一种跨境网银交易方法及跨境网银系统技术方案

本发明专利技术提供一种跨境网银交易方法及跨境网银系统，方法包括浏览器根据客户指示生成交易请求，将交易请求通过网银服务器发送至核心服务器；核心服务器接收并解密交易请求，响应交易请求生成交易结果，根据公开数、第一公开密钥以及一第二保密数利用DH算法生成第二公开密钥及共享密钥，根据共享密钥加密交易结果，将包括交易相关信息、第二公开密钥、交易结果密文的返回信息通过网银服务器发送至浏览器；浏览器接收并解密返回信息，根据公开数、第一保密数以及第二公开密钥计算共享密钥，根据共享密钥解密交易结果密文，将解密得到的交易结果展示给客户。本发明专利技术能够保证交易结果以密文的形式存储于网银服务器的内存中，降低客户信息泄露的风险。

【技术实现步骤摘要】
一种跨境网银交易方法及跨境网银系统
本专利技术属于网银系统领域，尤其涉及一种跨境网银交易方法及跨境网银系统。
技术介绍
网银系统作为全球一体的系统，是全球一套，部署地点在网银系统的所属国家境内。对于网银系统所属国家的某些境外国家而言，其对银行客户信息有监管要求，即客户信息不能出国境。这类国家的客户通过网银访问客户信息(比如账户名称、账户余额、开户行信息等)时，不可避免地遇到此监管要求。针对上述监管要求，现有技术中，通常将核心服务器部署在指定国家境内，用于记录、处理客户信息，满足客户信息不能出国境。核心服务器和网银服务器通过加密传输协议传输客户信息，这种传输方式能够保证在传输通道上客户信息是安全的，但仍存在如下缺陷：由于“浏览器-网银服务器-核心服务器”现有架构设计中“浏览器-网银服务器”的加密传输协议和“网银服务器-核心服务器”的加密传输协议不同，核心服务器的加密数据不能直接发送给浏览器，必须在网银服务器进行解密、再加密。在解密、再加密的过程中，明文信息暴露于程序进程、内存中，攻击者(有可能是开发人员)通过异常日志、内存扫描等有可能获得客户信息，存在客户信息泄露的风险。
技术实现思路
本专利技术用于解决对于某些对银行客户信息有监管要求的跨境国家而言，网银服务器内存中的数据以明文的形式存在于内存中，存在客户信息泄露的风险。为了解决上述技术问题，本专利技术的一技术方案为提供一种跨境网银交易方法，包括：浏览器根据客户指示生成交易请求，将交易请求通过网银服务器发送至核心服务器，其中，交易请求包括交易相关信息、公开数以及由公开数和一第一保密数利用DH算法计算得到的第一公开密钥；核心服务器接收并解密交易请求，响应交易请求生成交易结果，根据公开数、第一公开密钥以及一第二保密数利用DH算法生成第二公开密钥及共享密钥，根据共享密钥加密交易结果，将包括交易相关信息、第二公开密钥、交易结果密文的返回信息通过网银服务器发送至浏览器；浏览器接收并解密返回信息，根据公开数、第一保密数以及第二公开密钥计算共享密钥，根据共享密钥解密交易结果密文，将解密得到的交易结果展示给客户。本专利技术另一技术方案中，提供一种跨境网银系统，包括：浏览器、网银服务器以及核心服务器；浏览器被配置为根据客户指示生成交易请求，将交易请求通过第一加密协议发送至网银服务器，其中，交易请求包括交易相关信息、公开数以及由公开数和一第一保密数利用DH算法计算得到的第一公开密钥；网银服务器被配置为接收并解密交易请求，将交易请求通过第二加密协议发送至核心服务器；核心服务器被配置为接收并解密交易请求，响应交易请求生成交易结果，根据公开数、第一公开密钥以及一第二保密数利用DH算法生成第二公开密钥及共享密钥，根据共享密钥加密交易结果，将包括交易相关信息、第二公开密钥、交易结果密文的返回信息通过第二加密协议发送至网银服务器；网银服务器还被配置为接收并解密返回信息，将返回信息通过第一加密协议发送至浏览器；浏览器还被配置为接收并解密返回信息，根据公开数、第一保密数以及第二公开密钥计算共享密钥，根据共享密钥解密交易结果密文，将解密得到的交易结果展示给客户。本专利技术提供的跨境网银交易方法及跨境网银系统依据DH密钥交换理论，使得核心服务器及浏览器可动态生成共享密钥，通过共享密钥加密解密包括客户信息的交易结果，从而保证交易结果以密文的形式存储于网银服务器的内存中，降低客户信息泄露的风险，为有监管要求的境外国家的客户提供安全的网银服务。同时，依据DH密钥交换理论交换密钥不依赖于第三方认证，给予核心服务器跟多的安全保护。另外，使用DH密钥交换理论还可使核心服务器及浏览器之间频繁更换密钥，给第三者破解带来更大的难度，能够大大提高安全性。附图说明为了更清楚地说明本专利技术实施例的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本专利技术的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。图1为本专利技术一实施例的跨境网银交易方法的流程图；图2为本专利技术一实施例的跨境网银系统的结构图；图3为本专利技术一具体实施例的跨境网银交易方法的流程图。具体实施方式为了使本专利技术的技术特点及效果更加明显，下面结合附图对本专利技术的技术方案做进一步说明，本专利技术也可有其他不同的具体实例来加以说明或实施，任何本领域技术人员在权利要求范围内做的等同变换均属于本专利技术的保护范畴。在本说明书的描述中，参考术语“一实施例”、“一具体实施例”、“一些实施例”、“例如”等的描述意指结合该实施例或示例描述的具体特征、结构或者特点包含于本专利技术的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不一定指的是相同的实施例或示例。而且，描述的具体特征、结构或者特点可以在任何的一个或多个实施例或示例中以合适的方式结合。各实施例中涉及的步骤顺序用于示意性说明本专利技术的实施，其中的步骤顺序不作限定，可根据需要作适当调整。如图1所示，图1为本专利技术实施例的跨境网银交易方法的流程图。本实施例的实施建立在客户已通过浏览器登录网银系统(由网银服务器提供)，并完成了身份认证。具体的，跨境网银交易方法包括：步骤110：浏览器根据客户指示生成交易请求，将交易请求通过网银服务器发送至核心服务器，其中，交易请求包括交易相关信息、公开数以及由公开数和一第一保密数利用DH算法计算得到的第一公开密钥。详细的说，本专利技术所述的交易请求包括但不限于余额查询请求、历史交易查询请求、转账请求等。交易相关信息包括：加密序列号、交易请求键值以及交易相关信息。其中，加密序列号根据客户通过浏览器录入的客户信息映射而得。交易请求键值可用sessionid表示，用于唯一定位交易请求。交易相关信息为客户请求过程中输入的信息，例如，对于余额查询请求来说，交易相关信息包括账户信息等；对于历史交易查询请求来说，交易相关信息包括账户信息、查询日期等；对于转账交易起来说，交易相关信息包括账户信息、转账金额、开户行等。本专利技术对交易相关信息具体为何不做具体限定。实施时，浏览器通过第一加密协议(例如https)将交易请求发送至网银服务器，网银服务器接收并解密交易请求，根据交易请求中的加密序列号对客户权限进行验证，权限验证后，通过第二加密协议将交易请求发送至核心服务器。其中，第一加密协议为浏览器及网银服务器约定好的加密协议，用于保证浏览器与网银服务器之间信息传输的安全。第二加密协议为网银服务器与核心服务器约定好的加密协议，用于保证网银服务器与核心服务器之间信息传输的安全。步骤120：核心服务器接收并解密交易请求，响应交易请求生成交易结果，根据公开数、第一公开密钥以及一第二保密数利用DH算法生成第二公开密钥及共享密钥，根据共享密钥加密交易结果，将包括加密序列号、第二公开密钥、交易结果密文的返回信息通过网银服务器发送至浏览器。详细的说，交易结果包括交易是否成功，还可包括账户名称、账户余额、开户行信息等客户信息。实施时，核心服务器先通过第二加密协议将返回信息发送至网银服务器，网银服务器接收到返回信息之后会对返回信息做解密处理，接着通过第一加密协议将返回信息发送至浏览器。本实施例中，虽然网银服务器对返回信息也做了解密处理，但解密之后得到的是交易结果密本文档来自技高网...

【技术保护点】
1.一种跨境网银交易方法，其特征在于，包括：浏览器根据客户指示生成交易请求，将交易请求通过网银服务器发送至核心服务器，其中，交易请求包括交易相关信息、公开数以及由公开数和一第一保密数利用DH算法计算得到的第一公开密钥；核心服务器接收并解密交易请求，响应交易请求生成交易结果，根据公开数、第一公开密钥以及一第二保密数利用DH算法生成第二公开密钥及共享密钥，根据共享密钥加密交易结果，将包括交易相关信息、第二公开密钥、交易结果密文的返回信息通过网银服务器发送至浏览器；浏览器接收并解密返回信息，根据公开数、第一保密数以及第二公开密钥计算共享密钥，根据共享密钥解密交易结果密文，将解密得到的交易结果展示给客户。

【技术特征摘要】
1.一种跨境网银交易方法，其特征在于，包括：浏览器根据客户指示生成交易请求，将交易请求通过网银服务器发送至核心服务器，其中，交易请求包括交易相关信息、公开数以及由公开数和一第一保密数利用DH算法计算得到的第一公开密钥；核心服务器接收并解密交易请求，响应交易请求生成交易结果，根据公开数、第一公开密钥以及一第二保密数利用DH算法生成第二公开密钥及共享密钥，根据共享密钥加密交易结果，将包括交易相关信息、第二公开密钥、交易结果密文的返回信息通过网银服务器发送至浏览器；浏览器接收并解密返回信息，根据公开数、第一保密数以及第二公开密钥计算共享密钥，根据共享密钥解密交易结果密文，将解密得到的交易结果展示给客户。2.如权利要求1所述的方法，其特征在于，交易相关信息包括：加密序列号、交易请求键值以及交易信息。3.如权利要求1所述的方法，其特征在于，公开数包括：一初始数及一指数。4.如权利要求1所述的方法，其特征在于，第一保密数由浏览器利用DH算法随机生成，第二保密数由核心服务器利用DH算法随机生成。5.如权利要求1所述的方法，其特征在于，核心服务器根据公开数、第一公开密钥以及第二保密数利用DH算法生成第二公开密钥及共享密钥的过程包括：根据公开数、第二保密数利用DH算法计算第二公开密钥；根据公开数、第二保密数以及第一公开密钥计算共享密钥。6.如权利要求1所述的方法，其特征在于，浏览器发送交易请求的同时还开辟一块数据空间以存储交易过程产生的数据；核心服务器接收交易请求的同时还开辟一块数据空间以存储交易过程产生的数据。7.如权利要求6所述的方法，其特征在于，每...

【专利技术属性】
技术研发人员：王贺超，
申请(专利权)人：中国银行股份有限公司，
类型：发明
国别省市：北京,11