[发明专利]一种保证网络交易安全的系统及方法

权利要求书

1.一种保证网络交易安全的系统，包括：网络交易终端，网络交易平台和加密装置，所述网络交易终端通过有线或者无线网络连接网络交易平台，其特征在于，所述加密装置通过第一接口连接网络交易终端，并通过GSM网络的短信与网络交易平台通信；

所述网络交易终端，用于当用户执行某网络交易操作时，发送用户交易信息到加密装置；并将接收到的来自加密装置的第一加密交易信息发送到网络交易平台；

所述加密装置，用于从第一接口接收到用户交易信息后进行显示，并在通过第二接口接收到用户的确认信息后，将所述交易信息进行加密后生成第一加密交易信息返回给网络交易终端；同时将显示的用户交易信息进行加密后生成第二加密交易信息，利用短信发送到网络交易平台；

所述网络交易平台，用于接收网络交易终端发送的第一加密交易信息以及所述加密装置通过短信发送的第二加密交易信息，在判断解密后的第一加密交易信息与解密后的第二加密交易信息相同时，执行所述交易信息中的用户交易操作。

2.如权利要求1所述的系统，其特征在于，所述系统还包括短信网关和短信服务器；所述短信网关，用于接收所述加密装置发送的包含第二加密交易信息的短信，并将所述短信发送到短信服务器；所述短信服务器，用于对所述包含第二加密交易信息的短信进行用户身份验证并解密，并将解密后的第二加密交易信息发送到网络交易平台。

3.如权利要求1所述的系统，其特征在于，所述加密装置包括：

第一接口模块，用于连接网络交易终端，从网络交易终端接收用户交易信息，并将加密处理模块生成的第一加密交易信息发送到网络交易终端；

第二接口模块，用于提供用户交互接口，接收用户对显示模块所显示用户交易信息的确认；

显示模块，用于根据第一控制模块的命令，将所述用户交易信息显示给用户查看；

加密处理模块，用于根据第一控制模块的命令，将第一接口模块从网络交易终端接收的用户交易信息进行加密处理并生成第一加密交易信息；

第一控制模块，用于控制从网络交易终端接收的用户交易信息在显示模块中进行显示；并在通过第二接口模块接收到用户的确认信息后，控制加密处理模块将所述用户交易信息进行加密处理；

第二控制模块，用于在通过第二接口模块接收到用户的确认信息后，控制将显示模块显示的用户交易信息读取至缓存；

短信模块，用于将缓存中的用户交易信息进行加密生成第二加密交易信息，并利用移动通信网络将所述第二加密交易信息通过短信发送到网络交易平台。

4.如权利要求1-3任一项所述的系统，其特征在于，所述网络交易终端包括笔记本和/或PC机和/或手机。

5.如权利要求1-3任一项所述的系统，其特征在于，所述第一接口为USB接口或PCMCIA卡接口或Express卡接口或串口或SD卡接口或TF卡接口。

6.如权利要求1-3任一项所述的系统，其特征在于，所述第二接口为用于人机交互的键盘输入信号接口或鼠标输入信号接口。

7.如权利要求1-3任一项所述的系统，其特征在于，所述用户交易信息包括交易收款账号、收款账户名以及交易金额。

8.一种保证网络交易安全的方法，包括如下步骤：

A、当用户通过操作网络交易终端执行某网络交易时，所述网络交易终端发送用户交易信息到加密装置；

B、所述加密装置从其第一接口接收到所述网络交易终端发送的用户交易信息后进行显示；并在通过第二接口接收到用户的确认信息后，将所述交易信息进行加密后生成第一加密交易信息返回给网络交易终端，同时将显示的用户交易信息进行加密后生成第二加密交易信息，并利用短信将所述第二加密交易信息发送到网络交易平台；

C、所述网络交易终端接收到加密装置返回的第一加密交易信息后将其发送到网络交易平台；

D、网络交易平台在分别接收到所述网络交易终端发送的第一加密交易信息和所述加密装置通过短信发送的第二加密交易信息后；判断解密后的第一加密交易信息与解密后的第二加密交易信息是否相同，如是，则执行所述交易信息中的用户交易操作，否则拒绝执行当前用户的网络交易操作。