CN102447699A

CN102447699A - 基于硬件信息的移动互联网彩票安全交易方法

Info

Publication number: CN102447699A
Application number: CN2011103880071A
Authority: CN
Inventors: 王一先
Original assignee: VLT INVESTMENT CO Ltd
Current assignee: VLT INVESTMENT CO Ltd
Priority date: 2011-11-29
Filing date: 2011-11-29
Publication date: 2012-05-09

Abstract

本发明涉及基于硬件信息的移动互联网彩票安全交易方法，该方法的具体步骤包括：彩民在第一次进行用户注册的时，移动客户端彩票软件将移动终端的硬件信息取出并生成字符串，通过将该字符串经过MD5生成摘要，将该摘要以及用户的其他注册信息送到服务器保存，并且服务器会给用户发出注册信息；当彩民选择需要购买的移动彩票时，产生彩票交易信息，经过摘要算法获得第一彩票交易信息摘要，提取投注时刻当前移动终端的硬件信息并生成字符串，然后处理获得数字信封；移动彩票中心收到移动终端的信息时得到数字信封后进行交易安全的判断；移动彩票中心向彩民发送彩票信息和请求支付的帐单，彩民完成支付行为后，此次交易结束。

Description

基于硬件信息的移动互联网彩票安全交易方法

技术领域

本发明涉及彩票安全交易方法，特别涉及基于硬件信息的移动互联网彩票安全交易方法。

背景技术

随着移动互联网技术的发展，越来越多的用户开始使用移动设备(智能手机，平板电脑等)进行购买彩票。在购买彩票时，目前用户投注的交易信息一般是通过普通的软件加密方式进行网络传递的。而纯软件的方法会比较容易被其他人破解。一旦其他人获得用户的用户名和密码，或者获取用户密钥，并且在非授权的情况下使用这个密钥，则会产生很大的安全隐患。急需解决传统技术所不能解决的技术问题。

发明内容

本发明的目的在于，本发明提供了针对移动互联网彩票应用中遇到的安全问题所需要的技术方案，该技术方案基于硬件信息的移动互联网彩票交易加密技术。

为实现上述发明目的，本发明提供基于硬件信息的移动互联网彩票安全交易方法，该方法的具体步骤包括：

步骤1)：彩民在第一次进行用户注册的时，移动客户端彩票软件将移动终端的硬件信息取出并生成字符串，通过将该字符串经过MD5生成摘要，将该摘要以及用户的其他注册信息送到服务器保存；在完成用户注册后，服务器会给用户发出注册信息；

步骤2)：当彩民选择需要购买的移动彩票时，产生彩票交易信息，经过摘要算法获得第一彩票交易信息摘要，提取投注时刻当前移动终端的硬件信息并生成字符串，使用移动彩民私钥对第一彩票交易信息摘要、当前移动终端的硬件信息字符串和时间戳进行数字签名获得消息组，使用移动彩票中心公钥对整个消息组进行加密，形成数字信封；

步骤3)：移动彩票中心收到移动终端的信息时得到数字信封后进行交易安全的判断；

步骤31)：移动彩票中心使用自己的私钥对数字信封进行解密，得到彩票交易信息、数字签名以及当前移动终端硬件信息，首先检测此次投注的硬件信息与所述步骤1)中服务器保存的硬件信息是否一致，如果不一致，就返回错误信息，交易中止；否则，转入步骤32)；

步骤32)：移动彩票中心使用移动终端的公钥对所述步骤31)获得的数字签名进行解密得到第二彩票交易信息摘要；同时，移动彩票中心对所述步骤31)获得的彩票交易信息通过摘要算法获得第三彩票交易信息摘要，第二彩票交易信息摘要与第三彩票交易信息摘要进行对比是否一致，如果不一致，就返回错误信息，交易中止；否则，转入步骤33)；

步骤33)：移动彩票中心对所述步骤31)获得的彩票交易信息、随机数rb和本次交易的支付金额信息经过摘要算法获得第四彩票交易信息摘要，进行数字签名并使用彩民的公钥加密后发送给彩民本人；彩民对收到的彩票交易信息和支付金额与自己进行投注时的交易信息和支付金额进行一致性判断，如果不一致，则返回错误信息，交易中止；否则，转入步骤4)；

步骤4)：移动彩票中心向彩民发送彩票信息和请求支付的帐单，彩民完成支付行为后，此次交易结束。

优选地，所述步骤2)中消息组还包括随机数ra。

优选地，所述步骤1)中移动终端的硬件信息包括无线网卡物理地址和CPU主频信息。

优选地，所述请求支付的帐单包括支付金额和彩票中心的帐号。

优选地，所述步骤2)中移动彩票中心公钥采用RSA加密算法对整个消息组进行加密。

本发明的优点在于，本发明解决了移动彩票应用中的安全性问题，通过将移动设备的硬件信息进行加密保存，在用户的密码和证书被不法分子获取后，由于该技术将移动设备(手机，平板电脑)中的硬件信息进行加密后作为交易信息的一部分，即使用户的用户名和密码和用户密钥被破解，因为交易必须在该移动设备上进行，所以依然能保证用户的交易安全。这样在很大程度上提高了移动彩票交易的安全性。

附图说明

图1为本发明提出的基于硬件信息的移动互联网彩票安全交易方法流程图；

图2为彩民第一次用户注册的过程图；

图3为本发明提出的基于硬件信息的移动互联网彩票安全交易方法中步骤2的过程图。

具体实施方式

下面结合附图和具体实施方式，对本发明的技术方案进行进一步详细的说明。

如图1所示，图1为本发明提出的基于硬件信息的移动互联网彩票安全交易方法流程图。

第一步，如图2所示，图2为彩民第一次用户注册的过程图。彩票用户在第一次进行用户注册的时候移动客户端彩票软件可以将移动终端的硬件信息(譬如无线网卡物理地址，CPU主频信息等)取出并生成字符串。通过将该字符串经过MD5生成摘要。将该摘要以及用户的其他注册信息送到服务器保存。在完成用户注册后，服务器会给用户发出注册信息。

第二步，如图3所示，图3为本发明提出的基于硬件信息的移动互联网彩票安全交易方法中步骤2的过程图。当彩民选择需要购买的移动彩票后，按照一定的格式形成移动电子彩票信息，经过摘要算法形成电子彩票摘要。然后，采用移动彩民私钥对摘要和时间戳进行数字签名。为防止重发攻击，需要在信息中加入一个随机数ra，插入到发送给移动彩票中心的消息中，同时提取投注时刻当前移动终端的硬件信息并生成字符串插入到移动彩票的消息中。最后，使用移动彩票中心公钥对整个消息组进行加密，形成数字信封，只有移动彩票中心才可以进行读取彩民的彩票信息。

第三步，移动彩票中心收到移动终端的信息后，得到数字信封。通过下面几个步骤进行交易安全的判断：

31)移动彩票中心使用自己的私钥对数字信封进行解密，得到彩票交易信息、数字签名、随机数以及移动终端硬件信息等信息，首先检测此次投注的硬件信息与服务器保存的硬件信息是否一致，如果不一致，就返回错误信息，交易中止。如果正确，转入32)。

32)移动彩票中心使用移动终端的公钥对接收到的数字签名进行解密得到的彩票交易信息的摘要(摘要1)；同时移动彩票中心用接收到的彩票交易信息生成一个新的彩票交易摘要(摘要2)，并用新的摘要(摘要2)与接收到原来的彩票交易信息摘要(摘要1)进行对比。如两个摘要对比一致，则说明购买消息来自移动终端，转入33)。否则，交易中止。

33)移动彩票中心将接收到的彩票交易信息和新生成的随机数rb(彩票中心生成)、和此次交易的支付金额等信息形成摘要，进行数字签名，然后使用彩民的公钥加密后发送给彩民本人。如果彩民验证信息不一致，返回错误信息，交易中止。否则转入第四步。

第四步，在确认交易安全后，移动彩票中心向彩民发送彩票信息和请求支付的帐单(包含支付金额和彩票中心的帐号)。其中，公钥证书序号ID用于说明此信息的目的地是彩民。彩民完成支付行为后，此次交易结束。

最后所应说明的是，以上实施例仅用以说明本发明的技术方案而非限制。尽管参照实施例对本发明进行了详细说明，本领域的普通技术人员应当理解，对本发明的技术方案进行修改或者等同替换，都不脱离本发明技术方案的精神和范围，其均应涵盖在本发明的权利要求范围当中。

Claims

1.基于硬件信息的移动互联网彩票安全交易方法，该方法的具体步骤包括：

2.根据权利要求1所述的基于硬件信息的移动互联网彩票安全交易方法，其特征在于，所述步骤2)中消息组还包括随机数ra。

3.根据权利要求1或2所述的基于硬件信息的移动互联网彩票安全交易方法，其特征在于，所述步骤1)中移动终端的硬件信息包括无线网卡物理地址和CPU主频信息。

4.根据权利要求1或2所述的基于硬件信息的移动互联网彩票安全交易方法，其特征在于，所述请求支付的帐单包括支付金额和彩票中心的帐号。

5.根据权利要求1或2所述的基于硬件信息的移动互联网彩票安全交易方法，其特征在于，所述步骤2)中移动彩票中心公钥采用RSA加密算法对整个消息组进行加密。