[发明专利]网络交易的可信认证系统与方法

摘要

网络交易的可信认证系统与方法，属于网络交易可信认证技术领域。系统的底层支持Windows和Linux两种主流操作系统；在底层支撑之上是基础管理模块，分别是通信管理模块、证书管理模块和数据库管理模块；在基础管理模块之上，是第四方认证域；还包括用户域、电商域和第三方支付域，等等。可信认证方法包括步骤：1)当网络交易发生时，用户通过登录安全客户端，上传数字证书进行数字认证，电商和第三方支付也同时上传其数字证书进行相应的数字认证；2)当数字认证通过后，用户通过用户行为证书下载模块下载行为证书，三方正式进入交易流程；等等。本发明具有很好的可扩展性、可移植性和通用性，配置、部署灵活方便，无需第三方软件支持。

主权项

一种网络交易的可信认证系统，其特征在于，网络交易可信认证系统的底层支持Windows和Linux两种主流操作系统，具有良好的跨平台能力,为上层的应用开发提供了良好的支持；在底层支撑之上是三个比较底层的基础管理模块，分别是通信管理模块、证书管理模块和数据库管理模块；通信管理模块主要负责根据本系统特定需求对网络通信功能进行封装，为上层提供数据交换等通信服务，提供给网络交易中的四方调用，进行数据交换；证书管理模块负责对软件行为证书、用户行为证书以及数字证书进行统一的管理，包括证书的搜索、更新、发布等操作；数据库管理模块主要负责更新和维护数据库，提高数据访问效率；在基础管理模块之上，就是网络交易可信认证系统的第四方认证域，其主要功能是监控和认证网络交易过程，对交易三方进行数字认证、通过用户行为证书验证用户身份的可信性，通过软件行为证书验证交易三方的网络交易行为的可信性；第四方认证域细分成数字证书、用户行为证书、软件行为证书三个子部分，对网络交易过程进行三重认证；网络交易可信认证系统还包括另外三个域：用户域、电商域和第三方支付域；用户域主要负责对上传用户数字证书，通过用户行为证书验证用户身份可信性以及采集和上传客户端交易过程中的软件行为；电商域和第三方支付域的主要功能是上传其数字证书，采集和上传软件行为。