一种C2C电子交易平台的个人信息保护方法

摘要

本发明公开了一种C2C电子交易平台的个人信息保护方法，属于网络技术领域。本发明借助密钥和数字证书对相应买家的个人信息提供保护，验证买家合法身份，并通过加密的方式保护买家的个人信息。本发明能够实现安全可靠的网上交易，有效避免了C2C电子交易平台交易中用户个人信息的泄漏。

主权项

一种C2C电子交易平台的个人信息保护方法，其特征在于，包括以下步骤：1）用户在可信的第三方进行个人信息的注册，注册信息保存在第三方，第三方使用一对非对称密钥用于标识用户身份，同时将产生的用户身份ID、用户的私钥返还给用户交给用户保存，并生产该用户的数字证书，所述数字证书中包含该用户的公钥和用户身份ID，数字证书用第三方的私钥进行加密，分配给客户用于进行身份验证；2）用户在进行网上交易时将自己的数字证书发送给商家，商家在收到用户的购买请求后用第三方的公钥对数字证书进行解密以验证该证书的真实性，如通过验证则进行交易；3）交易完成后，用户将自己的用户身份ID、支付成功信息连同自己的数字证书一起发送给第三方，第三方解密数字证书，验证该证书的真实性，解密得到的明文中也包含客户的账户ID，用以验证用户的身份；用户身份得到验证后，第三方确认该用户确实已经支付成功，将评价的权利授予用户；用户获得评价的权利后完成评价。