[发明专利]基于多商户的安全认证方法、装置、电子设备及存储介质

说明书

一种基于多商户的安全认证方法，应用于中间服务器中，包括：接收商户客户端使用第一私钥加密的第一加密请求；使用第一公钥进行解密得到第一解密请求；使用第一私钥进行加密得到第二加密请求，根据金融服务器标识将第二加密请求发送给金融服务器；接收金融服务器使用第二私钥加密的第一加密响应；使用第二公钥进行解密得到第一解密响应；使用第一私钥进行加密得到第二加密响应，将第二加密响应发送至商户客户端，使得商户客户端使用第一公钥对第二加密响应进行验签得到响应结果。本发明还提供一种基于多商户的安全认证装置、电子设备及存储介质。本发明通过中间服务器的接收、解密、加密、转发，有效的确保了商户客户端和金融服务器双方的安全性。

技术领域

本发明涉及密码学技术领域，具体涉及一种基于多商户的安全认证方法、 装置、电子设备及存储介质。

背景技术

在日益信息化的社会中，信息技术的应用已经渗透到生产与生活的方方 面面。人们会使用电子设备终端通过网络访问各种各样的信息系统，这些信 息系统有可能关系到企业的生产经营或者个人的交易钱款，为了保障这些信 息系统的安全，常用的手段是为系统的每个用户设置私有的用户名和密码。 但是系统用户的用户名和密码在网络上传输时，存在被第三方截获的可能， 并且在系统的服务端和用户电子设备访问终端都存在被第三方植入收集用户 密码的木马程序的可能，所以常见的用户名和密码保障系统用户安全的技术 手段还存在着相当大的风险。

发明内容

鉴于以上内容，有必要提出一种基于多商户的安全认证方法、装置、电 子设备及存储介质，通过中间服务器的接收、解密、加密、转发，有效的确 保了商户客户端和金融服务器双方的安全性。

本发明的第一方面提供一种基于多商户的安全认证方法，应用于中间服 务器中，所述中间服务器通过网络与多个商户客户端及金融服务器连接，所 述方法包括：

接收商户客户端发送的使用第一私钥对交易请求进行加密后的第一加密 请求；

使用对应所述第一私钥的第一公钥对所述第一加密请求进行解密后得到 第一解密请求；

使用所述第一私钥对所述第一解密请求进行加密后得到第二加密请求， 根据所述第一解密请求中携带的金融服务器标识将所述第二加密请求发送给 对应所述金融服务器标识的金融服务器；

接收所述金融服务器发送的使用第二私钥对第二解密请求进行加密后的 第一加密响应，其中，所述第二解密请求是通过所述金融服务器使用所述第 一公钥对所述第二加密请求进行解密后得到的；

使用对应所述第二私钥的第二公钥对所述第一加密响应进行解密后得到 第一解密响应；

使用所述第一私钥对所述第一解密响应进行加密后得到第二加密响应， 将所述第二加密响应发送至所述商户客户端，使得所述商户客户端使用所述 第一公钥对所述第二加密响应进行验签后得到响应结果。

优选的，在所述接收商户客户端发送的使用第一私钥对交易请求进行加 密后的第一加密请求之前，所述方法还包括：

首次接收到所述商户客户端发送的携带有商户客户端标识的请求时，根 据所述请求中的商户客户端标识生成所述第一公钥和所述第一私钥；

将所述第一公钥和所述第一私钥发送给所述商户客户端进行存储，使得 所述商户客户端能够使用所述第一私钥对所述交易请求进行加密得到所述第 一加密请求。

优选的，在所述根据所述请求中的商户客户端标识生成所述第一公钥和 所述第一私钥之后，所述方法还包括：

将所述商户客户端标识、所述第一公钥及所述第一私钥关联存储在预设 第一列表中；及

将所述商户客户端标识及所述第一公钥发送给所述金融服务器进行存 储。