[发明专利]基于区块链的在线安全交易方法和系统

权利要求书

1.一种基于区块链的在线安全交易方法，其特征在于包括按顺序执行的如下步骤：

由第一用户装置从远程服务器读取第一交易信息，该第一交易信息包括统一资源定位符URL信息和接入信息；

由第一用户装置将第一交易信息输入散列函数计算第一散列值；

由第一用户装置将第一散列值利用第一用户装置的私钥加密；

由第一用户装置将第一交易信息利用第一用户装置和第二用户装置共有的公钥加密；

由第一用户装置将所加密的第一散列值和所加密的第一交易信息添加为第一区块并传播到第二用户装置；

由第二用户装置通过第二用户装置的私钥解密第一交易信息；

由第二用户装置通过所述公钥解密第一散列值；

由第二用户装置将所解密的第一交易信息输入所述散列函数计算第二散列值；

在所解密的第一散列值和所述第二散列值一致时由第二用户装置利用所解密的接入信息接入所述URL信息所对应的所述远程服务器上的网络资源；

由第二用户装置从所述远程服务器读取第二交易信息；

由第二用户装置将第二交易信息输入所述散列函数计算第三散列值；

由第二用户装置将第三散列值利用第二用户装置的私钥加密；

由第二用户装置将第二交易信息利用所述公钥加密；

由第二用户装置将所加密的第三散列值和所加密的第二交易信息添加为第二区块并传播到第一用户装置；

由所述第一用户装置通过第一用户装置的所述私钥解密第二交易信息；

由所述第一用户装置通过所述公钥解密第三散列值；

由第一用户装置将所解密的第二交易信息输入所述散列函数计算第四散列值；以及

在所解密的第三散列值和所述第四散列值一致时由第一用户装置向所述远程服务器发送交易完成的确认消息并请求所述远程服务器变更所述接入信息。

2.权利要求1所述的方法，其特征在于所述接入信息由所述远程服务器随机生成。

3.权利要求2所述的方法，其特征在于还包括所述第二用户装置在所解密的第一散列值并未已存储在第二用户装置的情况下再判断所解密的第一散列值与第二散列值是否一致。

4.权利要求3所述的方法，其特征在于还包括所述第一用户装置在所解密的第三散列值并未已存储在第一用户装置的情况下再判断所解密的第三散列值与第四散列值是否一致。

5.权利要求4所述的方法，其特征在于所述第一用户装置将所述公钥与所述第一区块一起进行广播。

6.一种基于区块链的在线安全交易系统，其特征在于包括：

互相通信耦合的第一用户装置、第二用户装置和远程服务器，

其中所述第一用户装置配置成从远程服务器读取第一交易信息，该第一交易信息包括统一资源定位符URL信息和接入信息，将第一交易信息输入散列函数计算第一散列值，将第一散列值利用第一用户装置的私钥加密，将第一交易信息利用第一用户装置和第二用户装置共有的公钥加密，并将所加密的第一散列值和所加密的第一交易信息添加为第一区块并传播到第二用户装置；

所述第二用户装置配置成用私钥解密所接收到的第一交易信息，用所述公钥解密第一散列值，将所解密的第一交易信息输入所述散列函数计算第二散列值，在所解密的第一散列值和所述第二散列值一致时利用所解密的接入信息接入所述URL信息所对应的所述远程服务器上的网络资源，从所述远程服务器读取第二交易信息，将第二交易信息输入所述散列函数计算第三散列值，将第三散列值利用第二用户装置的私钥加密；将第二交易信息利用所述公钥加密，并将所加密的第三散列值和所加密的第二交易信息添加为第二区块并传播到第一用户装置；以及

第一用户装置还配置成过所述公钥解密第三散列值，将所解密的第二交易信息输入所述散列函数计算第四散列值，在所解密的第三散列值和所述第四散列值一致时向远程服务器发送交易完成的确认消息并请求所述远程服务器变更所述接入信息。

7.权利要求6所述的系统，其特征在于所述接入信息由所述远程服务器随机生成。