[发明专利]金融交易数据安全处理方法、支付平台、移动终端及系统

说明书

技术领域

本发明涉及金融交易数据处理技术，尤其涉及一种能够保证金融交易数据安全的金融交易数据安全处理方法、支付平台、移动终端及系统。

背景技术

随着互联网及通信技术的迅速发展，用户不仅能通过互联网络进行金融电子交易，也能通过手机银行等通信手段实现金融交易，使得金融交易越来越方便、快捷。例如，用户可使用手机上网，进入网上银行，进行转账等金融电子交易；手机银行即在手机上安装软件客户端，并将手机号码与银行账户绑定，移动通信网络及数据业务平台，实时和银行连接，使客户的手机变成具有个人金融服务功能、支付服务功能和开展移动电子商务、行业应用等功能的综合性自助式服务工具，这样，用户也可以通过手机银行实现金融交易。因此，手机可以为用户提供方便、快捷的金融交易服务。

但是，由于使用手机进行金融交易，仅通过数据的认证来进行后续的交易，无法对交易方的身份进行验证，因此，使用手机进行金融电子交易，也带来了交易安全问题。

发明内容

本发明的目的在于提出一种金融交易数据安全处理方法、支付平台、移动终端及系统，以提高金融电子交易安全。

为实现上述目的，本发明提供了一种金融交易数据安全处理方法，包括：

通过移动终端用数字证书的数字签名加密交易数据；

通过移动终端向支付平台发送所述数字签名及加密过的交易数据；

所述支付平台验证所述数字签名；

在验证通过的情况下，所述支付平台解密所述加密过的交易数据，完成交易操作。

为实现上述目的，本发明还提供了一种支付平台，包括：

证书管理模块，用于生成数字证书，并根据移动终端发送的下载请求下发相应的数字证书；

验证模块，用于根据所述数字证书验证所述移动终端发送的数字签名。

为实现上述目的，本发明还提供了一种移动终端，包括：

客户端安全模块，用于接收支付平台发送的数字证书，并加密保存，从中读取数字签名，对交易数据进行加密。

为实现上述目的，本发明还提供了一种包括上述支付平台及移动终端的金融交易数据安全处理系统。

上述技术方案将用户的认证信息即数字签名以软证书形式加密保存到移动终端客户端的本地存储器上，当用户在客户端进行支付交易时，使用数字签名加密交易数据，并发送到支付平台进行校验，解决了金融电子交易安全性问题，不仅保证了交易数据的传递安全性，也保证了金融交易的安全性。

下面通过附图和实施例，对本发明的技术方案做进一步的详细描述。

附图说明

图1为本发明金融交易数据安全处理方法实施例的流程图；

图2为本发明金融交易数据安全处理方法实施例中手机客户端申请、下载数字证书的流程图；

图3为本发明支付平台实施例的结构示意图；

图4为本发明金融交易数据安全处理系统实施例的结构示意图。

具体实施方式

以下实施例中，移动终端以手机为例对方法及系统进行说明。用户手机客户端应用程序作为金融电子交易中的实体之一，可以利用数字证书、PKI、对称加密算法、数字签名、数字信封等加密技术，建立起安全程度极高的加解密和身份认证系统，确保金融电子交易有效、安全地进行，从而使信息除发送方和接收方外，不被其他方知悉(保密性)，保证传输过程中不被篡改(完整性和一致性)；发送方确信接收方不是假冒的(身份的真实性和不可伪装性)；发送方不能否认自己的发送行为(不可抵赖性)；解决金融电子交易数据传递的安全性和绑定用户验证问题。

方法实施例一

图1为本发明金融交易数据安全处理方法实施例的流程图，

步骤101、手机发起交易请求，手机客户端安全模块读取数字证书，获得数字签名，利用数字签名对交易数据进行加密、签名。

步骤102、手机发送数字签名以及加密过的交易数据，即交易数据密文到支付平台的验证模块。

步骤103、支付平台的验证模块根据数字证书验证交易数据签名，验证通过解密交易数据，其中数字证书与手机读取的数字证书相对应，在用户通过手机申请时获得。

步骤104、支付平台完成交易操作，发送交易结果到手机。

步骤103中的验证通过后，还可进一步包括：支付平台核查所述数字签名对应的银行卡中的金额，若金额满足交易所需金额，完成交易操作；核查时，支付平台可指示银行系统执行核查任务。

若步骤103中的验证未通过，则支付平台结束交易，还可进一步提示交易失败的原因。