CN103268558A - 电子交易信息处理方法和装置 - Google Patents

Abstract

本申请公开了一种电子交易信息处理方法和装置，其中，该方法包括：获取用户进行电子交易的电子交易信息；对该电子交易信息进行合法的数字签名，得到电子交易凭证；向用户提供该电子交易凭证。通过本申请，解决了电子交易信息容易被伪造或篡改的问题，保证了电子交易信息的真实性和不可抵赖性。

Description

电子交易信息处理方法和装置

技术领域

本发明涉及通信领域，具体而言，涉及电子交易信息处理方法和装置。

背景技术

随着互联网的高速发展，网络购物、网络金融等网络电子交易行为已经逐渐成为普通大众的一种日常行为。但是，由于互联网的多元、开放等特殊性，网络交易风险一直困扰着大众，许多网上用户都曾直接或间接遭受过网络诈骗、电子商务纠纷、非诚信购物以及网络维权难等各种各样问题。而所有这些现象是由网络环境中电子证据取证难的客观事实造成的。这一客观存在不仅给管理部门带来了压力，也影响了各个网络电子交易平台运营商的网络业务拓展。

网络电子交易是基于通过互联网进行互联网络（Web）访问操作的一种交易行为，其技术依托于现有成熟的浏览器/服务器（Browser/Server，简称为B/S）软件架构模式。这种架构模式统一了客户端应用软件即Web浏览器，而其系统的功能实现的核心部分均集中到服务器上，例如，服务器上安装Web Server服务用于实现浏览器与后台数据库的数据交互，安装Oracle、Sybase、Informix或SQL Server等数据库用于记录和保存系统交互运行所需的各种用户信息和交易数据。

在相关技术中，网络电子交易服务器是由网络交易运营商提供的，并由运营商对其设备和数据进行日常管理和维护。用户的客户机上只要安装一个浏览器（即Browser），则用户就能够通过登录网络交易运营商提供的交易网站平台实现网络电子交易。网络交易所产生的电子交易记录数据均保存在网络交易服务器的数据库中，同时，由于运营商具有对其服务器和数据库管理、维护、删除、修改的权限，一旦用户与运营商之间出现交易纠纷，网络交易运营商可以对相应的交易记录数据进行篡改和伪造，例如，某新闻报道某大型网购商城不兑现商品折扣，并且强行删除客户已经交易的购买记录，从而在出现交易纠纷时，用户无法提供有效的电子证据保护自己的合法权益，而遭受损失。

针对相关技术中电子交易信息容易被伪造或篡改的问题，目前尚未提出有效的解决方案。

发明内容

本申请提供了一种电子交易信息处理方法和装置，以至少解决电子交易信息容易被伪造或篡改的问题。

根据本申请的一个方面，提供了一种电子交易信息处理方法，包括：获取用户进行电子交易的电子交易信息；对所述电子交易信息进行合法的数字签名，得到电子交易凭证；向所述用户提供所述电子交易凭证。

优选地，对所述电子交易信息进行数字签名，得到所述电子交易凭证包括：从标准时间服务器获取所述电子交易信息对应的标准时间；对所述电子交易信息和所述标准时间进行数字签名，得到所述电子交易凭证。

优选地，向所述用户提供所述电子交易凭证包括：生成用于显示所述电子交易信息的图像文件；通过数字水印技术将所述电子交易凭证嵌入所述图像文件；向所述用户提供嵌入所述电子交易凭证的所述图像文件。

优选地，向所述用户提供所述电子交易凭证包括：向第三方服务器提供所述电子交易凭证；所述第三方服务器向所述用户提供所述电子交易凭证，其中，所述第三方服务器还用于保存所述电子交易凭证。

优选地，对所述电子交易信息进行合法的数字签名包括：通过所述电子交易的提供方进行所述数字签名，或者通过相对于所述用户和所述提供方的第三方进行所述数字签名。

优选地，在网络电子交易平台中嵌入插件，所述插件执行上述任一项所述的方法或优选方法。

根据本申请的另一个方面，还提供了一种电子交易信息处理装置，包括：获取模块，用于获取用户进行电子交易的电子交易信息；签名模块，用于对所述电子交易信息进行合法的数字签名，得到电子交易凭证；提供模块，用于向所述用户提供所述电子交易凭证。

优选地，所述签名模块包括：获取单元，用于从标准时间服务器获取所述电子交易信息对应的标准时间；签名单元，用于对所述电子交易信息和所述标准时间进行数字签名，得到所述电子交易凭证。

优选地，所述提供模块包括：生成单元，用于生成用于显示所述电子交易信息的图像文件；嵌入单元，用于通过数字水印技术将所述电子交易凭证嵌入所述图像文件；提供单元，用于向所述用户提供嵌入所述电子交易凭证的所述图像文件。

优选地，所述签名模块用于通过所述电子交易的提供方进行所述数字签名，或者通过相对于所述用户和所述提供方的第三方进行所述数字签名。

通过本发明，采用获取用户进行电子交易的电子交易信息；对该电子交易信息进行合法的数字签名，得到电子交易凭证；向用户提供该电子交易凭证的方式，解决了电子交易信息容易被伪造或篡改的问题，保证了电子交易信息的真实性和不可抵赖性。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是根据本申请实施例的电子交易信息处理方法的流程图；

图2是根据本申请实施例的电子交易信息处理装置的结构框图；

图3是根据本申请实施例的电子交易信息处理装置的优选结构框图一；

图4是根据本申请实施例的电子交易信息处理装置的优选结构框图二；

图5是根据本申请优选实施例的网络电子交易记录证据保全装置的结构示意图；

图6是根据本申请优选实施例的网络电子交易记录证据保全方法的流程图。

具体实施方式

需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本发明。

需要说明的是，在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。

以下实施例可以使用其它通用或专用计算或通信环境或配置来操作。适用于以下实施例的众所周知的计算系统、环境和配置的示例包括但不限于，个人计算机、服务器，多处理器系统、基于微处理的系统、小型机、大型计算机、智能设备、终端（包括移动终端）、以及包括任一上述系统或设备的分布式计算环境。

本申请实施例提供了一种电子交易信息处理方法，图1是根据本申请实施例的电子交易信息处理方法的流程图，如图1所示，该方法包括如下步骤：

步骤S102，获取用户进行电子交易的电子交易信息；

步骤S104，对该电子交易信息进行合法的数字签名，得到电子交易凭证；

步骤S106，向用户提供该电子交易凭证。

通过上述步骤，对获取到的用户进行电子交易的电子交易信息进行合法的数字签名并提供给用户的方式。该合法的数字签名是指用户和电子交易提供方双方都认可的，并且具有法律效力的数字签名。由于数字签名后的数据一旦被伪造或篡改，则不能再成功通过数字签名的验证，从而可以判断该数字签名已经被人为伪造和篡改过了。通过上述步骤，解决了电子交易信息容易被伪造或篡改的问题，保证了电子交易信息的真实性和不可抵赖性。

为了能够使得电子交易信息更可靠和可信，在一个优选的实施方式中，可以对产生电子交易信息时的标准时间与该电子交易信息进行数字签名，例如：从标准时间服务器获取电子交易信息对应的标准时间；至少对电子交易信息和标准时间进行数字签名；至少保存进行数字签名后的电子交易信息和标准时间。由于采用的是同时对电子交易信息和对应的标准时间服务器的时间信息进行数字签名的方式，使得电子交易信息中的内容更难被伪造或篡改，或者，在进行伪造和篡改时，由于标准时间服务器的时间信息会随着标准服务器的当前时间而更新，从而判断该电子交易信息中的内容已经被篡改了。

优选地，在保存电子交易信息时，可以保存电子交易信息的文本信息，也可以保存基于该文本信息生成的图像信息，保存的图像信息可以使电子交易信息更直观且不容易被直接篡改。例如，为了保证生成的图像文件不被篡改，可以通过数字水印技术，将电子交易凭证嵌入到该图像文件中。由于通过数字水印技术嵌入的信息只有生成该水印的一方（以下称为水印生成方）能够识别，因此，水印生成方能够对嵌入的信息与图像文件中显示的信息进行识别并验证，以确认该信息或者该图像是否被篡改。又例如，如果图像被篡改，数字水印也可能被破坏，则此时也能判断出该图像信息已经被篡改了。

相关技术中均是将电子交易信息保存在电子交易运营商的服务器上，使得运营商有机会对电子交易信息进行伪造或者篡改。上述实施方式和优选实施方式解决了防止电子交易运营商（包括电子交易的提供方）对电子交易信息进行伪造或者篡改的问题，但是运营商仍有机会将电子交易信息删除，使得用户根本无法取证。

为了防止运营商将电子交易信息删除后用户无法取证的问题，在一个优选的实施方式中，采用了将生成的电子交易凭证保存在第三方服务器中的方式，例如：向第三方服务器提供电子交易凭证；第三方服务器对电子交易凭证进行保存后，再主动向用户提供电子交易凭证或者在用户请求的情况下提供该电子交易凭证。当然，也可以直接将生成的电子交易凭证提供给用户保存。由于电子交易凭证已经进行过数字签名和/或数字水印处理，用户也无法对电子交易凭证中的信息进行伪造或篡改，同样能够保证电子交易信息的真实性。并且，通过这样的方式，即使电子交易运营商的服务器上的电子交易信息被伪造、篡改或者删除了，用户仍然能提供真实可靠的电子交易信息。

较优地，对电子交易信息进行合法的数字签名包括：通过电子交易的提供方进行数字签名，或者通过相对于用户和该提供方的第三方进行数字签名。例如，当电子交易凭证保存在用户手中时，如果有提供方的电子签名，则认为该信息是用户和提供方均认可的；或者，也可以采用与用户和提供方均认可、均无利益关系以及具有一定资质的第三方进行数字签名。进行上述的合法的数字签名的电子交易凭证将被确定具有真实性的信息。

上述的方法可以应用在多种环境中，例如，可以在电子交易运营商的服务器中使用，也可以在用户的客户机中使用，其使用的环境并不受限于在客户端还是在服务端。在客户机种应用上述方法时，可以通过在网络电子交易平台中嵌入插件的方式，该插件能够执行上述所提及的方法和优选的方法。优选地，也可以是在网络浏览器中嵌入该插件，在用户通过该网络浏览器，在网络电子交易平台中进行交易时，该插件能够自动激活，并完成上述相应的功能。

本实施例还可以提供一个用于执行上述实施例的计算机程序以及保存上述计算机程序的载体，即本申请上述实施例可以通过一个合适的计算体系结构来进行符合自然规律的运行过程。另外，尽管在上述上下文中描述本申请，但上述用于实现执行步骤的计算机程序并不意味着是限制性的，所描述的动作和操作的各方面也可用硬件来实现。

本申请实施例还提供了一种电子交易信息处理装置，该装置用于实现上述电子交易信息处理方法。在该装置中涉及的对应功能也能结合上述方法所对应的描述进行结合描述和说明。

图2是根据本申请实施例的电子交易信息处理装置的结构框图，如图2所示，该装置包括：获取模块22、签名模块24和提供模块26，其中，获取模块22，用于获取用户进行电子交易的电子交易信息；签名模块24耦合至上述获取模块22，用于对电子交易信息进行合法的数字签名，得到电子交易凭证；提供模块26耦合至上述签名模块24，用于向用户提供电子交易凭证。

通过上述装置，采用获取模块22获取用户进行电子交易的电子交易信息；签名模块24对电子交易信息进行合法的数字签名，得到电子交易凭证；提供模块26向用户提供电子交易凭证的方式。由于数字签名后的数据一旦被伪造或篡改，则不能再成功通过数字签名的验证，从而可以判断该数字签名已经被人为伪造和篡改过了。通过上述步骤，解决了电子交易信息容易被伪造或篡改的问题，保证了电子交易信息的真实性和不可抵赖性。

本实施例中所涉及到的模块、单元可以通过软件的方式实现，也可以通过硬件的方式来实现。本实施例中所描述的模块、单元也可以设置在处理器中，例如，可以描述为：一种处理器包括获取模块22、签名模块24和提供模块26。其中，这些模块的名称在某些情况下并不构成对该模块本身的限定，例如，获取模块还可以描述为“用于获取用户进行电子交易的电子交易信息的模块”。

图3是根据本申请实施例的电子交易信息处理装置的优选结构框图一，如图3所示，优选地，签名模块24包括：获取单元32，用于从标准时间服务器获取电子交易信息对应的标准时间；签名单元34耦合至上述获取单元32，用于对电子交易信息和标准时间进行数字签名，得到电子交易凭证。

图4是根据本申请实施例的电子交易信息处理装置的优选结构框图二，如图4所示，优选地，提供模块26包括：生成单元42，用于生成用于显示电子交易信息的图像文件；嵌入单元44耦合至上述生成单元42，用于通过数字水印技术将电子交易凭证嵌入图像文件；提供单元46耦合至上述嵌入单元44，用于向用户提供嵌入电子交易凭证的图像文件。

优选地，签名模块22用于通过电子交易的提供方进行数字签名，或者通过相对于用户和提供方的第三方进行数字签名。

下面将结合优选的实施例对其实现过程进行详细描述。

在本申请优选实施例中，提供了一种网络电子交易记录（即上述的电子交易信息或上述的电子交易凭证）证据保全方法。针对网络电子交易所产生的电子数据（即上述电子交易信息），进行电子数据信息采集，并对采集的电子数据和标准时间通过合法的数字证书进行数字签名，形成一个真实的不可篡改的电子交易凭证图像文件，通过对电子交易凭证图像文件应用数字水印进行防伪处理。通过这样的方式，能够防止所生成的电子交易凭证图像文件被非法篡改和伪造，解决了现有网络电子交易存在的交易记录数据容易被删除、篡改、丢失等且不容易保存等问题，有效的保持了网络电子交易数据的原始形态，满足了作为证据的客观性、关联性、合法性的司法要求。在交易出现纠纷时，网络用户就能够提供上述的有力合法的电子交易凭证，用于保护自身的合法权益。

通过上述优选实施例中的方法，网络用户在进行网络购物和网络金融交易时，能够及时对每次的网络交易数据进行原生态的证据保存，以便在发生纠纷时能够提供有效的电子交易凭证，保护自己的合法权益不受侵害。

在本申请另一个优选实施例中，提供例一个网络电子交易记录证据保全装置，该装置用于实现上述的网络电子交易记录证据保全方法。

下面将结合上述的方法对该装置进行描述。

图5是根据本申请优选实施例的网络电子交易记录证据保全装置的结构示意图，如图5所示，该装置包括：电子交易记录数据采集模块502、标准时间获取模块504、电子签名模块506、电子交易凭证生成模块508、数字水印模块510、电子交易凭证打印与下载模块512。

上述装置可以是一个Web插件，例如，该装置为嵌入在网络电子交易平台的一个电子交易凭证插件（一种Web ActiveX，ActiveX即插件），该插件通过用户在利用浏览器首次登录网络电子交易平台的时候，自动提示用户进行插件安装，安装完成后用户在进行电子交易时，将自动对用户的每笔电子交易信息进行采集，并根据上述方法生成原生态的不可篡改的电子交易凭证，用户可以直接打印电子交易凭证也可保存电子交易凭证文件作为交易证据。

下面对该装置所包括的模块进行描述：

电子交易记录数据采集模块502：用于实现对网络用户在网络电子交易平台进行电子交易时的交易信息的采集，包括了交易用户、交易内容、交易时间、交易价格、交易地点等电子交易信息的采集；

标准时间获取模块504，用于实现通过互联网从国家标准时间服务器获取该笔电子交易发生时的实际标准时间；

电子签名模块506，用于利用合法的数字签名证书，对所采集到的电子交易记录数据与标准时间进行数字签名，以确保采集到的数据不被恶意篡改；其中，由于采用了国家法律认可的电子签名，生成的电子交易凭证合法有效，具有法律效力；

电子交易凭证生成模块508，用于将采集到电子交易记录数据、电子交易时间、数字签名信息进行处理生成一个电子交易凭证的图像文件，该图像文件可以参照正规发票的样式，将电子交易的详细信息显示在上面；

数字水印模块510，用于利用现有成熟可靠的数字水印防伪技术实现对已生成的电子交易凭证图像文件进行数字水印防伪处理，以确保生成的电子交易凭证的是真实、不可伪造和篡改的；

电子交易凭证打印与下载模块512，用于为用户对已生成的电子交易凭证进行打印或下载电子交易凭证文件进行保存。

图6是根据本申请优选实施例的网络电子交易记录证据保全方法的流程图，如图6所示，通过上述装置实现网络电子交易记录证据的保全包括如下的步骤：

步骤S602，将电子交易凭证web插件嵌入网络电子交易平台；

步骤S604，用户登录网络电子交易平台；

步骤S606，判断电子交易凭证插件是否安装，若已经安装，则执行步骤S612，否则执行步骤S608；

步骤S608，提示用户安装电子交易凭证插件；

步骤S610，用户安装电子交易凭证插件；

步骤S612，在用户的操作下开始进行网络电子交易；

步骤S614，网络交易完成时自动触发电子交易凭证插件生成电子交易凭证；由于该插件在使用过程中是在后台自动运行，因此用户不需要进行额外的操作，使得应用简单方便，也不会影响用户的网络电子交易操作；

步骤S616，弹出提示信息，提示用户已经生成电子交易凭证，并提供给用户进行打印或者下载。

通过上述实施例和优选实施例，在进行网络电子交易时，能为客户的交易创造一个安全干净的环境，同时又能对客户的每笔交易记录进行加密和不可篡改的第三方备案保存。这样一旦客户对某笔网络电子交易记录存有疑问或有被侵权行为，就可从交易证据备案的第三方那获取到切实有力的交易电子证据用以保护自己的合法权益，从而最大限度的保护了客户或网络交易商的利益。

显然，本领域的技术人员应该明白，上述的本发明的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在存储装置中由计算装置来执行，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本发明不限制于任何特定的硬件和软件结合。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种电子交易信息处理方法，其特征在于包括：

获取用户进行电子交易的电子交易信息；

对所述电子交易信息进行合法的数字签名，得到电子交易凭证；

向所述用户提供所述电子交易凭证。

2.根据权利要求1所述的方法，其特征在于，对所述电子交易信息进行数字签名，得到所述电子交易凭证包括：

从标准时间服务器获取所述电子交易信息对应的标准时间；

对所述电子交易信息和所述标准时间进行数字签名，得到所述电子交易凭证。

3.根据权利要求1或2所述的方法，其特征在于，向所述用户提供所述电子交易凭证包括：

生成用于显示所述电子交易信息的图像文件；

通过数字水印技术将所述电子交易凭证嵌入所述图像文件；

向所述用户提供嵌入所述电子交易凭证的所述图像文件。

4.根据权利要求1所述的方法，其特征在于，向所述用户提供所述电子交易凭证包括：

向第三方服务器提供所述电子交易凭证；

所述第三方服务器向所述用户提供所述电子交易凭证，其中，所述第三方服务器还用于保存所述电子交易凭证。

5.根据权利要求1所述的方法，其特征在于，对所述电子交易信息进行合法的数字签名包括：

通过所述电子交易的提供方进行所述数字签名，或者通过相对于所述用户和所述提供方的第三方进行所述数字签名。

6.根据权利要求1至5中任一项所述的方法，其特征在于，在网络电子交易平台中嵌入插件，所述插件执行权利要求1至5中任一项所述的方法。

7.一种电子交易信息处理装置，其特征在于包括：

获取模块，用于获取用户进行电子交易的电子交易信息；

签名模块，用于对所述电子交易信息进行合法的数字签名，得到电子交易凭证；

提供模块，用于向所述用户提供所述电子交易凭证。

8.根据权利要求7所述的装置，其特征在于，所述签名模块包括：

获取单元，用于从标准时间服务器获取所述电子交易信息对应的标准时间；

签名单元，用于对所述电子交易信息和所述标准时间进行数字签名，得到所述电子交易凭证。

9.根据权利要求7或8所述的装置，其特征在于，所述提供模块包括：

生成单元，用于生成用于显示所述电子交易信息的图像文件；

嵌入单元，用于通过数字水印技术将所述电子交易凭证嵌入所述图像文件；

提供单元，用于向所述用户提供嵌入所述电子交易凭证的所述图像文件。

10.根据权利要求7所述的装置，其特征在于，所述签名模块用于通过所述电子交易的提供方进行所述数字签名，或者通过相对于所述用户和所述提供方的第三方进行所述数字签名。

Images