[发明专利]一种在线交易方法和装置

说明书

本说明书提供一种在线交易方法和装置，用户需要在客户端预置身份识别密钥和业务密钥，身份识别密钥和业务密钥分别用于在交易时进行身份加密和业务加密。用户在交易时需向账户管理系统提交业务信息和用户身份识别密钥加密的身份凭证信息，特殊情况下，身份管理系统使用该笔交易使用的账户信息查找到对应的身份识别密钥并使用身份识别密钥对身份凭证信息进行验证，验证通过后，身份管理系统可将该用户的账户信息所关联的真实身份信息匹配出来，以实现交易中业务信息与身份信息的分别管理，进而实现用户正常交易时对商业银行匿名、特定场景可根据交易信息查找真实信息的“半匿名”交易方式。本申请方案可以有效应用于基于区块链的交易。

技术领域

本说明书涉及电子交易领域，尤其涉及一种在线交易方法和装置。

背景技术

目前的银行业务中，用户身份由各商业银行在开户过程中直接采集、存储和管理。用户整个交易过程中的身份信息、交易数据最终都将归集至商业银行，商业银行可根据已存储的身份信息，随时识别任意交易中的用户真实身份，用户无法实现真正的匿名交易；不仅如此，由于用户使用相对固定的银行账户(银行卡号)进行交易，商户可通过存储和比对用户账户方式，分析和追踪特定用户的交易记录。商业银行和商户对用户身份的识别和跟踪，使得用户隐私保护需求在大部分支付业务场景下难以满足。

相对应的，比特币等数字货币基于区块链技术，采用直接使用证书绑定用户身份的方式管理用户身份，用户可注册多个账户且无需提供真实身份信息即可完成交易，用户可实现完全匿名，隐私得以充分保护。但在部分监管或司法需要介入的情况下，类似比特币的完全匿名支付无法通过技术手段识别用户真实身份，这也将成为依法监管、防范金融风险的巨大障碍。

发明内容

针对上述技术问题，本说明书实施例提供一种在线交易方法和装置，技术方案如下：

根据本说明书实施例的第一方面，提供一种在线交易方法，所述在线交易中的支付端账户属于第一账户管理系统，收款端账户属于第二账户管理系统，所述支付端账户在开户阶段预存了身份管理系统提供的在线交易密钥，身份识别密钥和第一账户管理系统提供的业务密钥，所述身份管理系统在开户阶段预存了所述支付端账户对应的用户特征信息，所述方法包括：

支付端将交易信息、使用在线交易密钥加密的交易凭证和使用身份识别密钥加密的身份凭证整合为交易请求，使用业务密钥加密所述交易请求后发送至第一账户管理系统；

第一账户管理系统使用支付端账户对应的业务密钥解密所述交易请求并核查支付端的交易状态，核查通过后转发所述交易请求至身份管理系统；

身份管理系统使用支付端在线交易密钥验证交易凭证，验证通过后通知第二账户管理系统；

第二账户管理系统核查收款端的交易状态，核查通过后通知回身份管理系统；

身份管理系统将相应货币权利由支付端转移至收款端并变更本地账簿。

根据本说明书实施例的第二方面，还提供一种在线交易方法，应用于支付端，所述在线交易中的支付端账户属于第一账户管理系统，收款端账户属于第二账户管理系统，所述支付端账户在开户阶段预存了身份管理系统提供的在线交易密钥，身份识别密钥和第一账户管理系统提供的业务密钥，所述身份管理系统在开户阶段预存了所述支付端账户对应的用户特征信息，所述方法包括：

将交易信息、使用在线交易密钥加密的交易凭证和使用身份识别密钥加密的身份凭证整合为交易请求，使用业务密钥加密所述交易请求后发送至第一账户管理系统，以使所述交易请求经第一账户管理系统解密核查后转发至身份管理系统；

接收身份管理系统将相应货币权利由支付端转移至收款端并变更本地账簿后发送来的交易结果通知。