一种网上交易系统及方法技术方案

本发明专利技术公开了一种网上交易系统，包括服务器、客户端和安全设备。本发明专利技术还提供了一种网上交易方法，包括：所述客户端向服务器发送协商会话密码指令；所述服务器生成第一会话密码和第二会话密码，并打包生成会话密码包；所述服务器、客户端和安全设备之间利用第一会话密码和第二会话密码进行加/解密通信，执行网上交易。本发明专利技术的交易系统和交易方法，可以使得在每次交易时均采用不同的密码，可以防止攻击者对用户信息截取而重复使用。且每次交易前密码不会保存在安全设备中，可以防止恶意读取。在服务器向安全设备发送密码的过程中，采取了对会话密码加密传送的方法，使得交易更安全。

【技术实现步骤摘要】
一种网上交易系统及方法
本专利技术涉及计算机网络数据
，特别是一种网上交易系统及方法。
技术介绍
随着技术的不断发展，网上银行业务也利用迅猛发展的计算机和计算机网络与通讯技术渗透到全球每个角落的互联网，到目前为止，国内的大多数银行都推出了自己的网上银行业务。在网上银行的发展过程中，网上交易的安全问题也成为人们关注的焦点。目前，在用户进行网上交易时，需要先将USBKey插入USB接口，用户输入密码，用以对USBKey的使用权，然后对服务端和数字端进行验证，用以确认用户的合法身份和服务端的合法性，确认正确后就可以开始使用USBKey内置的密码进行网上交易。但是，只要数字证书和私钥存放在电脑介质中，或者可能被读入内存，那么其安全性是不高的。如果用户计算机被攻击者操纵，用户的数字证书和密码就很有可能被攻击者姐却，攻击者可以利用这些验证信息冒充用户进行非法操作，造成用户经济损失。
技术实现思路
针对现有技术存在的上述问题，本专利技术的目的在于提供一种网上交易系统及方法。本专利技术提供了一种网上交易系统，包括服务器、客户端和安全设备；所述服务器包括安全控制模块，所述安全控制模块设有识别码验证单本文档来自技高网...

【技术保护点】
一种网上交易系统，其特征在于，包括服务器、客户端和安全设备；所述服务器包括安全控制模块，所述安全控制模块设有识别码验证单元、密码生成单元、存储单元和运算单元；所述客户端设有中转模块和识别码辅助模块；所述安全设备设有识别码生成模块、服务器认证模块、智能密码模块和加密通信模块。

【技术特征摘要】
1.一种网上交易系统，其特征在于，包括服务器、客户端和安全设备；所述服务器包括安全控制模块，所述安全控制模块设有识别码验证单元、密码生成单元、存储单元和运算单元；所述客户端设有中转模块和识别码辅助模块；所述安全设备设有识别码生成模块、服务器认证模块、智能密码模块和加密通信模块。2.如权利要求1所述的网上交易系统，其特征在于，在所述服务器中，所安全控制模块，用于完成服务器与安全设备之间的通讯进行加密；所述识别码验证单元，用于验证识别码生成模块生成的识别码进行认证；所述密码生成单元，用于生成通讯密码和校验密码；所述存储单元，用于存储密码生成单元生成的通讯密码和校验密码；所述运算单元，用于完成加密、解密以及校验操作。3.如权利要求1所述的网上交易系统，其特征在于，在所述客户端中，所述中转模块，用于完成服务器与安全设备之间的信息传递工作；所述识别码辅助模块，用于辅助完成识别码验证单元的验证工作。4.如权利要求1所述的网上交易系统，其特征在于，在所述安全设备中，所述识别码生成模块，用于生成识别码；所述服务器认证模块，用于验证服务器是否合法；所述智能密码模块，用于验证密码生成单元生成的通讯密码；所述加密通信模块，用于对通讯信号进行加密和解密。5.如权利要求1所述的网上交易系统，其特征在于，所述智能密码模块为安全设计...

【专利技术属性】
技术研发人员：魏伟，尤育晓，潘钦苗，
申请(专利权)人：浙江敢尚网络科技有限公司，
类型：发明
国别省市：浙江,33