[发明专利]一种基于分布式的网络交易安全验证系统

说明书

技术领域

本发明涉及金融机构网络交易安全领域，具体来讲是一种基于分布式的网络交易安全验证系统。

背景技术

随着计算机网络及信息通讯技术的快速发展，计算机网络技术在金融行业的系统得到更加广泛的应用。网络交易安全的概念及特征网络时代的网络交易安全是计算机系统的硬件、软件、数据受到保护，充分利用先进的现代化技术与设备，提高交易活动的效率，使系统能连续正常地工作，不因偶然或恶意的原因而遭到更改、破坏或造成机密信息泄露。据德国有关部门统计：一笔交易通过银行柜台交易成本为1．05美元，而通过网络交易则只需l0美分，可见，安全的网络在交易环境中的应用、提高行业竞争能力等方面具有相当重要的作用。

随着计算机网络及信息通讯技术的快速发展，计算机网络技术在多种行业，如银行、证券、游戏等得到了更加广泛的应用。网络交易社会化、全球化、信息化、是发展的必然趋势。而网络交易安全则是各个行业面临的首要问题。由于社会发展的需要，要求网络交易系统与外部互联网相连，所以系统安全问题便显得更加重要。而目前，并没有一个统一的针对网上交易安全而开发集读卡设备、密码输入设备、信息处理设备和安全令牌于一体的安全产品。

涉及网络交易系统，覆盖范围大，硬件设备多，网络环境复杂。现今各行业为了提高自己的竞争优势，争取更大的经济效益，纷纷在丰富业务种类、提高服务效率等方面进行创新工作。电子联行、金卡工程、同城票据清算实现了各银行之间的网络沟通，极大地提高了交易效率。诸如此类的硬件设备、系统及服务在网络交易的过程中会产生极大的数据量，但目前多数机构仍然采取集群的存储方式，这种方式数据存储冗余度大，且设备的可扩展性不好，一旦需要增加硬件设备，将需要耗费较多的人力物力。

发明内容

基于分布式的网络交易安全验证系统，可以有效地防止电脑木马在联机时盗用证书存储介质进行签名等操作，保证了网上交易系统的安全性；同时采用分布式结构，可扩展性强，减少人力物力成本。

为达到以上目的，本发明采取的技术方案是：一种基于分布式的网络交易安全验证系统，与用户的支付终端设备远程连接，其特征在于包括：令牌生成子系统，用于完成加密的令牌的生成，每个令牌的信息均包括序列号、令牌密钥和数字激活码；令牌管理子系统，用于进行令牌发行、令牌挂失或令牌销毁的管理；令牌验证子系统，用于对用户的支付终端设备进行验证；其中，所述令牌生成子系统、令牌管理子系统和令牌验证子系统均为分布式设置，三个子系统内部均设有相同的传输主密钥，且不同子系统之间使用远程通信，每次通信的令牌的信息均重新加密进行。

在上述技术方案的基础上，所述令牌生成子系统包括令牌生成页面、令牌生成模块和令牌生成数据库，令牌生成页面接受用户指令并传给令牌生成模块，令牌生成模生成令牌及其信息，并存储于令牌生成数据库中。

在上述技术方案的基础上，所述令牌管理子系统包括令牌管理页面，令牌发行模块和令牌管理数据库，令牌管理页面接受用户的指令，并将指令传给令牌发行模块，令牌管理数据库内存储包括令牌在内的所有令牌管理子系统的信息，但是不包括新令牌的信息。

在上述技术方案的基础上，所述令牌管理页面接受用户的指令为令牌发行时，令牌发行模块调用令牌生成子系统内的令牌，并将令牌信息发送至支付终端设备。

在上述技术方案的基础上，所述令牌生成子系统定时生成多个令牌，并将令牌的信息存储于令牌生成数据库中，令牌发行模块调用所述令牌及其信息，若令牌生成数据库中没有令牌的信息时，令牌生成子系统立即生成新的令牌及其信息。

在上述技术方案的基础上，所述令牌管理页面收到用户的注销请求时，令牌管理子系统接收支付终端设备发来令牌的序列号，并查找令牌管理数据库内对应令牌的信息，找到后将该令牌的状态更改成已销毁，发送销毁令牌数据的指令至支付终端设备，支付终端设备执行该指令。

在上述技术方案的基础上，所述令牌验证子系统包括令牌校验模块和日志数据库，令牌校验模块接收支付终端设备发来令牌的序列号，日志数据库保存令牌验证子系统生成的日志，但是并不保存令牌；令牌校验模块接收支付终端设备发来令牌的序列号，并在令牌管理子系统中调用与该序列号相同的令牌，若调用到，将调用到令牌的序列号与用户发来令牌的SN对比，若相同则为验证通过，若不同，为验证错误。

在上述技术方案的基础上，在令牌管理子系统中调用与该序列号相同的令牌，若没有调用到，返回错误码或错误信息，错误信息包括令牌无效和其他错误，令牌无效又包括令牌挂失、令牌注销、令牌未发行。