CN104935550A

CN104935550A - 智能化电子商务用户管理系统技术及运行方法

Info

Publication number: CN104935550A
Application number: CN201410100615.1A
Authority: CN
Inventors: 杨济忠
Original assignee: Individual
Current assignee: Individual
Priority date: 2014-03-17
Filing date: 2014-03-17
Publication date: 2015-09-23

Abstract

本发明的目的是解决传统电子商务领域的用户管理、交易凭证和支付验证环节，涉及网络用户使用明码信息(英文加阿拉伯数字)或磁条、IC卡加密码方式所存在的低级别信息处理技术缺陷和系统安全保障不足问题，提供了一种融合计算机、网络和生物技术为一体的智能化电子商务用户管理系统技术及运行方法。重构了电子商务系统平台的用户信息管理体系，把来自于用户本身的生物信息直接应用于网络用户的身份识别和支付验证操作，建立人体与网络系统的友好交互操作通道，用户可以被网络系统智能识别(无须账号和密码)便可自动登录系统操作，使电子商务系统操作更加智能、便捷、高效和安全。

Description

智能化电子商务用户管理系统技术及运行方法

技术领域

本发明是电子商务系统中涉及到智能用户生物信息识别、交易管理和金融支付验证环节的一种智能化和信息化用户管理系统技术及运行方法。

背景技术

在网络用户信息管理系统中(特别是现有电子商务平台)的用户登录、交易订单处理和账户支付验证方面，传统的做法是采用账户名加密码的方式进行系统管理，也有的是采用刷卡(磁条或IC卡)加密码方式，用于网络用户的登录及账户管理。这种技术类型平台最大的隐患，就是对用户信息的验证安全技术处理级别太低，在信息化技术层面存在着巨大的安全漏洞问题。首先是不能保证或者识别操作用户的真实身份，其次是账户密码基本上是采用容易被复制(或窃取)的英文、阿拉伯数字的低级别加密技术处理方式，来提供用户登录、交易和转账支付功能服务；再者，人类的生理特性普遍存在容易遗忘和丢失的可能性，在应用过程中不但不便捷，而且非常不安全。尽管技术处理上有绑定各种手机短信、验证码和二维码等，但是仍然无法有效解决这一潜在风险，而且资金被盗现象越来越频繁发生。类似“微信支付”、“支付宝支付”之类的PC端或移动端网络支付方式(包括即将推出的虚拟信用卡金融业务)，采用的技术处理手段都是传统方式，严重制约了电子商务和互联网金融业务的创新和发展。因此在网络应用环境中，把计算机技术、网络技术和生物技术结合在一起，提供网络用户更加智能、便捷、安全的用户体验，为网络系统的信息化管理营造一种更加智能和安全的应用环境已势在必行。本发明重心是重构电子商务系统平台的用户信息管理体系，把来自于用户本身的生物信息直接应用于网络用户的身份识别验证操作，全面提升电子商务系统的安全保障技术，促使电子商务用户管理系统走向智能化。

发明内容

本发明的目的是解决传统电子商务领域的用户管理、交易凭证和支付验证环节，涉及网络用户使用明码信息(英文加阿拉伯数字)或磁条、IC卡加密码方式所存在的低级别信息处理技术缺陷和系统安全保障不足问题，提供了一种融合计算机、网络和生物技术为一体的智能化电子商务用户管理系统技术及运行方法。

本发明所述的智能化电子商务用户管理系统技术核心是电子商务系统的用户管理、交易凭证和支付验证方式，以网络用户自身的生物信息作为用户登录的身份信息凭证，通过网络用户身份识别仪器把人的生物信息转换成数字信息，并且经由软件和硬件加密处理，形成用户独享的秘钥信息；通过客户端与系统平台进行用户信息的采集、存储、识别和验证交互操作，凡是涉及到个人用户真实信息的商务订单签署、支付验证和账户管理，系统需要用户从网络客户端提供生物秘钥信息，才会根据用户设置的操作权限进行响应，而对非真实用户本人信息意图非法入侵用户账户的恶意登录操作，系统会自动关闭操作响应并报警，把报警信息发送给系统设定的目标对象。以此把用户的账户信息和资金安全，提高到生物识别安全等级，并且是提供全程智能化系统操作，用户不用记忆账号和密码信息，在任何可以接入系统平台的终端上都可以提供用户生物信息验证识别操作，让电子商务回归到更加自然、真实、透明和安全的网络生态环境中。

本发明所述的智能化电子商务用户管理系统技术的用户管理方式是用户需要采集个人独有的生物信息并由系统生成唯一的生物秘钥，通过生物秘钥技术来验证用户真实身份，并且用户登录的生物信息只会指向其本人所对应个人账户，系统只会识别专属于本人的生物信息，系统用户无法用网络用户身份识别仪器入口，进行非法指向入侵他人账户的操作。

本发明所述的智能化电子商务用户管理系统技术对人体生物信息的获取、加密、传输、识别、验证和存储操作，是基于人体真实的身份信息执行验证程序，而人体生物识别信息源可以是人体静脉、指纹、掌纹、虹膜、脸形的方式，用户可以绑定一个或多个信息源使用；针对同一类型信息源(除脸形识别外)，可以是一种以上采集人体不同部位的信息源共同绑定个人用户使用；系统用户在应用过程中，生物秘钥可以不限制在一个数量级，可以是多个属于其人体本身独有的生物信息，并且只能绑定在其个人名下；在网络系统中绑定网络用户生物秘钥的个人身份明码信息标识符，可以是阿拉伯数字、英文或者中文之类通用网络账号或名称符号，属于关联信息，可以单独使用。

本发明所述的智能化电子商务用户管理系统技术的交易凭证方式是买卖双方的所有操作信息都是可以被追溯的，交易各方从对方获取的所有订单文件都可以包含对方签署的真实身份秘钥信息；系统用户生物秘钥涉及到个人信息和账户安全领域，可以自由绑定各种跟个人用户有关的，如手机号、银行卡、会员卡、网络账户之类的数据服务，即可以代替账号登录，也可以代替原来明码密码使用；系统数据库会对关联用户的所有操作行为进行记录存档备案，用户可以通过客户端登录系统查询相关操作信息。

本发明所述的智能化电子商务用户管理系统技术的支付验证方式是交易各方通过电子商务平台认证签署的订单加载有签发方的生物秘钥信息，用户通过客户端网络用户身份识别仪器进行生物秘钥身份验证，可替代银行系统现有阿拉伯数字密码使用，并且系统验证通过后的操作信息，可包含客户端IP地址、客户端网络用户身份识别仪器序列号、系统客户端操作用户生物秘钥之上述关联信息，并可以备份存储于电子商务系统平台和银行系统关联数据库，或者是第三方支付交易的关联数据库。

本发明所述的智能化电子商务用户管理系统技术的“网络用户身份识别仪器”包括大型智能终端识别设备和微型可携带式仪器，具有人体信息的采集、加密、存储和传输功能；网络通讯接口包括有线和无线模式，接入终端设备包括智能手机、PC电脑、平板电脑、智能终端设备，可以兼容各种操作系统工作。

附图简述

图1本发明智能化电子商务用户管理系统技术的功能模块结构及运行图示

图2本发明智能化电子商务用户管理系统技术的交互操作流程管理示意图

本发明的实施方式

下面结合附图对本发明的实施作详细说明，但权利要求并不限于此。

图1表示本发明智能化电子商务用户管理系统技术中，系统用户可以经系统网络智能手机客户端模块4、系统网络PC电脑客户端模块5、系统网络平板电脑客户端模块6、系统网络智能终端设备客户端模块7通过有线或无线通讯接口，链接至INTERNET/局域网3与电子商务系统平台1进行商务操作，同时可经INTERNET/局域网3与银行系统支付结算网关2进行账户管理和交易支付的系统交互操作。其中，系统网络智能手机客户端模块4是由WIFI/蓝牙/USB通讯接口、智能手机、网络用户身份识别仪器组成；系统网络PC电脑客户端模块5是由WIFI/蓝牙/USB通讯接口、PC电脑、网络用户身份识别仪器组成；系统网络平板电脑客户端模块6是由WIFI/蓝牙/USB通讯接口、平板电脑、网络用户身份识别仪器组成；系统网络智能终端设备客户端模块7是由WIFI/蓝牙/USB通讯接口、智能终端设备、网络用户身份识别仪器组成。

图2表示本发明智能化电子商务用户管理系统技术的交互操作流程管理是由系统用户生物信息采集后，经系统网络客户端分析(系统用户A和系统用户B分别代表交易双方)，如是新用户则由系统绑定用户新生成的秘钥信息，同时存储在电子商务系统平台用户数据库中；如是老用户则系统会直接比对系统用户生物秘钥，经电子商务系统平台进行交易操作后与银行系统支付结算网关进行支付结算操作。其中，支付验证方式是交易双方(即系统用户A和系统用户B)，通过电子商务系统平台认证签署的订单可加载签发方的生物秘钥信息，系统经过特殊加密处理后向银行系统支付结算网关(包括第三方支付)发送支付请求，银行系统根据收到的用户生物秘钥信息与用户数据库进行比对(指已经接入此项服务功能的银行系统)，系统比对通过后发送用户真实身份确认信息至电子商务系统平台再经系统网络客户端口给系统用户，系统用户通过系统网络客户端口的网络用户身份识别仪器进行再次生物秘钥身份验证，并且把验证通过后的操作信息存储于银行系统和电子商务系统平台的关联数据库中备份存档。

Claims

1.智能化电子商务用户管理系统技术核心是电子商务系统的用户管理、交易凭证和支付验证方式，以网络用户自身的生物信息作为用户登录的身份信息凭证，通过网络用户身份识别仪器把人的生物信息转换成数字信息，并且经由软件和硬件加密处理，形成用户独享的秘钥信息；通过客户端与系统平台进行用户信息的采集、存储、识别和验证交互操作，凡是涉及到个人用户真实信息的商务订单签署、支付验证和账户管理，系统需要用户从网络客户端提供生物秘钥信息，才会根据用户设置的操作权限进行响应，而对非真实用户本人信息意图非法入侵用户账户的恶意登录操作，系统会自动关闭操作响应并报警，把报警信息发送给系统设定的目标对象。以此把用户的账户信息和资金安全，提高到生物识别安全等级，并且是提供全程智能化系统操作，用户不用记忆账号和密码信息，在任何可以接入系统平台的终端上都可以提供用户生物信息验证识别操作，让电子商务回归到更加自然、真实、透明和安全的网络生态环境中。

2.如权利要求1所说的智能化电子商务用户管理系统技术的用户管理方式是用户需要采集个人独有的生物信息并由系统生成唯一的生物秘钥，通过生物秘钥技术来验证用户真实身份，并且用户登录的生物信息只会指向其本人所对应个人账户，系统只会识别专属于本人的生物信息，系统用户无法用网络用户身份识别仪器入口，进行非法指向入侵他人账户的操作。

3.如权利要求1所说的智能化电子商务用户管理系统技术对人体生物信息的获取、加密、传输、识别、验证和存储操作，是基于人体真实的身份信息执行验证程序，而人体生物识别信息源可以是人体静脉、指纹、掌纹、虹膜、脸形的方式，用户可以绑定一个或多个信息源使用；针对同一类型信息源(除脸形识别外)，可以是一种以上采集人体不同部位的信息源共同绑定个人用户使用；系统用户在应用过程中，生物秘钥可以不限制在一个数量级，可以是多个属于其人体本身独有的生物信息，并且只能绑定在其个人名下；在网络系统中绑定网络用户生物秘钥的个人身份明码信息标识符，可以是阿拉伯数字、英文或者中文之类通用网络账号或名称符号，属于关联信息，可以单独使用。

4.如权利要求1所说的智能化电子商务用户管理系统技术的交易凭证方式是买卖双方的所有操作信息都是可以被追溯的，交易各方从对方获取的所有订单文件都可以包含对方签署的真实身份秘钥信息；系统用户生物秘钥涉及到个人信息和账户安全领域，可以自由绑定各种跟个人用户有关的，如手机号、银行卡、会员卡、网络账户之类的数据服务，即可以代替账号登录，也可以代替原来明码密码使用；系统数据库会对关联用户的所有操作行为进行记录存档备案，用户可以通过客户端登录系统查询相关操作信息。

5.如权利要求1所说的智能化电子商务用户管理系统技术的支付验证方式是交易各方通过电子商务平台认证签署的订单加载有签发方的生物秘钥信息，用户通过客户端网络用户身份识别仪器进行生物秘钥身份验证，可替代银行系统现有阿拉伯数字密码使用，并且系统验证通过后的操作信息，可包含客户端IP地址、客户端网络用户身份识别仪器序列号、系统客户端操作用户生物秘钥之上述关联信息，并可以备份存储于电子商务系统平台和银行系统关联数据库，或者是第三方支付交易的关联数据库。

6.如权利要求1所说的智能化电子商务用户管理系统技术的“网络用户身份识别仪器”包括大型智能终端识别设备和微型可携带式仪器，具有人体信息的采集、加密、存储和传输功能；网络通讯接口包括有线和无线模式，接入终端设备包括智能手机、PC电脑、平板电脑、智能终端设备，可以兼容各种操作系统工作。