一种基于ebMS的电子订单安全传输方法

摘要

一种基于ebMS的电子订单安全传输方法，包括以下步骤：(1)本地贸易客户端向ebMS消息服务器注册；(2)客户端生成XML格式的订单后，采用SOAP技术构建ebXML信息，并将订单以附件的形式打包到ebXML信息中，采用HTTP方式发送信息到ebMS消息服务器；(3)ebMS消息服务器对订单的XML信息加密或解密；(4)当ebMS消息服务器收到来自其他ebMS消息服务器的请求信息，对信息进行签名验证，解密后，判断信息类型，如果是订单信息，则以文件形式保存此信息，并在数据库中记录，如果是对称密钥信息，则保存到数据库中。本发明提高订单处理的效率、实现异构平台间的订单消息安全传输。

主权项

1.一种基于ebMS的电子订单安全传输方法，其特征在于：所述的电子订单安全传输方法包括以下步骤：(1)、本地贸易客户端向ebMS消息服务器注册；(2)、客户端生成XML格式的订单后，采用SOAP技术构建ebXML信息，并将订单以附件的形式打包到ebXML信息中，采用HTTP方式发送信息到ebMS消息服务器；(3)、ebMS消息服务器向密钥管理服务器PKI查询信息接收者的公钥，用对方的公钥加密自己生成的对称密钥，并用自己的私钥签名，随后将签名过的信息发送给信息接收者，同时保存此对称密钥；信息接收者向密钥管理服务器查询发送者的公钥，签名验证及解密获得对称密钥，并记录此密钥；(4)、当ebMS服务器收到来自其他ebMS服务器的请求信息，对信息进行签名验证，解密后，判断信息类型，如果是订单信息，则以文件形式保存此信息，并在数据库中记录，如果是对称密钥信息，则保存到数据库中。