易 金额，标的物描述信息，受益人信息，交易单价，标的规格，卖方信息，交货方式，交货地点。

综上所述，采用本发明的网络支付方法及系统，在网络交易及网络支付的过程中，金融机构可以从买方系统的合约签名数据和卖方系统签名后的支付申请报文中分别获取交易合约明细信息的摘要数据(哈希数据)，并进行对比验证，验证成功后再执行付款操作，提高了网络支付的安全性和可靠性，并且无需向金融机构透露个人隐私和商业秘密。

附图说明

图1是现有技术中的网络支付流程示意图；

图2为本发明网络支付方法第一实施例的流程示意图；

图3为本发明网络支付系统的结构示意图。

具体实施方式

下面将结合附图和实施例对本发明进行详细描述。

图2为本发明网络支付方法第一实施例的流程示意图；如图2所示，该方法包括如下步骤：

201，商家的交易系统(简称卖方系统)将本次交易的订单标识(如，订单号)以及本次交易的交易合约明细信息发送给消费者(买方)的交易系统(简称买方系统，例如个人计算机)；

上述交易合约明细信息(或称为交易标的信息)可以包括：订单标识，标的名称，标的数量，交易金额，标的物描述信息，受益人信息，交易单价，标的规格(例如，尺寸，性能，配置信息等)，卖方信息(例如，卖方名称，卖方账号等)，交货方式，交货地点等。

交易标的可以是：有形财产(例如，实物)，无形财产(例如，知识产 权)，服务等。

202，消费者对交易合约明细信息进行数字签名确认后，通过买方系统向卖方系统发送交易请求；

上述交易请求中包含：订单标识，交易明细信息(可选)，第一签名数据。

上述签名数据采用如下方式生成：

202a，对交易合约明细信息进行哈希运算(HASH运算，也称散列运算)，生成哈希值(以下称为交易合约明细哈希数据)；

上述哈希运算可以采用MD5、SHA1等散列算法。

202b，使用消费者(买方)的数字证书的私钥对交易明细哈希数据进行加密，生成签名数据(称为第一签名数据)。

上述生成第一签名数据的操作可以由买方的电子签名工具(例如，USBKEY)执行。也就是说买方系统中包含买方的交易终端和与其相连的电子签名工具。

203，接收到交易请求后，卖方系统对该请求中包含的第一签名数据进行验证；

可以采用如下方式对第一签名数据进行验证：

203a，使用消费者的数字证书的公钥对第一签名数据进行解密，得到交易明细哈希数据。

203b，对交易合约明细信息进行哈希运算，生成交易明细哈希数据。

203c，对步骤203a和203b生成的交易明细哈希数据进行比较，如果两者一致，则表明第一签名数据验证成功。

204，签名验证成功后，卖方系统向消费者选定的金融机构(例如，银行)的付款系统发送付款请求；

上述付款请求中包含：订单标识，交易金额，交易合约明细哈希数据，第二签名数据。

上述第二签名数据采用如下方式生成：

204a，对以下信息进行哈希运算：订单标识，交易金额和交易合约明细哈希数据，生成哈希值(以下称为卖方哈希数据)；

204b，使用卖方的数字证书的私钥对卖方哈希数据进行加密，生成签名数据(称为第二签名数据)。

205，接收到付款请求后，付款系统对第二签名数据进行验证，验证成功后执行下一步。

206，付款系统保存付款请求中的订单标识和交易明细哈希数据后，向买方系统发送付款通知(例如，通过向消费者展示付款界面的方式发送付款通知)；

上述付款通知中包含：订单标识，交易金额等信息。

上述付款通知中包含的信息可以以网页数据(付款页面)的形式发送给买方系统(也就是说付款界面为网页形式)，以便消费者通过付款页面获知上述订单标识和交易金额等信息。

207，买方系统接收到付款通知后，消费者对其中包含的订单标识和交易金额等信息进行对比查验；

本步骤中，消费者(或买方系统)需要通过将步骤201中卖方系统发送的订单标识及交易金额与金融机构的付款系统发送的订单标识及交易金额进行对比，以验证上述信息是否一致。

消费者可以通过浏览网页(付款页面)的方式对订单标识和交易金额等信息进行对比查验。

208，消费者对订单标识和交易金额进行确认后，通过买方系统向金融机构的付款系统发送付款指示报文；

上述付款指示报文中可以包含：订单标识，交易金额，交易合约明细哈希数据，第三签名数据。上述第三签名数据通过使用消费者的数字证书私钥对以下信息中的一个或多个进行数字签名计算生成：订单标识，交易金额，交易合约明细哈希数据。

或者，上述付款指示报文中可以包含：订单标识，交易金额，第一签名数据，第三签名数据。

上述付款指示报文可以通过点击付款界面(例如，付款页面)上的付款按键来发送。

209，金融机构的付款系统接收到付款指示报文后，使用消费者数字证书的公钥对其中包含的第三签名数据进行验证，并通过将卖方系统发送的付款指示报文与买方系统发送的付款请求中包含的交易合约明细哈希数据进行一致性对比来验证交易合约明细哈希数据的正确性。

如果付款指示报文中不包含交易合约明细哈希数据而包含第一签名数据，金融机构可以通过使用买方的数字证书的公钥对第一签名数据进行解密得到交易合约明细哈希数据。

210，金融机构的付款系统对签名数据和交易明细哈希数据验证成功后，执行付款操作。

根据本发明的基本原理，上述实施例可以有多种变换方式，例如：

(1)上述第一签名数据也可以由卖方系统发送给金融机构的付款系统。

(2)也可以由卖方根据交易合约明细信息生成签名，并将该签名值发送给付款系统，同时买方将交易合约明细哈希值包含在付款指示报文，连同买方对该报文的签名发送给付款系统；付款系统对付款指示报文中的签名值进行验证后，提取其中包含的交易明细哈希值，将其与用卖方公钥解密后的签名值进行对比。

(3)上述付款请求也可以由卖方系统生成后通过买方系统发送给金融机构的付款系统。

图3为本发明网络支付系统的结构示意图。如图3所示，该系统包含：买方系统，卖方系统和付款系统；其中：

付款系统用于在执行网络支付的付款操作前，获取买方系统及卖方系统中的一方对本次交易的交易合约明细信息进行签名所生成的第一签名数据，并获取另一方生成的包含交易合约明细信息哈希值和本次交易的订单标识的报文，以及对该报文进行签名所生成的第二签名数据；

付款系统还用于在对第二签名数据进行验证后，将对第一签名数据进行解密得到的交易合约明细信息哈希值与报文中包含的交易合约明细信息哈希值进行对比，如果两者一致，则允许执行后续付款操作；

其中，交易合约明细信息哈希值根据本次交易的交易合约明细信息生成。

此外，买方系统用于生成第一签名数据，并将第一签名数据包含在付款指示报文中发送给付款系统；卖方系统用于生成第二签名数据，并将第二签名数据包含在付款请求报文中发送给付款系统；或者

卖方系统用于生成第一签名数据，并将第一签名数据包含在付款请求报文中发送给付款系统；买方系统用于生成第二签名数据，并将第二签名数据包含在付款指示报文中发送给付款系统。

上述付款指示报文和付款请求报文中还包含本次交易的交易金额。

上述交易明细信息中包含以下一种或多种信息：标的数量，交易金额，标的物描述信息，受益人信息，交易单价，标的规格，卖方信息，交货方式，交货地点。

Claims (10)

1.一种网络支付方法，其特征在于，该方法包括：

在执行网络支付的付款操作前，金融机构的付款系统获取买方系统及卖方系统中的一方对本次交易的交易合约明细信息进行哈希运算后签名所生成的第一签名数据，并获取另一方生成的包含交易合约明细信息哈希值和本次交易的订单标识的报文，以及对该报文进行签名所生成的第二签名数据；

付款系统对所述第二签名数据进行验证后，将对第一签名数据进行解密得到的交易合约明细信息哈希值与所述报文中包含的交易合约明细信息哈希值进行对比，如果两者一致，则允许执行后续付款操作；

其中，所述交易合约明细信息哈希值根据本次交易的交易合约明细信息生成。

2.如权利要求1所述的方法，其特征在于，

所述第一签名数据由买方系统生成，第二签名数据由卖方系统生成；

买方系统将所述第一签名数据包含在付款指示报文中发送给付款系统；

卖方系统将所述第二签名数据包含在付款请求报文中发送给付款系统。

3.如权利要求1所述的方法，其特征在于，

所述第一签名数据由卖方系统生成，第二签名数据由买方系统生成；

买方系统将所述第二签名数据包含在付款指示报文中发送给付款系统；

卖方系统将所述第一签名数据包含在付款请求报文中发送给付款系统。

4.如权利要求2或3中任一权利要求所述的方法，其特征在于，

所述付款指示报文和付款请求报文中还包含本次交易的交易金额。

5.如权利要求1所述的方法，其特征在于，

所述交易明细信息中包含以下一种或多种信息：标的数量，交易金额，标的物描述信息，受益人信息，交易单价，标的规格，卖方信息，交货方式，交货地点。

6.一种网络支付系统，包含：买方系统，卖方系统和付款系统；其特征在于：

所述付款系统用于在执行网络支付的付款操作前，获取所述买方系统及卖方系统中的一方对本次交易的交易合约明细信息进行哈希运算后签名所生成的第一签名数据，并获取另一方生成的包含交易合约明细信息哈希值和本次交易的订单标识的报文，以及对该报文进行签名所生成的第二签名数据；

所述付款系统还用于在对所述第二签名数据进行验证后，将对第一签名数据进行解密得到的交易合约明细信息哈希值与所述报文中包含的交易合约明细信息哈希值进行对比，如果两者一致，则允许执行后续付款操作；

其中，所述交易合约明细信息哈希值根据本次交易的交易合约明细信息生成。

7.如权利要求6所述的系统，其特征在于，

所述买方系统用于生成所述第一签名数据，并将所述第一签名数据包含在付款指示报文中发送给所述付款系统；

所述卖方系统用于生成所述第二签名数据，并将所述第二签名数据包含在付款请求报文中发送给付款系统。

8.如权利要求6所述的系统，其特征在于，

所述卖方系统用于生成所述第一签名数据，并将所述第一签名数据包含在付款请求报文中发送给付款系统；

所述买方系统用于生成所述第二签名数据，并将所述第二签名数据包含在付款指示报文中发送给付款系统。

9.如权利要求7或8中任一权利要求所述的系统，其特征在于，

所述付款指示报文和付款请求报文中还包含本次交易的交易金额。

10.如权利要求6所述的系统，其特征在于，

所述交易明细信息中包含以下一种或多种信息：标的数量，交易金额，标的物描述信息，受益人信息，交易单价，标的规格，卖方信息，交货方式，交货地点。