[发明专利]电子商务系统安全技术

说明书

本发明属于电子信息领域。

电子商务是指在计算机互联网的支持下进行的商务活动。主要包括网上广告、定货、购物、付款、客户服务和货物递交等售前、售中、售后以及市场调查分析、财务核算、网络结算及企业的生产安排等多项利用Internet开发的全球性商务活动；它的应用类型主要分为：分散的居民日常消费服务体系；政府的网络采购服务体系；企业间的相互商务服务体系以及网络金融服务体系等。其中网络金融服务体系是支撑其它体系运作的基础；网络的安全支付、结算和稽核是电子商务成败的关键。

目前，全球信息化建设已进入高速发展阶段，电子政务、电子商务和网络金融等正在兴起；这些与国民经济、社会稳定息息相关的领域急需信息安全保障。近来的黑客攻击、网络金融高技术犯罪等直接威胁着信息安全和电子商务的发展；如何保障电子商务活动的安全，是电子商务的″重中之重″。必须要采用先进的安全技术对网上的数据、信息发送方、接收方进行进行身份确认，以保证各方信息传递的安全性、完整性、可靠性和交易的不可抵赖性。目前，以数字证书为核心的身份认证、数字签名、数字信封、电子钱包等数字加密技术是目前通用的安全问题解决方案。但是，由于现代信息技术的发展使得未经许可采集、分析、使用信息变得十分容易，互联网已消除了传统的物理国界的概念；交易过程十分迅速、便捷，电子合同和文件可以不留任何痕迹进行修改、复制和删除；传统的签名和票据等如何在电子介质中应用；商业纠纷出现后电子形态的证据如何被法庭所接受，以及交易主体的身份识别；交易过程的商业秘密；电子通讯的安全，特别是未经授权的中途拦截和篡改；交易和其它记录的保存和管理，等一系列问题是我们必须尽快解决的瓶颈问题。

本发明的目的，是针对电子商务的特点和威胁网络安全的因素和方法，主要解决电子商务系统的安全技术，包括新型加密技术，网上安全支付技术与装置，身份认证与数字签名技术，安全审计的技术和方法以及网络安全的快速反应系统。

本发明的目的可以通过以下技术方案和装置实现：

1、新型加密技术

采用纯数学加密原理和非数学加密方法混合与客户介入的三维数字加密技术，产生新颖的数字签名、电子标签、电子税票和信用卡加密帐户；采取密码及电子标签和数字混合签名的一次淘汰技术方案，使拦截者和盗窃者无法适应系统的快速多变特性；具体技术方案如下：

建立标准的加密方案后备程序库，该程序库是电子商务平台统一格式的子程序数据库，库中存放由程序开发者提供的数千种数学加密算法和非数学加密方法，分统一固定库和开放库两种，固定库是不能改变的加密库，开放库对用户是透明的，如果客户自己有能力，可以自己编制加密程序加入到程序库中。

建立每日当前数据库，该库是系统每日在众多的加密方案中随机选择100种作为今日加密数据库，库中记录每种加密子程序的调用号；系统运作后每日自动更新当前库；该方案只有使用者自己的系统能够识别和破解。

日期时间插入方式数据库，该库是由数百种数字插入方案组成，系统每日选择一种作为时间日期插入方案，本库也分统一固定库和开放库。

固定加密方式插入位置，该位置是由用户开户时设置的每次操作加密方案编号的固定插入位置。

用户自由选择本次加密方法，用户在每次操作时依据当时的心情或爱好在当前数据库中任意选择一种加密方案对自己的代码、帐户加密，如果不选，系统自动按最低号加密。

上述诸方案构成了三维加密技术方案。加密机制是由客户依据自己爱好在当前库中任意选择加密方案，由系统产生加密格式和插入时间，并按用户自己要求的插入方式，对诸如银行帐户、信用卡号、电子标签、公证标签、电子税票和数字签名进行加密处理的一种安全方案。

2、网上安全支付技术与装置

本发明对网络的安全支付采取如下技术措施：双帐户制，一卡一口令和代金卡制，加密代码一次淘汰制，帐户冻结制，正常支付和巨额支取制，设备地址唯一制，金融网关技术，数据系统不可介入制，服务代理制，三重身份确认和配套的支付终端。

本发明采取真假帐户技术，所有客户均有实际帐户和加密帐户，系统对所有交易均采取假帐户，客户的真实帐户只有在各类报表，余额查询、审计、统计、税务稽核和冻结解冻帐户时使用，不能参与交易；加密帐户又分即时支付帐户和延期支付帐户，它们全部采用三维加密技术对实际帐户处理而得到，其中延期支付帐户是为适应网络定货、购物所采取的临时加密帐户。