[发明专利]业务处理方法及装置

权利要求书

1.一种业务处理方法，其特征在于，应用于第二电子设备中，所述方法包括：

接收第一电子设备的业务请求，所述业务请求为身份验证请求、金融信息访问请求、支付请求或信息获取请求；

获取并储存所述第一电子设备的公钥；

采用所述第一电子设备的公钥对所述业务请求对应的信息原文进行加密，得到第一密文信息，所述信息原文包括身份信息、金融信息、认证信息或地址信息；

获取所述信息原文的信息摘要；

采用所述第二电子设备的私钥对所述信息摘要进行加密，得到所述第二电子设备的数字签名；

将所述数字签名加入至所述第一密文信息，得到第二密文信息；

将所述第二密文信息和所述第二电子设备的数字证书发送至所述第一电子设备，使得所述第一电子设备对所述第二电子设备的数字证书进行验证，当通过验证确定所述第二电子设备的数字证书合法时，所述第一电子设备采用自身的私钥对所述第一密文信息进行解密，得到信息原文，并通过哈希摘要算法，计算所述信息原文的信息摘要；如果计算得到的信息摘要与所述第一电子设备采用所述第二电子设备的公钥对所述数字签名进行解密得到信息摘要一致，所述信息原文正确，则显示包括当前业务处理的具体信息的操作选项界面，所述操作选项界面用于提供业务处理终止选项和业务处理继续选项，基于用户在所述操作选项界面所选中的选项和所述信息原文进行业务处理，其中，所述数字证书由证书颁发系统颁发，所述第一电子设备和所述第二电子设备的私钥均存储于所属设备的安全加密芯片中，基于非对称算法体系，私钥永不可导出，且仅能够在加密过程中使用，而不能够被其他设备读取。

2.根据权利要求1所述的方法，其特征在于，所述获取并储存所述第一电子设备的公钥，包括：

接收第一电子设备发送的签名邮件，所述签名邮件携带所述第一电子设备的公钥，从所述签名邮件中获取所述第一电子设备的公钥；或，

从证书颁发系统上查询并获取所述第一电子设备的公钥；或，

通过与所述第一电子设备之间事先约定的密钥交换协议，获取所述第一电子设备的公钥。

3.根据权利要求1所述的方法，其特征在于，

所述身份信息包括以下至少一项：社交应用账号、手机号码、邮箱信息、网络身份证、身份证、驾驶证、护照；或，

所述金融信息包括以下至少一项：信用卡、金融卡、网络账户；或，

所述认证信息包括以下至少一项：秘钥、唯一标识、口令、时间戳或随机数等；或，

所述地址信息包括以下至少一项：门牌号、地址和家庭信息。

4.一种业务处理方法，其特征在于，应用于第一电子设备中，所述方法包括：

向第二电子设备发送业务请求，所述业务请求为身份验证请求、金融信息访问请求、支付请求或信息获取请求；

接收所述第二电子设备返回的数字证书和第二密文信息，所述第二密文信息包括第一密文信息和数字签名，其中，所述数字证书由证书颁发系统颁发，所述第一密文信息采用所述第一电子设备的公钥加密，所述数字签名采用所述第二电子设备的私钥加密；

对所述第二电子设备的数字证书进行验证；

当通过验证确定所述第二电子设备的数字证书合法时，采用所述第一电子设备的私钥对所述第一密文信息进行解密，得到信息原文，所述信息原文包括身份信息、金融信息、认证信息或地址信息；

通过哈希摘要算法，计算解密得到的信息原文的信息摘要；

采用所述第二电子设备的公钥对所述数字签名进行解密，得到信息摘要；

如果计算得到的信息摘要与解密得到的信息摘要一致，则所述信息原文正确，显示包括当前业务处理的具体信息的操作选项界面，所述操作选项界面用于提供业务处理终止选项和业务处理继续选项；

基于用户在所述操作选项界面所选中的选项和所述信息原文进行业务处理，其中，所述第一电子设备和所述第二电子设备的私钥均存储于所属设备的安全加密芯片中，基于非对称算法体系，私钥永不可导出，且仅能够在加密过程中使用，而不能够被其他设备读取。