[发明专利]一种安全电子交易方法及系统

摘要

本发明涉及一种抗抵赖的安全电子交易方法和系统，用以解决电子交易中存在的抵赖纠纷。本发明在传统的安全电子交易基础上，提供了两种包含重要交易数据的签名值和签名时间的电子证据商品信息证据和支付信息证据，为易发生抵赖纠纷的信息提供了不可否认性。在交易过程中，通过提交经过验证的电子证据，缩减了繁琐的交易认证流程，同时利用非对称密码算法和杂凑算法保证整个电子交易流程中数据的机密性和完整性。

主权项

一种安全电子交易方法，其特征在于，所述方法包括：当顾客在网上商店浏览商品，产生购买意愿后，通过购买客户端生成交易请求，发送给商家客户端；商家客户端通过接收单元接收到交易请求后，首先查看该商品库存，如无货，则直接向购买客户端发消息取消交易，如果有存货，首先对商品信息进行数字签名，然后将数字签名值、当前时间和自己的系统ID号封装成商品信息证据，计算商品信息证据的杂凑值，接下来生成订单信息，然后用支付平台公钥分别加密顾客需要支付的总金额信息和商品信息证据杂凑值，用顾客的公钥对商品信息证据、加密的证据杂凑值、本地数字证书、订单信息以及加密的支付总金额信息再次加密，然后将加密后的结果作为交易请求应答发送给购买客户端；购买客户端接收到商家客户端的应答消息后，利用自己的私钥对其解密，得到订单信息和商品信息证据，从接收到的数字证书中提取商家公钥，对商品信息证据中的签名值进行解签得到商品信息并核对订单信息和商品信息后，生成支付信息，然后利用自己的私钥对支付信息签名，以及将签名值、当前时间和自己的ID号加密以形成支付信息证据，最后向支付平台提交支付请求；支付平台接收到购买客户端的支付请求后，对消息进行解密，利用私钥解密得到商品信息证据杂凑值和支付总金额信息，利用证据杂凑值核对商品信息证据的完整性，然后分别根据证据中的ID号核对买卖双方身份，并查找对应的数字证书，分别利用双方的公钥对商品信息证据和支付信息证据中的签名解签来验证电子证据的真实性，最后核对商品信息和支付信息是否正确，如支付信息错误则向购买客户端发送支付错误响应，要求顾客更改订单，如支付信息正确，则进行支付操作，支付成功后，向商家发送授权发货信息，并向顾客发送支付成功响应；存储本次交易的商品信息证据和支付信息证据。