一种新型的网上安全交易系统和方法

摘要

本发明提供了一种新型的网上安全交易系统和方法，将客户端计算机系统和运行于该系统上的网银系统作为中转系统，不参与关键信息的交互，在服务端和信息安全设备之间建立安全的逻辑通讯链路，关键信息不以明文形式出现在客户端计算机系统和网银系统中，以避免用户密钥被攻击者截取并重复利用。为了达到建立安全逻辑通讯链路的目的，本发明使用动态密钥技术，即在网上交易过程中，每次使用的密钥都不一样。每次进行网上交易时，银行服务端生成两个新的对称密钥，把这两个密钥加密后传送给信息安全设备，信息安全设备解密后得到密钥就可以与服务端进行加密通讯了。因为每次使用的密钥不同，即使被攻击者截取，也不用担心被人冒用。

主权项

1、一种新型的网上安全交易系统，其特征在于，所述系统包括：服务端、客户端主机和信息安全设备，所述服务端包括数字证书认证模块、安全控制模块，所述安全控制模块包括密钥生成单元、第一存储单元、第二存储单元、第一运算单元，所述客户端主机包括中转模块、PIN码验证辅助模块，所述信息安全设备包括PIN码验证模块、服务端认证模块、智能密钥模块，安全通信模块，所述智能密钥模块包括第三存储单元、第四存储单元、第二运算单元。