CN1417722A - 电子支付与商务认证系统 - Google Patents

Abstract

本发明涉及电脑与通信技术领域。本发明之目的是提供一种适合用在对可靠性要求不太高的一般商业场合和个人使用的能较简便处理信息传输或验证之相关系统或装置。本发明之目的是这样实现的，所谓相关系统或装置包括由电子化机具构成的用于信息传输或验证等用途的各种系统或各类产品。电子化机具之间(双方或多方)预先约定一个或多个数码库。

Description

电子支付与商务认证系统

本发明涉及电脑与通信技术领域。

电子商务的兴起对网上交易和信息可靠传输或验证等方面提出了更高的要求。无论商家、银行还是个人，人们都想知道在网上与之交易和通信的人是谁(即所谓的身份验证)，担心信息在传输过程中被篡改(即信息的完整性)，还担心信息在传送途中被外人看到(即隐私)。对于其他各种系统比如产品防伪，或各类产品比如电子锁具也存在类似问题。目前上述问题主要是依靠各种算法来解决，最常用的是对称算法和公钥算法，虽然可靠性很高，但如果用在商业上就显现出了计算量较大，耗费机时的不足之处。

本发明之目的是提供一种适合用在对可靠性要求不太高的一般商业场合和个人使用的能较简便处理信息传输或验证之相关系统或装置。

本发明之目的是这样实现的，所谓相关系统或装置包括由电子化机具构成的用于信息传输或验证等用途的各种系统或各类产品。电子化机具之间(双方或多方)预先约定一个或多个数码库。数码库包括由表义码构成的表义库和由同形码构成的同形库；表义码和所述同形码取自由确定位数或不定位数的某一种或多种字符(包括字母或数字或文字或各种符号)组成的所有形态各异的排列组合即字符单元所构成的字符单元库；表义库是由一个或多个表义码对应地表达构成明文的字符集(包括字母表或数字表或各种字典、词典或各种符号系统)中某一字符意义及其在明文中特定的一个排列位置，按照预先约定选取的所有字符及其约定长度的排列位置所对应的全体表义码按预先约定方式排布构成表义库；同形库是按预先约定从字符单元库中提取出表义库所需数量的表义码后，剩下的字符单元库的全部或部分字符单元作为同形码并按预先约定方式排布而成；信息由数码信息或数码信息与明文信息构成，数码信息是由信息发送方依据明文内容从表义库中提取对应的表义码并从同形库中任意(随机地或依约定方式)提取所需数量的同形码组成的；明文信息是由部分或全部明文构成，按预先约定，若有必要时还可加入本次或前次传输时包含在数码信息上的标识码之明文内容；构成数码信息的各个表义码之间和各个同形码之间按预先约定既可依序排列，也可随机组合，按照表义库中确定地对应某一字符意义及其在明文中特定的一个排列位置的表义码是唯一一个或多个之类型区别，可用于构建一组或多组数码信息，一组数码信息可与同时(或同次)取自同一库的其他一组或多组数码信息互为对照地传输，各组各个表义码之间在传输中可按约定有序排列或随机组合；数码库既可由所述信息发送方与接收方以电子化机具自行设定表义库和同形库来构成，也可现成地从数码库群中按编号任意选取；表义库中提取出来作为数码信息使用过的表义码按预先约定一次一换，或可多次一换(直接返回表义库再用)。

附图1和图2是本发明实施例的数码库和数码库群示意图。

附图3是本发明实施例电子锁具装置的数码库示意图。

附图4和图5、图6、图7是本发明实施例的电子交易系统示意图。

以下结合附图，通过对最佳实施例的描述，具体说明本发明的设计原理。

实施例。请首先参见图1，它显示本发明实施例的数码库[4]由信息发送方与接收方预先约定的表义库[9]和同形库[10]构成。表义库[9]有多个表义码[3]，同形库[10]有多个同形码[12]。图示表义码[3]与同形码[12]由确定位数(比如四位数)的某一种字符(比如阿拉伯数字)组成的排列组合，比如“0483”，或者不定位数比如“707 007”以及多种字符比如“2UF”组成的排列组合，对于按约定方式选取的字符组成的所有形态各异的排列组合即字符单元构成字符单元库，表义库[9]和同形库[10]即由取自该字符单元库的全部或一部分字符单元而构成。当然也可直接把诸如中文字典或英文词典当作字符单元库。

图3显示本发明一种实施例的电子锁具数码库构成情况。图示例举该种电子锁与其智能卡电子钥匙之间约定以阿拉伯数字作明文[1]相互传输信息并验证。因此表义库[9]以“0”至“9”阿拉伯数字字符集并例举一个“/”符号作分隔符备用，图中每一个字符意义[15]比如“3”及其在明文[1]中特定的一个排列位置都有两个(也可以是一个或多个)表义码[3]对应地表示它，每一个表义码[3]在约定的一个数码库中与其他字符单元不相同，并且只表达明文[1]字符集中约定的一个字符意义[15]及其特定的一个排列位置。按照表义库[9]各个字符意义[15]及其依据明文[1]所要表达的长度所约定的所有排列位置所对应的全体表义码[3]的数量而从字符单元库中提取出的字符单元按约定方式比如图示排布起来，即构成本实施例的表义库[9]。而从某一字符单元库中提取出表义库[9]所需数量的字符单元作表义码[3]后，按约定将字符单元库中剩下的全部或一部分字符单元提取出来按发送方与接收方约定排布方式比如图3所示排列起来即构成同形库[10]。图2显示数码库[4]既可由信息发送方比如钥匙卡和接收方比如电子锁按上述方式每次自行设定，也可由某一系统组织者从设定的字符单元库中提取各种(比如不同的明文[1]字符或不同明文[1]长度)的表义库[9]和同形库[10]所需数量的表义码[3]和同形码[12]的所有各种不同的排列组合方式(可能是天文数字)的一部分或全体形式(即产生的各种可能的数码库[4])逐一给予编号[6]而构成一个数码库群[5]，如图2所示，每一数码库[4]均可用罗马字编号，为使用数码库[4]带来很大方便，只要信息发送方与接收方通报编号[6]，即可用下载等方式同时拥有同一种数码库[4]。

当电子锁与钥匙卡同时约定图3所示表义库[9]和同形库[10]后，钥匙卡开锁时依据自行生成或预先约定的明文[1]，比如“397524”，从表义库[9]中提取对应的表义码[3]并从同形库[10]中任意(随机地或依约定方式)提取所需数量的同形码[12]组成数码信息[11]，钥匙卡以其通信接口向电子锁发射该数码信息[11]，电子锁核对其以同样方式产生的数码信息[11]所包含的表义码[3]和同形码[12]之后即可验证开锁。但此种方式若以无线发送数码信息[11]的途径开锁时容易遭篡改信息或被非主权用户以穷举法开锁的威胁。所以发送的信息中最好是由数码信息[11]与明文信息[16]组成。明文信息[16]是由部分或全部明文[1]构成，为了增加非主权用户冒用的难度，电子锁与钥匙卡可约定每次在数码信息[11]中增加一个标识码[17]，每次在明文信息[16]中显示本次或前次传输时包含在数码信息[11]上的标识码[17]之明文内容[18]，非主权用户很难预测该标识码[17]本次或下次是什么内容，也就难以假冒合法用户。

图3显示构成数码信息[11]的各个表义码[3]之间和各个同形码[12]之间是随机组合的，当然也可按约定依序排列。在本例图3所示表义库[9]中确定地对应某一字符意义[15]及其在明文[1]中特定的一个排列位置的表义码[3]是两个(当然还可以有唯一一个，也可以是多个的类型区别，可用于构建一组或多组数码信息[11])，则可构建两组数码信息[11]，同时取自同一库的这两组数码信息[11]互为对照地传输，可有效地防信息遭篡改，两组各个表义码[3]之间在传输中可按约定方式有序排列或随机组合。图示数码信息[11]中的一组按其表义码[3]在表义库[9]中的原有顺序[2]排列，另一组表义码[3]及其他同形码[12]则随机打乱顺序，插入其间构成图示最终的数码信息[11]。根据需要，比如钥匙卡无线传输信息开锁时，图示数码信息[11]和明文信息[16]还可作为另一数码库[4]的明文[1]，利用该另一数码库[4]的对应表义码[3]和同形码[12]处理构成双重信息甚至多重信息供传输(另一数码库[4]可起到类似于“信封”的作用)。

图3所示的表义库[9]中提取出来作为数码信息[11]使用过的表义码[3]按预先约定可一次一换，或可多次一换(公开过的表义码[3]直接返回表义库[9]中再用)。为了减少被非授权用户冒用的可能，公开过的表义码[3]最好是一次一换。如图3所示，同形库[10]中用于作为数码信息[11]使用过的同形码[12]原先所占据的空位[7]由使用过的表义码[3]按其原先在表义库[9]中的排列顺序[2]填入同形库[10]中的空位[7]，由于该同形码[12]是随机抽取的，留下的空位[7]的分布也相应具有随机性，即相当于把使用过(公开过)的表义码[3]按第三方不知道的表义库[9]中原有排序[2]再随机分散到同形库[12]之中，第三方(非授权用户)很难判断其处理情形。上述空位[7]也可由使用过的表义码[3]按预先约定的其他方式产生的排序填入；或者由原先在同形库[10]中空位[7]旁的其他同形码[12]填补；或由用于作为数码信息[11]使用的同形码[12]填回。而在表义库[9]中提取出作为数码信息[11]使用过的表义码[3]原先占据的空位[8]则由同形库[10]中按预先约定方式提取同形码[12]填入并替代原先的表义码[3]。如图3所示，按同形库[10]中最前面的两排同形码排列[13]将表义库[9]中的空位填补，则两排同形码中的每一个同形码[12]被赋予了某一字符意义[15]及排列位置而成为新的表义码[3]供以后使用。而图示数码信息[11]中使用过的同形码[12]则回到同形库[10]的后两排[14]，之后可随使用而逐渐前移，每次前移时随时可能被再次随机提取入数码信息[11]中，因此在其最终可能填入表义库[9]之前，排列位置可能会发生很大的随机变化。但不论发生何种变化，作为信息接收方的电子锁按照与作为发送方的钥匙卡预先约定方式(比如确定的一种表义码[3]或同形码[12]在数码库[4]中的排列和移动规则)及接收到的数码信息[11]所包含的表义码[3]及同形码[12]的具体情况可对应地译出明文[1]可供与明文信息[16]作核对，并按双方约定方式同步调整表义库[9]及同形库[10]中相关的表义码[3]及同形码[12]的排布。因此对于发送方与接收方来讲，各种随机变化并不会造成任何混乱。

图4显示本发明实施例的另一种应用。它是一种电子化交易系统，图例中买方[19]与卖方[20]相互约定了一种或多种数码库[4]，卖方[20](商家)可向买方[19]发行一种购物卡。买方[19]凭卡可在卖方[20]的POS机(销售点终端)上刷卡或用红外线或无线电(比如装在手机上)将购物卡上数码库[4]生成的正确信息发给卖方[20]供核对。比如明文[1]是卡号(或帐号)、序列号(使用的累计次数)，本次或前次标识码[17]之明文内容[18]等，购物卡依据该明文[1]生成数码信息[11]及明文信息[16]发送给卖方[20]的电子机具，经验证后即可将相应的购物款项扣除并用双方的数码库[4]生成的信息反馈给买方[19]的购物卡。此系统也可运用于买方[19]通过互联网向卖方[20]购物，此种情况，为了增强防篡改及防冒用能力，最好用两个数据库[4]，其中一个作“信到”双重防护。

图5、图6和图7显示该电子化交易系统除交易双方外，还可包含第三方、第四方甚至多方。该多方例如可包括银行等金融机构或非金融机构作为第三方或第四方，运用本发明实施例的数码库[4]构成的相应系统或装置起到为交易双方作电子化的转帐结算、清算或证实转帐等业务、或为交易双方的重要文件作认证或身份验证等事务、或为交易双方的信息传输为约定数码库[4]或代转数码库群[5]中的编号[6]等中介作用。

图5显示由买方[19]和卖方[20]在银行[21]预先开设转帐帐户，各自与银行[21]以电子机具约定了一个或多个数码库[4]，比如用银行[2]主机烧录储存对应的数码库[4]等信息在智能卡上，供客户直接使用或装在手机等机具上使用。当买方[19]欲购物时，比如在网上，可将转帐信息发送给银行[21]，为了证实转帐，本例引入第四方公证中心[22]转传信息。在图示本例中，买方[19]将欲转传给银行的明文用与银行[21]的数码库[4]处理成数码信息[11]并附上明文信息[16]，该信息中包含了银行网址或电话号码比如“4002”，买方自己的开户帐号“512”，转帐或通信次数第“86”次，以及前次通信时标识码[17]的明文内容[18]为“37-9078”，卖方[20](受付方)在银行的开户帐号“138”，购物转帐金额为“2.50元”，在数码信息[11]中还可包含本次标识码[17]为“60-533”(特别说明，图示中数码信息[11]均用明文代替，实际上应为由表义码[3]和同形码[12]构成的数码信息[11])。由于要经由公证中心[22]转传，而预先买方[19]与公证中心[22]早就约定了另一专用数码库[4]，所以买方可用与公证中心[22]之间的专用数码库将前述转帐信息作明文[1]处理成该专用数码库的表义码和同形码表达的数码信息[11-1]，当然也包括了买方[19]欲传送给公证中心[22]的明文信息[16-1](其中“110”为公证中心[22]的网址或电话；“798”为买方[19]在公证中心[22]的编号；“301”为通信次数；“406-23”为前次标识码明文内容)经该专用数码库处理成的数码信息及本次标识码“8643-7”之数码信息。公证中心[22]收到买方[19]的上述信息后，用其专用数码库译成明文，将转帐信息作登记备份后再用公证中心[22]自己与银行[21]之间预先约定的另一种数码库将转帐信息处理成数码信息[11-2]，当然也包括公证中心[22]欲传送给银行[21]的明文信息[16-2](其中“4002”为银行网址或电话，“110”为公证中心[22]自己的网址或电话号码；“97993”为通信次数及标识码内容等)用公证中心[22]与银行[21]间专用数码库处理成的数码信息及本次标识码“20-355”之数码信息。银行[21]收到公证中心转发的信息后，通过与公证中心[22]及与头方[19]各自约定的数码库[4]即可获知完整的转帐信息，核对无误即将买方[19]指令金额转至卖方[20]帐户上，并用银行[21]与卖方[20]的约定数码库将有关信息通知卖方[20]。当然，买方[19]为了省去通讯费，也可直接将转帐信息用其与银行[21]的数码库处理后以刷卡等方式传给卖方[20](比如在商场)，由卖方[20]用其自己与公证中心的数码库处理后转传银行[21]。

图6显示买方[19]与卖方[20]为了签定一份合同或下订货单等文件而各自用与银行[21]约定的数码库将合同处理成数码信息后分别传给银行[21]，银行[21]用与买卖双方各自的数码库将两种数码信息译成同一明文的合同文本后核对，如相符则通报买卖双方验证结果，银行[21]并可将此明文合同文本存档，若以后买卖双方执行中有争议时，可由银行作为认证中心据此明文文本仲裁。此外银行[21]还可在买方[19]与卖方[20]初次认识时用与双方各自的数码库代传数码库群[5]中的某一数码库[4]编号[6]，供买卖双方传输敏感信息，如商讨合同等。并且银行[21]还可代网上买卖一方验证另一方的身份及资信等。

图7显示当买卖双方跨地区或跨国交易时，假设双方不是在同一银行开户，则可能涉及多间银行(包括清算银行)及公证中心。买方[19]可将转帐信息，传给本地或本国公证中心或国际公证中心[22-1]，由公证中心[22-1]转传本地或本国银行[21-1]，该银行[21-1]直接地或通过清算中心[23]传给外地或外国银行[21-2]，外地或外地银行[21-2]完成转帐后再反馈信息通知卖方[20]。若买方在外地或外地银行[21-2]开有帐户，则通过公证中心[22-2]即可直接转传完成转帐。

本发明的数码库[4]及传输或验证信息的方式还可运用于其他系统或装置，比如用在办公、教育、生产、管理、零售、交通、税务、证券、公路、民航、社区等等系统上，以及应用于制作电脑系统防黑客攻击篡改文件的产品(如各种电脑卡)，以及各种智能卡、车锁、门锁等各类产品或装置上。

本发明的主要优点，是能够比较有效地防止非授权用户篡改信息或冒充合法用户传输信息，适合对可靠性要求不高的一般商业场合或个人简便地传输和验证信息。唯一缺点是保密性差，因为与明文信息对照的数码信息容易遭到有意识窃听搜集及统计分析而被完全破解。

Claims (3)

1、电子支付与商务认证系统，包括由电子化机具构成的用于信息传输或验证等用途的各种系统或各类产品，其特征在于所述电子化机具之间(双方或多方)预先约定一个或多个数码库[4]，所述数码库[4]包括由表义码[3]构成的表义库[9]和由同形码[12]构成的同形库[10]；所述表义码[3]和所述同形码[12]取自由确定位数或不定位数的某一种或多种字符(包括字母或数字或文字或各种符号)组成的所有形态各异的排列组合即字符单元所构成的字符单元库；所述表义库[9]是由一个或多个表义码[3]对应地表达构成明文[1]的字符集(包括字母表或数字表或各种字典、词典或各种符号系统)中某一字符意义[15]及其在明文[1]中特定的一个排列位置，按照所述预先约定选取的所有字符及其约定长度的排列位置所对应的全体表义码[3]按所述预先约定方式排布构成所述表义库[9]；所述同形库[10]是按所述预先约定从所述字符单元库中提取出所述表义库[9]所需数量的表义码[3]后，剩下的所述字符单元库的全部或部分字符单元作为同形码[12]并按所述预先约定方式排布而成；所述信息由数码信息[11]或数码信息[11]与明文信息[16]构成，所述数码信息[11]是由所述信息发送方依据所述明文[1]内容从所述表义库[9]中提取对应的表义码[3]并从所述同形库[10]中任意(随机地或依约定方式)提取所需数量的同形码[12]组成的；所述明文信息[16]是由部分或全部明文[1]构成，按所述预先约定，若有必要时还可加入本次或前次传输时包含在所述数码信息[11]上的标识码[17]之明文内容[18]；构成所述数码信息[11]的各个所述表义码[3]之间和所述各个同形码[12]之间按所述预先约定既可依序排列，也可随机组合，按照所述表义库[9]中确定地对应某一字符意义[15]及其在明文[1]中特定的一个排列位置的表义码[3]是唯一一个或多个之类型区别，可用于构建一组或多组数码信息[11]，所述一组数码信息[11]可与同时(或同次)取自同一库的其他一组或多组数码信息[11]互为对照地传输，所述各组各个表义码[3]之间在传输中可按约定有序排列或随机组合；所述数码库[4]既可由所述信息发送方与接收方以电子化机具自行设定所述表义库[9]和所述同形库[10]来构成，也可现成地从数码库群[5]中按编号[6]任意选取；所述表义库[9]中提取出来作为数码信息[11]使用过的表义码[3]按所述预先约定一次一换，或可多次一换(直接返回表义库[9]再用)。

2、按照权利要求1所述系统，其特征在于所述数码库群[5]是从所述字符单元库中提取各种所述表义库[9]和同形库[10]所需数量的表义码[3]和同形码[12]的所有各种不同的排列组合方式的部分或全体形式(即各种可能的数码库[4])逐一给予编号[6]而构成；所述表义库[9]中提取出来作为数码信息[11]使用过的表义码[3]之所述一次一换，是将所述同形库[10]中用于作为数码信息[11]使用的同形码[12]原先所占据的空位[7]由所述使用过的表义码[3]按其原先在所述表义库[9]中的排列顺序[2]或所述预先约定的其他方式产生的排序填入所述同形库[10]之空位[7]，或由原先在所述同形库[10]中所述空位[7]旁的其他同形码[12]填补，或由所述用于作为数码信息[11]使用的同形码[12]填回；所述表义库[9]中提取出作为数码信息[11]使用过的所述表义码[3]原先占据的空位[8]由所述同形库[10]中按所述预先约定方式提取同形码[12]填入并替代原先的表义码[3]。

3、按照权利要求1或2所述系统，其特征在于所述系统或装置由所述信息的发送方和接收方构成；所述接收方按照与所述发送方之所述预先约定方式及接收到的所述数码信息[11]包含的表义码[3]及同形码[12]情况可对应地译出明文[1]并按双方所述约定方式同步调整所述表义库[9]及所述同形库[10]中相关的表义码[3]及同形码[12]的排布；所述电子化交易由所述交易之双方或多方组成；所述多方可包括银行等金融机构或非金融机构作为第三方或第四方，运用相应的所述系统或装置起到为所述交易双方作电子化的转帐结算、清算或证实转帐等业务，或为所述交易双方的重要文件作认证或身份验证等事务，或为所述交易双方的信息传输代为约定所述数码库[4]或代转所述所述数码库群[5]中的所述编号[6]等中介作用。

Images