一种基于分布式的网络交易安全验证系统技术方案

技术编号:8536487 阅读:209 留言:0更新日期:2013-04-04 21:14
一种基于分布式的网络交易安全验证系统,涉及金融机构网络交易安全领域,与用户的支付终端设备远程连接,包括:令牌生成子系统,用于完成加密的令牌的生成,每个令牌的信息均包括序列号、令牌密钥和数字激活码;令牌管理子系统,用于进行令牌发行、令牌挂失或令牌销毁的管理;令牌验证子系统,用于对用户的支付终端设备进行验证;其中,三个子系统统均为分布式设置,三个子系统内部均设有相同的传输主密钥,且不同子系统之间使用远程通信,每次通信的令牌的信息均重新加密进行。本发明专利技术有效地防止电脑木马在联机时盗用证书存储介质进行签名等操作,保证了网上交易系统的安全性;同时采用分布式结构,可扩展性强,减少人力物力成本。

【技术实现步骤摘要】

本专利技术涉及金融机构网络交易安全领域,具体来讲是一种基于分布式的网络交易安全验证系统
技术介绍
随着计算机网络及信息通讯技术的快速发展,计算机网络技术在金融行业的系统得到更加广泛的应用。网络交易安全的概念及特征网络时代的网络交易安全是计算机系统的硬件、软件、数据受到保护,充分利用先进的现代化技术与设备,提高交易活动的效率,使系统能连续正常地工作,不因偶然或恶意的原因而遭到更改、破坏或造成机密信息泄露。据德国有关部门统计一笔交易通过银行柜台交易成本为1. 05美元,而通过网络交易则只需10美分,可见,安全的网络在交易环境中的应用、提高行业竞争能力等方面具有相当重要的 作用。随着计算机网络及信息通讯技术的快速发展,计算机网络技术在多种行业,如银行、证券、游戏等得到了更加广泛的应用。网络交易社会化、全球化、信息化、是发展的必然趋势。而网络交易安全则是各个行业面临的首要问题。由于社会发展的需要,要求网络交易系统与外部互联网相连,所以系统安全问题便显得更加重要。而目前,并没有一个统一的针对网上交易安全而开发集读卡设备、密码输入设备、信息处理设备和安全令牌于一体的安全产品。涉及网络交易系统本文档来自技高网...

【技术保护点】
一种基于分布式的网络交易安全验证系统,与用户的支付终端设备远程连接,其特征在于包括:令牌生成子系统,用于完成加密的令牌的生成,每个令牌的信息均包括序列号、令牌密钥和数字激活码;令牌管理子系统,用于进行令牌发行、令牌挂失或令牌销毁的管理;令牌验证子系统,用于对用户的支付终端设备进行验证;其中,所述令牌生成子系统、令牌管理子系统和令牌验证子系统均为分布式设置,三个子系统内部均设有相同的传输主密钥,且不同子系统之间使用远程通信,每次通信的令牌的信息均重新加密进行。

【技术特征摘要】
1.一种基于分布式的网络交易安全验证系统,与用户的支付终端设备远程连接,其特征在于包括令牌生成子系统,用于完成加密的令牌的生成,每个令牌的信息均包括序列号、令牌密钥和数字激活码;令牌管理子系统,用于进行令牌发行、令牌挂失或令牌销毁的管理;令牌验证子系统,用于对用户的支付终端设备进行验证;其中,所述令牌生成子系统、令牌管理子系统和令牌验证子系统均为分布式设置,三个子系统内部均设有相同的传输主密钥,且不同子系统之间使用远程通信,每次通信的令牌的信息均重新加密进行。2.如权利要求1所述的基于分布式的网络交易安全验证系统,其特征在于所述令牌生成子系统包括令牌生成页面、令牌生成模块和令牌生成数据库,令牌生成页面接受用户指令并传给令牌生成模块,令牌生成模生成令牌及其信息,并存储于令牌生成数据库中。3.如权利要求1所述的基于分布式的网络交易安全验证系统,其特征在于所述令牌管理子系统包括令牌管理页面,令牌发行模块和令牌管理数据库,令牌管理页面接受用户的指令,并将指令传给令牌发行模块,令牌管理数据库内存储包括令牌在内的所有令牌管理子系统的信息,但是不包括新令牌的信息。4.如权利要求1所述的基于分布式的网络交易安全验证系统,其特征在于所述令牌管理页面接受用户的指令为令牌发行时,令牌发行模块调用令牌生成子系统内的令牌,并将令牌信息发送至支付终端设备。5.如权利要求4所述的基于分布式的网络交易安全验证系统,其特征在于所述令牌生成子系统定时生成多个令牌,并将令牌的信息存储于令牌生成数据库中,令牌发行模块调用所述令牌及其信息,若令牌生成数据库中没有令牌的信息时,令牌生成子系统立即生...

【专利技术属性】
技术研发人员:陈思陈婷
申请(专利权)人:武汉天喻信息产业股份有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1