CN117768104A - 一种安全交易传输方法、装置、设备及存储介质 - Google Patents

Abstract

本申请提供了一种安全交易传输方法、装置、设备及存储介质，涉及安全交易技术领域，方法包括：基于UUID算法生成全局唯一ID作为本次交易的ID；基于所述本次交易的ID生成原始报文及签名，并将所述签名附加到所述原始报文中，得到交易报文；将所述交易报文发送给交易认证系统的任一可用节点，以请求认证；若认证合法，则基于所述交易报文解析出交易信息，并验证所述交易信息是否有效；若所述交易信息有效，则保存所述本次交易的摘要信息，并执行后续业务流程。可以将数据泄露的可能性降到最低。并且SHA1信息跟原始的数据相比消耗的存储空间会大大减少。节点保存的交易记录可以见证实际交易的发生，交易的双方均不能对交易进行否认。

Description

一种安全交易传输方法、装置、设备及存储介质

技术领域

本申请涉及安全交易技术领域，尤其涉及一种安全交易传输方法、装置、设备及存储介质。

背景技术

随着互联网的普及和发展，在线交易已经成为人们日常生活中不可或缺的一部分。然而，在网络交易过程中，如何确保交易的安全性和可靠性成为了一个亟待解决的问题。随着区块链技术的普及，区块链的类型之一联盟链技术逐渐被应用于建立可信的交易传输方案。

但是联盟链的技术方案复杂，而且需要将交易涉及的数据保存在联盟链的全部或者大部分节点上，跟传统的信息系统架构相比会消耗更多的存储和计算资源。并且虽然实际的数据是通过对称加密算法保存的，但是由于加密算法无法被证实100％可靠，而且在密钥泄露的情况下，原始数据会出现不可控的泄露。

发明内容

本申请提供了一种安全交易传输方法、装置、设备及存储介质，用以解决现有的使用对称加密算法的交易传输方法存在安全隐患的技术问题。

一方面，本申请提供了一种安全交易传输方法，应用于交易发起方，所述方法包括以下步骤：

步骤S1：基于UUID(Universally Unique Identifier，通用唯一识别码)算法生成全局唯一ID作为本次交易的ID；

步骤S2：基于所述本次交易的ID生成原始报文及签名，并将所述签名附加到所述原始报文中，得到交易报文；

步骤S3：将所述交易报文发送给交易认证系统的任一可用节点，以请求认证；

步骤S4：若认证合法，则基于所述交易报文解析出交易信息，并验证所述交易信息是否有效；

步骤S5：若所述交易信息有效，则保存所述本次交易的摘要信息，并执行后续业务流程。

在本申请的一种实现方式中，所述步骤S1之后，所述方法还包括：

基于所述本次交易的ID请求原始报文；其中，所述原始报文中的报文信息包含：业务数据、交易时间、交易发起方ID、交易接收方ID；

基于SHA1算法生成所述本次交易的摘要信息并保存。

在本申请的一种实现方式中，所述步骤S2中，生成签名的过程包括：

将所述原始报文中的报文信息转换为JSON格式的数据；

基于RSA私钥生成签名。

在本申请的一种实现方式中，所述步骤S3，具体为：

基于交易发起方ID得到交易发起方的公钥；

通过所述公钥验证所述签名是否正确；

若所述签名正确，则进入步骤S4。

在本申请的一种实现方式中，所述通过所述公钥验证所述签名是否正确之后，所述方法还包括：

判断原始节点自身是否有正在进行的新建交易任务；

若存在所述新建交易任务，则进入等待环节。

本申请还提供了一种安全交易传输方法，应用于交易接收方，所述方法包括：

接收交易发起方传来的交易报文；

基于所述交易发起方的ID寻找公钥，通过公钥验证所述交易报文的合法性；

若合法则继续解析出交易信息，并验证所述交易信息的有效性；

若有效则继续向所述交易发起方返回相应的数据，并继续后续的业务流程。

在本申请的一种实现方式中，验证所述交易信息的有效性的过程，具体为：

确定交易认证系统中半数以上节点确认所述交易信息是有效的；

若无效则返回错误消息，交易结束。

本申请还提供了一种安全交易传输装置，所述装置包括：

ID生成模块，用于基于UUID算法生成全局唯一ID作为本次交易的ID；

报文生成模块，用于基于所述本次交易的ID生成原始报文及签名，并将所述签名附加到所述原始报文中，得到交易报文；

认证模块，用于将所述交易报文发送给交易认证系统的任一可用节点，以请求认证；

解析模块，用于在认证合法时，基于所述交易报文解析出交易信息，并验证所述交易信息是否有效；

交易模块，用于在所述交易信息有效时，保存所述本次交易的摘要信息，并执行后续业务流程。

本申请还提供了一种安全交易传输设备，所述设备包括：至少一个处理器；以及，与所述至少一个处理器通信连接的存储器；其中，所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够完成前述的方法。

本申请还提供了一种安全交易传输的非易失性计算机存储介质，存储有计算机可执行指令，所述计算机可执行指令用于执行前述的方法。

本申请提供的一种安全交易传输方法、装置、设备及存储介质，可以将数据泄露的可能性降到最低。并且SHA1信息跟原始的数据相比消耗的存储空间会大大减少。交易传输子也无需通过非对称加密算法解密交易数据，使得系统运行效率大幅提升。交易发生之前，均会对要传输的报文进行签名，并对发送的业务数据计算SHA1摘要信息，并将摘要信息保存在交易认证子系统的所有节点上。由于拥有私钥的人才能对报文进行签名，并且无法通过修改原始报文数据使得修改后的报文的SHA1值与原始报文的SHA1值一致，因此交易认证子系统上节点保存的交易记录可以见证实际交易的发生，交易的双方均不能对交易进行否认。

附图说明

此处所说明的附图用来提供对本申请的进一步理解，构成本申请的一部分，本申请的示意性实施例及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：

图1为本申请实施例提供的一种安全交易传输方法流程图；

图2为本申请实施例提供的一种安全交易传输装置组成图；

图3为本申请实施例提供的一种安全交易传输设备示意图。

具体实施方式

为使本申请的目的、技术方案和优点更加清楚，下面将结合本申请具体实施例及相应的附图对本申请技术方案进行清楚、完整地描述。显然，所描述的实施例仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

本申请实施例提供了一种安全交易传输方法、装置、设备及存储介质，下面通过附图对本申请实施例提出的技术方案进行详细的说明。

图1为本申请实施例提供的一种安全交易传输方法流程图。如图1所示，该方法主要包括以下步骤：

步骤S1：基于UUID算法生成全局唯一ID作为本次交易的ID；

步骤S2：基于所述本次交易的ID生成原始报文及签名，并将所述签名附加到所述原始报文中，得到交易报文；

步骤S3：将所述交易报文发送给交易认证系统的任一可用节点，以请求认证；

步骤S4：若认证合法，则基于所述交易报文解析出交易信息，并验证所述交易信息是否有效；

步骤S5：若所述交易信息有效，则保存所述本次交易的摘要信息，并执行后续业务流程。

在本申请实施例中，技术架构分为两个部分，交易认证子系统和交易传输子系统；参与方包括受信任的医疗机构、保险公司以及医疗机构和保险监管机构。交易认证子系统包含多个对等的节点，从参与交易的各方及相关的监管机构等单位中选取出，为实现高可用性、提升防抵赖效果，节点数量一般大于7。节点之间两两通过专线实现星型连接，部署相同的程序用于控制交易流程并保存所有的交易历史记录。交易传输子系统为传统的点到点模式，部署在医疗机构和保险公司双方，参与交易的双方通过专线网络直连，交易传输子系统与交易参与方的业务系统对接，负责完成具体的交易逻辑，主要包括组织业务数据、生成交易摘要和签名、完成实际的业务数据传输。

系统初始化时，为每个节点和交易参与方分配ID，做为在本系统中的唯一识别码，并根据RSA加密算法为每个节点和交易参与方分配公钥和私钥。私钥由交易方和节点自己保存并保密，ID和公钥信息保存在每个节点和交易参与方中。每个交易参与方还保存所有交易控制子系统的节点信息(地址、端口等)。

在本申请实施例中，业务流程为：

1、交易发起方(交易传输子系统的调用方)根据UUID算法生成全局唯一的ID(36位16进制数)作为本次交易的ID，根据交易传输子系统中双方的约定组织请求报文，报文中除了业务数据外，还包含交易ID、交易时间、发起方ID、接收方ID，最后对交易报文进行保存并根据SHA1算法生成摘要信息，将该信息永久保存后进入第2步。

2、交易发起方根据交易ID、交易时间、发起方ID、接收方ID、交易报文的摘要信息组成JSON格式的报文，然后根据自己的RSA私钥生成签名(以下签名均通过此方法生成)，并将签名附加到原始报文中，最后将报文发送给交易认证子系统的任一可用节点，以下称为原始节点，请求认证。进入第3步。

3、原始节点收到请求后先根据交易发起方的ID得到其公钥，通过公钥验证其签名是否正确，如果不正确则拒绝该请求，业务流程结束。然后验证交易时间，如果交易时间早于当前时间之前5分钟则拒绝该请求，业务流程结束。验证成功后进入第4步。

4、原始节点先判断自身是否有正在进行的新建交易任务，如果有则等待当前任务完成，如果没有则进入第5步。

5、原始节点先对认证报文进行完善，具体为先将最后一次的交易ID(如果是第一个交易，该值传递36个f)添加到认证报文中，并通过SHA1算法计算整个报文的摘要信息，然后将摘要信息和签名也添加到认证报文，随后原始节点向其它节点广播新建任务消息并附带完善后的报文，其它节点收到任务后进入任务状态并开始投票，投票方式为向所有其它节点发送响应信息，响应信息包含原始报文，本节点的ID和根据私钥生成的签名。任一节点如果收到超过半数节点对同一任务的有效投票后(有效投票为签名正确且不重复的投票)，就将该任务确认并永久保存为交易记录，同时将确认后的交易信息广播给所有其它节点。其它节点会无条件接受该交易信息并永久保存。原始节点收到超半数的有效投票或者收到任务确认消息后，会结束任务状态并将完善后的任务信息返回给交易传输子系统，进入第7步。如果原始节点广播任务后2秒内没有收到有效的响应信息(响应数低于半数)或者没有同一任务收到的有效响应数超过半数，则进入第6步，此时可能的原因是多数节点故障或多个节点同时广播了任务。

6、原始节点随机暂停0-1秒，重新进入第5步。

7、交易传输子系统的调用方将收到的任务信息和之前生成的业务请求数据组合在一起并用私钥签名后发送给交易传输子系统的被调用方。

8、交易传输子系统的被调用方收到报文后，先根据交易发起方ID找到其公钥，然后用公钥验证其报文是否合法，如果验证不合法，返回错误信息，交易结束。验证合法后，进入第9步。

9、交易传输子系统的被调用方从收到的报文中解析出交易认证子系统交易信息，向交易认证子系统的节点验证交易信息是否有效，判断有效的依据是半数以上的节点确认该交易信息是有效的。如果无效则返回错误信息，交易结束(无效的原因可能是节点故障或者非法的请求)。如果交易有效进入第10步。

10、交易传输子系统的被调用方根据交易认证子系统交易信息中的信息验证接收到的业务数据是否合法，验证字段包括交易ID、交易时间、发起方ID、接收方ID、业务数据的SHA1摘要是否一致。如果不一致则返回错误信息，交易结束。如果验证通过则进入第11步。

11、交易传输子系统的被调用方根据步骤1-7，向调用方返回相应的数据，同时在交易认证子系统的各个节点保存交易记录摘要信息。其中，步骤1除了包含业务返回的数据外，还包括调用方的任务ID。如果步骤1-7均成功，进入步骤12。

12、交易发起方收到被调用方的数据，根据步骤8-10，验证其数据合法性，如果合法，则将报文信息永久保存，并进行后续的业务流程。

以上是本申请实施例提供的一种安全交易传输方法，基于同样的发明构思，本申请实施例还提供了一种安全交易传输装置，图2为本申请实施例提供的一种安全交易传输装置组成图，如图2所示，所述装置主要包括：ID生成模块201，用于基于UUID算法生成全局唯一ID作为本次交易的ID；

报文生成模块202，用于基于所述本次交易的ID生成原始报文及签名，并将所述签名附加到所述原始报文中，得到交易报文；

认证模块203，用于将所述交易报文发送给交易认证系统的任一可用节点，以请求认证；

解析模块204，用于在认证合法时，基于所述交易报文解析出交易信息，并验证所述交易信息是否有效；

交易模块205，用于在所述交易信息有效时，保存所述本次交易的摘要信息，并执行后续业务流程。

以上是本申请实施例提供的一种安全交易传输装置，基于同样的发明构思，本申请实施例还提供了一种安全交易传输设备，图3为本申请实施例提供的一种安全交易传输设备示意图，如图3所示，该设备主要包括：至少一个处理器301；以及，与至少一个处理器通信连接的存储器302；其中，存储器302存储有可被至少一个处理器301执行的指令，指令被至少一个处理器301执行，以使至少一个处理器301能够完成：基于UUID算法生成全局唯一ID作为本次交易的ID；基于所述本次交易的ID生成原始报文及签名，并将所述签名附加到所述原始报文中，得到交易报文；将所述交易报文发送给交易认证系统的任一可用节点，以请求认证；若认证合法，则基于所述交易报文解析出交易信息，并验证所述交易信息是否有效；若所述交易信息有效，则保存所述本次交易的摘要信息，并执行后续业务流程。

除此之外，本申请实施例还提供了一种安全交易传输的非易失性计算机存储介质，存储有计算机可执行指令，所述计算机可执行指令设置为：基于UUID算法生成全局唯一ID作为本次交易的ID；基于所述本次交易的ID生成原始报文及签名，并将所述签名附加到所述原始报文中，得到交易报文；将所述交易报文发送给交易认证系统的任一可用节点，以请求认证；若认证合法，则基于所述交易报文解析出交易信息，并验证所述交易信息是否有效；若所述交易信息有效，则保存所述本次交易的摘要信息，并执行后续业务流程。

本申请提供的一种安全交易传输方法、装置、设备及存储介质，真实的业务数据通过调用方和被调用方可见，其它各节点只保存交易的SHA1摘要信息，无法从该信息还原出原有的业务数据，因此本方案可以将数据泄露的可能性降到最低。并且SHA1信息跟原始的数据相比消耗的存储空间会大大减少。交易传输子系统也无需通过非对称加密算法解密交易数据，使得系统运行效率大幅提升。交易传输子系统的交易发生之前，均会对要传输的报文进行签名，并对发送的业务数据计算SHA1摘要信息，并将摘要信息保存在交易认证子系统的所有节点上。由于拥有私钥的人才能对报文进行签名，并且无法通过修改原始报文数据使得修改后的报文的SHA1值与原始报文的SHA1值一致，因此交易认证子系统上节点保存的交易记录可以见证实际交易的发生，交易的双方均不能对交易进行否认。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

在一个典型的配置中，计算设备包括一个或多个处理器(CPU)、输入/输出接口、网络接口和内存。

本申请中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于装置实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、商品或者设备中还存在另外的相同要素。

以上所述仅为本申请的实施例而已，并不用于限制本申请。对于本领域技术人员来说，本申请可以有各种更改和变化。凡在本申请的精神和原理之内所作的任何修改、等同替换、改进等，均应包含在本申请的权利要求范围之内。

Claims (10)

1.一种安全交易传输方法，应用于交易发起方，其特征在于，所述方法包括以下步骤：

步骤S1：基于UUID算法生成全局唯一ID作为本次交易的ID；

步骤S2：基于所述本次交易的ID生成原始报文及签名，并将所述签名附加到所述原始报文中，得到交易报文；

步骤S3：将所述交易报文发送给交易认证系统的任一可用节点，以请求认证；

步骤S4：若认证合法，则基于所述交易报文解析出交易信息，并验证所述交易信息是否有效；

步骤S5：若所述交易信息有效，则保存所述本次交易的摘要信息，并执行后续业务流程。

2.根据权利要求1所述的一种安全交易传输方法，其特征在于，所述步骤S1之后，所述方法还包括：

基于所述本次交易的ID请求原始报文；其中，所述原始报文中的报文信息包含：业务数据、交易时间、交易发起方ID、交易接收方ID；

基于SHA1算法生成所述本次交易的摘要信息并保存。

3.根据权利要求1所述的一种安全交易传输方法，其特征在于，所述步骤S2中，生成签名的过程包括：

将所述原始报文中的报文信息转换为JSON格式的数据；

基于RSA私钥生成签名。

4.根据权利要求1所述的一种安全交易传输方法，其特征在于，所述步骤S3，具体为：

基于交易发起方ID得到交易发起方的公钥；

通过所述公钥验证所述签名是否正确；

若所述签名正确，则进入步骤S4。

5.根据权利要求4所述的一种安全交易传输方法，其特征在于，所述通过所述公钥验证所述签名是否正确之后，所述方法还包括：

判断原始节点自身是否有正在进行的新建交易任务；

若存在所述新建交易任务，则进入等待环节。

6.一种安全交易传输方法，应用于交易接收方，其特征在于，所述方法包括：

接收交易发起方传来的交易报文；

基于所述交易发起方的ID寻找公钥，通过公钥验证所述交易报文的合法性；

若合法则继续解析出交易信息，并验证所述交易信息的有效性；

若有效则继续向所述交易发起方返回相应的数据，并继续后续的业务流程。

7.根据权利要求6所述的一种安全交易传输方法，其特征在于，验证所述交易信息的有效性的过程，具体为：

确定交易认证系统中半数以上节点确认所述交易信息是有效的；

若无效则返回错误消息，交易结束。

8.一种安全交易传输装置，其特征在于，所述装置包括：

ID生成模块，用于基于UUID算法生成全局唯一ID作为本次交易的ID；

报文生成模块，用于基于所述本次交易的ID生成原始报文及签名，并将所述签名附加到所述原始报文中，得到交易报文；

认证模块，用于将所述交易报文发送给交易认证系统的任一可用节点，以请求认证；

解析模块，用于在认证合法时，基于所述交易报文解析出交易信息，并验证所述交易信息是否有效；

交易模块，用于在所述交易信息有效时，保存所述本次交易的摘要信息，并执行后续业务流程。

9.一种安全交易传输设备，其特征在于，所述设备包括：

至少一个处理器；以及，

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够完成权利要求1-7任意一项所述的方法。

10.一种安全交易传输的非易失性计算机存储介质，存储有计算机可执行指令，其特征在于，所述计算机可执行指令用于执行权利要求1-7任意一项所述的方法。