[发明专利]基于混沌映射的交易处理方法及装置

说明书

本文涉及金融科技领域，提供了基于混沌映射的交易处理方法及装置，方法包括：接收客户端发送的交易请求，根据交易请求及防重放攻击信息生成第一明文信息；利用混沌映射加密算法对第一明文信息进行加密得到第一加密信息，发送第一加密信息至客户端；接收客户端发送的第二加密信息；利用散列算法对第一明文信息进行变换得到真实第二明文信息；利用混沌映射加密算法对第二加密信息进行解密得到待验证第二明文信息，其中，混沌映射加密算法中混沌映射的驱动值为客户端的第一密钥；比较待验证第二明文信息及真实第二明文信息，若相同，则响应交易请求。本文能够提高交易验证效率，节省运算资源，降低密钥管理难度。

技术领域

本文涉及金融科技领域，尤其涉及一种基于混沌映射的交易处理方法及装置。

背景技术

现有技术中，客户端(例如U盾)作为移动数字证书，它存放着一位银行客户个人的数字证书及银行端公钥，并不可读取。同样，银行也记录着这一客户的数字证书。当银行一客户尝试通过客户端进行网上交易时，银行服务端会向客户端发送由客户端公钥加密交易信息A得到的加密字串A’。客户端将先根据客户个人的数字证书对加密字串A’进行解密，然后对解密后数据进行不可逆运算得到字串B，最后利用银行服务端公钥对字串B进行加密处理，得到加密字串B’，发送加密字串B’至银行服务端。银行服务端接收加密字串B’，利用银行服务端私钥对加密字串B’进行解密得到字串B，同时对交易信息进行该不可逆运算，如果解密得到字串B和银行服务端不可逆运算计算结果一致便认为客户合法，交易便可以完成，如果不一致便认为不合法，交易便会失败。

当前客户端中使用的加密方案采用为非对称加密技术，客户端及服务端均需存储各自私钥及对方公钥，且在进行交易验证过程中，客户端和服务端需要进行两次非对称加解密过程，因此，存在运算效率较低，容易造成资源浪费的问题。

现有技术中，客户端与服务端交易验证方法中还存在对称加密算法，现有的对称加密算法在双方通信前必须先交换密钥，并且每次通信时都需要启用新密钥，使得密钥数量呈几何数级增长，不利于密钥管理。

发明内容

本文用于解决现有技术中认证用客户端与服务端之间利用非对称密钥进行交易验证的过程存在非对称密钥管理复杂、运算效率低及资源浪费的问题，以及采用对称密钥存在密钥管理复杂，浪费资源的问题。

为了解决上述技术问题，本文一方面提供一种基于混沌映射的交易处理方法，应用于服务端，所述服务端中存储有客户端的第一密钥，包括：

接收客户端发送的交易请求，根据交易请求及防重放攻击信息生成第一明文信息；

利用混沌映射加密算法对第一明文信息进行加密得到第一加密信息，发送第一加密信息至客户端，其中，混沌映射加密算法中混沌映射的驱动值为所述客户端的第一密钥；

接收客户端发送的第二加密信息，第二加密信息由客户端利用所述混沌映射加密算法对第二明文信息进行加密得到，第二明文信息由客户端利用混沌映射加密算法对第一加密信息解密得到的明文信息变换得到；

利用散列算法对所述第一明文信息进行变换得到真实第二明文信息；

利用所述混沌映射加密算法对所述第二加密信息进行解密得到待验证第二明文信息；

比较所述待验证第二明文信息及所述真实第二明文信息，若相同，则响应交易请求；

其中，所述第一明文信息、第二明文信息、第一加密信息及第二加密信息为N位数字序列。

本文进一步实施例中，根据交易请求及防重放攻击信息生成第一明文信息包括：

根据交易请求的时间字串、地址字串、交易信息字串及防重放攻击字串，生成第一字符串；

对第一字符串进行数字序列转换处理，得到N位的第一明文信息。