[发明专利]一种在线交易方法和装置

权利要求书

1.一种在线交易方法，所述在线交易中的支付端账户属于第一账户管理系统，收款端账户属于第二账户管理系统，所述支付端账户在开户阶段预存了身份管理系统提供的在线交易密钥，身份识别密钥和第一账户管理系统提供的业务密钥，所述身份管理系统在开户阶段预存了所述支付端账户对应的用户特征信息，所述第一账户管理系统包括所述支付端账户对应的开户机构所使用的系统，所述第二账户管理系统包括所述收款端账户对应的开户机构所使用的系统，所述身份管理系统包括货币发行方所使用的系统，所述方法包括：

支付端将交易信息、使用在线交易密钥加密的交易凭证和使用身份识别密钥加密的身份凭证整合为交易请求，使用业务密钥加密所述交易请求后发送至第一账户管理系统；

第一账户管理系统使用支付端账户对应的业务密钥解密所述交易请求并核查支付端的交易状态，核查通过后转发所述交易请求至身份管理系统；

身份管理系统使用支付端在线交易密钥验证交易凭证，验证通过后通知第二账户管理系统；

第二账户管理系统核查收款端的交易状态，核查通过后通知身份管理系统；

身份管理系统将相应货币权利由支付端转移至收款端并变更本地账簿。

2.如权利要求1所述的方法，所述身份管理系统将相应货币权利由支付端转移至收款端并变更本地账簿后，还包括：

向簿记登记中心发送支付结果，以使所述簿记登记中心同步变更自身账簿。

3.如权利要求2所述的方法，所述簿记登记中心同步变更自身账簿后，还包括：

身份管理系统使用支付端账户的身份识别密钥签名所述支付结果，并将簿记登记中心的账簿提交到区块链。

4.如权利要求2所述的方法，所述簿记登记中心同步变更自身账簿后，还包括：

收到簿记登记中心的成功响应后，身份管理系统向第一账户管理系统返回支付结果信息；

第一账户管理系统将所述支付结果信息发送至所述支付端和所述第二账户管理系统；

第二账户管理系统将所述支付结果信息发送至所述收款端。

5.如权利要求1所述的方法，所述支付端账户在开户阶段预存身份管理系统提供的在线交易密钥，具体步骤包括：

第一账户管理系统将所述支付端账户的初始化请求发送至身份管理系统；

身份管理系统根据自身交易根密钥为所述支付端账户生成在线交易密钥，并使用所述支付端账户对应的身份识别密钥对在线交易密钥进行加密；

身份管理系统将加密后的在线交易密钥发送至支付端进行存储。

6.如权利要求5所述的方法，所述身份管理系统使用支付端在线交易密钥验证交易凭证前，还包括：

身份管理系统根据自身交易根密钥与支付端账户进行计算，进而得出支付端在线交易密钥。

7.如权利要求1所述的方法，所述核查支付端/收款端的交易状态，包括：

核查支付端/收款端的账户状态是否正常；

核查所述交易是否符合业务规则；

核查当前的交易风险。

8.如权利要求1所述的方法，所述第一账户管理系统提供的业务密钥包括业务公钥与业务私钥，所述业务公钥和业务私钥分别用于交易请求的加密和解密。