CN101588243A - 一种电子交易历史记录查询方法和系统 - Google Patents

Abstract

本发明公开了一种电子交易历史记录查询方法和系统，属于信息安全领域。所述方法包括：步骤A：获取用户交易信息；步骤B：将所述交易信息存入智能密钥装置；步骤C：所述用户查询所述智能密钥装置内部存储的交易信息。所述系统存储电子交易系统中用户的交易信息，并对用户欲执行的交易信息进行签名处理，将处理后的交易历史信息返回到电子交易系统服务器端，再得到电子交易系统服务器端的确认后，方可实现最终操作，同时将本次交易历史信息记录在装置内部，方便用户在无需连网的情况下，通过该智能密钥装置即可实时查询到历史交易信息。

Description

一种电子交易历史记录查询方法和系统

技术领域

本发明涉及信息安全领域，特别涉及一种方便用户查询电子交易历史记录的方法和系统。

背景技术

智能密钥装置是一种带有处理器和存储器的小型硬件装置，它可通过计算机的数据通讯接口与计算机连接。智能密钥装置采用PIN码验证用户身份的合法性，在进行身份认证时将智能密钥装置与计算机相连，用户在计算机上输入PIN码，智能密钥装置会自动校验该PIN码的正确性，只有当用户输入的PIN码正确时，才允许用户操作智能密钥装置。智能密钥装置还具有密钥生成功能，并可安全存储密钥和预置加密算法。智能密钥装置与密钥相关的运算完全在装置内部运行，且智能密钥装置具有物理抗攻击的特性，安全性极高，常用的智能密钥装置通过USB接口与计算机相连。

由于智能密钥装置具有高安全的特性，所以很多要求安全性较高的领域都采用智能密钥装置进行身份认证，以保证操作的安全性。例如电子交易系统利用智能密钥装置来认证柜员和用户的身份。

现有技术中，网络银行系统利用计算机硬盘或U盘、智能IC卡等硬件设备存储用户交易历史信息，用户在输入正确的认证码或通过生物识别后方能实现交易操作。然而现有技术中，存储交易历史信息的硬件装置通常没有对交易日志进行签名的功能，一但合法用户发现存储交易历史信息的硬件装置被非法盗用，想查询使用历史记录，则必须到指定查询点通过上网查询。这不仅在一定程度上给用户带来了诸多不便，更使得交易信息的安全性、完整性、抗抵赖性、防篡改性和防伪造性无法得到及时有效的保障。

发明内容

为了克服现有技术的不足，本发明提供了一种电子交易历史记录查询方法和系统。该系统能够存储电子交易系统中用户的交易信息，并对用户欲执行的交易信息进行签名处理，将处理后的交易历史信息返回到电子交易系统服务器端，再得到电子交易系统服务器端的确认后，方可实现最终操作，同时将本次交易历史信息记录在装置内部，方便用户在无需连网的情况下，通过该智能密钥装置即可实时查询到历史交易信息。

一种电子交易历史记录查询方法，包括如下步骤：

步骤A：获取用户交易信息；

步骤B：将所述交易信息存入智能密钥装置；

步骤C：用户查询所述智能密钥装置内部存储的交易信息。

在步骤1中，所述获取用户交易信息的方式包括：

A1.从电子交易系统服务器批量获取用户交易信息；

A2.每次交易完成后，用户从电子交易系统服务器获取交易信息；

A3.用户手动输入所要获取的交易信息。

如A1中所述，批量获取用户交易信息的方法为，用户通过软件批量获取用户交易信息。

在本发明中，所述软件安装在所述电子交易系统服务器端，用户通过服务器端的软件批量获取交易信息，或者用户在需要批量获取交易信息时将所述电子交易系统服务器端的软件下载到本地主机后通过该软件批量获取交易信息。

如A2中所述，每次交易完成后，用户从电子交易系统服务器获取交易信息的方法为，用户通过软件获取用户交易信息。

在本发明中，所述软件安装在本地主机中。

如A3中所述，用户手动输入所要获取的交易信息的方法为，用户通过软件获取用户交易信息。

在本发明中，所述软件安装在本地主机内部或所述智能密钥装置内部。

如步骤B所述，存入所述智能密钥装置中的交易信息包括明文信息或密文信息。

所述密文信息通过所述电子交易系统服务器或所述本地主机加密后存入所述智能密钥装置内部，或由所述智能密钥装置内部对以明文形式写入其中的交易信息进行加密后存储。

在步骤C中，用户查询所述智能密钥装置内部存储的交易信息的方式包括：

C1.智能密钥装置与客户端主机建立连接；

C2.客户端主机运行交易信息查询软件；

C3.用户将个人信息通过所述查询软件提供的窗口发送到所述智能密钥装置内部；

C4.若所述智能密钥装置内部验证用户身份合法，即与所述客户端主机之间建立安全信息通道，将其内部存储的用户所需的信息传到客户端主机中，并输出。

在本发明中，所述查询操作还可包括：

智能密钥装置内部对以密文形式存储的所述交易信息进行解密的过程，并将解密后的信息传送到客户端主机中的过程，

或者

本地主机对由智能密钥装置以密文形式传送发送的所述交易信息进行解密的过程。

在本发明中，所述个人信息包括：用户号，硬件序列号，密码、交易信息参数。

在步骤C中，用户查询所述智能密钥装置内部存储的交易信息的方式包括：

智能密钥装置对其内部以密文形式存储的交易信息解密并输出，

或者

智能密钥装置将其内部以明文形式存储的交易信息输出。

在本发明中，所述输出方式包括显示输出或音频输出。

一种电子易历史记录查询系统，包括电子交易系统服务器、客户端主机、智能密钥装置，其特征在于，所述电子交易系统服务器包括：存储模块、控制模块、通信模块、加/解密模块；所述客户端主机包括：通信模块、软件模块；所述智能密钥装置包括：存储模块、控制模块、加/解密模块。

所述智能密钥装置中的通信模块用于实现所述智能密钥装置与所述客户端主机间的数据通信，所述通信模块为USB接口模块、eSATA接口模块、SDIO接口模块或PCMCIA接口模块。

所述智能密钥装置还包括：输出模块。

所述输出模块包括显示模块和/或发声模块。

一种电子易历史记录查询系统，包括电子交易系统服务器模块、客户端主机模块、智能密钥模块，其特征在于，所述电子交易系统服务器包括：存储模块、控制模块、通信模块；所述客户端主机包括：通信模块；所述智能密钥装置包括：存储模块、控制模块、加/解密模块、输出模块。

所述智能密钥装置中的通信模块用于实现所述智能密钥装置与所述客户端主机间的数据通信，所述通信模块为USB接口模块、eSATA接口模块、SDIO接口模块或PCMCIA接口模块。

所述输出模块包括显示模块和/或发声模块。

一种电子易历史记录查询系统，包括电子交易系统服务器模块、客户端主机模块、智能密钥模块，其特征在于，所述电子交易系统服务器包括：存储模块、控制模块、通信模块；所述客户端主机包括：通信模块、软件模块；所述智能密钥装置包括：存储模块、控制模块、加/解密模块。

所述智能密钥装置中的通信模块用于实现所述智能密钥装置与所述客户端主机间的数据通信，所述通信模块为USB接口模块、eSATA接口模块、SDIO接口模块或PCMCIA接口模块。

所述智能密钥装置还包括：输出模块。

所述输出模块包括显示模块和/或发声模块。

与现有技术相比，本发明的有益效果在于：利用本发明提供的方法及装置，用户在交易过程中，将交易信息保存到智能密钥装置中，一旦用户需要查询历史交易信息，便无需再通过电子交易系统查询，利用本装置即可实现查询；本发明将信息技术、加/解密技术、互联网技术与传统金融交易融为一体，为用户提供了综合、统一、安全、实时金融服务的银行形态，用户只需持有本发明所提供的智能密钥装置，就能够不受地理、时空的限制，实时安全地查询并管理自己的信息。

附图说明

图1是本发明实施例1中，查询交易历史记录的方法流程图；

图2是本发明实施例2中，查询交易历史记录的方法流程图；

图3是本发明实施例3中，查询交易历史记录的方法流程图；

图4是本发明实施例1中，使用USB Key查询交易历史信息的系统示意图；

图5是本发明实施例2中，使用USB Key查询交易历史信息的系统示意图；

图6是本发明实施例3中，使用USB Key查询交易历史信息的系统示意图。

具体实施方式

下面结合附图和具体实施例对本发明作进一步说明，但不作为对本发明的限定。下述实施例中，以网络银行为例，详细说明了网络银行用户在完成网上个人金融交易后如何将交易信息存储在智能密钥装置内部；以及如何在无需连网的情况下实时查询智能密钥装置中存储的交易历史信息。在下述实施例中，智能密钥装置为USB Key，这是一种USB接口的小型硬件装置，它内带处理器和存储器，可通过计算机的数据通讯接口与计算机连接，并具有密钥生成功能，可安全存储密钥、预置加密算法功能。USB Key与密钥相关的运算完全在其内部运行，且具有抗攻击的特性，安全性极高。

实施例1

图1是本发明实施例1中，用户查询交易历史记录的方法流程图，具体步骤包括：

步骤101、USB Key与网络银行服务器建立连接；

步骤102、用户通过网络银行完成个人金融交易；

步骤103、网络银行服务器调用客户端硬件访问程序，将交易信息加密并保存到USB Key中；

步骤104、USB Key与网络银行服务器断开连接。

步骤105、服务器建立连接；与客户端主机建立连接；

步骤106、客户端主机运行交易历史信息查询软件；

步骤107、用户在弹出的对话框中输入个人信息查询软件将其发送到USB Key内部；

步骤108、USB Key内部根据用户输入的个人信息验证其身份是否合法，若合法，则执行步骤110，否则执行步骤109；

步骤109、USB Key内部验证用户身份不合法，体统提示错误信息；

步骤110、USB Key内部验证用户身份合法，对内部存储的用户交易历史信息进行解密，并输出。

图4是本发明实施例1中，用户使用USB Key查询交易历史信息的系统示意图。该系统主要包括：网络银行服务器11、客户端主机12、USB Key 13。

其中，网络银行服务器11主要包括控制模块111、数据存储模块112、交易信息加密模块113、网络通信模块114。

数据存储模块112用于存储以密文形式存在的用户交易历史信息；

交易信息加密模块113用于对用户交易信息进行解密；

网络通信模块114用于实现网络银行服务器11与客户端主机12之间的数据通信。

客户端主机12主要包括：网络通信模块121、交易软件模块122、USB通信模块123。

网络通信模块121用于实现客户端主机12与网络银行服务器11之间的数据通信；

USB通信模块121用于实现客户端主机12与USB Key 13之间的数据通信；

交易软件模块122用于给用户提供一个查询USB Key 13内部数据的平台，用户可通过交易软件模块122向USB Key 13中输入信息，在通过USB Key 13的认证后，可以查询到所需的交易历史信息。

USB Key 13主要包括：控制模块131、用户数据存储模块132、加/解密模块133、USB通信模块134。

用户数据存储模块132用于存储以密文形式存在的用户交易历史信息；

加/解密模块133用于对加密后的用户交易历史信息进行解密、验证用户身份是否合法、执行与密钥相关的运算以及生成密钥对、对所述用户交易历史信息进行加/解密操作；

USB通信模块134用于实现USB Key 13与客户端主机12之间的数据通信。

图2是本发明实施例2中，用户查询交易历史记录的方法流程图，具体步骤包括：

步骤201、USB Key与网络银行服务器建立连接；

步骤202、用户通过网络银行完成个人金融交易；

步骤203、网络银行服务器调用客户端硬件访问程序，将交易信息保存到USB Key中；

步骤204、USB Key与网络银行服务器断开连接；

步骤205、网络银行用户通过USB Key的显示部件查询其内部存储的交易历史信息。

图5是本发明实施例2中，用户使用USB Key查询交易历史信息的系统示意图。该系统主要包括：网络银行服务器21、客户端主机22、USB Key 23。

其中，网络银行服务器21主要包括控制模块211、数据存储模块212、网络通信模块213。

网络通信模块213用于实现网络银行服务器21与客户端主机22之间的数据通信。

客户端主机22主要包括：网络通信模块221、USB通信模块222。

网络通信模块221用于实现客户端主机22与网络银行服务器21之间的数据通信；

USB通信模块222用于实现客户端主机22与USB Key 23之间的数据通信。

USB Key 23主要包括：控制模块231、用户数据存储模块232、加/解密模块233、USB通信模块234、显示模块235。

用户数据存储模块232用于存储包括用户交易历史信息及密钥数据，用户私有数据在内的各种信息；

加/解密模块233用于验证用户身份是否合法、执行与密钥相关的运算以及生成密钥对、对所述用户交易历史信息进行加/解密操作；

USB通信模块234用于实现USB Key 23与客户端主机22之间的数据通信。

显示模块235为一个液晶显示屏，用于显示用户交易历史信息。

图3是本发明实施例3中，用户查询交易历史记录的方法流程图，具体步骤包括：

步骤301、USB Key与网络银行服务器建立连接；

步骤302、用户通过网络银行完成个人金融交易；

步骤303、用户手动在客户端主机内部的网络银行交易软件中填写交易信息，并将填写的信息保存到USB Key中；

步骤304、USB Key与网络银行服务器断开连接。

步骤305、服务器建立连接；与客户端主机建立连接；

步骤306、客户端主机运行网络银行交易软件；

步骤307、用户在该软件弹出的查询对话框中输入个人信息，并将其发送给USB Key；

步骤308、USB Key内部根据用户输入的个人信息验证其身份是否合法，若合法，则执行步骤310，否则执行步骤309；

步骤309、USB Key内部验证用户身份不合法，体统提示错误信息；

步骤310、USB Key内部验证用户身份合法，输出其内部存储的用户交易历史信息。

图6是本发明实施例3中，用户使用USB Key查询交易历史信息的系统示意图。该系统主要包括：网络银行服务器31、客户端主机32、USB Key 33。

其中，网络银行服务器31主要包括控制模块311、数据存储模块312、网络通信模块313。

网络通信模块313用于实现网络银行服务器端31与客户端主机32之间的数据通信。

客户端主机32主要包括：网络通信模块321、交易软件模块322、USB通信模块323。

网络通信模块321用于实现客户端主机32与网络银行服务器31之间的数据通信；

交易软件模块322用于给用户提供一个查询USB Key33内部数据的平台，用户可通过交易软件模块322向USB Key 33中输入信息，在通过USB Key 33的认证后，可以查询到所需的交易历史信息。

USB通信模块321用于实现客户端主机12与USB Key 13之间的数据通信。

USB Key 33主要包括：控制模块331、用户数据存储模块332、加/解密模块333、USB通信模块334。

用户数据存储模块332用于存储以明文形式存在的用户交易历史信息。

加/解密模块333用于验证用户身份是否合法、执行与密钥相关的运算以及生成密钥对、对所述用户交易历史信息进行加/解密操作。

USB通信模块334用于实现USB Key 33与客户端主机32之间的数据通信。

以上对本发明所提供的一种电子交易历史记录查询方法和系统进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。

Claims (24)

1.一种电子交易历史记录查询方法，其特征在于，所述方法包括如下步骤：

步骤A：获取用户交易信息；

步骤B：将所述交易信息存入智能密钥装置；

步骤C：所述用户查询所述智能密钥装置内部存储的交易信息。

在步骤A中，所述获取用户交易信息的方式包括：

A1.从电子交易系统服务器批量获取用户交易信息；

A2.每次交易完成后，用户从电子交易系统服务器获取交易信息；

A3.用户手动输入所要获取的交易信息；

在步骤B中，存入所述智能密钥装置中的交易信息包括明文信息或密文信息；

在步骤C中，所述用户查询所述智能密钥装置内部存储的交易信息的方式包括：

C1.智能密钥装置与客户端主机建立连接；

C2.客户端主机运行交易信息查询软件；

C3.用户将个人信息通过所述查询软件提供的窗口发送到所述智能密钥装置内部；

C4.若所述智能密钥装置内部验证用户身份合法，即与所述客户端主机之间建立安全信息通道，将其内部存储的用户所需的交易信息传到客户端主机中，并输出。

2.如权利要求1所述的一种电子交易历史记录查询方法，其特征在于，在A1中，所述批量获取用户交易信息的方法为：所述用户通过软件批量获取用户交易信息。

3.如权利要求2所述的一种电子交易历史记录查询方法，其特征在于，所述软件安装在所述电子交易系统服务器端，用户通过服务器端的软件批量获取交易信息，或者用户在需要批量获取交易信息时将所述电子交易系统服务器端的软件下载到本地主机后通过该软件批量获取交易信息。

4.如权利要求1所述的一种电子交易历史记录查询方法，其特征在于，在A2中，每次交易完成后，所述用户从所述电子交易系统服务器获取交易信息的方法为，用户通过软件获取用户交易信息。

5.如权利要求4所述的一种电子交易历史记录查询方法，其特征在于，所述软件为安装在所述本地主机中。

6.如权利要求1所述的一种电子交易历史记录查询方法，其特征在于，在A3中，所述用户手动输入所要获取的交易信息的方法为，用户通过软件获取用户交易信息。

7.如权利要求6所述的一种电子交易历史记录查询方法，其特征在于，所述软件安装在所述本地主机中或所述智能密钥装置中。

8.如权利要求1所述的一种电子交易历史记录查询方法，其特征在于，在步骤B中，存入所述智能密钥装置中的交易信息包括明文信息和/或密文信息。

9.如权利要求8所述的一种电子交易历史记录查询方法，其特征在于，所述密文信息通过所述电子交易系统服务器或所述本地主机加密后存入所述智能密钥装置内部，或由所述智能密钥装置内部对以明文形式写入其中的交易信息进行加密后存储。

10.如权利要求1所述的一种电子交易历史记录查询方法，其特征在于，所述查询操作还包括：

所述智能密钥装置内部对以密文形式存储的所述交易信息进行解密的过程，并将解密后的信息传送到客户端主机中的过程，

或者

所述本地主机对由所述智能密钥装置以密文形式传送发送的所述交易信息进行解密的过程。

11.如权利要求1所述的一种电子交易历史记录查询方法，其特征在于，所述个人信息包括：用户号，硬件序列号，密码、交易信息参数。

12.如权利要求1所述的一种电子交易历史记录查询方法，其特征在于，所述用户查询所述智能密钥装置内部存储的交易信息的方式包括：

所述智能密钥装置对其内部以密文形式存储的交易信息解密并输出，

或者

所述智能密钥装置将其内部以明文形式存储的交易信息输出。

13.如权利要求1所述的一种电子交易历史记录查询方法，其特征在于，所述交易信息的输出方式包括：以显示方式输出和/或以音频方式输出。

14.一种电子易历史记录查询系统，包括电子交易系统服务器、客户端主机、智能密钥装置，其特征在于，所述电子交易系统服务器包括：存储模块、控制模块、通信模块、加/解密模块；所述客户端主机包括：通信模块、软件模块；所述智能密钥装置包括：存储模块、控制模块、加/解密模块。

15.如权利要求14所述的一种电子交易历史记录查询系统，其特征在于，所述智能密钥装置中的通信模块用于实现所述智能密钥装置与所述客户端主机间的数据通信，所述通信模块为USB接口模块、eSATA接口模块、SDIO接口模块或PCMCIA接口模块。

16.如权利要求14所述的一种电子交易历史记录查询系统，其特征在于，所述智能密钥装置还包括：输出模块。

17.如权利要求16所述的一种电子交易历史记录查询系统，其特征在于，所述输出模块包括显示模块和/或发声模块。

18.一种电子易历史记录查询系统，包括电子交易系统服务器模块、客户端主机模块、智能密钥模块，其特征在于，所述电子交易系统服务器包括：存储模块、控制模块、通信模块；所述客户端主机包括：通信模块；所述智能密钥装置包括：存储模块、控制模块、加/解密模块、输出模块。

19.如权利要求18所述的一种电子交易历史记录查询系统，其特征在于，所述智能密钥装置中的通信模块用于实现所述智能密钥装置与所述客户端主机间的数据通信，所述通信模块为USB接口模块、eSATA接口模块、SDIO接口模块或PCMCIA接口模块。

20.如权利要求18所述的一种电子交易历史记录查询系统，其特征在于，所述输出模块包括显示模块和/或发声模块。

21.一种电子交易历史记录查询系统，包括电子交易系统服务器模块、客户端主机模块、智能密钥模块，其特征在于，所述电子交易系统服务器包括：存储模块、控制模块、通信模块；所述客户端主机包括：通信模块、软件模块；所述智能密钥装置包括：存储模块、控制模块、加/解密模块。

22.如权利要求21所述的一种电子交易历史记录查询系统，其特征在于，所述智能密钥装置中的通信模块用于实现所述智能密钥装置与所述客户端主机间的数据通信，所述通信模块为USB接口模块、eSATA接口模块、SDIO接口模块或PCMCIA接口模块。

23.如权利要求21所述的一种电子交易历史记录查询系统，其特征在于，所述智能密钥装置还包括：输出模块。

24.如权利要求22所述的一种电子交易历史记录查询系统，其特征在于，所述输出模块包括显示模块和/或发声模块。

Images