CN104618105A - 基于验证和数据加密的在线交易系统 - Google Patents

Abstract

本发明涉及数据处理技术领域，具体地说是一种成本低、安全可靠，特别适用于互联网在线交易的基于验证和数据加密的在线交易系统，设有至少一个服务器和至少一个客户端，服务器与客户端经网络连接，所述客户端设有交易请求发送模块、交易结果接收模块，所述服务器上设有交易请求接收模块、交易处理模块、交易结果下发模块；其特征在于所述服务器上还设有验证模块，所述验证模块中包含密码采集模块、密钥生成模块、加密模块、解密模块；所述客户端还设有加密模块，本发明与现有技术相比，具有安全可靠、结构合理、运算量低、易于大规模推广应用等显著地优点。

Description

基于验证和数据加密的在线交易系统

技术领域：

本发明涉及数据处理技术领域，具体地说是一种成本低、安全可靠，特别适用于互联网在线交易的基于验证和数据加密的在线交易系统。

背景技术：

随着网络技术的发展和智能手机用户的增加，人们越来越多的参与到信息互联的过程中，电子商务作为新兴行业越来越繁荣，现阶段的在线交易平台一般包括两个以上与管控中心相连接的客户端，以及管控中心，管控中心设有身份认证单元，操作时客户端首先需要经身份认证单元认证通过后，才能够登陆系统，参与交易。由于电子商务动辄涉及巨额财物流转，如何有效提高对交易的安全防护措施，有效保护商家和消费者的合法权益，受到越来越多的关注。

数据安全一方面是指采用现代密码算法对数据进行主动保护，例如数据保密、数据完整性、双向强身份认证等；二是数据防护的安全，主要是采用现代信息存储手段对数据进行主动防护，如通过磁盘阵列、数据备份、异地容灾等手段保证数据的安全，数据安全必须基于可靠地加密算法与安全体系，现阶段主要是对称算法和公开密钥密码两种。

发明内容：

本发明针对现有技术中存在的缺点和不足，提出了一种成本低、安全可靠，特别适用于互联网在线交易的基于验证和数据加密的在线交易系统。

一种基于验证和数据加密的在线交易系统，设有至少一个服务器和至少一个客户端，服务器与客户端经网络连接，所述客户端设有交易请求发送模块、交易结果接收模块，所述服务器上设有交易请求接收模块、交易处理模块、交易结果下发模块；其特征在于所述服务器上还设有验证模块，所述验证模块中包含密码采集模块、密钥生成模块、加密模块、解密模块；所述客户端还设有加密模块。

本发明所述客户端还设有用于接收来自服务器的验证请求的验证请求接收模块、用于输入密码的参数输入模块、用于向服务器上传本地属性代码的属性数据上传模块、用于接收服务器下发的密钥并进行解析的解密模块。

本发明客户端中属性数据上传模块的输出端与服务器中密钥生成模块的输入端相连接，使服务器能够根据客户端自身属性和由参数输入模块输入的密码在验证模块中密钥生成模块的处理下生成密钥。

本发明在使用时，用户在进行交易前，首先需要通过验证，具体为客户端向服务器发出验证请求，此时若客户端为已备案的用户，直接输入事先约定的密码即可通过验证，通过验证后获得由密钥生成模块生成的密钥，通过密钥对即将进行的交易信息做加密处理后，再上传至服务器，从而使整个交易过程中所有数据信息均处于加密传输中，有效提高交易的安全性；若当客户端向服务器发出验证请求，但并非事先备案的用户，则需要先通过参数输入模块输入密码，输入的密码信息和属性上传数据提取的本地客户端的属性信息经打包、加密处理后发送至服务器，服务器中的密钥生成模块根据输入的密码和本地客户端的属性信息生成密钥，为接下来的交易流程提供加密保护。

本发明与现有技术相比，具有安全可靠、结构合理、运算量低、易于大规模推广应用等显著地优点。

附图说明：

附图1是本发明的结构框图。

附图标记：服务器1、客户端2、交易请求发送模块3、交易结果接收模块4、交易请求接收模块5、交易处理模块6、交易结果下发模块7、密码采集模块8、密钥生成模块9、加密模块10、解密模块11、验证请求接收模块12、参数输入模块13、属性数据上传模块14、解密模块15。

具体实施方式：

下面结合附图对本发明作进一步的说明。

如附图所示，本发明提出了一种基于验证和数据加密的在线交易系统，设有至少一个服务器1和至少一个客户端2，服务器1与客户端2经网络连接，所述客户端2设有交易请求发送模块3、交易结果接收模块4，所述服务器1上设有交易请求接收模块5、交易处理模块6、交易结果下发模块7；其特征在于所述服务器1上还设有验证模块，所述验证模块中包含密码采集模块8、密钥生成模块9、加密模块10、解密模块11；所述客户端2还设有加密模块10。

本发明所述客户端2还设有用于接收来自服务器1的验证请求的验证请求接收模块12、用于输入密码的参数输入模块13、用于向服务器上传本地属性代码的属性数据上传模块14、用于接收服务器下发的密钥并进行解析的解密模块15。

本发明客户端2中属性数据上传模块14的输出端与服务器1中密钥生成模块9的输入端相连接，使服务器1能够根据客户端2自身属性和由参数输入模块13输入的密码在验证模块中密钥生成模块9的处理下生成密钥。

本发明在使用时，用户在进行交易前，首先需要通过验证，具体为客户端2向服务器1发出验证请求，此时若客户端2为已备案的用户，直接输入事先约定的密码即可通过验证，通过验证后获得由密钥生成模块9生成的密钥，通过密钥对即将进行的交易信息做加密处理后，再上传至服务器1，从而使整个交易过程中所有数据信息均处于加密传输中，有效提高交易的安全性；若当客户端2向服务器1发出验证请求，但并非事先备案的用户，则需要先通过参数输入模块13输入密码，输入的密码信息和属性上传数据提取的本地客户端的属性信息经打包、加密处理后发送至服务器，服务器中的密钥生成模块根据输入的密码和本地客户端的属性信息生成密钥，为接下来的交易流程提供加密保护。

本发明与现有技术相比，具有安全可靠、结构合理、运算量低、易于大规模推广应用等显著地优点。

Claims (3)

1.一种基于验证和数据加密的在线交易系统，设有至少一个服务器和至少一个客户端，服务器与客户端经网络连接，所述客户端设有交易请求发送模块、交易结果接收模块，所述服务器上设有交易请求接收模块、交易处理模块、交易结果下发模块；其特征在于所述服务器上还设有验证模块，所述验证模块中包含密码采集模块、密钥生成模块、加密模块、解密模块；所述客户端还设有加密模块。

2.根据权利要求1所述的一种基于验证和数据加密的在线交易系统，其特征在于所述客户端还设有用于接收来自服务器的验证请求的验证请求接收模块、用于输入密码的参数输入模块、用于向服务器上传本地属性代码的属性数据上传模块、用于接收服务器下发的密钥并进行解析的解密模块。

3.根据权利要求1所述的一种基于验证和数据加密的在线交易系统，其特征在于客户端中属性数据上传模块的输出端与服务器中密钥生成模块的输入端相连接，使服务器能够根据客户端自身属性和由参数输入模块输入的密码在验证模块中密钥生成模块的处理下生成密钥。