用于提供安全電子商務(wù)交易的方法
【技術(shù)領(lǐng)域】
[0001 ] 本發(fā)明涉及用于提供安全電子商務(wù)交易的方法。
【背景技術(shù)】
[0002]存在用于提供安全電子商務(wù)交易和特別用于防止買賣假冒偽劣物品的不同方法，尤其是在具有推出物品進(jìn)行銷售的網(wǎng)站的網(wǎng)上商店，潛在購買者通過諸如互聯(lián)網(wǎng)等計算機(jī)網(wǎng)絡(luò)從其與所述網(wǎng)絡(luò)有線或者無線連接的個人計算機(jī)或者諸如智能手機(jī)或者平板計算機(jī)等其他數(shù)字裝置訪問這些網(wǎng)上商店。這種方法一般包括借由基于PKI (公共密鑰基礎(chǔ)設(shè)施)技術(shù)(即，交換非對稱密鑰)或者本領(lǐng)域已知的其他等效/替代加密技術(shù)的加密數(shù)字證書來保障待在網(wǎng)上銷售的物品的步驟。
[0003]例如，美國專利申請2011/0191590 A1 (通過引用的方式全部并入本文)描述了一種用于對物品進(jìn)行數(shù)字認(rèn)證的方法，其中，將存儲裝置貼到物品上，該存儲裝置包括由認(rèn)證機(jī)構(gòu)頒發(fā)的數(shù)字認(rèn)證證書并且其中具有關(guān)于物品的加密信息，證數(shù)字證書的有效性可由頒發(fā)證書來驗證或者認(rèn)證機(jī)構(gòu)通過與存儲裝置來驗證或者認(rèn)證機(jī)構(gòu)協(xié)作的網(wǎng)絡(luò)計算機(jī)來驗證。通過由認(rèn)證機(jī)構(gòu)接收有關(guān)物品的狀態(tài)的信息、在數(shù)據(jù)庫中創(chuàng)建對應(yīng)于該狀態(tài)的條目、以及通過驗證或者認(rèn)證機(jī)構(gòu)讀取該條目來執(zhí)行該有效性檢查。
[0004]法國專利申請2847053 A1 (同樣通過引用的方式全部并入本文)描述了另一種現(xiàn)有技術(shù)，該技術(shù)涉及一種電子商務(wù)方法，其中，提供一種待售物品，并且將該待售物品的描述性文件置于數(shù)據(jù)庫中，并且經(jīng)由互聯(lián)網(wǎng)發(fā)送至中央系統(tǒng)，作為響應(yīng)，該中央系統(tǒng)發(fā)送認(rèn)證證書。購買者向中央搜索引擎發(fā)送搜索條件，該中央搜索引擎發(fā)送對應(yīng)物品標(biāo)識符的列表。在交易階段期間，購買者向供應(yīng)商發(fā)送物品標(biāo)識符，供應(yīng)商發(fā)送物品描述文件和相關(guān)聯(lián)的認(rèn)證證書，以便購買者確定購買經(jīng)認(rèn)證的物品。
[0005]另一方面，確實存在通過諸如互聯(lián)網(wǎng)等計算機(jī)網(wǎng)絡(luò)進(jìn)行的安全網(wǎng)上支付方法，t匕如，例如，由貝寶公司所開發(fā)的方法，尤其如在美國專利7089208 B1中所描述的，該專利通過引用的方式全部并入本文。根據(jù)所描述的方法，網(wǎng)上商店(比如拍賣網(wǎng)站，例如，由易趣公司運(yùn)行的網(wǎng)站)中的物品的購買者不僅能夠針對出售物品向賣方安全地支付，還能夠通過接收其標(biāo)識和位置細(xì)節(jié)識別賣方，從而，如果出售物品是假冒品、與在網(wǎng)上商店中的描述不符、或者賣方未寄出物品，則能夠追蹤賣方，并且在這種情況下，有可能取消對所述物品的支付。
[0006]上述技術(shù)的組合，S卩，由于貼到物品上的數(shù)字證書而保障對在網(wǎng)上商店(諸如，拍賣網(wǎng)站)中的待售物品的認(rèn)證；由于安全的網(wǎng)上支付方法而保障該物品的支付并且保障在網(wǎng)上商店中的該物品的賣方的標(biāo)識，從而，如果，例如，出售物品未運(yùn)送至買方，則買方能夠追蹤所述賣方并且有可能取消對相關(guān)物品的網(wǎng)上支付，為電子商務(wù)交易提供一定程度的確定性和安全性，然而，也存在問題。
[0007]事實上，在購買網(wǎng)上商店(諸如，拍賣網(wǎng)站)中的物品之前，潛在買方不知道他將達(dá)成的買賣交易是否安全，即，出售物品是否真實以及賣方是否為安全賣方(即，是不會明顯傾向于不運(yùn)送其在相關(guān)網(wǎng)上商店中推出的出售物品的賣方)。此外，如果相同的賣方在不同的網(wǎng)上商店(諸如，拍賣網(wǎng)站)推出相同的物品，那么，即使由于該網(wǎng)上商店的內(nèi)部政策從這些網(wǎng)上商店中的一個網(wǎng)上商店已經(jīng)禁止了非安全賣方，但如果買家在另一網(wǎng)上商店購買相關(guān)物品，買家也不可能知道這點(diǎn)。

【發(fā)明內(nèi)容】

[0008]本發(fā)明通過提出一種用于通過計算機(jī)網(wǎng)絡(luò)提供電子商務(wù)安全交易的方法來解決這些問題，該方法包括如下步驟:通過物品認(rèn)證授權(quán)機(jī)構(gòu)或者通過網(wǎng)上銷售驗證參與者授權(quán)機(jī)構(gòu)，為物品生成加密數(shù)字物品證書，并且將該證書與物品相關(guān)聯(lián)或者將該證書貼到所述物品上或者將該證書存儲在數(shù)據(jù)庫中；通過賣方證書授權(quán)機(jī)構(gòu)或者通過所述網(wǎng)上銷售驗證參與者授權(quán)機(jī)構(gòu)，為所述物品的賣方生成加密數(shù)字賣方證書并且將該證書存儲在數(shù)據(jù)庫中；根據(jù)第一預(yù)定標(biāo)準(zhǔn)，通過所述物品認(rèn)證授權(quán)機(jī)構(gòu)或者通過所述網(wǎng)上銷售驗證參與者授權(quán)機(jī)構(gòu)，向所述物品證書指定活躍狀態(tài)或者暫停狀態(tài)或者撤銷狀態(tài)，并且將該狀態(tài)存儲在數(shù)據(jù)庫中；根據(jù)第二預(yù)定標(biāo)準(zhǔn)，通過所述賣方證書授權(quán)機(jī)構(gòu)或者通過所述網(wǎng)上銷售驗證參與者授權(quán)機(jī)構(gòu)，向所述賣方證書指定活躍狀態(tài)或者暫停狀態(tài)或者撤銷狀態(tài)，并且將該狀態(tài)存儲在數(shù)據(jù)庫中；根據(jù)本發(fā)明的方法進(jìn)一步包括如下步驟:通過計算機(jī)網(wǎng)絡(luò)，通過所述網(wǎng)上銷售驗證參與者授權(quán)機(jī)構(gòu)訪問所述物品證書和所述賣方證書；借由聚合包括所述物品證書和所述賣方證書的元素，通過所述網(wǎng)上銷售驗證參與者授權(quán)機(jī)構(gòu)，生成加密數(shù)字銷售證書，并且將該證書存儲在數(shù)據(jù)庫中；通過計算機(jī)網(wǎng)絡(luò)，通過所述網(wǎng)上銷售驗證參與者授權(quán)機(jī)構(gòu)訪問所述物品證書的狀態(tài)和所述賣方證書的狀態(tài)；如果所述賣方證書和所述物品證書的狀態(tài)都不活躍，則通過所述網(wǎng)上銷售驗證參與者授權(quán)機(jī)構(gòu)向所述銷售證書指定撤銷狀態(tài)，或者，如果所述賣方證書和所述物品證書的狀態(tài)都活躍，則通過所述網(wǎng)上銷售驗證參與者授權(quán)機(jī)構(gòu)向所述銷售證書指定活躍狀態(tài)，并且將該狀態(tài)存儲在數(shù)據(jù)庫中；通過所述計算機(jī)網(wǎng)絡(luò)，通過所述網(wǎng)上商店，訪問所述銷售證書的狀態(tài)，以及在所述網(wǎng)上商店中公布所述銷售證書和/或其狀態(tài)。
[0009]所要求的方法包括如下步驟:通過計算機(jī)網(wǎng)絡(luò)，通過所述網(wǎng)上銷售驗證參與者授權(quán)機(jī)構(gòu)訪問所述物品證書和所述賣方證書；借由聚合包括所述物品證書和所述賣方證書的元素，通過所述網(wǎng)上銷售驗證參與者授權(quán)機(jī)構(gòu)，生成加密數(shù)字銷售證書，并且將該證書存儲在數(shù)據(jù)庫中；通過計算機(jī)網(wǎng)絡(luò)，通過所述網(wǎng)上銷售驗證參與者授權(quán)機(jī)構(gòu)，訪問所述物品證書的狀態(tài)和所述賣方證書的狀態(tài)；如果所述賣方證書和所述物品證書的狀態(tài)都不活躍，則通過所述網(wǎng)上銷售驗證參與者授權(quán)機(jī)構(gòu)向所述銷售證書指定撤銷狀態(tài)，或者，如果所述賣方證書和所述物品證書的狀態(tài)都活躍，則通過所述網(wǎng)上銷售驗證參與者授權(quán)機(jī)構(gòu)向所述銷售證書指定活躍狀態(tài)，并且將該狀態(tài)存儲在數(shù)據(jù)庫中；通過所述計算機(jī)網(wǎng)絡(luò)，通過所述網(wǎng)上商店，訪問所述銷售證書的狀態(tài)，以及在所述網(wǎng)上商店中公布所述銷售證書和/或其狀態(tài)。因此，購買在多個網(wǎng)上商店中由相同賣方提供的這種代售物品的潛在買方可以通過在這些不同網(wǎng)上商店中發(fā)布的銷售證書的狀態(tài)來驗證買方將要開始的電子商務(wù)交易是否安全，以及，如果不安全，則避免開始該交易。事實上，如果在不同網(wǎng)上商店中賣方銷售物品的賣方證書具有撤銷狀態(tài)和/或者所述物品的物品證書具有撤銷狀態(tài)，則與該賣方和該物品相關(guān)聯(lián)的銷售證書在每個相關(guān)的網(wǎng)上商店中也具有撤銷狀態(tài)，即使該賣方證書本身對于每個所述網(wǎng)上商店不同。因此，本發(fā)明使得能夠通過撤銷相關(guān)物品和/或賣方證書，來同時撤銷在多個網(wǎng)絡(luò)商店中為相同賣方和相同物品生成的銷售證書?！俺蜂N證書”的表述是指該證書的狀態(tài)是撤銷狀態(tài)。
[0010]根據(jù)本發(fā)明，為了保障銷售過程，涉及網(wǎng)上銷售交易的不同實體(S卩，物品、賣方、買方、網(wǎng)上商店、物品品牌)可以接收其自身唯一的加密數(shù)字證書。這些證書分別由具體的認(rèn)證授權(quán)機(jī)構(gòu)(如在標(biāo)準(zhǔn)PKI術(shù)語中限定的)生成，即，物品證書授權(quán)機(jī)構(gòu)、賣方證書授權(quán)機(jī)構(gòu)、網(wǎng)上商店證書授權(quán)機(jī)構(gòu)、買方證書授權(quán)機(jī)構(gòu)、品牌證書授權(quán)機(jī)構(gòu)。這些授權(quán)機(jī)構(gòu)連接至稱為網(wǎng)上銷售驗證參與者(0SCA)的授權(quán)機(jī)構(gòu)，0SCA是一個獨(dú)立于銷售交易參與者的機(jī)構(gòu)。作為替代實施方式，可以通過0SCA本身履行一個或者多個所述證書授權(quán)機(jī)構(gòu)的功能。0SCA授權(quán)機(jī)構(gòu)和/或認(rèn)證授權(quán)機(jī)構(gòu)，根據(jù)授權(quán)機(jī)構(gòu)生成證書來限定預(yù)定標(biāo)準(zhǔn)，該預(yù)定標(biāo)準(zhǔn)尤其由需要銷售交易所涉及的實體遵守的政策和管理組成，以便接收證書。根據(jù)這種標(biāo)準(zhǔn)，將對應(yīng)的證書的狀態(tài)限定為活躍、暫?；蛘叱蜂N。每個授權(quán)機(jī)構(gòu)(即，0SCA授權(quán)機(jī)構(gòu)和/或認(rèn)證授權(quán)機(jī)構(gòu))管理存儲其已經(jīng)生成的證書和這些證書的狀態(tài)的數(shù)據(jù)庫或者用于存儲這些證書及其相應(yīng)狀態(tài)的不同數(shù)據(jù)庫。0SCA和/或認(rèn)證授權(quán)機(jī)構(gòu)還使得能夠通過銷售過程所涉及的適當(dāng)實體訪問這些數(shù)據(jù)庫，尤其是為了檢查不同證書的狀態(tài)。
[0011]根據(jù)本發(fā)明，通過以下過程，執(zhí)行通過物品證書授權(quán)機(jī)構(gòu)(0CA)或者作為替代方式通過0SCA生成加密數(shù)字物品證書。
[0012]品牌商、制造商或者經(jīng)銷商決定通過將每個這些物品與包含有關(guān)物品細(xì)節(jié)的信息的加密數(shù)字證書相關(guān)聯(lián)，來防止偽造代售物品。該證書尤其可以，例如，按照序號，存儲在每個物品上的芯片中，或者存儲在與該物品相關(guān)聯(lián)的卡片上的芯片上。還可以是存儲在數(shù)據(jù)庫中并且與物品的唯一物理標(biāo)識符(全息圖、