[发明专利]一种电子付费方法

说明书

技术领域

技术领域：本发明涉及电子交易领域，尤其涉及一种电子付费方法。

背景技术

随着互联网技术的发展，电子交易也越来越受到人们的推崇，其允许用户用电子的方式进行指定的交易，为用户提供了极大的方便。其中，计算机网络、自动柜员机（ATM ' S ）、自动销售点系统、自动化图书馆系统交易等都属于电子交易。通过计算机网络进行的交易可能包括各种各样的交易，包括通过计算机网络进行的信息和数据的交换，例如，在网上向卖力进行购买，这个计算机网络通常被称为因特网。ATM ' S 允许用户以电子的方式在金融机构进行金融交易（例如，提款、转账、存款等等）。商人可能使用自动销售点系统，让用户利用自己的电子账号购买产品或服务，自动化图书馆系统可能被用来计图书馆读者进行结账以及归还图书馆的资料。其他的电子交易系统的实例在文献中很容易找到，为了简便起见，这里就不再枚举。为了提高用户账号的安全性，电子交易系统一般要求用户提供标识数据，以证明他自己就是被授权去认可意向中的交易或各项交易的那个用户。若用户不能提供所要求的标识数据，则意向中的交易或各项交易就得不到授权，并且将不会被处理。可能每一笔交易都要求有标识数据。举例来说，白动销售点系统可能要求用户认可一笔购买交易，并且只有当认可交易的那个人能够提供足够的识别数据，证明他自己是被授权进行交易认可的那个人时，才接受这条认可信息。可选地，用户可以在交易开始时输入标识数据来认证他自己，使用户随后可以进行任何数量的交易而不必进一步地进行认证。使用现有技术，一般要求用户手工地将标识数据输入电子交易系统进行认证。输入标识数据一般涉及使用数字小键盘或键盘键入一个口令字。然后标识数据连同预先存储在电子交易系统里面的数据进行比较，当二者匹配时，认证得以通过。如前所述，如果不匹配，意向中的交易或各项交易将不被允许进行。虽然现有技术的电子交易系统能够对未被授权的访问以及用户账号的使用提供一定的防护，但是还有不利之处。在现有技术中，对标识数据进行加密是不实际的，因为用户进行加密或记住加密的标识数据会非常复杂和／或不方便。使用现有技术时，可能发生没经授权而获得标识数据。即使在现有技术中对标识数据进行了加密，但是加密一般发生在ATM内部，仍然要求用户输入非加密的标识数据，而且标识数据还会在ATM里面存在一段时间。如果未经授权的一方能够进入ATM并且截获了未加密的标识数据，那么对标识数据的未经授权的访问就可能发生。

发明内容

本发明要解决的技术问题在于，针对现有技术电子交易中的不安全缺陷，提供一种电子付费方法，该方法包括以下步骤，

S1：第一用户终端向电子交易系统发送第一数据，所述第一数据表示交易请求；

S2：所述电子交易系统发出询问，等待应答；

S3：第二用户对交易请求进行确认，并向电子交易系统发送电子授权装置进行加密后的第二数。

在所述的电子付费方法中，还包括，在允许所述第二用户使用所述电子授权装置来认可所述交易请求之前进行验证，所述验证在与所述电子授权装置相关的一种用户验证机制中，要求提供口令字、指纹、声纹等其中之一。 在所述的电子付费方法中，用基于公共密钥加密方法的用户的私人密钥对第二数据进行加密，所述用户的私人密钥被保存在所述电子授权装置里面，由此消除了为了认可所述交易请求而在所述电子授权装置以及所述电子交易系统之间交换所述用户的私人密钥的需求。

在所述的电子付费方法中，所述用户的私人密钥山由所述电子授权装置里面的密钥产生逻辑产生。

实施本发明的电子付费方法，具有以下有益效果：通过提高对用户私人密钥的安全保护，进而提高电子交易中的付费安全性。

附图说明

图1是本发明电子付费方法的一实施例的流程图。

图2是本发明电子付费方法的另一实施例的流程图。

图3是本发明电子付费方法在使用公共密钥加密方法对交易数据加密的流程图。

具体实施方式