[发明专利]一种互联网在线交易系统

说明书

技术领域：

本发明涉及移动通信技术领域，具体地说是一种安全可靠、操作简便的互联网在线交易系统。

背景技术：

随着网络技术的发展和智能手机用户的增加，人们越来越多的参与到信息互联的过程中，电子商务作为新兴行业越来越繁荣，现阶段的在线交易平台一般包括两个以上与管控中心相连接的客户端，以及管控中心，管控中心设有身份认证单元，操作时客户端首先需要经身份认证单元认证通过后，才能够登陆系统，参与交易。由于电子商务动辄涉及巨额财物流转，如何有效提高对交易的安全防护措施，有效保护商家和消费者的合法权益，受到越来越多的关注。

数据加密是指通过加密算法和加密密钥将明文转变为密文，而解密则是通过解密算法和解密密钥将密文恢复为明文，数据加密目前仍是计算机系统对信息进行保护的最可靠的方法之一，其利用密码技术对信息进行加密、实现信息隐蔽，从而起到保护信息安全的作用。

发明内容：

本发明针对现有技术中存在的缺点和不足，提出了一种安全可靠、操作简便的互联网在线交易系统。

一种互联网在线交易系统，其特征在于设有两个以上客户端并设有管控平台，两个以上的客户端分别经网络与管控平台相连接，所述管控平台上设有数据备份单元、预授权信息生成单元、加密单元、信息下发单元、用于接收客户端上传数据的数据接收单元、用于将当前数据与备份数据进行核对的身份认证单元；所述客户端设有用于接收管控平台下发信息的数据接收单元、用于对预授权信息进行解密的解密单元、本地通信数据打包单元、用于上传数据至管控平台的数据上传单元。

本发明所述管控平台上的加密单元包括密钥生成模块、用于将密钥生成模块生成的密钥拆分为一组子密钥的子密钥生成模块、用于将要下发的信息进行打包并生成多个明文数据包的打包模块、用于根据每个明文数据包大小分配不同的子密钥进行处理后获得密文数据包的密文生成模块。

本发明所述管控平台上还设有异常报警单元，当客户端向管控平台发送上传/下载请求时无法通过身份认证，会启动异常报警单元向外发出报警信号。

本发明所述客户端可以采用智能移动通信终端。

本发明所述管控平台上的密钥生成模块采用随机码生成器生成随机的密钥，或采用人工手动输入的方式输入密钥。

本发明在使用时，管控平台先通过预授权信息生成单元生成预授权信息，并通过信息下发单元下发给客户端，客户端接收加密后的预授权信息后，通过解密单元对预授权信息进行解密，获得预授权信息，将解密后的预授权信息以及自身ID和时间等参数统一打包后，上传给管控平台，管控平台中的身份认证单元对客户端上传的数据包中携带的ID信息与数据备份单元内预留信息进行比对，比对一致后，进行下一步数据沟通，否则拒绝当前客户端发出的数据上传/下载请求；其中若当前客户端通过了身份认证单元的比对，管控平台可以根据其发出的请求向其下发包含在线交易信息的下一步数据，该数据经加密后发出，也即，所有从管控平台下发的数据均经加密后才会下发至客户端，从而有效保障在线交易的数据安全问题。

附图说明：

附图1是本发明的结构示意图。

附图2是本发明管控平台中加密单元5的结构框图。

附图标记：客户端1、管控平台2、数据备份单元3、预授权信息生成单元4、加密单元5、信息下发单元6、数据接收单元7、身份认证单元8、数据接收单元9、解密单元10、数据打包单元11、数据上传单元12、密钥生成模块13、子密钥生成模块14、打包模块15、密文生成模块16、异常报警单元17。

具体实施方式：

下面结合附图对本发明作进一步的说明。

如附图所示，本发明提出了一种互联网在线交易系统，其特征在于设有两个以上客户端1并设有管控平台2，两个以上的客户端1分别经网络与管控平台2相连接，所述管控平台2上设有数据备份单元3、预授权信息生成单元4、加密单元5、信息下发单元6、用于接收客户端1上传数据的数据接收单元7、用于将当前数据与备份数据进行核对的身份认证单元8；所述客户端设有用于接收管控平台下发信息的数据接收单元9、用于对预授权信息进行解密的解密单元10、本地通信数据打包单元11、用于上传数据至管控平台的数据上传单元12。

本发明所述管控平台2上的加密单元5包括密钥生成模块13、用于将密钥生成模块13生成的密钥拆分为一组子密钥的子密钥生成模块14、用于将要下发的信息进行打包并生成多个明文数据包的打包模块15、用于根据每个明文数据包大小分配不同的子密钥进行处理后获得密文数据包的密文生成模块16。