[发明专利]交易系统及交易方法

说明书

本发明提出一种交易系统和交易方法。其中，交易系统包括：第一电子签名工具，用于对交易数据进行第一签名并将第一签名后的交易数据发送至网络银行服务器；网络银行服务器，用于接收第一电子签名工具发送的第一签名后的交易数据并对其进行认证，以及在认证通过后将交易数据发送至至少一个第二电子签名工具；以及至少一个第二电子签名工具，用于接收网络银行服务器发送的交易数据，对交易数据进行验证，并在通过验证后接收用户输入的确认信息，以及对交易数据进行第二签名并将第二签名后的交易数据发送至网络银行服务器。本发明保证交易过程的安全性，实现交易发起方和交易确认方不同时在场时的远程交易，使用方便，安全性强。

技术领域

本发明涉及信息安全技术领域，特别涉及一种交易系统及交易方法。

背景技术

为了确保银行交易和网上交易信息的安全性，通常需要对用户进行身份认证，电子签名工具作为一种身份认证的设备，在银行交易、网上交易等场合的应用越来越广泛。目前，无论是个人用户还是企业用户，对应账号的电子签名工具都只有一个，利用该电子签名工具进行交易时，至少存在以下问题：

（1）企业用户的电子签名工具由一个人保管，存在该保管人私自将企业账户转账的安全隐患；

（2）每次企业用户进行电子交易时，电子签名工具的保管人必须在场，否则无法完成此次交易，由此保管人缺席给企业带来极大的不方便。

发明内容

本发明的目的旨在至少解决上述技术缺陷之一。

为达到上述目的，本发明一方面提出一种交易系统，包括：第一电子签名工具，用于对交易数据进行第一签名并将第一签名后的交易数据发送至网络银行服务器；网络银行服务器，用于接收所述第一电子签名工具发送的第一签名后的交易数据，并对所述第一签名后的交易数据进行认证，以及在认证通过后将所述交易数据发送至至少一个第二电子签名工具；以及至少一个第二电子签名工具，用于接收所述网络银行服务器发送的交易数据，对所述交易数据进行验证，并在所述交易数据通过验证后接收用户确认信息，以及对所述交易数据进行第二签名并将第二签名后的交易数据发送至所述网络银行服务器，其中，所述网络银行服务器还用于对所述第二签名后的交易数据进行认证并在认证通过后执行交易。

根据本发明实施例的交易系统，交易发起方通过第一电子签名工具进行对交易数据进行第一签名，并经由网络银行服务器验证之后发送给交易确认方所持有的第二电子签名工具进行确认以完成交易，通过第一电子签名工具和第二电子签名工具配合交易，同时第二电子签名工具可以为一个或多个，在进行交易时可以由多个确认方对交易数据进行验证及确认，避免企业用户的电子签名工具由一个人保管而存在的私自转账的安全隐患，保证交易及账户的安全性，同时实现交易发起方和交易确认方可以不同时在场时的远程交易，使用方便，安全性强。

为达到上述目的，本发明另一方面提出一种交易方法，包括以下步骤：第一电子签名工具将第一签名后的交易数据发送至网络银行服务器；所述网络银行服务器对所述第一签名后的交易数据进行认证，并在认证通过后将所述交易数据发送至至少一个第二电子签名工具；所述至少一个第二电子签名工具提示所述交易数据以供用户确认；所述至少一个第二电子签名工具分别接收用户在确认所述交易数据正确后输入的确认信息；所述至少一个第二电子签名工具分别对所述交易数据进行第二签名，并将第二签名后的交易数据发送至所述网络银行服务器；以及所述网络银行服务器对至少一个第二签名后的交易数据进行认证，并在认证通过后执行交易。

根据本发明实施例的交易方法，交易发起方通过第一电子签名工具进行对交易数据进行第一签名，并经由网络银行服务器验证之后发送给交易确认方所持有的第二电子签名工具进行确认以完成交易，通过第一电子签名工具和第二电子签名工具配合交易，同时第二电子签名工具可以为一个或多个，在进行交易时可以由多个确认方对交易数据进行验证及确认，避免企业用户的电子签名工具由一个人保管而存在的私自转账的安全隐患，保证交易及账户的安全性，同时实现交易发起方和交易确认方可以不同时在场时的远程交易，使用方便，安全性强。