[发明专利]交易验证方法及系统

权利要求书

1.一种交易验证方法，包括如下步骤：

a)、持卡用户与数字凭证使用方进行信息交互，以生成第一交易的交易信息；

b)、所述数字凭证使用方向数字凭证申请方提交第一请求，所述第一请求包括第一数字凭证及所述第一交易的交易信息；

c)、所述数字凭证申请方识别并验证所述数字凭证使用方的身份信息，以向数字凭证提供方提交第二请求，所述第二请求至少包括所述数字凭证使用方的身份信息；

d)、所述数字凭证提供方识别并验证所述数字凭证申请方的身份信息，并基于所述第一数字凭证来查询第一密钥，并利用所述第一密钥来分散所述数字凭证使用方的身份信息以得到第二密钥，以及，所述数字凭证提供方基于所述第二密钥对所述第一交易的交易信息进行加密以形成第一动态信息，所述数字凭证提供方还将所述第一动态信息经由所述数字凭证申请方传送至所述数字凭证使用方；以及

e)、所述数字凭证提供方对接收到的、所述数字凭证使用方在第二交易中发送的第二动态信息进行验证，以基于验证结果指示所述第二交易继续进行或终止；其中，所述第二动态信息对应于所述第一动态信息，其中所述第二动态信息与所述第一动态信息完全一致或一一对应。

2.根据权利要求1所述的方法，其特征在于，所述步骤e)具体包括：

e1)、所述数字凭证使用方将所述第二动态信息、所述第一数字凭证、所述数字凭证使用方的身份信息以及所述第二交易的交易信息传送至收单机构；

e2)、转接机构基于所述收单机构的请求，请求所述数字凭证提供方验证所述第二动态信息；以及

e3)、所述数字凭证提供方验证所述第二动态信息，并基于所述验证结果来指示所述收单机构继续进行所述第二交易或拒绝所述第二交易。

3.根据权利要求2所述的方法，其特征在于，所述数字凭证提供方验证所述第二动态信息具体包括：

基于所述转接机构转送的所述第一数字凭证来索引，以获得相应的所述第一密钥；

利用所述第一密钥来分散所述数字凭证使用方的身份信息，以获得所述第二密钥；

基于所述第二密钥对所述第二交易的交易信息进行消息摘要算法，以生成第三动态信息；以及

将所述第三动态信息与所述第二动态信息进行比对，以生成所述验证结果。

4.根据权利要求1所述的方法，其特征在于，还包括注册阶段和数字凭证生成阶段，所述注册阶段包括：

r1)、所述数字凭证申请方向所述数字凭证提供方提交业务资质信息；

r2)、所述数字凭证提供方审核所述业务资质信息，并在审核通过后为所述数字凭证申请方分配唯一的所述数字凭证申请方的身份信息；

r3)、所述数字凭证提供方利用第三密钥来分散所述数字凭证申请方的身份信息以获得第四密钥；其中，所述第三密钥由所述数字凭证提供方持有并管理；

所述数字凭证生成阶段包括如下步骤：

s1)、持卡用户向所述数字凭证使用方提交第一帐户信息；

s2)、所述数字凭证使用方向所述数字凭证申请方提交第一申请；其中，所述第一申请包括所述第一帐户信息；

s3)、所述数字凭证申请方识别并验证所述数字凭证使用方的身份信息，并向所述数字凭证提供方提交第二申请；其中，所述第二申请请求基于所述第一申请而生成；

s4)、所述数字凭证提供方识别并验证所述数字凭证申请方的身份信息，并生成对应于所述第一帐户信息的所述第一数字凭证，以及将所述第一数字凭证经由所述数字凭证申请方返回至所述数字凭证使用方。

5.根据权利要求4所述的方法，其特征在于，所述步骤s4)具体包括：

所述数字凭证提供方判断所述数字凭证申请方先前是否已提交过对应于所述第一帐户信息的所述第二申请请求；

若否，所述数字凭证提供方生成对应于所述第一帐户信息的所述第一数字凭证，并利用所述第四密钥来分散所述第一数字凭证以获得所述第一密钥；若是，所述数字凭证提供方查询已生成的相应的所述第一数字凭证；以及

所述数字凭证提供方将所述第一数字凭证经由所述数字凭证申请方返回至所述数字凭证使用方。

6.根据权利要求5所述的方法，其特征在于，所述数字凭证提供方配置成使用多个不同密钥而仅维护其中一个密钥。