[发明专利]基于硬件信息的移动互联网彩票安全交易方法

说明书

技术领域

本发明涉及彩票安全交易方法，特别涉及基于硬件信息的移动互联网彩票安全交易方法。

背景技术

随着移动互联网技术的发展，越来越多的用户开始使用移动设备(智能手机，平板电脑等)进行购买彩票。在购买彩票时，目前用户投注的交易信息一般是通过普通的软件加密方式进行网络传递的。而纯软件的方法会比较容易被其他人破解。一旦其他人获得用户的用户名和密码，或者获取用户密钥，并且在非授权的情况下使用这个密钥，则会产生很大的安全隐患。急需解决传统技术所不能解决的技术问题。

发明内容

本发明的目的在于，本发明提供了针对移动互联网彩票应用中遇到的安全问题所需要的技术方案，该技术方案基于硬件信息的移动互联网彩票交易加密技术。

为实现上述发明目的，本发明提供基于硬件信息的移动互联网彩票安全交易方法，该方法的具体步骤包括：

步骤1)：彩民在第一次进行用户注册的时，移动客户端彩票软件将移动终端的硬件信息取出并生成字符串，通过将该字符串经过MD5生成摘要，将该摘要以及用户的其他注册信息送到服务器保存；在完成用户注册后，服务器会给用户发出注册信息；

步骤2)：当彩民选择需要购买的移动彩票时，产生彩票交易信息，经过摘要算法获得第一彩票交易信息摘要，提取投注时刻当前移动终端的硬件信息并生成字符串，使用移动彩民私钥对第一彩票交易信息摘要、当前移动终端的硬件信息字符串和时间戳进行数字签名获得消息组，使用移动彩票中心公钥对整个消息组进行加密，形成数字信封；

步骤3)：移动彩票中心收到移动终端的信息时得到数字信封后进行交易安全的判断；

步骤31)：移动彩票中心使用自己的私钥对数字信封进行解密，得到彩票交易信息、数字签名以及当前移动终端硬件信息，首先检测此次投注的硬件信息与所述步骤1)中服务器保存的硬件信息是否一致，如果不一致，就返回错误信息，交易中止；否则，转入步骤32)；

步骤32)：移动彩票中心使用移动终端的公钥对所述步骤31)获得的数字签名进行解密得到第二彩票交易信息摘要；同时，移动彩票中心对所述步骤31)获得的彩票交易信息通过摘要算法获得第三彩票交易信息摘要，第二彩票交易信息摘要与第三彩票交易信息摘要进行对比是否一致，如果不一致，就返回错误信息，交易中止；否则，转入步骤33)；

步骤33)：移动彩票中心对所述步骤31)获得的彩票交易信息、随机数rb和本次交易的支付金额信息经过摘要算法获得第四彩票交易信息摘要，进行数字签名并使用彩民的公钥加密后发送给彩民本人；彩民对收到的彩票交易信息和支付金额与自己进行投注时的交易信息和支付金额进行一致性判断，如果不一致，则返回错误信息，交易中止；否则，转入步骤4)；

步骤4)：移动彩票中心向彩民发送彩票信息和请求支付的帐单，彩民完成支付行为后，此次交易结束。

优选地，所述步骤2)中消息组还包括随机数ra。

优选地，所述步骤1)中移动终端的硬件信息包括无线网卡物理地址和CPU主频信息。

优选地，所述请求支付的帐单包括支付金额和彩票中心的帐号。

优选地，所述步骤2)中移动彩票中心公钥采用RSA加密算法对整个消息组进行加密。

本发明的优点在于，本发明解决了移动彩票应用中的安全性问题，通过将移动设备的硬件信息进行加密保存，在用户的密码和证书被不法分子获取后，由于该技术将移动设备(手机，平板电脑)中的硬件信息进行加密后作为交易信息的一部分，即使用户的用户名和密码和用户密钥被破解，因为交易必须在该移动设备上进行，所以依然能保证用户的交易安全。这样在很大程度上提高了移动彩票交易的安全性。

附图说明

图1为本发明提出的基于硬件信息的移动互联网彩票安全交易方法流程图；

图2为彩民第一次用户注册的过程图；

图3为本发明提出的基于硬件信息的移动互联网彩票安全交易方法中步骤2的过程图。

具体实施方式

下面结合附图和具体实施方式，对本发明的技术方案进行进一步详细的说明。

如图1所示，图1为本发明提出的基于硬件信息的移动互联网彩票安全交易方法流程图。