[发明专利]交易验证方法及系统

说明书

本发明涉及一种交易验证方法，包括：生成第一交易的交易信息；数字凭证使用方向数字凭证申请方提交第一请求；数字凭证申请方向数字凭证提供方提交第二请求；数字凭证提供方基于第一数字凭证来查询第一密钥，并利用第一密钥来分散数字凭证使用方的身份信息以得到第二密钥，以及，基于第二密钥对第一交易的交易信息进行加密以形成第一动态信息予以下发；以及，数字凭证提供方对接收到的、数字凭证使用方在第二交易中发送的第二动态信息进行验证，以指示第二交易继续进行或终止；其中，第二动态信息对应于第一动态信息。其为用户提供极为便捷的电子支付方式，同时避免了用户信息泄露；还对每笔交易进行难以破解的动态信息验证。

技术领域

本发明涉及电子支付技术领域，更具体地说，涉及一种交易验证方法及系统。

背景技术

随着移动互联网技术和互联网金融的发展，电子支付技术呈现多元化的发展态势，互联网支付、移动支付等新兴支付方式正在快速普及，而与此同时，该类支付的安全问题正受到越来越多的关注。

在现有线上支付的场景中，支付交易的合法性主要依赖于持卡人提供的卡片相关的信息。通常，首次支付时，持卡人在一个商户网站或数字钱包网站上提交用于支付的完整的银行卡信息，包括姓名、卡号、有效期、CVN2等卡面信息，后续交易时只需根据登记的卡片后四位信息即可发起交易，这种快捷支付依赖于商户系统或数字钱包系统存储卡号信息，虽然持卡人体验相对好，但交易安全性不佳。具体包括：1、商户系统需要存储大量的卡片信息，这存在被攻击或泄露的可能；2、交易授权主要基于卡片静态信息，存在伪造交易的可能。

发明内容

本发明的一个目的在于提供一种交易验证方法，其能够对每笔交易进行难以破解的动态信息验证，以利于加强交易的安全性。

为实现上述目的，本发明提供一种技术方案如下：

一种交易验证方法，包括如下步骤：a)、持卡用户与数字凭证使用方进行信息交互，以生成第一交易的交易信息；b)、数字凭证使用方向数字凭证申请方提交第一请求，第一请求包括第一数字凭证及第一交易的交易信息；c)、数字凭证申请方识别并验证数字凭证使用方的身份信息，以向数字凭证提供方提交第二请求，第二请求至少包括数字凭证使用方的身份信息；d)、数字凭证提供方识别并验证数字凭证申请方的身份信息，并基于第一数字凭证来查询第一密钥，并利用第一密钥来分散数字凭证使用方的身份信息以得到第二密钥，以及，数字凭证提供方基于第二密钥对第一交易的交易信息进行加密以形成第一动态信息，数字凭证提供方还将第一动态信息经由数字凭证申请方传送至数字凭证使用方；以及e)、数字凭证提供方对接收到的、数字凭证使用方在第二交易中发送的第二动态信息进行验证，以基于验证结果指示第二交易继续进行或终止；其中，第二动态信息对应于第一动态信息。

步骤e)具体包括：e1)、数字凭证使用方将第二动态信息、第一数字凭证、数字凭证使用方的身份信息以及第二交易的交易信息传送至收单机构；e2)、转接机构基于收单机构的请求，请求数字凭证提供方验证第二动态信息；以及e3)、数字凭证提供方验证第二动态信息，并基于验证结果来指示收单机构继续进行第二交易或拒绝第二交易。

优选地，数字凭证提供方验证第二动态信息具体包括：基于转接机构转送的第一数字凭证来索引，以获得相应的第一密钥；利用第一密钥来分散数字凭证使用方的身份信息，以获得第二密钥；基于第二密钥对第二交易的交易信息进行消息摘要算法，以生成第三动态信息；以及将第三动态信息与第二动态信息进行比对，以生成验证结果。