[发明专利]一种交易确认的方法和系统

权利要求书

1.一种交易确认的方法，其特征在于，包括如下步骤：

第一终端通过安全连接发送交易信息到后台系统；

后台系统判断交易需经过多个终端确认，则发送多个终端确认指令给接入服务器；

接入服务器发送等待至少一个第二终端确认的信息给第一终端，并根据第一终端的唯一性标识向至少一个第二终端发送交易确认通知；

所述第二终端接收交易确认通知，并和接入服务器建立安全连接，获取待确认的交易信息；

第二终端对交易进行确认，确认信息通过上述安全连接传递到后台系统，完成交易或由第一终端继续交易流程。

2.根据权利要求1所述的交易确认的方法，其中第一终端和第二终端都包括一具有安全控制功能的网络代理模块，通过该模块实现和接入服务器的安全连接。

3.根据权利要求2所述的交易确认的方法，所述网络代理模块仅监听本机网络端口，或者仅提供本地程序调用接口。

4.根据权利要求1所述的交易确认的方法，所述接入服务器是虚拟专用网VPN服务器。

5.根据权利要求1所述的交易确认的方法，进一步包括：接入服务器将交易完成信息或交易确认完成信息通过安全连接发送给第一终端。

6.根据权利要求5所述的交易确认的方法，进一步包括，如果所述安全连接已经中断，则第一终端重新建立与接入服务器之间的安全连接并获取交易完成信息或交易确认完成信息。

7.根据权利要求1之一所述的交易确认的方法，第一终端和第二终端是移动终端。

8.根据权利要求2所述的交易确认的方法，其中的安全连接通过以下步骤建立：

第一终端或第二终端的网络代理模块读取预先配置的接入服务器信息，并使用安全连接方式，连接到接入服务器；

接入服务器请求认证服务器，认证服务器向第一终端或第二终端发起终端认证，同时第一终端或第二终端向认证服务器发起网络认证；

通过网络认证和终端认证后，网络代理模块和接入服务器连接成功，接入服务器获得第一终端或第二终端的唯一性标识。

9.根据权利要求8所述的交易确认的方法，在第一终端与接入服务器建立安全连接之后、通过安全连接发送交易信息到后台系统之前，还包括：

第一终端的网络代理模块发送登录信息给接入服务器，接入服务器转发登录信息给后台系统，并附加上获取的第一终端唯一性标识，后台系统进行登录操作，回复登录成功证书，第一终端使用该证书进行后续操作。

10.一种交易确认的系统，其特征在于，包括第一终端、至少一个第二终端、接入服务器和后台系统，其中，

第一终端用于通过安全连接发送交易信息到后台系统，并接收接入服务器发送等待至少一个第二终端确认的信息；

至少一个第二终端用于接收接入服务器发送的交易确认通知，并和接入服务器建立安全连接，获取待确认的交易信息，对交易进行确认；

后台系统用于判断交易需经过多个终端确认，发送多个终端确认指令给接入服务器，并接收至少一个第二终端的确认信息；

接入服务器用于发送等待至少一个第二终端确认的信息给第一终端，并根据第一终端的唯一性标识向至少一个第二终端发送交易确认通知。

11.根据权利要求10所述的交易确认的系统，其中第一终端和第二终端都包括一具有安全控制功能的网络代理模块，通过该模块实现和接入服务器的安全连接。

12.根据权利要求11所述的交易确认的系统，所述网络代理模块仅监听本机网络端口，或者仅提供本地程序调用接口。

13.根据权利要求10所述的交易确认的系统，所述接入服务器是虚拟专用网VPN服务器。

14.根据权利要求10所述的交易确认的系统，第一终端和第二终端是移动终端。