CN1361490A - 电子商务系统安全技术 - Google Patents

Abstract

本发明属于电子信息技术领域。主要解决电子商务系统安全支付技术与装置、身份认证与数字签名技术以及安全审计的技术和方法;采用纯数学加密原理和非数学加密方法相结合与客户介入的三维数字加密技术,产生的身份认证、数字签名、电子标签、电子税票和信用卡帐户以及真实性认证装置和不可抵赖的网络安全取证机制;其主要特征是:所有加密代码采取一次淘汰制;利用安全支付网关、金融安全支付服务与管理系统、金融稽核、网络公证、邮政递送、电子税务介入以及国家审计、统计介入的安全支付监督机制和安全防务、金融的24小时安全监控和公安快速反应系统,来保证电子商务运作的公正、可信、规范和安全。

Description

电子商务系统安全技术

本发明属于电子信息领域。

电子商务是指在计算机互联网的支持下进行的商务活动。主要包括网上广告、定货、购物、付款、客户服务和货物递交等售前、售中、售后以及市场调查分析、财务核算、网络结算及企业的生产安排等多项利用Internet开发的全球性商务活动；它的应用类型主要分为：分散的居民日常消费服务体系；政府的网络采购服务体系；企业间的相互商务服务体系以及网络金融服务体系等。其中网络金融服务体系是支撑其它体系运作的基础；网络的安全支付、结算和稽核是电子商务成败的关键。

目前，全球信息化建设已进入高速发展阶段，电子政务、电子商务和网络金融等正在兴起；这些与国民经济、社会稳定息息相关的领域急需信息安全保障。近来的黑客攻击、网络金融高技术犯罪等直接威胁着信息安全和电子商务的发展；如何保障电子商务活动的安全，是电子商务的″重中之重″。必须要采用先进的安全技术对网上的数据、信息发送方、接收方进行进行身份确认，以保证各方信息传递的安全性、完整性、可靠性和交易的不可抵赖性。目前，以数字证书为核心的身份认证、数字签名、数字信封、电子钱包等数字加密技术是目前通用的安全问题解决方案。但是，由于现代信息技术的发展使得未经许可采集、分析、使用信息变得十分容易，互联网已消除了传统的物理国界的概念；交易过程十分迅速、便捷，电子合同和文件可以不留任何痕迹进行修改、复制和删除；传统的签名和票据等如何在电子介质中应用；商业纠纷出现后电子形态的证据如何被法庭所接受，以及交易主体的身份识别；交易过程的商业秘密；电子通讯的安全，特别是未经授权的中途拦截和篡改；交易和其它记录的保存和管理，等一系列问题是我们必须尽快解决的瓶颈问题。

本发明的目的，是针对电子商务的特点和威胁网络安全的因素和方法，主要解决电子商务系统的安全技术，包括新型加密技术，网上安全支付技术与装置，身份认证与数字签名技术，安全审计的技术和方法以及网络安全的快速反应系统。

本发明的目的可以通过以下技术方案和装置实现：

1、新型加密技术

采用纯数学加密原理和非数学加密方法混合与客户介入的三维数字加密技术，产生新颖的数字签名、电子标签、电子税票和信用卡加密帐户；采取密码及电子标签和数字混合签名的一次淘汰技术方案，使拦截者和盗窃者无法适应系统的快速多变特性；具体技术方案如下：

建立标准的加密方案后备程序库，该程序库是电子商务平台统一格式的子程序数据库，库中存放由程序开发者提供的数千种数学加密算法和非数学加密方法，分统一固定库和开放库两种，固定库是不能改变的加密库，开放库对用户是透明的，如果客户自己有能力，可以自己编制加密程序加入到程序库中。

建立每日当前数据库，该库是系统每日在众多的加密方案中随机选择100种作为今日加密数据库，库中记录每种加密子程序的调用号；系统运作后每日自动更新当前库；该方案只有使用者自己的系统能够识别和破解。

日期时间插入方式数据库，该库是由数百种数字插入方案组成，系统每日选择一种作为时间日期插入方案，本库也分统一固定库和开放库。

固定加密方式插入位置，该位置是由用户开户时设置的每次操作加密方案编号的固定插入位置。

用户自由选择本次加密方法，用户在每次操作时依据当时的心情或爱好在当前数据库中任意选择一种加密方案对自己的代码、帐户加密，如果不选，系统自动按最低号加密。

上述诸方案构成了三维加密技术方案。加密机制是由客户依据自己爱好在当前库中任意选择加密方案，由系统产生加密格式和插入时间，并按用户自己要求的插入方式，对诸如银行帐户、信用卡号、电子标签、公证标签、电子税票和数字签名进行加密处理的一种安全方案。

2、网上安全支付技术与装置

本发明对网络的安全支付采取如下技术措施：双帐户制，一卡一口令和代金卡制，加密代码一次淘汰制，帐户冻结制，正常支付和巨额支取制，设备地址唯一制，金融网关技术，数据系统不可介入制，服务代理制，三重身份确认和配套的支付终端。

本发明采取真假帐户技术，所有客户均有实际帐户和加密帐户，系统对所有交易均采取假帐户，客户的真实帐户只有在各类报表，余额查询、审计、统计、税务稽核和冻结解冻帐户时使用，不能参与交易；加密帐户又分即时支付帐户和延期支付帐户，它们全部采用三维加密技术对实际帐户处理而得到，其中延期支付帐户是为适应网络定货、购物所采取的临时加密帐户。

本发明采用一卡一口令和代金卡制，对所有网络客户提供最便捷的使用和支付技术，用户只要在银行开户即可获得加密信用卡和开卡口令，该卡是利用三维加密技术处理的加密卡，内有客户的身份代码和加密帐户，及其它信息，这些信息必须靠开卡口令方能读取，所有客户凭信用卡可在世界各地完成支付或办理短期代金卡；短期代金卡是地区性限额IC卡，每张卡拥有利用三维加密技术加密的专用口令，每一口令对应的资金有限额，用完作废。

本发明采用一次淘汰可变加密技术，对所有加密密码，采取一次淘汰制，即所有密码帐户或电子标签只使用一次，用户每操作一次，密码帐户根据用户要求变化一次，从而使窃密者没有规律可循而不能得手。

本发明设置帐户冻结制，客户在任何时间均可将自己的帐户冻结和解冻，公检法司和税务机关、国家安全机关可以强制冻结帐户；允许用户凭身份证代码和真实帐户通过电话网络冻结和解冻帐户；金融系统对每一访问者采取一次冻结制和建立安全档案，只要发现进入第三层的访问者是非法访问者，将立即冻结该用户帐户，立即通知安全服务器，追查非法访问者的地址和身份，将犯罪消除在萌芽状态。

本发明为了彻底保障金融网络安全和客户利益，采取用户正常支付和巨额支付制度，开户时由用户自己设置每日的取款最高限额，超额拒付；如果用户确实急需使用巨额款项，可凭有效身份证和本人头像配合IC卡提取巨额资金。

本发明对所有终端服务装置采取识别地址的唯一性，任一支付终端，都有唯一的地址识别代码，一旦发现问题可以迅速确定位置。

本发明采用安全支付网关来保证金融系统不受非法袭扰，其特征是访问金融网关必须提供和访问地址相同的地址加密代码，该代码是由访问者系统自动生成的加密信息；信息的解密是靠金融网关通用加密数据库和访问者提供的解密方式字来完成的；网关数据库只有下述机构配置，金融网关、税务网关、公证网关、邮政递送和商务平台。

本发明所属的金融数据库系统除正常运作由系统自动操作外，拒绝任何人为操作。

本发明对电子商务的参与者提供了简洁代办程序，任何客户只要在金融机构办理开户手续，并注明想参与的交易方式，金融系统即可按照您的要求，自动办理网络公证手续、邮政递送手续和税务注册手续，此后用户只凭信用卡和开卡口令即可完成所有电子商务业务。

本发明对金融系统客户安全采取三重身份确认措施，一是持卡用户身份的初步验证，该系统由遍布世界各地的服务终端和IC卡收款机和自动柜员机组成，用户必须持有效卡和专用开卡口令并输入身份证代码才能通过，对于巨额支取还要求用户提供身份证和本人图像；二是验证访问者的ID地址，第三，进入金融网站后，验证用户身份代码和本次加密帐户。

实现本发明，必须有如下装置配套：

电子鉴别装置，为了防止电子税票、电子公证的造假，系统配套有电子税票和公证代码鉴别装置，该装置由输入键盘、液晶显示屏、中央控制系统、IC卡读写器、通讯接口和基于三维加密方案的软件系统组成，除具有识别税务标签和公证标签的功能外，还具有金融终端和计算器及其它存储功能，它可以和用户终端联接直接鉴别和手动输入鉴别，完成信用卡支付；该装置具有唯一的地址识别号。

活动零售终端，该终端是为未上网的零售商业特制的代金卡读卡装置，它由输入键盘、IC卡读写器、存储系统、液晶显示器、中央控制系统和通讯接口组成，可存储一万条读卡信息，具有三维加密软件系统，可直接和金融网关通讯，该装置具有唯一的地址识别号。

商业服务终端机，该终端是大型超市、商场特制的通用金融终端装置，它由输入键盘、IC卡读写器、存储系统、显示系统、打印装置、中央控制系统和通讯接口组成，具有三维加密软件系统，可直接和金融网关通讯，该装置具有唯一的地址识别号。它允许用户使用信用卡和代金卡支付，可打印购货清单和税务标签。

金融服务终端机，该终端是金融系统营业通用金融终端装置，它由双输入键盘、IC卡读写器、存储系统、双显示系统、打印装置、中央控制系统、身份证扫描系统、数码相机、自动测高装置和通讯接口组成，具有三维加密软件系统，可直接和金融服务器通讯，该装置具有唯一的地址识别号。它允许用户使用信用卡和代金卡支付，可完成小额支付、大额支付、制作代金卡、用户开户和远程身份验证。

自动柜员机，该机是金融系统营业通用金融终端装置，它由输入键盘、IC卡读写器、存储系统、显示系统、打印装置、中央控制系统、自动提款机、身份证扫描系统、数码相机、自动测高装置和通讯接口组成，具有三维加密软件系统，可直接和金融服务器通讯，该装置具有唯一的地址识别号。它允许用户使用信用卡和代金卡支取，可完成小额支取、大额支取。

证券服务终端机，该终端是证券系统营业通用金融终端装置，它由输入键盘、IC卡读写器、存储系统、双显示系统、打印装置、中央控制系统、身份证扫描系统、数码相机、自动测高装置和通讯接口组成，具有三维加密软件系统，可直接和金融服务器通讯，该装置具有唯一的地址识别号。它允许用户使用信用卡和代金卡支付，可完成小额支付、大额支付、制作代金卡、用户开户和远程身份验证。

3、身份认证与数字签名技术

本发明采用电子标签和数字签名技术来确认用户身份、客户可信度和电子票据的真实性；其主要特征是：所有数字签名或电子标签都是以三维加密技术为基础，对诸如客户姓名或单位代码进行加密，插入日期和时间，并将加密方式，插入方式加在标签内形成的一串加密数字代码，该代码形成后自动送平台客户的开户行的安全服务器，形成不可抵赖的证据；任何能够产生签名的平台均可利用标准的加密数据库和插入方式库将其解析。

本发明所述电子标签和数字签名包括：个人数字签名系统软件包和电子标签系统软件包。

两种软件包共同特征是，采用三维加密技术，拥有通用的加密子程序库和通用的日期时间插入库，允许客户使用自己的商标或标志，所有数字签名或电子标签均可在客户服务器中产生备份，标签的独占和防伪性，软件的不可复制性；软件包采用用户注册一次嵌入制，任何用户在注册了该软件包后，其用户名称，身份代码和标志直接由软件嵌入程序内部。

本发明采用电子合同来规范企业的商务行为，其特征是，每一份电子合同是用超级文本格式记录交易双方主体名称和商品名称、数量、金额等，其它全部使用电子标签和数字签名技术，每份电子合同至少有五家信誉机构出具信誉标签合同方能生效；分别是：交易双方税务机构、公证或邮政机构、双方开户行。

本发明采取电子税务集中和介入技术，其主要特点是，税务系统介入电子商务的全过程，为客户提供税务标签，完成最终支付、税收和出具电子税票。

利用邮政网络保证货物资金的安全递送；其主要特征是系统向客户提供超级合同文本和邮政信誉标签，保证客户资料不被商场知道，安全运输货物，完成货款支付。

本发明采用网络公证技术，其主要特征是任何交易主体签署合同或和约，必须使用公证网站提供的超级合同文本，方能签署，取得公证标签，合同方能生效，公证标签必须在交易双方提供金融系统出具的临时帐户和税务网站出具的税务标签后用电子标签软件验证无误方能签发。

4、安全审计的技术和方法

本发明将国家统计和审计纳入电子商务系统：设计有国家统计系统和国家审计系统直通接口，任何一家具有审计或统计资格的单位，均可在网络上凭特权码和企业代码直接进入企业网站或金融网站进行统计和审计；但是上述机构应对企业和金融机构的机密负责。

其主要特征是：统计和审计网站拥有访问网关的特权代码，具有企业代码和获得历史数据库只读权利的特权代码。

其步骤是，统计或审计机关通过网络向公安快速反应系统提出统计或审计申请，公安系统在验证申请者身份后，在金融系统安全防务服务器注册并获得特权代码，统计或审计网站按公安网站提供的特权代码即可进入金融网站对目标企业的资金库和历史记录库进行规定的操作，产生统计或审计报表或报告。

5、网络安全的快速反应系统

本发明为了保障电子商务的安全支付，设立金融稽核服务器与安全防务服务器以及快速反应服务器；稽核和安全防务服务器设在金融系统内部，快速反应服务器设在公安系统；其中稽核服务器监督业务服务器的每一笔手续是否合法并出具稽核证书和交易记录，发现非法交易立即通知安全服务器处理；安全防务服务器接收来自稽核和网关服务器的报警信息，产生报警日志，对非法访问者和非法交易，产生对方的ID地址和有关信息，及时通知快速反应服务器，由公安系统快速将罪犯抓获。由于所有金融系统的支付设备都有唯一的识别地址，而非支付网站不能通过金融网关，因此犯罪目标的定位准确。

本发明具有如下优点和积极效果，一、本发明采用多维加密和客户介入机制以及密码一次淘汰制，破译概率低且无破译的必要，使网络支付得到安全保障；二、采用一卡一口令制方便客户操作；三、采取大额取款限额可使用户损失减到最少；四、采取一次试探冻结制使非法者无机可乘，传统的方式最低三次；五、安全的物理隔离，进不来，采用金融网关将犯罪拒之门外；六、信誉保证，采用电子邮政和电子公证及税务介入使交易双方可信度大增；七、采用微型终端和代金卡方便操作和家庭支付以及真伪识别；八、国家审计、统计机关的介入，规范了电子商务行为，杜绝了腐败；九、不可抵赖，全方位的取证机制，为商务纠纷的公平、公正解决奠定了基础；十、系统的排人为干预为电子商务高速发展建立了良好的信誉；因此利用本发明造就电子商务系统和用户操作平台，必将推动全球电子商务的飞速发展。

下面详细阐述实施本发明的方式。

1、用户开户：

由用户同开户行签署开户协议，填写开户申请，并将一定数额的现金或其它转帐资金存入开户行，身份证或企业工商执照，然后按服务终端提示，依次输入取款限额、加密方式插入位置、操作方式位置编排以及是否参与电子公证、电子递送、电子税务等，对企业还询问帐号的使用人数，有多人使用同一帐户应提交参与人的身份证，开户行提取用户头像和身份证图象，完成后由系统自动为用户设立真实帐户，操作员为用户制作信用卡和随卡口令，终端自动为用户打印延迟开户清单，开户即告结束。

2、开户行为用户代办手续

如果开户时用户要求参与电子商务，金融系统自动将个人或企业资料、开户行帐户通过网络递送到电子邮局、公证网站和税务网站，设立户头，并将税号、公证代码和邮发代码回传开户行和用户网站。

3、客户凭上述代码即可在网络获取操作平台，参与电子商务。

4、小额支取，客户将信用卡插入任一金融终端，输入身份证代码、开卡口令和支取额度、本次操作方式和本次加密方式，确认后等待回应，回应后即可获得现金或转储成代金卡。

5、大额支取，客户将信用卡和身份证插入任一金融终端，输入身份证代码、开卡口令和支取额度、本次操作方式和本次加密方式，确认后等待回应，回应后按要求提供头部图象，系统验证无误后，即可获得现金或转储成代金卡。

6、网络购物，客户在电子商场选中货物后，只要将货物放在购货小车上，该商场对应的邮政系统即可回应由购货规格数量、货款数额、邮政标签及税务标签制作的超级文本合同，要求用户提供住址、姓名、电话和临时帐户，此时用户只要将信用卡插入微型终端并按小额支取方式输入即可获得临时帐户，签名确认后即可等待邮政系统送货上门，签收后，邮政系统通知税务网站将款项划入商场帐户并将税票返回开户行，购物完成。

7、如果用户购物后，当地在一天内，外埠在1-7天内，用户反悔，邮政系统将按10％的额度收取违约金，超过上述期限，按全额收款，若因产品质量问题，由权威部门出具证明，商场系统应全额退款并支付5％的违约金。

8、网络定货，在企业商务网站上提供企业产品目录同样本，定货者按合同样本选择产品，签字后回传企业，企业核实定货金额后出具企业标签和经办人数字签名，并出具开户行临时帐户和税务标签回传定货者，定货者认可后出具企业标签和经办人数字签名，同时用信用卡申请临时帐户，然后将合同传当地公证网站，加上公证标签后回传企业和双方开户行，合同生效，当产品到货后，定货者通知公证网站将合同分别送双方税务网站及定货者，对方税务网站凭合同将款划至销货企业并出具税票。

9、无论小额和大额支取，如果系统发现同一IC卡在同一地区连续三次出错，终端装置会在第三次将IC卡吃掉，并追究持卡人。

10、转帐，系统对划入不限额，划出仍按小额和大额分别对待，用户在输入操作方式时，选择转帐，确认后，系统提示输入对方身份密码和临时帐户，确认后待系统OK后即告完成。

11、查询余额，用户在输入操作方式时，选择查询，确认后，系统显示帐户余额，确认后待系统OK后即告完成。

12、主动冻结帐户，用户在输入操作方式时，选择冻结，确认后，系统提示输入身份密码，确认后待系统OK后即告完成。

13、解冻结帐户，用户在输入操作方式时，选择解冻，确认后，系统提示输入身份密码，确认后待系统OK后即告完成。

14、应急冻结帐户，当客户信用卡丢失时，可使用应急冻结帐户，方法是通过电话通知开户行，须提供身份代码和真实帐户。

15、购买代金卡，客户持信用卡到任何一家金融服务终端，可办理区域性代金卡。

16、零售终端的使用，作为零售商业的简便支付工具，它可应用于小商小贩，零售网点、小型饭店、旅馆、公交出租等不能装置金融终端的场合；客户凭代金卡随意支付，终端持有者每日可将终端接入网络，以唯一的识别号结算当日的营销额度，并自动转入自己的帐户。

17、电子鉴别装置的使用，该装置是为了方便客户和监督电子标签真伪的一种大众化的支付终端，它可方便地同计算机连接，用于客户支付和鉴别；它是一种一次性电子装置，不可打开和维修；软件系统可以保证它在收到电子标签、数字签名和税务票据时，显示标签的制作主体和时间，以验证标签和票据的真伪；当有卡插入时，它可对卡进行读或写，并自动产生网络前缀加密代码，以方便客户支付。

18、信用卡和代金卡，本发明所采用的信用卡是智能型存储IC卡，它的内部数据是靠开卡口令来解密，它的加密基础是后备加密子程序库，各地区按自己的区划代码选择加密区段组成口令代码，该口令代码在全球的任何一个终端上均可识别，因此该卡全球通用；代金卡是区域性支付用卡，内部数据是该卡的实际金额和制作行代码，加密方式同信用卡，该卡是限额卡，金额用完卡作废；它只能在制作行的有效服务区内使用。

19、三维加密技术实例

帐户加密

A、加密子程序库、收集数千种加密方法组成

B、当前库，每日从加密子程序库中取出100种加密方法调用号组成当前可选加密库。

C日期时间插入方式程序库。

D、用户选择，用户在输入口令时，随机选择今日的加密方案(100中选1)称一维加密。

E、帐户变换，利用用户选定的加密方案对帐户加密，称二维加密。

F、插入加密方式位：按用户的初始选择，将加密方式插入其中，称客户介入。

G、日期时间插入：将上述变换后的密码帐户插入当前的日期，其插入方法以加密位为基准，按今日系统选定的插入方法插入，称三维加密。

H、加密帐户形成。

例1：某用户帐户为100001--01923--93425--00001，用户今日要求加密方式为05，日期加入方式采用4，操作日期为2000年10月29日11时27分，试将帐户加密

解：1、查加密数据库可知：用户加密码放置位为9，今日加密阵列5对应的加密方式号29是中间反转，日期插入方式4对应的方法是左序隔三加一

帐户变换，将用户帐户100001-01923-93425-00001去除中间横杠得到

100001019239342500001

中间反转后得到加密帐户291010000131000052439

2、插入加密位，将加密方式5插入左起第九位之后

    加密帐户变成  29101000005131000052439

3、日期加入：按方式4--左序隔三加一的方法将当前日期插入

            02291010101200900521310000105204379

4、得到本次加密帐户：

         02291010101200900521310000105204379

5、写入加密信息数据库库

帐户的解析：

A、查加密数据库取出该密码的加密时间日期插入方式，计算加密方式字前的实际位数和日期时间插入的分钟个位的位置，按逆序取出日期时间数字(以加密位为基准)，并与实际日期时间比较

B、查加密放置位，并取出当日加密方式字。

C、查加密库找到该日期的解密调用号。

D、对密码解密。

E、得到用户帐号。

例：网络传来帐户02291010101200900521310000105204379，用帐户和身份证号码查加密数据库得到加密放置位为9，加密时间为20001029

解：1、按加密日期查历史记录库，知本网站该日插入方式为4即左序隔三插一，计算出加密方式字在第十七位，计算知分钟个位在倒数第二位，按逆序依次取出日期为：200010291127，经与日期时间核对无误。

2、取出加密位方式字05，查表得到2000年10月29日的加密阵列5对应的加密方法为加密库中的29种方案，即中间反转，将剩余密码中间反转后得到用户实际帐户：

          100001019239342500001

3、核对正确完成。100001-01923-93425-00001

20、安全支付网关

安全支付网关系统采用三维数字加密技术，对网络传来的信息流，除了验证公开的ID地址外，还要对信息流的前缀代码解析验证，只有解析的代码同对方公开的ID地址和本区的ID地址相同时，才能予回应，并将信息流解密按特征代码把信息传目的行，否者不予回应，如果三次同一公开ID地址相同的非法访问，金融网关将把该ID地址通知安全服务器，直至通知公安快速反应系统。对于金融系统内部传来的信息流，网关将把对方和本区的ID地址和信息流加密后，作为信息流的前缀一起发出；采用金融网关地址识别系统可防止黑客攻击、非法入侵和病毒袭扰。

网关的数据传输格式如下：

公开ID段，加密ID段，业务信息段，公共加密键。

上述的公共加密键是指所有能够产生上述数据格式的设备所公认的解密方式控制字的提取位置；所有允许直接访问网关的终端或网站，都具备生成或解析上述数据格式的系统。

21、电子税务示例

电子税务作为维护国家利益，监督规范商务行为，在电子商务中起着举足轻重的作用，它的介入是从客户在金融系统开户时开始的，当税务网站收到金融系统为企业或商户注册的信息后，自动为客户注册登记，分配税号，建立纳税规范和数据库，并将税号回传金融系统和客户，此后客户可以要求税务网站出具税务标签和电子税票，同时也将纳税列入计划；当客户网络购物或签署购销合同时，税务系统自动介入交易，为客户提供信誉保证的税务标签，暂时保护付款临时帐户和合同标签及公证或邮政标签，交易结束后，按公证或邮政网站要求出具电子税票，通知金融系统划拨货款，同时扣除税款，并将本次交易记录在数据库中，其内容为：交易双方主体名称、身份代码、交易类别、合同号、公证或邮政标签、双方临时帐户、交易额度、税务标签和电子票号，上述内容在开户行和邮政或公证网站及交易双方都有。

电子商务的双方在签署合同、货物递交和货款结算时，必须有主管税务网站的介入和提供税务电子标签，合同双方才能得到法律的保护，货物递交结束，销货方要求提供税票时，税务系统扣除税款后将货款划至销货方帐户并向购货方出具电子税票。它有两种目的，一是监督企业，规范税收管理；二是通过税务系统的介入，可防止网络欺诈和违法行为；它包括普通税务行为和关税行为。

22、安全支付的监督管理示例

支付额度的监督，任何客户，在网络支付过程中，系统首先验证该客户帐户存款数额，在不超过限额的基础上正常支付，在商务定货方式，银行依据货款额度比照存款额度确定是否出具临时帐户，如果除去货款该帐户已无钱可取，系统自动冻结帐户。

支付的安全监督，当一份合同需要支付时，系统要求必须有电子发票、合同号、公证或邮政标签、税务标签和付款者签名，所有这些手续均需安全稽核服务器验证稽核后生效，否者系统拒绝支付。

在网络支付链中，一桩交易的货款支付必须环环相扣，支付才能完成；合同签署之初，销货方首先凭合同号申请收款临时帐户，该帐户传给收款方税务网站，获得税务标签，然后将合同交定货者，定货者凭合同号和对方税务标签及临时帐户申请临时帐户，金融系统加上临时帐户后将合同传定货者税务网站，加上税务标签后回传公证网站，公证网站将付款临时帐户传给收款方的税务网站，该网站在收到临时帐户后，通知企业发货，定货者收到货后签收，运货者凭用户签收通知公证网站将合同及公证标签分发给所有参与者，付款方税务网站凭公证标签及电子税票办理划拨手续；金融系统内部将每一桩交易送稽核服务器，稽核所有标签和税票以及交易主体的合法性，然后签发稽核证书，系统才能完成支付。

23、金融内部处理示例

加密数据库结构：编号，身份代码，帐户，加密帐户，取款限额，加密方式插入位置，加密方式字，解密调用号，日期时间插入方式号，操作方式，操作日期时间，活动情况，冻结方式，临时库编号，稽核编号。

当前加密方案数据库结构：编号，调用号，解密号

日期时间插入库结构：编号，调用号，解密号

临时帐户库：企业或身份代码，临时帐户，合同号，交易类别，交易金额，对方身份代码，对方临时帐户，双方数字签名，双方税务标签，双方公证标签或邮政标签，税务发票，付款方式，已付额度，签约时间，终止时间。

当金融网关传来金融信息时，金融服务器首先将信息流中用户身份代码信息取出并解密，然后取出加密帐户，利用身份代码在加密数据库中搜索，如果没有该身份代码，将整体信息送安全服务器处理，如果有再比较该用户的加密帐户，如果帐户不对再查看临时帐户库中有无该帐号，如果仍然没有，冻结该用户帐号，将一个冻结方式字计入加密数据库中，接着产生报警信息送安全服务器处理；如果帐户搜索为真，就从加密数据库中取出有关解密的数据对帐号解密，然后与用户真实帐户比较，不一样封冻帐户产生报警信息，一样取出今日操作方式按用户要求操作；如果是在临时帐户库中发现有该加密帐户，则按系统内部通用解密方式解出真实帐户，校对无问题后，核对超级文本合同上的各种标签与库中的是否相同，若相同验证税务发票真伪，如果全部没有问题则按合同额度正常支付，上述过程如果有一项不过关，系统拒绝支付并通知安全服务器处理。

合同的正常支付：在金融服务器验证无误的情况：将所有合同内容、税务发票、及其它有关信息送交稽核服务器稽核，等稽核服务器返回稽核证书时，完成支付。

如果上述操作是在加密数据库中，则按用户本次操作要求进行：

A、小额支付，在帐户未冻结的情况下，查看本次支付额度，是否超额，库中现金是否已到下限，若不超完成支付操作，否则拒绝支付并返回信息，说明拒付的原因。

B、大额支付，在帐户未冻结的情况下，查看支付额度是否超过库存下限，若不超，回应信息，要求传送客户身份证扫描图象和数字头像，对方回传后，同图象库中存储的图象比较，相同时完成大额支付。

C、余额查询，在帐户未冻结的情况下，按规定向请求方传送该客户的库存资料。

D、网络购物，在帐户未冻结的情况下，检验库存是否够用，邮政标签是否真实，上述检验如无问题，按内部加密方案产生用户临时帐户，在加密数据库中记录延迟支付标志，将合同有关数据，临时帐户登记到临时库中。

E、电子合同，在帐户未冻结的情况下，检验库存是否够用，公证标签是否真实，上述检验如无问题，按内部加密方案产生用户临时帐户，在加密数据库中记录延迟支付标志，将合同有关数据，临时帐户登记到临时库中；如果是入帐合同，则免除上述手续，直接产生临时帐户，合同生效后再补填有关内容。

F、要求冻结，在帐户未冻结的情况下，将加密库中冻结项加上自己冻结标志。

G、解冻帐户，查看冻结方式，属于自己冻结标志，解除冻结。

上述的任何一种操作方式，完成后系统都将信息送至稽核服务器进行稽核，取得稽核证书后信息才能外发；信息处理过程是：将客户真实帐户按三维加密技术处理后，存入加密数据库，并记录今日用户加密方式字，加密调用号，日期时间调用号，然后用新加密帐户、处理过的支付信息组成加密信息流发送到金融网关，金融网关用通用的三维加密方法对数据流加密，插入加密键并将加密过的地址信息放在信息流前部，向网络发送。

24、网络安全取证

本发明设置有网络安全取证机制，其主要特征是：金融系统、税务系统、公证系统或邮政网站对每一桩电子交易设置有至少五年的历史记录；从而保证在发生商务纠纷时有据可查。对电子商务纠纷设置有网络安全取证机制，在网络商务中，任何一宗交易，在不超过五年的时间内，均可在下述机构中找到证据：金融系统，它记录了任何用户在网络中的每一笔交易的合同、交易对象、交易时间和交易金额；公证网站，它记录了辖区内所有企业、个人的网络交易合同：邮政网站，它记录了本辖区所有电子商场的交易记录，包括定货时间、定货数量、定货金额、定货人资料和递交时间；税务网站，该网站记录了辖区内所有交易项目，包括税票号码、购货单位、销货单位、金额、时间以及合同代码和经办人等；任何一家司法机构均可凭企业代码和特权码进入上述四家网站搜索所需的证据。

25、多重安全措施

本发明对金融系统客户安全采取多重加密防范措施，一是用户身份的初步验证，该系统由遍布世界各地的服务终端和IC卡收款机和自动柜员机组成，用户必须持有效卡和专用开卡口令并输入身份证代码才能通过，对于巨额支取还要求用户提供身份证和本人图像；二是设立金融网关，只有密码系统的前缀段代码同网关地址相符时，才能访问系统；第三，进入金融网站后，所有用户必须凭有效身份代码和本次加密帐户才能完成支付；第四，金融系统对每一访问者均建立档案，采取一次冻结制，只要发现进入第三层的访问者是非法访问者，将立即冻结该用户帐户，并立即通知安全服务器，追查非法访问者的地址和身份，将犯罪消除在萌芽状态。第五，系统设置用户取款限额制度，由用户开户时选择每日取款限额，从而防止万一失窃，可将损失减至最小；第六，系统设置帐户冻结制，任何客户，在任何时间和任何地方，均可将自己的帐户冻结和解冻，但对于由公检法司和税务机关、国家安全机关和系统自动冻结的帐户，客户自己无法解冻；第七，系统对所有交易均采取假帐户交易，客户的真实帐户只有在各类报表，余额查询、审计、统计、税务稽核和冻结解冻帐户时使用；第八，本发明所属的所有数据库系统除正常运作由系统自动操作外，拒绝任何人为操作；第九，允许用户凭身份证代码和真实帐户通过电话网络冻结和解冻帐户；第十、系统对所有终端服务装置采取识别地址的唯一性，一旦发现问题可以迅速确定位置。

26、电子标签和数字签名的不可抵赖性

任何网络客户，在注册了本系统后，均可获得网络商务平台，该平台为客户准备了完备的电子标签系统和数字签名系统，您无须为繁杂的数字发愁，系统会自动为您准备由三维加密方案产生的密码标签或数字签名，并自动记录，但也对您的商务信誉留下了不可抵赖的证据，因为该电子标签和数字签名系统用户是不可介入的，而且系统可在开户行服务器中保存您五年的签字记录。如果您想删除系统是徒劳的，除非您不再上网。

27、电子合同示例

在企业商务网站上提供企业产品目录和合同样本，定货者按合同样本选择产品，确认后，企业的网络公证系统向企业和定货者发送超级文本定货合同，双方核实定货金额后出具企业标签和经办人数字签名，然后将合同送开户行取得临时帐户和税务标签回传公证网站，公证网站对超级文本叠加认可后出具公证标签，并将付款方帐户二次加密后复制合同副本传送交易双方企业和双方开户行，合同生效，当产品到货后，定货者通知公证网站和开户行，并将合同分别送双方税务网站，对方税务网站凭合同将款划至销货企业并出具税票。

28、网络邮政

利用邮政递送保证交易各方的利益不受侵犯和货物资金的安全递送；系统设立以遍及世界各地的邮政服务网站代理货物递交业务，利用邮政系统数百年的信誉，完成同电子商务的对接，当用户在网络电子商场选购好货物并将货物放入购货小车，商场的注册邮政网站立即向客户提供超级文本合同，客户只要将自己的信用卡插入系统，填好付款手续后，即可由当地邮政系统在验证无误后，通过邮政网络快速准确地将货物和电子发票及其它必要的手续递交到用户手中。其操作过程是邮政递送系统将用户的姓名、住址和金融系统出具的定货临时帐户资料解密后，将定货规格数量送电子商场，将订户临时帐户和邮政标签送商场主管税务网站；商场首先将电子税务标签回传邮政递交系统，货物交到后，邮政系统通知税务网站凭临时帐户将款划入商场帐户同时出具电子税票，从而杜绝商家了解用户信息。

29、数字签名系统软件包和电子标签系统软件包

这两种软件包共同特征是，采用三维加密技术，拥有通用的加密子程序库和通用的日期时间插入库，允许客户使用自己的商标或标志，所有数字签名或电子标签均可在客户服务器中产生备份，标签的独占和防伪性，软件的不可复制性；软件包采用用户注册一次嵌入制，任何用户在注册了该软件包后，其用户名称，身份代码和标志直接由软件嵌入程序内部。

所有客户在注册了数字签名或电子标签系统后，通过网络向发行网站传送个人的真实资料，包括姓名、详细地址、身份代码、客户号和数字签名标志图象，由发行网站系统自动将有关个人资料嵌入程序内部，变成客户专用软件，然后回传客户，安装后，客户图标将出现在桌面上，从此客户获得了数字签名系统，当需要签字或签名时，客户只需将图标拖放在要签字的位置，即可完成真实签名和加密标签签名；当客户对某一数字签名、电子标签或电子税票有疑问时，只要双击图标，即可按系统要求输入待查的标签或票签，系统立即将标签或票签解析成身份代码和标签制作时间，用它同标签下的真实签名核对可立辨真伪。

30、网络安全的快速反应系统

本发明的快速非法稽查系统借助电子金融系统的24小时动态视频监控和安全防务服务器以及公安系统犯罪快速稽查服务系统，当发现非法入侵者时，可以快速反应，在极短的时间内将罪犯抓获。其方法是，设立金融稽核服务器和安全防务服务器和快速反应服务器；稽核和安全防务服务器设在金融系统内部，快速反应服务器设在公安系统；其中稽核服务器监督业务服务器的每一笔手续是否合法并记录，发现非法交易立即通知安全服务器处理；安全防务服务器接收来自稽核和网关服务器的报警信息，产生报警日志，对非法访问者和非法交易者，产生对方的ID地址和有关信息，及时通知快速反应服务器，由公安系统快速将罪犯抓获。

31、安全审计的技术和方法

本发明将国家统计和审计纳入电子商务系统：系统设计有国家统计系统和国家审计系统直通接口，任何一家具有审计或统计资格的单位，均可在网络上凭特权码和企业代码直接进入企业网站或金融网站进行统计和审计；但是上述机构应对企业和金融机构的机密负责。

其主要特征是：统计和审计网站拥有访问网关的特权代码，具有企业代码和获得历史数据库只读权利的特权代码。其步骤是，统计或审计机关通过网络向公安快速反应服务器提出统计或审计申请，公安系统在验证申请者身份后，在金融系统安全防务服务器注册并获得特权代码，统计或审计网站按公安网站提供的特权代码即可进入金融网站对目标企业的资金库和历史记录库进行规定的操作，产生统计或审计报表和报告。

Claims (14)

1、一种新型三维数字加密技术，其特征在于所述三维加密技术利用纯数学加密原理和非数学加密方法相结合与客户介入的三维数字加密机制；采用众多的加密子程序库和日期时间插入方式库，每日随机取出若干种加密子程序和选定一种日期时间插入方式，由用户自己任意选择其中一种作为本次加密方案对帐户或代码加密，并将用户选定的加密方式字按用户开户时的要求插入加密阵列中，然后由系统按今日日期时间插入方式将当前日期时间分解插入加密数据中，形成加密代码。该加密代码存储在系统临时加密库中和用户IC卡中或者作为公开标签流通。

2、权利要求1所述的三维数字加密技术，其特征在于所述加密子程序库和日期时间数据库，是由利用纯数学加密算法和非数学加密方法编制的混合子程序库，以及利用数学或非数学方法组合的一种日期时间插入方法库；所述的加密子程序库和日期时间插入库分开放库和统一的固定格式库。

3、权利要求1所述的三维数字加密技术，其特征在于，所述的客户介入、插入是指，客户开户或注册时任选一种插入方式，客户每次操作时随意选择一种加密方案，以及将客户选择的加密方案调用代号按客户要求的位置添加到密码流中。

4、一种电子商务系统安全技术及装置，其特征是所述安全技术采用三维数字加密技术，所有客户、商户、企业包括政府机构完全凭一卡一口令和加密代码一次淘汰制，通过国际互联网络在加密状态下进行的客户、商户、企业、政府机构、金融、证券、货物递送等系统间的购买、支付、定货、网络公证、电子税务、货物递送、安全防务以及电子审计、电子统计等，它包括如下技术方案和系统：新型三维加密技术，网上安全支付技术与装置，身份认证与数字签名技术，安全审计的技术、方法以及网络安全的快速反应系统。

5、权利要求4所述的电子商务系统安全技术，其特征在于，所述网络安全支付技术与装置包括如下技术措施：双帐户制，一卡一口令和代金卡制，加密代码一次淘汰制，帐户冻结制，正常支付和巨额支取制，设备地址唯一制，金融网关技术，数据系统不可介入制，服务代理制，三重身份确认和配套的支付终端。

6、权利要求4或5所述的电子商务系统安全技术，其特征是所述的双帐户制、一卡一口令制、加密代码一次淘汰制、帐户冻结制、正常支付和巨额支取制是指：真假帐户技术，所有客户均有实际帐户和加密帐户，系统对所有交易均采取假帐户交易，客户的真实帐户只有在各类报表，余额查询、审计、统计、税务稽核和冻结解冻帐户时使用，不能参与交易；加密帐户又分即时支付帐户和延期支付帐户，它们全部采用三维加密技术对实际帐户处理而得到；本发明采用一卡一口令代金卡制，用户只要在银行开户即可获得加密信用卡和开卡口令，该卡是利用三维加密技术处理的加密卡，内有客户的身份代码和加密帐户，及其它信息，这些信息必须靠开卡口令方能读取，所有客户凭信用卡可在世界各地完成支付或办理短期代金卡；短期代金卡是地区性限额IC卡，每张卡拥有利用三维加密技术加密的专用口令，每一口令对应的资金有限额，用完作废；本发明采用加密代码一次淘汰制，对所有加密密码，采取一次淘汰制，即所有密码帐户或电子标签只使用一次；本发明设置帐户冻结制，任何客户均可凭IC卡将自己的帐户冻结和解冻，公检法司和税务机关、国家安全机关可以强制冻结帐户；允许用户凭身份证代码和真实帐户通过电话网络冻结和解冻帐户；金融系统对访问者采取一次冻结制和建立安全档案，只要发现访问者是非法的，将立即冻结该用户帐户；本发明采取用户正常支付和巨额支付制度，开户时由用户自己设置每日的取款最高限额，超额拒付；如果用户确实急需使用巨额款项，可凭有效身份证和本人头像配合IC卡提取巨额资金。

7、权利要求4或5所述的电子商务系统安全技术，其特征是所述的金融网关技术、数据系统不可介入制、服务代理制和三重身份确认是指：设置安全支付网关，其特征是访问金融网关必须提供和访问地址相同的地址加密代码，该密码是由访问者系统自动生成的加密信息；信息的解密是靠金融网关通用加密程序、日期时间库和访问者提供的加密键来完成的；

本发明所属的金融数据库系统除正常运作由系统自动操作外，拒绝任何人为操作；本发明对客户提供自动办理网络公证手续、邮政递送手续和税务注册手续；

本发明对金融系统客户安全采取三重身份确认措施，一是持卡用户身份的初步验证，二是验证访问者ID地址的合法性，第三，进入金融网站后，验证用户身份代码和本次加密帐户。

8、权利要求4或5所述的电子商务系统安全技术，其特征是所述的设备地址唯一制是指：所有终端服务装置采取识别地址的唯一性，任一支付终端，都有唯一的地址识别代码；配套的支付终端是指如下装置：

电子鉴别装置，为了防止电子税票、电子公证的造假，系统配套有电子税票和公证代码鉴别装置，该装置由输入键盘、液晶显示屏、中央控制系统、IC卡读写器、通讯接口和基于三维加密方案的软件系统组成，除具有识别税务标签和公证标签的功能外，还具有金融终端和计算器及其它存储功能，它可以和用户终端联接直接鉴别和手动输入鉴别，完成信用卡支付；该装置具有唯一的地址识别号；

活动零售终端，该终端是为未上网的零售商业特制的代金卡读卡装置，它由输入键盘、IC卡读写器、存储系统、液晶显示器、中央控制系统和通讯接口组成，可存储一千条读卡信息，具有三维加密软件系统，可直接和金融网关通讯，该装置具有唯一的地址识别号；

商业服务终端机，该终端是大型超市、商场特制的通用金融终端装置，它由输入键盘、IC卡读写器、存储系统、显示系统、打印装置、中央控制系统和通讯接口组成，具有三维加密软件系统，可直接和金融网关通讯，该装置具有唯一的地址识别号。它允许用户使用信用卡和代金卡支付，可打印购货清单和税务标签；

金融服务终端机，该终端是金融系统营业通用金融终端装置，它由双输入键盘、IC卡读写器、存储系统、双显示系统、打印装置、中央控制系统、身份证扫描系统、数码相机、自动测高装置和通讯接口组成，具有三维加密软件系统，可直接和金融服务器通讯，该装置具有唯一的地址识别号。它允许用户使用信用卡和代金卡支付，可完成小额支付、大额支付、制作代金卡、用户开户和远程身份验证；

自动柜员机，该机是金融系统营业通用金融终端装置，它由输入键盘、IC卡读写器、存储系统、显示系统、打印装置、中央控制系统、自动提款机、身份证扫描系统、数码相机、自动测高装置和通讯接口组成，具有三维加密软件系统，可直接和金融服务器通讯，该装置具有唯一的地址识别号。它允许用户使用信用卡和代金卡支取，可完成小额支取、大额支取；

证券服务终端机，该终端是证券系统营业通用金融终端装置，它由输入键盘、IC卡读写器、存储系统、双显示系统、打印装置、中央控制系统、身份证扫描系统、数码相机、自动测高装置和通讯接口组成，具有三维加密软件系统，可直接和金融服务器通讯，该装置具有唯一的地址识别号。它允许用户使用信用卡和代金卡支付，可完成小额支付、大额支付、制作代金卡、用户开户和远程身份验证。

9、权利要求4所述的电子商务系统安全技术，主要特征是：所述身份认证与数字签名技术都是以三维加密技术为基础，产生数字签名或电子标签，对诸如客户姓名或单位代码进行加密，插入日期和时间，并将加密方式，插入方式加在标签内形成的一串加密数字代码，该代码形成后自动送平台客户的开户行的安全服务器，形成不可抵赖的证据。

10、权利要求9所述的所述电子标签和数字签名包括：数字签名系统软件包和电子标签系统软件包；这两种软件包共同特征是，采用三维加密技术，拥有通用的加密子程序库和通用的日期时间插入库，允许客户使用自己的商标或标志，所有数字签名或电子标签均可在客户服务器中产生备份，标签的独占和防伪性，软件的不可复制性；软件包采用注册一次嵌入制，任何用户在注册了该软件包后，其用户名称，身份代码和标志直接由软件嵌入程序内部。

11、权利要求4所述的电子商务系统安全技术，其特征在于所述安全审计的技术和方法包括采用三维加密技术设置的电子合同、电子税务、电子公证、邮政递送、电子审计、电子统计和安全取证机制，所有的网络交易和网络支付过程均有上述国家机构介入和多处存储交易记录。

12、权利要求4或11所述的安全审计的技术和方法，其特征在于所述电子合同、电子税务、电子公证、邮政递送是指：

采用电子合同来规范企业的商务行为，每一份电子合同是用超级文本格式记录交易双方主体名称和商品名称、数量、金额等，其它全部使用电子标签和数字签名技术，每份电子合同至少有五家信誉机构出具信誉标签合同方能生效，他们是：交易双方税务机构、公证或邮政机构、双方开户行；

本发明采取电子税务集中和介入技术，税务系统介入电子商务的全过程，为客户提供税务标签，完成最终支付、税收和出具电子税票；

利用邮政递送网络保证货物资金的安全递送；其主要特征是系统向客户提供超级合同文本和邮政信誉标签，保证客户资料不被商场知道，安全运输货物，完成货款支付；

本发明采用网络公证技术，其主要特征是任何交易主体签署合同或和约，必须使用公证网站提供的超级合同文本，方能签署，取得公证标签，合同方能生效，公证标签必须在交易双方提供金融系统出具的临时帐户和税务网站出具的税务标签后用电子标签软件验证无误方能签发。

13、权利要求4或11所述的安全审计的技术和方法，其特征在于所述电子审计、电子统计和安全取证机制是指：

本发明将国家统计和审计纳入电子商务系统：其主要特征是：统计和审计网站拥有访问网关的特权代码，具有企业代码和获得历史数据库只读权利的特权代码。其步骤是，统计或审计机关通过网络向公安快速反应服务器提出统计或审计申请，公安系统在验证申请者身份后，在金融系统安全防务服务器注册并获得特权代码，统计或审计网站按公安网站提供的特权代码即可进入金融网站对目标企业的资金库和历史记录库进行规定的操作，产生统计或审计报表或报告；

本发明设置有网络安全取证机制，其主要特征是：金融系统、税务系统、公证系统企业或邮政网站对每一桩电子交易设置有至少五年的历史记录；从而保证在发生商务纠纷时有据可查。

14、权利要求4所述的电子商务系统安全技术，其特征在于，所述网络安全的快速反应系统包括金融稽核服务器与安全防务服务器以及快速反应服务器；稽核和安全防务服务器设在金融系统内部，快速反应服务器设在公安系统；其中稽核服务器监督业务服务器的每一笔手续是否合法并记录，发现非法交易立即通知安全服务器处理；安全防务服务器接收来自稽核和网关服务器的报警信息，产生报警日志，对非法访问者和非法交易者，产生对方的ID地址和有关信息，及时通知快速反应服务器，由公安系统快速将罪犯抓获，由于所有金融系统的支付设备都有唯一的识别地址，而非支付网站不能通过金融网关，因此犯罪目标的定位准确。