[发明专利]一种交易确认的方法和系统

说明书

技术领域

本发明涉及网络安全领域，特别涉及一种交易确认的方法和系统

背景技术

 

目前，网络支付和移动支付正成为交易的热点，针对各种交易，特别是在线交易的确认，通常有如下的方法进行交易确认：提示框提示交易即将发生，用户确认则继续；或者发送用户短信，提醒交易即将发生，回复短信中的验证码授权交易；或者用户输入预留的交易密码，授权交易；或者用户输入预留的安保问题的答案，授权交易；或者用户输入基于密码设备上显示的密码，授权交易。

 

然而，上述交易确认技术，存在如下问题：首先，交易确认由帐户持有人完成，使得帐户持有人成为犯罪嫌疑人的唯一目标；其次，交易确认仅通过一台设备完成，让这台设备成为保障交易的唯一屏障；第三，交易确认通常经过一次确认授权，支付运营商难以通过正确的确认信息本身得到危险发生的预警；最后，在交易确认和授权操作时，需要通过短信方式进行授权人身份确认，增加了操作的复杂度。

发明内容

本发明为了解决上述问题，提出通过多个设备的交易确认的技术方案，提高了交易的安全性和便捷性。此外，本发明通过终端内设置的具有安全控制功能的网络代理模块，进一步保障了交易的安全可靠。

本发明提出的一种交易确认的方法，包括如下步骤：

第一终端通过安全连接发送交易信息到后台系统；

后台系统判断交易需经过多个终端确认，则发送多个终端确认指令给接入服务器；

接入服务器发送等待至少一个第二终端确认的信息给第一终端，并根据第一终端的唯一性标识向至少一个第二终端发送交易确认通知；

所述第二终端接收交易确认通知，并和接入服务器建立安全连接，获取待确认的交易信息；

第二终端对交易进行确认，确认信息通过上述安全连接传递到后台系统，完成交易或由第一终端继续交易流程。

本发明提出的一种交易确认的系统，包括第一终端、至少一个第二终端、接入服务器和后台系统，其中，

第一终端用于通过安全连接发送交易信息到后台系统，并接收接入服务器发送等待至少一个第二终端确认的信息；

至少一个第二终端用于接收接入服务器发送的交易确认通知，并和接入服务器建立安全连接，获取待确认的交易信息，对交易进行确认；

后台系统用于判断交易需经过多个终端确认，发送多个终端确认指令给接入服务器，并接收至少一个第二终端的确认信息；

接入服务器用于发送等待至少一个第二终端确认的信息给第一终端，并根据第一终端的唯一性标识向至少一个第二终端发送交易确认通知。

通过多个移动终端的交易确认，增加了交易安全，降低了交易确认的操作复杂度，同时，移动运营商、互联网服务提供者、手机应用服务提供者可以在通过安全连接方式，得到用户的唯一性标识，如IMSI信息、电话号码等，就可以为客户提供专有的增值服务。以下结合附图说明本发明的具体实施例。

附图说明

图1是本发明提出的交易确认方法的示意图

图2是本发明提出的交易确认方法的具体流程示意图

图3是本发明的安全连接建立示意图

图4是本发明的证书获取示意图

图5是发明提出的交易确认系统的组成图

具体实施方式

本发明提出的一种交易确认的方法，如图1所示，包括如下步骤：

第一终端通过安全连接发送交易信息到后台系统；

后台系统判断交易需经过多个终端确认，则发送多个终端确认指令给接入服务器；

接入服务器发送等待至少一个第二终端确认的信息给第一终端，并根据第一终端的唯一性标识向至少一个第二终端发送交易确认通知；

所述第二终端接收交易确认通知，并和接入服务器建立安全连接，获取待确认的交易信息；

第二终端对交易进行确认，确认信息通过上述安全连接传递到后台系统，完成交易或由第一终端继续交易流程。

其中第一终端和第二终端都包括一具有安全控制功能的网络代理模块，通过该模块实现和接入服务器的安全连接。所述网络代理模块仅监听本机网络端口，或者仅提供本地程序调用接口。

其中，所述接入服务器是虚拟专用网VPN服务器。第一终端和第二终端是移动终端，如手机、平板电脑等。

其中，接入服务器将交易完成信息或交易确认完成信息通过安全连接发送给第一终端。如果所述安全连接已经中断，则第一终端重新建立与接入服务器之间的安全连接并获取交易完成信息或交易确认完成信息。

具体的交易流程如图2所示。