CN104537555A - 一种互联网在线交易*** - Google Patents

Abstract

本发明涉及移动通信技术领域，具体地说是一种安全可靠、操作简便的互联网在线交易***，其特征在于设有两个以上客户端并设有管控平台，两个以上的客户端分别经网络与管控平台相连接，所述管控平台上设有数据备份单元、预授权信息生成单元、加密单元、信息下发单元、用于接收客户端上传数据的数据接收单元、用于将当前数据与备份数据进行核对的身份认证单元；所述客户端设有用于接收管控平台下发信息的数据接收单元、用于对预授权信息进行解密的解密单元、本地通信数据打包单元、用于上传数据至管控平台的数据上传单元，具有加密强度高，运算速度快等显著的优点。

Description

一种互联网在线交易***

技术领域：

本发明涉及移动通信技术领域，具体地说是一种安全可靠、操作简便的互联网在线交易***。

背景技术：

随着网络技术的发展和智能手机用户的增加，人们越来越多的参与到信息互联的过程中，电子商务作为新兴行业越来越繁荣，现阶段的在线交易平台一般包括两个以上与管控中心相连接的客户端，以及管控中心，管控中心设有身份认证单元，操作时客户端首先需要经身份认证单元认证通过后，才能够登陆***，参与交易。由于电子商务动辄涉及巨额财物流转，如何有效提高对交易的安全防护措施，有效保护商家和消费者的合法权益，受到越来越多的关注。

数据加密是指通过加密算法和加密密钥将明文转变为密文，而解密则是通过解密算法和解密密钥将密文恢复为明文，数据加密目前仍是计算机***对信息进行保护的最可靠的方法之一，其利用密码技术对信息进行加密、实现信息隐蔽，从而起到保护信息安全的作用。

发明内容：

本发明针对现有技术中存在的缺点和不足，提出了一种安全可靠、操作简便的互联网在线交易***。

一种互联网在线交易***，其特征在于设有两个以上客户端并设有管控平台，两个以上的客户端分别经网络与管控平台相连接，所述管控平台上设有数据备份单元、预授权信息生成单元、加密单元、信息下发单元、用于接收客户端上传数据的数据接收单元、用于将当前数据与备份数据进行核对的身份认证单元；所述客户端设有用于接收管控平台下发信息的数据接收单元、用于对预授权信息进行解密的解密单元、本地通信数据打包单元、用于上传数据至管控平台的数据上传单元。

本发明所述管控平台上的加密单元包括密钥生成模块、用于将密钥生成模块生成的密钥拆分为一组子密钥的子密钥生成模块、用于将要下发的信息进行打包并生成多个明文数据包的打包模块、用于根据每个明文数据包大小分配不同的子密钥进行处理后获得密文数据包的密文生成模块。

本发明所述管控平台上还设有异常报警单元，当客户端向管控平台发送上传/下载请求时无法通过身份认证，会启动异常报警单元向外发出报警信号。

本发明所述客户端可以采用智能移动通信终端。

本发明所述管控平台上的密钥生成模块采用随机码生成器生成随机的密钥，或采用人工手动输入的方式输入密钥。

本发明在使用时，管控平台先通过预授权信息生成单元生成预授权信息，并通过信息下发单元下发给客户端，客户端接收加密后的预授权信息后，通过解密单元对预授权信息进行解密，获得预授权信息，将解密后的预授权信息以及自身ID和时间等参数统一打包后，上传给管控平台，管控平台中的身份认证单元对客户端上传的数据包中携带的ID信息与数据备份单元内预留信息进行比对，比对一致后，进行下一步数据沟通，否则拒绝当前客户端发出的数据上传/下载请求；其中若当前客户端通过了身份认证单元的比对，管控平台可以根据其发出的请求向其下发包含在线交易信息的下一步数据，该数据经加密后发出，也即，所有从管控平台下发的数据均经加密后才会下发至客户端，从而有效保障在线交易的数据安全问题。

附图说明：

附图1是本发明的结构示意图。

附图2是本发明管控平台中加密单元5的结构框图。

附图标记：客户端1、管控平台2、数据备份单元3、预授权信息生成单元4、加密单元5、信息下发单元6、数据接收单元7、身份认证单元8、数据接收单元9、解密单元10、数据打包单元11、数据上传单元12、密钥生成模块13、子密钥生成模块14、打包模块15、密文生成模块16、异常报警单元17。

具体实施方式：

下面结合附图对本发明作进一步的说明。

如附图所示，本发明提出了一种互联网在线交易***，其特征在于设有两个以上客户端1并设有管控平台2，两个以上的客户端1分别经网络与管控平台2相连接，所述管控平台2上设有数据备份单元3、预授权信息生成单元4、加密单元5、信息下发单元6、用于接收客户端1上传数据的数据接收单元7、用于将当前数据与备份数据进行核对的身份认证单元8；所述客户端设有用于接收管控平台下发信息的数据接收单元9、用于对预授权信息进行解密的解密单元10、本地通信数据打包单元11、用于上传数据至管控平台的数据上传单元12。

本发明所述管控平台2上的加密单元5包括密钥生成模块13、用于将密钥生成模块13生成的密钥拆分为一组子密钥的子密钥生成模块14、用于将要下发的信息进行打包并生成多个明文数据包的打包模块15、用于根据每个明文数据包大小分配不同的子密钥进行处理后获得密文数据包的密文生成模块16。

本发明所述管控平台2上还设有异常报警单元17，当客户端1向管控平台2发送上传/下载请求时无法通过身份认证，会启动异常报警单元向外发出报警信号。

本发明所述管控平台2上的密钥生成模块13采用随机码生成器生成随机的密钥，或采用人工手动输入的方式输入密钥。

本发明在使用时，管控平台2先通过预授权信息生成单元生成预授权信息，并通过信息下发单元下发给客户端1，客户端1接收加密后的预授权信息后，通过解密单元10对预授权信息进行解密，获得预授权信息，将解密后的预授权信息以及自身ID和时间等参数统一打包后，上传给管控平台2，管控平台2中的身份认证单元8对客户端1上传的数据包中携带的ID信息与数据备份单元3内预留信息进行比对，比对一致后，进行下一步数据沟通，否则拒绝当前客户端1发出的数据上传/下载请求；其中若当前客户端1通过了身份认证单元的比对，管控平台2可以根据其发出的请求向其下发包含在线交易信息的下一步数据，该数据经加密后发出，也即，所有从管控平台2下发的数据均经加密后才会下发至客户端1，从而有效保障在线交易的数据安全问题。

本发明与现有技术相比，对传输内容、本地存储数据等明文的打包、密钥的确定，存储和传输时加密运算的控制均是随机确定的，具有加密强度高，运算速度快等显著的优点。

Claims (5)

1.一种互联网在线交易***，其特征在于设有两个以上客户端并设有管控平台，两个以上的客户端分别经网络与管控平台相连接，所述管控平台上设有数据备份单元、预授权信息生成单元、加密单元、信息下发单元、用于接收客户端上传数据的数据接收单元、用于将当前数据与备份数据进行核对的身份认证单元；所述客户端设有用于接收管控平台下发信息的数据接收单元、用于对预授权信息进行解密的解密单元、本地通信数据打包单元、用于上传数据至管控平台的数据上传单元。

2.根据权利要求1所述的一种互联网在线交易***，其特征在于所述管控平台上的加密单元包括密钥生成模块、用于将密钥生成模块生成的密钥拆分为一组子密钥的子密钥生成模块、用于将要下发的信息进行打包并生成多个明文数据包的打包模块、用于根据每个明文数据包大小分配不同的子密钥进行处理后获得密文数据包的密文生成模块。

3.根据权利要求1所述的一种互联网在线交易***，其特征在于所述管控平台上还设有异常报警单元，当客户端向管控平台发送上传/下载请求时无法通过身份认证，会启动异常报警单元向外发出报警信号。

4.根据权利要求1所述的一种互联网在线交易***，其特征在于所述客户端为智能移动通信终端。

5.根据权利要求1所述的一种互联网在线交易***，其特征在于所述管控平台上的密钥生成模块采用随机码生成器生成随机的密钥。