一种网络交易认证系统和网络交易认证方法

摘要

本发明公开了一种网络交易认证系统，包括加密认证装置、联网计算设备和交易系统装置，加密认证装置通过联网计算设备与交易系统装置相连接，联网计算设备用于接收用户提交的请求交易信息，并将请求交易信息传送给交易系统装置，交易系统装置用于根据请求交易信息产生随机码，并在用户数据库中查找用户对应的椭圆曲线密码公钥，交易系统装置还用于利用椭圆曲线密码公钥将请求交易信息和随机码进行加密，并将加密后的密文传送到联网计算设备，并将请求交易信息和随机码存入交易信息数据库中。本发明能够实现消息的机密性、完整性以及交易实体的真实性、交易的不可否认性，同时具有安全性高，可避免交易劫持、交易篡改、远程控制的特点。

主权项

一种网络交易认证系统，包括加密认证装置、联网计算设备和交易系统装置，所述加密认证装置通过所述联网计算设备与所述交易系统装置相连接，其特征在于，所述加密认证装置用于与所述联网计算设备建立连接；所述联网计算设备用于接收用户提交的请求交易信息，并将所述请求交易信息传送给所述交易系统装置；所述交易系统装置用于根据所述请求交易信息产生随机码，并在用户数据库中查找所述用户对应的椭圆曲线密码公钥；所述交易系统装置还用于利用所述椭圆曲线密码公钥将所述请求交易信息和所述随机码进行加密，并将加密后的密文传送到所述联网计算设备，并将所述请求交易信息和所述随机码存入交易信息数据库中；所述联网计算设备还用于将所述密文传送到所述加密认证装置；所述加密认证装置还用于对所述密文进行复核签名，以获取复核签名结果，并将所述复核签名结果传送到所述联网计算设备；所述联网计算设备还用于将所述复核签名结果通过网络传送到所述交易系统装置；所述交易系统装置还用于利用存储的所述请求交易信息和所述随机码对所述复核签名进行验证，如一致，则将验证一致的信息通过网络传送到所述联网计算设备。