[发明专利]一种交易账户匿名支付方法及系统

说明书

本发明涉及一种交易账户匿名支付方法、系统，该系统包括：客户端、商户服务端、安全管理中心、客户认证中心、商户认证中心、支付网关、付款银行终端、收款银行终端；在安全管理中心监管下执行交易参与方之间的环式认证链，在完成一个商品订单支付过程中，分别由商户节点负责对客户节点身份认证、支付网关负责对商户节点身份认证、客户节点与付款银行节点之间执行最终支付程序的认证，将以往全权由支付网关承担交易双方身份认证的工作分散到各参与方之间分布式完成，降低了支付网关或第三方支付平台的工作负担，同时避免了支付网关出现变节或遭受攻击时导致的灾难性后果。

技术领域

本发明涉及电子支付技术领域，具体涉及一种交易账户匿名支付方法及系统。

背景技术

电子支付是指消费者、商家和金融机构之间使用安全电子手段把支付信息通过信息网络安全地传送到银行或相应的处理机构，用来实现货币支付或资金流转的行为，将互联网、终端设备、金融机构有效地联合起来，形成了一个新型的支付体系。可构建支付系统的技术很多，对于远程运营模式来说，相比于短信、智能卡为媒介的支付验证模式而言，目前客户端方案占据着主流位置。该方案是用户使用客户端接收用户需要进行的支付请求，通过互联网将支付请求发送给相关服务器，并由账号管理系统进行用户和商家之间的资金转移，将转移完成的结果进行反馈，最后由商家向用户提供支付请求中对应的商品或服务。

考虑到电子支付系统的资金安全性、身份隐私性、交易数据完整性等问题，应当尽可能选择安全性较高的支付协议，支付协议主要进行安全通信和身份认证两个工作。目前市面上主流的协议有SSL和SET。SSL(Secure Sockets Layer安全套接字协议)为Netscape所研发，用以保障在Internet上数据传输的安全，利用数据加密技术，可确保数据在网络上的传输过程中不会被截取及窃听，但是其基于商家对消费者信息保密的承诺，这就有利于商家而不利于消费者，且不具备交易双方的身份鉴别功能，对于双方都有资金损失的危险，安全漏洞明显且交易机制决定很难进行改进。在电子商务初级阶段，由于运作电子商务的企业大多是信誉较高的大公司，因此这种问题还没有充分暴露出来。但随着电子商务的发展，各中小型公司也参与进来，这样在电子支付过程中的单一认证问题就越来越突出。

由于SSL协议的诸多不足导致其不能大规模地推广运用，为了适应市场需求由美国Visa和MasterCard两大信用卡组织联合国际上多家科技机构，共同定制了SET协议(Secure Electronic Transaction)，该协议克服了SSL的不足，为了保障客户的利益提供了客户对商家的认证功能。但是现有的电子网银支付方式一般都采用了第三方支付平台，交易过程中的商品订单、交易双方的身份及收付款账户信息均被第三方支付平台获知，交易数据的安全性完全取决于第三方支付平台的信誉、系统的可靠性，因此存在着用户信息被泄露的风险。另外，SET安全协议以固定网络为基础，在使用前要求交易方预先安装好相应的程序。交易过程中，需要进行的加、解密和数字签名、验证的运算次数过多，证书的传递和身份认证程序繁琐。如此复杂的操作与繁琐的程序必然导致SET协议效率低下，同时影响客户的使用体验，增大了网络负担。

发明内容

为了解决上述电子支付系统存在的交易安全问题，本发明提供了一种交易账户匿名支付方法及系统，本发明能够实现交易双方银行账户的匿名支付，将网络上的用户身份与真实交易账户身份隔离，提高交易资金的安全性，为此，本发明提供的交易账户匿名支付方法，该方法具体包括：

客户节点从电商平台的支付页面生成商品订单后，由安全管理中心为客户节点提供多个客户节点的客户公钥集合；

客户节点利用客户公钥集合为商品订单生成第一环签名数据，商品订单包括订单编号、客户身份标识、付款银行身份标识、商品明细、支付金额、由第一主控密钥加密的付款账户信息，客户公钥集合与客户身份标识、第一主控密钥在安全管理中心形成第一映射关系，利用商户节点的公钥对第一环签名数据、商品订单加密，将密文随商品采购请求消息一起发送给商户节点；