也可以是直銷銀行聯(lián)盟平臺(tái)或機(jī)構(gòu)成員，具體地，當(dāng)交易發(fā)起方為直銷銀行聯(lián)盟平臺(tái)時(shí)，則所述交易接收方為機(jī)構(gòu)成員，反之，當(dāng)所述交易發(fā)起方為機(jī)構(gòu)成員時(shí)，則所述交易接收方為直銷銀行聯(lián)盟平臺(tái)。
[0092]作為示例，所述加密模塊60包括:
[0093]離散單元601，用于基于原始隨機(jī)數(shù)與工作主密鑰進(jìn)行離散算法，得出當(dāng)前交易的原始會(huì)話密鑰；例如，所述原始隨機(jī)數(shù)為8位數(shù)字，所述原始會(huì)話密鑰為16進(jìn)制，16字節(jié)長(zhǎng)度。
[0094]第一加密單元602，用于基于原始會(huì)話密鑰的第一部分對(duì)待加密字符串進(jìn)行3DES加密運(yùn)算后得出第一加密結(jié)果，再基于會(huì)話密鑰的第二部分對(duì)第一加密結(jié)果進(jìn)行第二次加密，獲得到加密后的交易信息；例如，所述原始會(huì)話密鑰的第一部分為右8個(gè)字節(jié)，第二部分為左8個(gè)字節(jié)。
[0095]簽名單元603，用于基于交易接收方私鑰證書(shū)對(duì)交易信息進(jìn)行SHAl及RSA的簽名操作獲得簽名信息；
[0096]第二加密單元604，用于基于原始會(huì)話密鑰對(duì)原始隨機(jī)數(shù)進(jìn)行3DES加密，得到加密后的隨機(jī)數(shù)；
[0097]第三加密單元605，用于基于交易接收方的公鑰證書(shū)對(duì)原始會(huì)話密鑰進(jìn)行加密獲得加密后的會(huì)話密鑰。
[0098]進(jìn)一步地，如圖3所示，還包括設(shè)置于交易接收方的解密模塊70，包括:
[0099]第一解密單元701，用于基于交易接收方私鑰證書(shū)對(duì)加密后的會(huì)話密鑰進(jìn)行解密，得到原始會(huì)話密鑰；
[0100]第二解密單元702，用于基于原始會(huì)話密鑰對(duì)加密后的隨機(jī)數(shù)進(jìn)行解密，得到原始隨機(jī)數(shù)；
[0101]驗(yàn)簽單元703，用于基于交易接收方公鑰證書(shū)對(duì)加密后的交易信息進(jìn)行驗(yàn)簽操作，并對(duì)簽名信息進(jìn)行驗(yàn)證比對(duì)操作，如不通過(guò)比對(duì)，則交易失敗并向交易發(fā)起方返回錯(cuò)誤信息；
[0102]第三解密單元704，用于基于原始隨機(jī)數(shù)與工作主密鑰進(jìn)行離散計(jì)算，得到當(dāng)次會(huì)話密鑰，并對(duì)當(dāng)次會(huì)話密鑰與所述原始會(huì)話密鑰進(jìn)行一致性檢查，其中:如不通過(guò)一致性檢查，則交易失敗并向交易發(fā)起方返回錯(cuò)誤結(jié)果；如通過(guò)一致性檢查，則將所述原始會(huì)話密鑰發(fā)送至第四解密單元705;
[0103]第四解密單元705，用于將所述原始會(huì)話密鑰分成第一部分及第二部分并進(jìn)行3DES解密操作，得到原始交易信息，例如，將所述原始會(huì)話密鑰的第一部分為右8個(gè)字節(jié)，第二部分為左8個(gè)字節(jié)。
[0104]如圖4所示，本實(shí)施例還提供一種經(jīng)過(guò)安全認(rèn)證的跨區(qū)域直銷銀行聯(lián)盟交易方法，包括步驟:
[0105]步驟S11，聯(lián)盟服務(wù)平臺(tái)基于互聯(lián)網(wǎng)采集用戶提供的用戶信息，向用戶展示各該成員機(jī)構(gòu)的金融產(chǎn)品，并接收用戶所選擇的金融產(chǎn)品的交易請(qǐng)求；
[0106]步驟S12，直銷銀行聯(lián)盟平臺(tái)將用戶信息及用戶的交易請(qǐng)求發(fā)送至對(duì)應(yīng)的成員機(jī)構(gòu)，并將對(duì)應(yīng)的成員機(jī)構(gòu)的用戶信息驗(yàn)證結(jié)果及交易處理結(jié)果通過(guò)所述用戶服務(wù)平臺(tái)反饋給用戶；
[0107]步驟S13，機(jī)構(gòu)成員基于用戶的實(shí)名認(rèn)證信息對(duì)接收到的用戶信息進(jìn)行驗(yàn)證并對(duì)用戶的交易請(qǐng)求進(jìn)行處理，并將用戶信息驗(yàn)證結(jié)果及交易處理結(jié)果通過(guò)所述直銷銀行聯(lián)盟平臺(tái)反饋給聯(lián)盟服務(wù)平臺(tái)。
[0108]作為示例，所述機(jī)構(gòu)成員為不少于3個(gè)，且各該機(jī)構(gòu)成員為跨區(qū)域設(shè)置。需要說(shuō)明的是，所述機(jī)構(gòu)成員為銀行等提供金融服務(wù)和產(chǎn)品的機(jī)構(gòu)，其數(shù)量可以是I個(gè)、2個(gè)、3個(gè)或更多，而且，更多的成員機(jī)構(gòu)可以機(jī)構(gòu)成員提供的服務(wù)種類更多，使用戶的選擇更加多樣化。另外，所述跨區(qū)域設(shè)置，為個(gè)成員機(jī)構(gòu)可以設(shè)置于不同的地區(qū)，具體可以為跨縣、跨市、跨省甚至跨越國(guó)界等。
[0109]作為示例，所述用戶信息包括用戶身份信息、用戶風(fēng)險(xiǎn)承受力信息及用戶賬戶信息。具體地，用戶通過(guò)用戶設(shè)備如手機(jī)、個(gè)人電腦等設(shè)備通過(guò)互聯(lián)網(wǎng)連接到所述聯(lián)盟服務(wù)平臺(tái)，并通過(guò)用戶設(shè)備將用戶身份信息、用戶風(fēng)險(xiǎn)承受力信息及用戶賬戶信息等信息發(fā)送至所述聯(lián)盟服務(wù)平臺(tái)。
[0110]例如，當(dāng)用戶選擇買賣類交易時(shí)，系統(tǒng)會(huì)根據(jù)用戶電子賬戶狀態(tài)，提示用戶是否需要?jiǎng)?chuàng)建對(duì)應(yīng)機(jī)構(gòu)的內(nèi)部電子賬戶(第一次使用，會(huì)提示必須創(chuàng)建電子賬戶)，此賬戶專用于聯(lián)盟平臺(tái)，無(wú)法作它用。完成創(chuàng)建電子賬戶之后，系統(tǒng)會(huì)根據(jù)用戶的交易狀態(tài)，提示用戶是否需要進(jìn)行對(duì)應(yīng)的風(fēng)險(xiǎn)承受力評(píng)估調(diào)查(第一次使用，會(huì)提示必須進(jìn)行風(fēng)險(xiǎn)承受力評(píng)估調(diào)查)，以上用戶信息通過(guò)所述聯(lián)盟服務(wù)平臺(tái)進(jìn)行采集后會(huì)傳輸至直銷銀行聯(lián)盟平臺(tái)的處理模塊30中以待后續(xù)的信息認(rèn)證。
[0111]完成上述操作后，用戶根據(jù)所述聯(lián)盟服務(wù)平臺(tái)展示的金融產(chǎn)品買賣列表，進(jìn)行選擇性的金融產(chǎn)品買賣，這些交易信息會(huì)傳輸至直銷銀行聯(lián)盟平臺(tái)中，等待后續(xù)處理結(jié)果。
[0112]如圖5所述，為了進(jìn)一步保證用戶在平臺(tái)交易的資金安全及信息安全，本交易方法還包括加密步驟，包括:
[0113]步驟S101，交易發(fā)起方與交易接收方之間約定工作主密鑰、交易發(fā)起方公鑰證書(shū)、交易發(fā)起方私鑰證書(shū)、交易接收方公鑰證書(shū)、交易接收方私鑰證書(shū)；其中，工作主密鑰、交易發(fā)起方公鑰證書(shū)及交易接收方公鑰證書(shū)由交易發(fā)起方保留，所述工作主密鑰、交易接收方公鑰證書(shū)及交易接收方私鑰證書(shū)由交易接收方保留；另外，所述交易發(fā)起方可以是直銷銀行聯(lián)盟平臺(tái)或機(jī)構(gòu)成員，所述交易接收方也可以是直銷銀行聯(lián)盟平臺(tái)或機(jī)構(gòu)成員，具體地，當(dāng)交易發(fā)起方為直銷銀行聯(lián)盟平臺(tái)時(shí)，則所述交易接收方為機(jī)構(gòu)成員，反之，當(dāng)所述交易發(fā)起方為機(jī)構(gòu)成員時(shí)，則所述交易接收方為直銷銀行聯(lián)盟平臺(tái)；所述加密步驟包括:
[0114]步驟S102，交易發(fā)起方基于原始隨機(jī)數(shù)與工作主密鑰進(jìn)行離散算法，得出當(dāng)前交易的原始會(huì)話密鑰；例如，所述原始隨機(jī)數(shù)為8位數(shù)字，所述原始會(huì)話密鑰為16進(jìn)制，16字節(jié)長(zhǎng)度。
[0115]步驟S103，交易發(fā)起方基于原始會(huì)話密鑰的第一部分對(duì)待加密字符串進(jìn)行3DES加密運(yùn)算后得出第一加密結(jié)果，再基于會(huì)話密鑰的第二部分對(duì)第一加密結(jié)果進(jìn)行第二次加密，獲得到加密后的交易信息；例如，所述原始會(huì)話密鑰的第一部分為右8個(gè)字節(jié)，第二部分為左8個(gè)字節(jié)。
[0116]步驟S104，交易發(fā)起方基于交易接收方私鑰證書(shū)對(duì)交易信息進(jìn)行SHAl及RSA的簽名操作獲得簽名信息；
[0117]步驟S105，交易發(fā)起方基于原始會(huì)話密鑰對(duì)原始隨機(jī)數(shù)進(jìn)行3DES加密，得到加密后的隨機(jī)數(shù)；
[0118]步驟S106，交易發(fā)起方基于交易接收方的公鑰證書(shū)對(duì)原始會(huì)話密鑰進(jìn)行加密獲得加密后的會(huì)話密鑰。
[0119]經(jīng)過(guò)以上加密步驟后，可以得到全部加密后的安全數(shù)據(jù):加密后的交易信息，加密后的會(huì)話密鑰、加密后的隨機(jī)數(shù)以及簽名信息。
[0120]進(jìn)一步地,如圖6所示,本交易方法還包括解密步驟,包括:
[0121]步驟S201，交易接收方基于交易接收方私鑰證書(shū)對(duì)加密后的會(huì)話密鑰進(jìn)行解密，得到原始會(huì)話密鑰；
[0122]步驟S202，交易接收方基于原始會(huì)話密鑰對(duì)加密后的隨機(jī)數(shù)進(jìn)行解密，得到原始隨機(jī)數(shù)；
[0123]步驟S203，交易接收方基于交易接收方公鑰證書(shū)對(duì)加密后的交易信息進(jìn)行驗(yàn)簽操作，并對(duì)簽名信息進(jìn)行驗(yàn)證比對(duì)操作，如不通過(guò)比對(duì)，則交易失敗并向交易發(fā)起方返回錯(cuò)誤信息；
[0124]步驟S204，交易接收方基于原始隨機(jī)數(shù)與工作主密鑰進(jìn)行離散計(jì)算，得到當(dāng)次會(huì)話密鑰，并對(duì)當(dāng)次會(huì)話密鑰與所述原始會(huì)話密鑰進(jìn)行一致性檢查，其中:如不通過(guò)一致性檢查，則交易失敗并向交易發(fā)起方返回錯(cuò)誤結(jié)果；如通過(guò)一致性檢查，則將所述原始會(huì)話密鑰分成第一部分及第二部分并進(jìn)行3DES解密操作，得到原始交易信息。例如，將所述原始會(huì)話密鑰的第一部分為右8個(gè)字節(jié)，第二部分為左8個(gè)字節(jié)。
[0125]如上所述，本發(fā)明提供一種經(jīng)過(guò)安全認(rèn)證的跨區(qū)域直銷銀行聯(lián)盟交易方法及系統(tǒng)，所述系統(tǒng)至少包括:置于聯(lián)盟服務(wù)平臺(tái)的用戶信息采集模塊10及交易請(qǐng)求模塊、設(shè)置于直銷銀行聯(lián)盟平臺(tái)的處理模塊30及設(shè)置于機(jī)構(gòu)成員的用戶信息驗(yàn)證模40塊及交易處理模塊50 ;所述用戶信息采集模塊10用于基于互聯(lián)網(wǎng)采集用戶提供的用戶信息；所述交易展示及請(qǐng)求模塊20用于向用戶展示各該成員機(jī)構(gòu)的金融產(chǎn)品，并接收用戶所選擇的金融產(chǎn)品的交易請(qǐng)求；所述處理模塊30將用戶信息及用戶的交易請(qǐng)求發(fā)送至對(duì)應(yīng)的成員機(jī)構(gòu)，并將對(duì)應(yīng)的成員機(jī)構(gòu)的用戶信息驗(yàn)證結(jié)果及交易處理結(jié)果通過(guò)所述用戶服務(wù)平臺(tái)反饋給用戶；所述用戶信息驗(yàn)證模40塊用于基于用戶的實(shí)名認(rèn)證信息對(duì)接收到的用戶信息進(jìn)行驗(yàn)證，并將用戶信息驗(yàn)證結(jié)果通過(guò)所述處理模塊30反饋給所述