CN1399756A

CN1399756A - 以安全电子银行汇票进行包括不确定条件付款的目录确认式电子交易的方法和系统

Info

Publication number: CN1399756A
Application number: CN00816165A
Authority: CN
Inventors: R·C·约翰逊
Original assignee: Oracle Corp
Current assignee: Oracle International Corp
Priority date: 1999-09-24
Filing date: 2000-09-22
Publication date: 2003-02-26
Also published as: JP2003510696A; WO2001022329A1; CA2384802A1; US6529885B1; HK1045006A1; AU7606000A; EP1236141A1; CA2384802C; EP1236141A4; AU764816B2

Abstract

本发明公开了一种能够安全地进行包括电子汇票的电子交易的计算机应用方法和系统，其中至少有一个汇票的支付取决于相关的不确定因素的消除，该方法包括建立安全的计算机站点的步骤，只有获得确认的交易各方以及受确认的不确定因素批准者才能进入该站点，该交易包括一个交易标识。该站点包括有每个汇票的标识以及可取消任何与之相关的不确定因素的选项。请求进入计算机站点的确认方和任何不确定因素批准者通过加密请求方或不确定因素批准者在一安全通道上提供的确认信息，并且将该加密的识别信息与银行所储存的、对请求方或不确定因素批准者来说唯一的、加密的标识符相匹配才能获得确认；只有有权消除不确定因素的被确认方或经确认的不确定因素消除者即时选择消除与该汇票相关的不确定因素时，才能将汇票支付给收款方。因此，即使是复杂的交易也能在不涉及个人和/或金融信息的条件下通过远程安全地进行。本发明既不必在公众网上传播如信用卡卡号这样的标识符，也不必使用纸件上的亲笔签名来进行确认。

Description

以安全电子银行汇票进行包括不确定条件付款的目录确认式电子交易的方法和系统

技术领域

本发明涉及电子商务领域。本发明特别涉及以安全的电子银行汇票来进行包括不确定条件付款在内的目录确认式电子交易的方法和系统。

背景技术

由计算机和各种网络所构成的网络一般称为因特网，其最初是作为一种军队和院校的通讯工具而发展起来的，现已发展成熟，成为一种全球性的通信媒体。随着因特网的爆炸性发展以及高速宽带接入的日益普及，人们开始将这种媒体用于商业目的。环球网(以下称作“网络”)以及浏览网络的软件工具(称为“浏览器”)的发展，方便了在因特网上进行商品和服务的购买和销售。现在，一个人，如果他想在网络上购买商品和/或服务(以下称网络购买者)，那么通常来说他必须首先使用一个搜索引擎或入口来查找相关销售商的全部资源探测器(以下称“URL”)。作为选择，用户可从广告中了解销售商的URL或将通过任何资源所获得的URL储存起来，以便通过不同入口或搜索引擎来直接访问销售商的站点。之后，网络购买者必须使用他或她的网络浏览器来浏览网络销售商的网站。在选好网络购买者想买的商品后，网络购买者通常要在网络销售商的站点填写一个很长的电子表格。这种电子表格通常都会要求一些个人的保密信息，这些信息至少包括用户的姓名、地址、电话号码、电子邮件地址以及信用卡的信息。通常网络购买者都被要求选择一个个人的、唯一的识别标记(以下称“ID”)和一个密码。这种ID和密码对可使网络购买者在他或她下次访问网络销售商的站点时免于输入网络销售商电子表格中的大部分数据内容。然而，这就要求网络销售商为各个网络购买者收集并储存这些个人的金融信息。尽管大多数网络销售商都会认真看护和保卫这些大量的个人信息，但这些信息也有可能被用于网络购买者原先设想之外的其它目的。信用卡或计费卡信息特别易被骗取和挪用。实际上，一张被盗(或挪用)然而仍有效的信用卡号可在网上欺诈性地购买商品或服务，这是因为网络销售商缺乏安全措施(或各个安全措施从性质上讲互不关联)来防止这类信用卡或计费卡诈骗。这类诈骗对相关的各方都是有害的，这包括信用卡的发行者、网络销售商和网络购买者，它们必须花费时间和精力来处理客户的投诉。由信用卡所带来的这种经济损失会影响到信用卡的发行商和购买者，然而主要损失要由参与了商品销售而费用未得到信用卡发行商认可的销售商来承担。对这些销售商来说，这种损失是电子商务中使用信用卡的主要缺点。

然而，不仅是网络购买者的信用卡信息可能会被盗取，潜在的更大损害在于所谓的身份窃取(即窃用和误用某人的个人财务信息)的可能性。身份窃取的威胁日益严重，因为这些基于网络的电子表格会将预先包好的、单点购物时非常详细的保密信息提供给进入其中的坏人。尽管绝大多数网络销售商具有很好信誉并已采取一些措施来防止身份窃取。但是因特网上网络销售商不断增加实际上也使得这些偷窃日益普遍。

可能较少发生(但同样令人沮丧)的是所谓“身份混乱”的可能性。这里的意思是，一个人可能会被误认为另一个人，他们各自的个人信息可能会被替换，或者合并成一个人，例如，网络销售商或信用卡机构可能会将两个名字相同的人的两条记录合并。再有，该问题还会由于因特网上网络销售商的不断增加而不断恶化，因为每个网络销售商都要请求、载入、并可能采集和/或出售他们从网络购买者所获得的个人财务信息。

网络销售商的增加还意味着网络购买者会不断地被要求选择很多对不同的ID和密码，每对都对应于一个网络销售商。因此，网络购买者很难记住这些ID/密码对，和/或将特定的ID/密码对与特定的网络销售商联系在一起。某些网络购买者想选择同样的一个ID/密码对，用于其交易的所有网络销售商。然而这并非很好的解决方案，因为这种网络购买者在其单一的ID/密码对被挪用时更容易被欺诈。

人们察觉到网络销售商进行数据采集时缺乏安全、简便和一致性，这成为进入电子商务的一大阻碍，使得很多潜在购买者不愿在线购买商品和服务。因此，网络购买者都希望促进简便、一致和安全的网络交易。所以需要这样的方法和系统：其能使得在因特网或其它网络上，以一种简单、一致的方式与各网络销售商进行金融交易，并且其所进行的方式能够保证网络购买者个人财务信息的安全和完整。

通常网络销售商的兴趣与其客户的兴趣总是一致的，网络销售商希望提高电子商务的简便性和安全性以尽可能吸引最大数量的客户到其网站。如果毫不区分地采集客户的个人财务信息，那么网络销售商必须确信其所提供的商品和服务确能得到付款。因此就需要一些方法和系统来提高网络销售商的兴趣并为它们提供完全的保证，即保证从他们网站上销售的商品和服务能以及时的方式得到付款。

现在有一点非常奇怪，银行至今还没有完全参与到网络购买者一网络销售商之间的交易中。实际上，尽管钱最终是从网络购买者的银行帐号上记入，或者记到他们或她们的信用卡或计费卡的帐上，但是客户的银行或其它金融机构通常并不积极地参与到电子商务的交易中，因为这种交易还是一种传统形式的交易。因此还需要将金融机构如银行作为共同的核心参与到电子交易中来的方法和系统。

简单的交易仅会涉及一个客户无条件地付款给一个销售商或者无条件地承诺付款给一个销售商，然而这种最简单的交易仅占通常所进行的交易的一小部分。例如，许多交易会涉及带不确定因素的付款或类似的情况。实际上，许多的交易在商品或物品换手或义务免除之前都包括内在的必然会碰到的不确定因素。例如，购买固定资产的合同是一种非常复杂的交易，其通常涉及多种不确定因素(通过审核，获取财务支持，进行变更以及其它与时间相关的客户税费和销售锐费)。这种交易过去全部都集中于纸件的全息签名上。实际上，在土地买卖的合同中，客户(有时是销售商)通常要不断跑到买卖中介哪里以便在不确定因素发生和/或消除时，取消不确定因素和/或进行付款。作为选择，付款要不断地通过传真签字才能完成，而最终提交的文本通常字迹难辨极有可能会被拒绝。

其它的带不确定因素的付款计划可能要依赖其它不确定的也可能被拒绝的计划。例如，股票经纪人会通过电话接受指令以买卖有价证券或其它契约，条件是指令来自于一个了解的客户。交易完成，紧跟着的就是在指令发出后的预定期限内(如五天)对文本和付款相互确认以“最终解决”。在这个环节中，客户是基于对经纪人良好的信任来进行的，同时经纪人是基于对他或她客户良好的信任来进行的。然而，这种交互模式到处都伴随着挪用的可能，交易双方都负有很大的责任。

网络经济目前已日益普及，其可使买卖在网络上对确认的客户进行，这是对电话方式的一种改进，但是现在还无法实现单一的签约机制，网络经济的客户必须为每个与之交易的经纪人选择一个ID和密码。对于其它传统的网络交易来说，ID和密码的增加阻碍了这种电子商务的进入和推广。

网络拍卖的拍卖中介传统上都是通过信用卡来处理的。一些在线拍卖的网站要求参与者提供他们的信用卡号以获得确认。独立的中介公司通常用信用卡付款，该款项在不确定因素消除前或者在竞拍者的一个特定行为之前保留在中介哪里。其它带不确定因素的付款的例子有公司间的付款、特别是从一个电子商务到另一电子商务间的付款。这类付款通常以传统的纸件契约或信用卡来进行，目前还没有真正令人满意的解决方法。许多交易都要求交易双方能够签订一个纸件的契约。让交易各方来到某一指定的地点手工签订一个临时契约或者共签一个纸件的支票、合同或其它契约非常不方便，通常会形成伪造签约。这种伪造还可导致银行或中介公司拒绝执行该契约，尽管在大多数情况这些都不是伪造签约的真实目的。现在，这些以及其它一些带不确定因素的付款一般都以纸件形式以手工签字来处理。这种内含不确定因素的交易在进行电子转换时还需要一个可行方法来有效地确认参与到这种内含不确定因素交易的各方。

这种方法应使用简便、安全并且能正确地确定那些进行不确定性付款或其它内含不确定因素交易的买卖各方的身份。这类方法优选不需使用信用卡的卡号和/或社会保险号来确定和/或确认，因为许多客户都不愿意公开这类信息，特别是在公共网络如因特网上。这类方法应优选能够对交易各方进行远程确认并且允许各方在交易中浏览任何不确定因素的状态和/或消除或拒绝任何不确定因素(这取决于各方被授权的等级)。这类方法应该优选在交易完成或失败(和/或任何中间过程)时例如在最终的款项已到销售商或者在交易的任何一方拒绝任何不确定因素时同时通知参与交易的所有各方。

发明内容

本发明的一个目的在于提供一类方法和系统从而使金融交易能以一种方式在网络上如因特网上进行，该方式简单并且能够确保买方个人财务信息的完整和安全。本发明的另一个目的在于提供一类电子商务方法和系统，该方法和系统包括有金融机构如银行或其它可信任的机构如政府中介或公司作为网络交易或类似交易的总体及核心参加者。本发明的另一个目的在于提供一类远程确认带不确定因素的交易中各交易方的方法和系统，其无需在纸件上手工签字就可消除不确定因素。本发明的另一个目的在于提供一种基础设施以便远程参与者能够安全地完成复杂交易。

因此，本发明的一个实施例是一种进行电子交易的计算机应用方法，其中的电子交易包括一种通过安全的电子汇票来进行一项带有不确定因素的付款，该方法包括以下步骤：建立一个安全的计算机站点，该站点由银行控制并且只有那些获得确认的交易各方才能进入，该站点在配置上能够显示不确定因素的内容并且能够选择将该不确定因素消除，不确定因素的消除是银行将汇票支付给汇票收取人的先决条件。请求进入计算机站点的汇票各方通过加密至少一部分请求方在一安全通道上提供的标识信息，并且将该加密的标识信息与所储存的、对请求方来说唯一的、加密的标识符相匹配才能获得确认。只有在汇票的出票人成功获得银行确认并且确认消除不确定因素的被确认方即时选择删除不确定因素时，兑付的汇票才能发给付款方。

根据本发明的其它实施例，可以用电子形式通知交易各方参加交易，并且取消该交易，除非交易各方全部都进入该计算机站点，证实收到电子通知，身份被确认并且指出他们要参加交易。至少在进行付款和取消交易时估算出交易费。所有的费用都根据银行和参加各方之间的协议付款。每个加密的标识符都可包括一个ID和一个加密的密码组，其可储存在由银行控制、由目录软件管理的数据结构中。每个加密的标识符都优选仅由一个银行储存。交易各方用于确认的信息可包括一个参与方的ID和一个银行的标识，该方的加密标识符就存在该银行中。储存加密标识符的银行可进一步进行以下步骤：对应于所提供的该标识信息请求一个密码，将所请求的密码加密并将ID和加密的密码与加密储存起来的标识符进行匹配。该确认步骤可在一有限的操作期间内对汇票方进行确认。开票人被加密的标识符可与银行所储存的开票人的金融信息相连，银行在放款步骤之前可读取储存的金融信息，并且在可获得的资金或信用不足时或者超过交易时限时保留汇票的付款。交易各方可在因特网上的虚拟专用网上进入安全的计算机站点。

本发明还可看成是一种能够安全地进行电子交易的计算机应用方法(或者一种机器可读介质，其上储存有一些表示指令顺序的数据，当一台或多台与安全网络相连的计算机执行这些指令时，所述计算机中至少有一台能实现该方法)，其中的交易包括多种电子汇票，并且至少有一个汇票的支付取决于相关不确定因素的消除。这样的一种方法包括一个建立起一个安全的计算机站点的步骤，该站点由一个可以信赖的实体控制，并且只有那些经过确认的交昴方以及任何经过确认的不确定因素批准者才能进入，该站点在配置上能够显示多个汇票中每个汇票的情况并具有一个选项，以选择消除任何与之相关的不确定因素。请求进入该计算机站点的各方以及任何不确定因素的批准者都要加密至少一部分由请求方或不确定因素批准者在一安全通道上所提供的标识信息并且只有在加密的标识信息与所加密储存的标识符成功匹配时才能获得确认，所储存的加密标识符对于请求方或不确定因素批准者都是唯一的。只有在开票人被确认并且有一个确认方或有权取消不确定因素的经确认的不确定因素批准者及时取消与汇票相关的每个不确定因素时，多个汇票中的一个汇票款项才能被发出。除非多个汇票中的每个汇票的款项都被及时放出并且有一个确认方或不确定因素消除者消除了交易中的每个不确定因素，否则交易可被取消。确认步骤可包括一个授予许可级的步骤，其中计算机站点中交易说明的所有部分或选定部分可根据其所授予的许可级而被每个受确认方或不确定因素批准者看到。信托机构可包括一个至少与交易的一方有金融或信托联系的机构，如一个银行。标识信息优选与付款工具的数据如信用卡号无关(除非参与交易的各方与信托机构如银行早先已经达成一致)。

根据另一个实施例，本发明是一种在因特网上安全进行电子交易的方法。该方法包括一个建立一个安全网络的步骤，该网络连有多个参与银行并在一客户主银行中为每个持有账户的参与客户储存有一个加密的标识符，客户的主银行可以是多个银行中客户保留有账户的银行。使每个加密的标识符链接到所述客户的账户。每一个将电子汇票提交给银行的客户都要在该汇票付兑前被确认，客户在其提交的标识信息与客户主行中储存的加密标识符相配时获得确认，加密的标识信息包括客户主行的标识。

标识信息可包括一个客户的ID，并且本发法可进一步包括在多个银行的每个银行中都储存有一个局域总清单(local master list)，储存在每个银行中的局域总清单包括每一个将标识信息提交给银行的客户的ID以及客户主行的标识。该方法可进一步包括将客户提交的标识在安全网上传送到客户主行以便在标识信息所提交的银行不是客户主行时获得确认。汇票可包括一个不确定因素，经适当确认的交易方及时取消该不确定因素是兑付该汇票的先决条件。可建立起一个由多个银行中的一个银行控制的安全的计算机站点，该站点只有那些得到确认的交易方才能进入，该站点包括交易的说明和一个选项，以便选择取消不确定因素。

附图说明

为了更好地理解本发明的目的和优点，请结合附图参考以下详细说明，其中：

图1A为一流程图，其展示了本发明一实施例的一个方面，其中网络购买者与他或她的主行签约以加入到目录确认银行汇票系统(即iDraft^TM系统)；

图1B为一流程图，其展示了本发明一实施例的另一方面，其描述了网络购买者的主行采取步骤以确认网络购买者到网络销售商或者使网络购买者从银行的网站或入口进到网络销售商的网站；

图2A为一流程图，其展示了本发明另一实施例；

图2B为一流程图，其展示的仍是本发明的另一实施例；

图3是一个计算设备的系统或网络，其适于实现本发明的各个实施例，其中每个计算设备都连接到一个网络上(如因特网上)；

图4是一例电子交易(iTX)逻辑结构的块图；

图5是一个iTX发送通知给iTX各方的示图；

图6是本发明一实施例中一个iTX交易执行流程的流程图；

图7是一个根据本发明一实施例的计算设备的系统或网络，其适于进行一个iTX交易，其中每个计算设备或网络设备都连接到一个网络如因特网上；

图8展示的是一计算机的块图，本发明的一个实施例以此得以实现。

具体实施方式

功能总述

本发明用来解决传统电子商务方案中固有的许多问题；其中著名的有：个人和/或金融信息通过不安全的网络分发给各个网络销售商；交易的安全性、重复输入个人信息以及身份被窃和身份混乱的危险等。根据本发明，只有有限数目的机构(优选只有一个机构)拥有网络购买者的个人和/或金融信息如银行帐号和信用卡/计费卡卡号。拥有这类信息的机构优选是一个已经与预期的或已和网络购买者具有信托或被信托关系的机构，如网络购买者的银行、信用卡持有人等。在这种方式下，没有一个网络销售商(或者只有极少的网络销售商，在这种情况下客户知道并愿意加入这种交易信息)拥有或获得网络购买者的个人和/或金融信息，如帐号、信用卡卡号、密码等。

如果需要的话，本发明可使电子商务在不用信用卡或计费卡的情况进行，同时为网络购买者提供高度的安全，为网络销售商提供高度的可靠性(在本发明的上下文中，网络销售商不仅包括在网络上提供商品和服务的零售商，还包括任何将因特网作为通讯和交易介质使用进行商业活动或输送资金的个人或机构)。实际上，本发明可使网络购买者在因特网(或者其它一些公众的、个人的或虚拟个人网(以下称VPN))上使用汇票并通过网络销售商安装到网络购买者金融机构上的银行提供的合适软件来展示汇票以便付款，其方式与支票(汇票的一种特殊形式)非常类似。然而，与支票不同，本发明中该汇票的执行、呈现和付款可以以电子形式进行，不需要票据交换所这样的已成为传统“纸件”支票押付过程整体一部分的中介机构。

下面采用通常的法律术语来说明。汇票是指第一方所写的一个订单，即所谓的开票人，其使第二方即所谓的付款方付钱给第三方即收款人。在本发明及电子商务中，网络销售商可被认为是收款人，网络购买者可被认为是开票人，金融机构如银行可被认为是付款方。这里，术语“金融机构”和“银行”可互换使用，应理解成包括所有的接受现金、有价证券、上市的股份/股票并将它们存入编号(或其它具有唯一标识的)帐号、支票、汇票和/或其它客户契约的金融服务机构。这一定义包括(但不限于)传统的银行、储蓄机构、证券交易人、在线的贸易方、信用卡联盟以及其它任何被帐户所有者认同并具有一些金融关系的机构以及任何能够赢得客户信赖或获得特定帐户客户指令的机构。本发明还可延伸到邮局或其它实现银行或准银行功能的政府中介，并假定这类机构和中介都拥有编号(或者其它唯一标识的)帐号并检验该标识是否类似于银行所需要的标识；即采用个人签名在该机构建立编码帐号并同意本发明系统中参加服务的各项条款。美国国税局(IRS)可被认为是另一例这样的政府中介。

由于汇票还可被想象成一个无条件的承诺，即付款给的定购合同的收款人，因此付款方(如银行和/或其它金融机构)更关心如何才能正确地确认(正确的识别)汇票的开票人。实际上，银行(通常不是帐户拥有者)有责任承担确认不当所产生的损失。对于传统的纸件汇票(例如支票)来说，确认开票人的主要方式是开票人的签名，该签名的一个样板通常储存在银行的一个卡片文件中。本发明的一个实施例并不采用签名而是设想使用识别信息来进行，例如标识串和密码组和/或生物数据。生物数据可包括任何可以将一个开票人与其它所有的开票人区别开来的生体特征，如指印、视网膜扫描和/或声波纹等。本发明下面公开的一个示例性实施例中的标识信息包括标识串和密码组，显然也可采用其它的标识信息(如生物数据等)或者将其与上述组结合使用，这些都在本发明的范围之内。

标识串(以下称ID)优选包括字母和数字的字符(即字母数字符)并唯一地将汇票的开票人(如网络购买者)与其它开票人标识区别开。银行可进行测试以确保ID的唯一性。同样，密码也优选包括字母数字符。根据本发明的一个实施例，网络购买者被分配一个ID，而密码则优选由参与的网络购买者选择并只有他一人知道，其它的所有人包括付款方(如银行)以及收款方(如网络销售商)均不知道。为了确保所选择的密码只有网络购买者知道，该选择的密码优选为在收到之时立即加密并仅以该加密的形式被银行储存起来。这样就可防止银行具有挪用网络购买者密码和ID的权利。本发明的各个实施例将参考下面的图1A到图8进行详细说明。

如图1A所示，网络购买者可通过访问他或她的主行或支行提交签名的授权来进入本发明的iDraft^TM系统中从而启动本发明的方法，见步骤S11A。作为选择，网络购买者可登录到他或她主行的网站(或其它公众网或个人网上等同的银行)，当然某些银行可能更喜欢或要求网络购买者亲自跑到该银行或支行以完成必要的书面工作并获得一个其本人的亲笔签名。网络购买者的主行可以是网络购买者的经纪人或储蓄机构，也可是他或她保留支票帐户的银行等。网络购买者和网络购买者的主行在通过网络相接时可采用某个双方均认可的标准协议如加密套接字协议层(以下称SSL，其在这里仅是参考)来建立一个安全的通讯通道。SSL采用一个加密方案(如公开密钥加密方案等)，其在通讯时被穿过，从而有助于确保网络购买者和网络购买者主行之间的偷听者无法得到任何清楚的未加密的信息。这样的一种SSL例如可在网络购买者的网络浏览器软件和网络购买者主行的环球网服务器之间设立。一旦进入他或她的主行网站(或者亲自访问该银行并授权进入本发明的iDraft^TM系统)，网络购买者可被指定一个ID并在完成任何合适的纸件工作或者将必要的标识信息输入到网络购买者主行网站提供区域后会被提示选择一个密码，如步骤S12A。作为选择，网络购买者可同时选择ID和密码或者同时被分配ID和密码或者其它任何组合变换。步骤S13A，然后网络购买者的主行将分配的ID储存起来并将密码加密。网络购买者的密码在网络购买者主行的加密不同于SSL固有的加密方案。此后，加密后的密码储存在网络购买者的主行服务器或其它存贮设备中。主行(如采用Java语言编写的)软件可利用网络购买者的浏览器软件对网络购买者的计算机进行认证或形成其它的安全特征。主行还可采取其它的步骤来确保病毒或其它的潜在危害不会影响这些交易的安全。

在没有储存或读取该清楚的未加密的密码的条件下立即加密网络购买者的密码，可使网络购买者的主行确保网络购买者加密的密码只有网络购买者知道。这样，即使网络购买者的主行也不会知道网络购买者所选择的未加密的密码。根据本发明的一个实施例，只有网络购买者的主行(不包括其它所有的银行和网络销售商)才能知道和/或读取网络购买者加密后的密码。如步骤S14A所示，根据本发明的一个实施例，主行接着要更新局域主清单。根据本发明的一个实施例，主清单可包括一个网络购买者的列表，这些网络购买者它们的ID和网络购买者主行的标识来标识。

图1B是本发明另一方面的流程图，其展示了网络购买者主行在确认那些欲通过银行网站从网络销售商那里购买商品或服务的网络购买者时所采用的步骤。在步骤S11B中，网络购买者和他或她的主行例如通过一个在网络购买者的网络浏览软件和网络购买者主行的网络服务器之间设立的(例如)SSL来建立安全的通讯联接。在进入他或她主行的网站后，网络购买者可被提示输入他或她的ID和密码(和/或其它生物数据等)，该输入是在网络购买者主行的服务器和安装在网络购买者的个人计算机、网络计算机或其它网络或者能够联网的设备或电器上的软件之间的安全通讯通道上进行的，如步骤S12B。ID和密码在安全通道上传送，然后被网络购买者主行的服务器接收。然后，网络购买者主行的服务器利用所接收的网络购买者的ID来读取与该ID相关的记录。与该ID相关的记录优选包含(或指向)前面加密并储存起来的ID密码。然后提取该前面已被加密并储存起来的网络购买者的密码。从网络购买者获取的密码立即被加密，该加密方案与前面加密网络购买者第一次选择密码时的加密方案相同，如步骤S13B。然后，如图1B中步骤S14B和S15B所示，将这两个加密的密码进行比较。如步骤S16B所示，如果这两个以同样方案加密的密码不匹配，网络购买者的主行将不会确认该网络购买者。然后形成一条信息并发送给网络购买者提示他或她再次输入ID和密码，或者进行其它活动。如果两个加密的密码相配，那么该网络购买者将获得确认(步骤S17B)，这意味着网络购买者的身份已被确认能够满足承受损失的实体(即网络购买者主行)的要求。如步骤S18B所示，根据本发明的一个实施例，之后，网络购买者可进入他或她在主行的帐户同时进入主行的安全网站或者进入由银行承办的安全网站，如Universal Resource Locators(URLs)或者其它的某些网站地址或连接到那些与主行有合作关系的网络销售商，也就是说那些参加到本发明iDraft^TM系统(并同意遵守该系统条款的)网络销售商。一旦获得确认，该网络购买者可在当前阶段内保留该确认，只要网络购买者始终呆在网络购买者主行网站内或通过银行网站进入并呆在网络销售商的网站内或呆在那些与银行与合作关系的网络销售商的网站内。一旦网络购买者离开这类网站，他或她就不再保留确认并且如果他或她想要他或她的主行兑付或承兑电子银行汇票，那么必须再次获得确认。银行提供给各个网络销售商的软件将与网络购买者的浏览器一起完成这些功能和作用。

在这种方式下，安全的主行网站可用作一个增值的入口，即一个跳台，经过确认的网络购买者可从这里转到所选择的网络销售商的网站。在本发明的上下文中，任何合适的网络标识都可替代这里的术语“网络”，因为本发明并不仅仅是用于因特网或环球网，其还具有更为广泛的用途。在转到确定的一个网站后，经过确认的网络购买者可购买商品或服务，并可兑现一个或多个银行汇票以进行付款。由于那些从主行网站进入网络销售商网站的网络购买者其已经被确认过，因此网络销售商可确信这种确认过的网络购买者所使用的汇票会被网络购买者的主行实际承兑(付款)。这类汇票优选由网络销售商以电子加密形式提交到主行，其方式例如可类似于网络购买者与他或她的主行建立安全通讯时采用的方式。

主行在接到并加密网络购买者的密码时，不仅可提取网络购买者(汇票的开票人)的标识，还可提取其它相关的金融信息。这种其它相关的金融信息例如可包括网络购买者相关帐户的支出、他或她信用卡和/或预定的支出限度。然后主行可根据所提取的金融信息加上一些限制条件。例如，尽管网络购买者可能是经确认符合银行的要求，但是如果支出的量超过了网络购买者相关帐户、信用线、存款、信用卡或计费卡等所能提出的资金，主行可能不会承兑网络销售商所提交的汇票。在这种情况下，主行只有在提交汇票的开票人已被付款方确认并且付款方的限制条件满足时，才能承兑与付款方有合作关系的收款人所提交的汇票。这类限制条件可以是先前已经谈好并且是银行和网络购买者都同意的，也可是银行的固定条款，接受这些固定条款是参与iDraft^TM系统的条件。

如前面图1A中步骤S13A所述，主行优选将网络购买者的ID、加密的密码以及其它相关的金融和个人信息储存在目录软件管理的数据结构中。目录软件通常包括一个由姓名、许可、资源、硬件、软件以及各级信息和/或网络规则构成的库(例如，一个列表或数据库等)。根据本发明，术语“目录软件”包括了任何其中带有或管理这样一个在连网计算机上运行的库的软件。例如，主行可将上面列出的信息储存在一个与目录读取软件兼容并可由该目录读取软件读取的目录软件中，这种目录读取软件包括与X.500目录读取协议(Directory AccessProtocol，DAP)兼容的目录读取软件，该协议或其子集、扩展、改进在这里以参考的形式并入本申请。这样的一个DAP子集可以是Lightweight Directory Access Protocol或LDAP。例如，网络购买者的主行可以采用Oracle Internet Directory^TM(OiD^TM)软件(或其升级/改进版)，该软件是本发明受让人开发的一种产品。OiD^TM将Internet EngineeringTask Force’s(IETF)LDAP v3标准(其在这里全部以参考的形式并入本申请)的具体实施例与例如一个Oracle8(或更新的软件)的后端数据存储器进行组合。同样，网络购买者的主行可将以上的详细信息储存在一个与LDAP v3(或其更新的版本)协议兼容的目录软件，如Oracle公司上面标有OiD^TM的软件。作为选择，其它的目录软件也可用于这一目的，如Novell公司的Novell Directory Services^TM。

为了确保交易的安全，每一个加入到本发明iDraft^TM系统的银行对开立帐户的所有人无论是买方还是卖方的金融信息都要进行控制。这可使帐户所有人的金融信息保留在其所属的地方：在他或她的主行内，而不在他或她出资的销售商那里。反过来，每个iDraft^TM银行都可对iDraft^TM联盟负责，其可作为监督和标准制定机构以监督每个参与银行的iDraft^TM行为，并对每个iDraft^TM银行都同意遵守的公共条款进行管理。

根据本发明，iDraft^TM银行(至少是网络购买者的iDraft^TM主行，也可是网络销售商的iDraft^TM银行)总是处于买卖双方之间。实际上，没有一个卖方可以对买方进行确认，除非该卖方也是一个iDraft^TM银行。在这种情况下，买方也可是iDraft^TM银行的帐户持有人。例如，银行可将印刷支票例如卖给其iDraft^TM买方和帐户持有人。iDraft^TM交易的各方无论其以自己的帐户还是通过同意iDraft^TM成员银行的方式它们必须都是iDraft^TM联盟的成员，

图2是本发明的另一方面，其中网络购买者是在进入网络销售商的网站后再被确认，这与图1B中网络购买者在开始登录他或她的主行网站时就被他或她主行的iDraft^TM软件确认不同。如步骤S21所示，网络销售商从网络购买者处收到一个购买请求。例如，一个网络购买者可通过一个个人电脑或其它的连网设备登录到网络销售商的网站，其选择了所要购买的商品并准备完成他或她的这次买卖。作为选择，网络购买者还可登录到网络销售商的网站并在请求确认后进入特定商品或服务，或者进到网络销售商专门为获得确认的网络购买者所开辟的区域等。然后，如步骤S22所示，网络购买者和网络销售商可建立一个安全的、例如与SSL协议(或其它某个安全的标准协议)一致的通讯通道。然后根据步骤S23，网络销售商站点(其由参与的iDraft^TM银行如网络销售商的主行等进行维护并控制或在发生故障时由参与的iDraft^TM银行进行维护并控制)银行的iDraft^TM软件可请求网络购买者的标识信息。这种标识信息包括网络购买者的ID、还可包括网络购买者主行的标识(如果这是网络购买者第一次从该网络销售商购买商品)、所选的生物数据和/或其它网络购买者主行所请求的安全信息。然而，该标识信息并不包括网络购买者的密码，因为密码仅传送给网络购买者的主行。该标识信息可在网络购买者的连网设备(如个人计算机等)和网络销售商的服务器之间在步骤S22所建立的安全通讯通道上传送。如步骤S24所示，网络销售商网站中的银行iDraft^TM软件接收网络购买者的标识信息并进行iDraft^TM交易。然而在iDraft^TM交易由网络购买者主行承兑之前，网络购买者必须获得确认。为此，网络销售商网站中的银行iDraft^TM软件再次通过一个安全的通讯通道将网络购买者(通过他或她的浏览软件等)与他或她的主行(通过网络购买者所提供的主行标识进入)相连。如步骤S25所示，网络购买者主行的iDraft^TM软件请求网络购买者输入其密码。然后如步骤S26所示，网络购买者的密码立即采用一个加密方案加密，该加密方案与最初用来储存网络购买者所选或被分配密码时所用的加密方案相同。这样，网络购买者提供的密码就在网络购买者主行的iDraft^TM软件中被立即进行加密，该加密对于网络购买者来说是完全透明的。尽管从收到网络购买者未加密的清楚的密码到其后的加密之间会有一个很短的时间(在纳秒或毫秒的量级)，但是未加密的密码是不会被网络销售商或网络购买者的主行以及主行的员工或其它人员读取到的。然后如步骤S26所示，网络购买者的主行将加密后的密码与先前所储存的、与网络购买者在步骤S23中所提供ID相对应的加密密码进行比较。

网络购买者主行的标识例如可以是银行在股票市场的符号，其可指向网络购买者主行安全网站的URL。此外，网络购买者主行的标识以及网络购买者的标识可合并形成一个唯一的银行客户ID。这样，被确认的iDraft^TM交易可包括网络购买者主行的标识、网络购买者的ID、购买的数量以及网络销售商的标识。iDraft^TM交易的确认可在网络销售商网站的iDraft^TM软件和网络购买者主行的iDraft^TM软件之间的VPN上进行。VPN的参数可由网络销售商网站(其由网络销售商的iDraft^TM银行进行控制并维护)的iDraft^TM软件和网络购买者主行的iDraft^TM软件处理并控制。

再回到图2，如步骤S27所示，如果确定两个加密的密码匹配(并对应于正确的ID)，那么网络购买者就可以被确认。如步骤S28所示，网络购买者的主行在对网络销售商所提交的iDraft^TM交易进行授权兑付或发放款项之前，可能希望核对现在确认的网络购买者的当前帐户支出或信用限额。款项一旦发出，网络购买者的帐户即贷出购买数量的款项(加上网络购买者的主行和/或网络销售商的银行的iDraft^TM费)并且网络销售商的帐户也相应的存入购买数量的款项。作为选择，所选的付款工具可负责购买，并且其布置在网络购买者的主行和网络购买者之间。这样，网络销售商可确保网络购买者的主行不会拒绝该汇票(当确认的网络购买者授权这么做时)并且提交给网络购买者主行的汇票会被支付。然而，如果网络购买者未被确认或者网络购买者主行所强加的一个或多个条款未能得到满足，提交给网络购买者主行的iDraft^TM交易就会失败。此时，生成一个失败通知并发给相关的各方以确定交易失败。iDraft^TM费可由网络购买者的主行或网络销售商的银行估出，即使是在交易失败的情况下也是如此。iDraft^TM费还可由成功交易的一个银行或双方银行共同进行估算。

网络购买者由他或她的主行所进行的确认仅在一次对话期有效：即网络购买者在下次登录到网络销售商的网站时还要再次进行确认。然而，网络购买者在下次从网络销售商购买商品时不必再次输入他或她主行的标识。实际上，网络销售商会将网络购买者的ID以及网络购买者主行的标识储存在一个局域保留的主文件中，例如储存在网络销售商的服务器中。这样，网络购买者下次访问网络销售商的网站时，网络销售商就会知道网络购买者的主行是哪个主行并自动与该行联系从而确认网络购买者下一项购买的iDraft^TM交易，条件是网络购买者没有变更他或她的主行。

网络购买者个人和/或金融信息的安全以及网络购买者和网络销售商之间交易的安全是在几个层次上进行保证的。实际上，所有涉及标识信息和数据如生物数据和/或ID、密码等传送的通讯都优选在安全的通讯通道进行并加密。此外，用来在网络购买者主行加密网络购买者密码的加密方案只有网络购买者主行的目录软件知道，银行自身、网络销售商或网络购买者都不知道。根据本发明，除了网络购买者的ID以及网络购买者主行的标识，没有一个网络销售商能够从网络购买者那里储存或读取更多(未加密)的信息，除非网络购买者自愿将这些提供给网络销售商。这一点与当前流行的、常规的、采集姓名、地址、电话号码和信用卡信息的做法不同。根据本发明，这些敏感数据都由一个已经进入并对其进行控制的机构保留：即网络购买者的主行。因此，网络购买者的个人和金融信息的传播就被限制在网络购买者的ID和网络购买者主行的标识这个较好的范围之内。此外，一旦主行对网络购买者进行了确认并且主行获得授权对汇票进行支付(承兑汇票或同意承兑汇票)，那么网络销售商就能确保他或她在实际上会支付其在线购买的款额。这种保证可采用电子邮件的形式由网络购买者的主行通过网络销售商网站的iDraft^TM软件和网络购买者主行的iDraft^TM软件之间建立的VPN发送给网络销售商。该电子邮件会说明将根据先前达成一致的条款和条件来对网络销售商进行付款。因此，金融机构如网络购买者的主行将作为网络购买者金融信息的唯一持有者和控制者以及网络买卖双方之间电子商务交易安全性和完整性的保证者在电子商务中发挥巨大作用。其中买卖双方的银行都归属于iDraft^TM联盟或者其它设立类似标准的监察组织，该组织确保遵守先前达到一致的用以实施本发明的共同规则。

相关各方如网络购买者、网络销售商以及主行之间的交易会以很高的速度进行，即便是相关各方之间没有实现高速连接也是如此。实际上，任何特定交换期间所交换的信息量可能仅在几百个字节的量级上，这是因为只有少量的信息真正要在网络购买者、网络销售商的目录软件以及主行的目录软件之间传送。实际上，含有网络购买者ID和密码的加密信息只需占用100字节或更少。网络销售商和网络购买者主行之间的通讯可能同样简短。任何情况下，银行总能处理本发明所必需的稍高一些的通讯带宽，因为银行通常会保持高速的通讯网络以处理现有的电子交易。由于本发明通常交易期间所交换的信息量非常少，因此因特网就非常适用作各方进行通讯的介质。实际上，即使是拨号速率(目前，其每秒几万比特的量级上)，网络购买者也能很快地获得确认并在很短的时间内从网络销售商(并从网络购买者的主行)收到他或她进行购买的确认，因此本发明在网络购买者和网络销售商的水平获得广泛的认同。

图3所示为一个计算设备301-307系统，其适于进行本发明的实施例，计算设备301-307中，每台都与网络308相连。计算设备301-307中，每台都可具有类似例如图8所示的结构。根据本发明，网络购买者可利用个人电脑、工作站、上网设备或其它任何工具通过一种或多种不同的网络接入通道310接入网络308。这些工具一般由标记网络购买者301和302表示。网络接入通道310可包括电话线、租用线路、无线通道等。网络308可包括任何形式的网络，不管其是公众网、个人网还是公众个人网的混合都行。例如网络308可包括因特网。网络购买者的主行服务器如标记303所示也连接到网络308上并包括一个由目录软件303₂管理的数据库303₁。每个参与到本发明iDraft^TM系统的网络销售商都保留着一个网站307₁、306₁、305₁和304₁，网络购买者网络购买者301、302可通过网络308进入这些网站。反过来，每个网络销售商也都通过网络308与其各自的主行307₂、306₂、305₂和304₂相连。每个网络销售商的主行307₂、306₂、305₂和304₂都保留一个含有网络销售商ID、加密的密码、金融信息等的数据库，并且该数据库由目录软件控制。为了使说明简化，图3中仅示出了网络销售商304₁的数据库304₂₁和目录软件304₂₂。在网络购买者301和网络销售商304₁例如共享一个主行304₂的情况下，网络购买者的主行303可以省去，所有的交易都在银行304₂中进行。即网络销售商304₁的目录软件使LDAP格式(例如)的查询在网络购买者301输入的同时送到网络销售商的(以及网络购买者的)主行304₂，该查询包含网络购买者301的ID以及网络购买者301主行(在这种情况下，也是网络销售商的主行304₂)的标识。然后银行304₂可请求网络购买者301的密码，加密后，查询数据库304₂₁从而使网络购买者301的ID和加密的密码与该ID所对应的、储存加密的密码进行匹配。如果匹配，网络购买者301就确认能够进行这次交易。之后，网络销售商304₁以及网络购买者301的主行304₂核对网络购买者301的帐户以确定网络购买者301的存款中是否有足够的资金来覆盖iDraft^TM交易的购买金额以及与之相关的iDraft^TM的交易费用。如果有，网络销售商304₁提交到网络销售商主行304₂的、用于网络购买者301购买的电子汇票就会由双方的共同主行304₂承兑。即有一个通知会分发给网络销售商304₁和/或网络购买者301，通知指出银行304₂将承兑该汇票。之后，网络销售商304₁在确信其将得到付款后发货或兑现服务。

然而网络销售商304₁和网络购买者301通常都不会共有同一个主行。现在假定网络购买者的主行303和网络销售商的主行304₂是不同的机构。网络购买者301在访问网络销售商的网站304₁时会使网络销售商304₁进行一笔iDraft^TM交易以支付所选的商品和/或服务。根据本发明的一个实施例，之后，网络销售商的网站304₁通过请求网络购买者的ID和网络购买者301的主行303的标识来请求对网络购买者301进行确认。然后，网络销售商304₁由其主行管理并控制的目录软件会将所提供的信息送到网络购买者301标识的主行。作为选择，网络购买者301所提供的信息(ID以及主行303的标识)可传送到网络销售商304₁的主行304₂，该行304₂将所提供的信息送到网络购买者301的主行。任何情况下，网络购买者301的主行303都要请网络购买者301通过安全的通讯通道输入密码。然后，网络购买者301的主行303加密所提供的密码并查询数据库303₁以便将网络购买者301的ID和加密的密码与所储存的该ID的加密密码进行匹配。如果匹配，网络购买者301将被确认能够进行这一次交易。之后，网络购买者301的主行可能会核对网络购买者301的帐户以确定网络购买者301的存款中是否有足够的资金或信用来覆盖购买金额以及与之相关的iDraft^TM的交易费用。如果有，网络销售商304₁提交到网络购买者301的主行303的、用于网络购买者301购买的电子汇票就会由网络购买者301的主行303承兑。汇票的支付可以是立即的，并且/或有一个通知分发给网络销售商304₁和/或网络购买者301，通知指出网络购买者301的主行303将承兑该汇票。之后，网络销售商304₁在确信其将得到付款后发货或兑现服务。

然而许多交易并非围绕着一个买方在一个孤立的交易中从一个卖方那些购买商品或服务。复杂的交易通常包括多级履行和多级付款，付款的不确定性取决于买方和/或卖方部分的某些行为或接收和履行的时间限制。这类交易可能无法简单的适用于图1a、1b、2和3中描述的简单交易模式。这类交易，如果在公众网如因特网上安全地进行，就需要一个电子商务的基础设施来支持这类由不确定因素、分级履行和部分付款所增加的复杂性(不管其是否涉及付款)。本发明采用了一种叫作电子交易(iTransaction以下称iTX)的基础设施来支持这类复杂的交易。根据本发明的一个实施例，iTX可包括上述的多个iDraft^TM交易以及一个或多个带不确定因素的iDraft^TM交易(以下称iDraft-C^TM)。根据本发明，由iDraft^TM和iDraft-C^TM交易构成的一个iTX其可能相互依赖或者彼此之间可能完全依赖对方。ITX包括一个框架，其确保每一个构成的iDraft^TM和iDraft-C^TM交易都能成功并将iTX的成功或失败报告给iTX的各方。根据本发明的一个实施例，一个成功的iDraft^TM交易可被定义成一个在确认的两方或多方之间达成付款的电子汇票。根据本发明的一个实施例，一个iDraft-C^TM交易可被定义成一个iDraft^TM交易，该交易发出付款的预测是根据一个或多个相关不确定因素的消除(或者同步地消除、满足)进行的。根据本发明的实施例，不确定因素的消除可包括进行一些必要的行动、成功完成一个或多个iDraft^TM交易或者放弃某些行为或义务等。因此，根据本发明的一个实施例，一个成功的iDraft-C^TM交易可被定义成一个iDraft^TM交易，其中所有相关的不确定因素都得到满足(消除)并且其中构成的iDraft^TM交易都被承兑(即付款)。

图4所示是一例iTX的逻辑结构，该结构镜像反映出所进行交易的结构。即iTX可列出每一组相关的付款(例如每次付款都采用iDraft^TM交易)和/或一个或多个带有不确定因素的付款(每次付款都在相关的一个或多个不确定因素消除后再采用iDraft-C^TM交易)。该组iDraft^TM和/或iDraft-C^TM交易可在网上如因特网上采用上面相对于iDraft^TM交易详细描述的确认步骤远程进行。因此，这类交易可由公共安全的网络浏览软件(或其它任何合适的安全通讯软件)由任何能够在网上与另一台计算机收发用户标识(生物数据和/或ID和密码组等)的上网设备在远程安全进行。这样，交易的安全性就可得到保证，同时不需使用物理的或数字的全息签名，不需将敏感的个人信息(如信用卡号等)在公共网上任易传播给众多的网络销售商。

如图4所示，根据本发明的一个实施例，iTX400可包括多个iDraft^TM交易如标记410、420和430所示。这些iDraft^TM交易中每个交易都对应于一个付款，该付款是由一个特定的第一方(如买方)向一个特定的第二方(如卖方等)做出的。作为选择，每个iDraft^TM交易在交易每一端都可涉及多方。每个iDraft^TM交易410、420和430都可涉及相同的、部分相同的或完全不同的参与方。然而ITX的每一方(以及作为扩展，构成iDraft^TM和iDraft-C^TM交易的每一方)都必须以图1a、1b、2和3用来支付所发出汇票的方式确认。反过来，对iTX400的各方所进行的确认都要归属于一个iDraft^TM机构如他或她的主行。在图4展示的例子中，由标记410表示的iDraft^TM交易1可表示一个用于支付资产的定金的汇票，该定金必须付给iTX400(例如其表示一个完整的固定资产住宅的交易)才能交易成功。(分别由标记420和430表示的)iDraft^TM交易2和3可表示用于为其它税款或服务付款的汇票，其中的每一个汇票都必须付到iTX400所表示的一个完整住宅固定资产的交易才能使交易成功，即完成出售。

如图4所示，iTX交易400还可包括一个或多个由iDraft-C^TM4 440和iDraft-C^TM5 450表示的不确定付款的iDraft^TM交易。每个iDraft-C^TM交易440和450都可包括一个或多个不确定因素，这些不确定因素必须满足(即消除)相应的iDraft^TM交易才能得到付款。在图4所展示的例子中，iDraft-C^TM4 440交易包括两个不确定因素：即不确定因素4₁442和不确定因素4₂444，而iDraft-C^TM5 450交易则只包括一个不确定因素5₁452。在该iDraft-C^TM4 440交易中，两个不确定因素442和444都必须满足(即消除)iDraft^TM4₁才能付款。在这个固定资产交易的例子中，不确定因素41可能是与房屋的结构检测有关，不确定因素42则可能例如与该房屋电力系统的检测有关。根据iDraft-C^TM交易440的结构，房屋的结构和电力系统必须都通过检测，iDraft^TM4₁446的付款才能给到例如总包人。因此，根据该例，结构和电力系统的检测者可被看作是iTX400交易(特别是iDraft-C^TM4 440交易)的参与方或不确定因素的消除者，必须以上述方式进行确认。假定结构和电力系统通过了检测，结构和电力检测者要登录到例如契约中介或其它依赖方(如买方或卖方银行)管理的网站上，由它们各自的主行以上述方式进行确认并通过点击鼠标或其它输入设备等来核对适当的方块从而选择消除适当的一个不确定因素或多个不确定因素。同样，不确定因素5₁表示一个游泳池的完工和验收，iDraft5₁交易可表示对游泳池承包人的付款。

如果结构检测中曝露出例如严重的缺陷，固定资产住房的出售将不能完成，买卖双方也不能以款项兑付该资产。根据本发明，iTX交易通过将买卖的成功(在本例中就是固定资产住宅的出售)与每个构成的iDraft^TM和iDraft-C^TM交易的付款相结合并满足(如消除)所列每一个不确定因素来支持这类现实的限制条件，而不管该不确定因素是否与iDraft^TM交易相关。在结构检测没有通过时，不确定因素的消除者(这里就是结构检测者)不会选择消除结构检测的不确定因素并且表示整个固定资产住宅交易的iTX也失败。在iTX400的情况下，每个iDraft^TM交易410、420和430以及每个iDraft-C^TM交易440和450都必须成功(所有列出的不确定因素都被消除并进行付款)，iTX400才能成功。

如图5中的标记500所示，当交易一方启动一个iTX交易时，根据本发明，iDraft^TM软件使交易的每一方(和/或每个不确定因素的消除者，如果合适的话)都被通知他或她请求参加该iTX。根据本发明的一个实施例，这类通知可通过例如电子邮件的形式进行。还可采用电子邮件以外的其它形式将请求通知给iTX交易500的各方。所有这些其它的通知形式都在本发明的保护范围之内。如图5所示，iTX500至少通知(发送电子邮件请求参与)iTX500交易中相关资产(或服务)的一个或多个买方、下面资产的一个或多个卖方、一个信托方如一个契约中介和/或任何其它相关(如必要)的交易方。这些通知可以加密，特别是在管理iTX交易500的银行用作网络服务提供商(ISP)时。信托方可以是一个金融机构(如买方的主行等)、一个具有信托特征并建有帐户的公司实体(如卖方的固定资产代理机构等)或者其它的某个公共或政府机构(如邮局等)。相关方的一例是不确定因素的批准者。在固定资产住宅的交易中，不确定因素的批准者可以是结构检测者，尽管他不是潜在交易所涉及资产的买方也不是卖方，然而他是参与交易的必要方。

在iTX交易500中一旦请求被通知到，被通知的每一方(包括不确定因素批准者)都优选必须采取步骤以便被iDraft^TM系统确认。确认只有在有限的时限内才能有效。为了获得确认，被通知的每一方可先进行如图1a中所示的步骤S11a、S12a和S13a。其中的术语“被通知方”可换成术语“买方”并且所选择的信托方可换成术语“主行或支行”。如果被通知方已经具有iDraft^TM的特许(先前已进行了图1A中的步骤S11A-S14A)，那么他或她就不必重复这些步骤，如上所述可通过浏览器等远程获得确认。根据本发明，信托方(通常大多数情况都是该方的主行)确定出记录标识的等级，其中该标识是iTX交易500被通知各方获得确认所必须的标识。对信托方的访问可亲自(亲身)进行，也可通过访问信托方的网站并提供身份证明来进行，以达到信托方的要求。因此iTX交易500被通知的各方可以上述相同的方式收到一个唯一的ID并选择或分配一个密码。作为选择，生物数据或银行控制证件可以代替或替换ID/密码对。实际上，比如在iDraft^TM或iDraft-C^TM交易所传送的款额很大时或者在其它任何银行要求增加安全措施的情况下，都可在买方—卖方—银行这个关系中加上其它更为先进的安全措施(如采用证件等)。这类证件可以是一次性的、特定交易的授权交易的证件，也可是多次使用的、有特定环境使用以确定交易限额的证件。外部证件可不应承担正常电子商务的自动流通，它们的使用优选应归入特定的环境。外部证件(和/或其它在iDraft^TM银行—或上面定义的其它信托方—以及客户之间所认可的安全措施)在使用时必须由iDraft^TM银行提供给客户，并且除了执行本发明的客户确认之外，该外部证件必须执行，而不能替换使用。

根据本发明的一个实施例，如果构成iTX交易500的任何一个iDraft^TM或iDraft-C^TM交易(如图5中的iDraf^TM交易410、420、430或iDraft-C^TM交易440、450)失败了，那么iTX500也就失败，并通知交易的各方。iDraf^TM交易表示银行费用、技术所有者的费用、iDraf^TM联盟的费用以及交易成功的费用，即使潜在的iTX500可能失败，这些费用也照样存在。回到图4，这类失败可能是构成iTX400的任何一个iDraf^TM交易410、420、430或iDraft-C^TM交易440、450没有被确认方付款或者不确定因素的批准者拒绝了(失败或拒绝进行所提供的选择来消除)iDraft-C^TM交易的任何不确定因素(例如基于时间)所引起。失败通知会通知各方iTX交易(以及潜在交易)失败。对应于iDraf^TM交易410、420、430或iDraft-C^TM交易440、450一个或多个交易所发出的部分付款可保留或完全或部分返回，这将根据情况或根据交易各方和信托方先前所达成意见决定。信托可保留一部分放出的款项作为交易场所费。此外，尽管该iTX失败了，但某些参与方(如资产检测者等)仍可通过iDraf^TM交易获得付款。

银行或其它合适的信托机构可根据买方与银行达成一致的条款(如延伸到买方的贷款协议)和/或买方被提取的金融信息(如可获得的资金和/或信用限额等)建立起合适的限制条件。这样，信托方如银行可以对iDraf^TM交易或iDraf-C^TM交易中的付款数额进行限制(否则就是无条件付款或承诺付款)。

图6所示是本发明一个iTX交易的流程图。其中步骤S61为通知iTX交易各方参加该交易。根据本发明的一个实施例，这种通知可在因特网的VPN上利用安全的(加密)电子邮件进行。iTX交易各方可包括例如买方/卖方、付款方/收款方、不确定因素消除者、信托方(如银行和/或其它信托机构)。根据本发明的一个实施例，iTX交易各方可远程(利用网络游览器等)监视(即察看)构成iTX的所有交易或选择与之相关的一个或几个交易部分(这取决于形成该iTX交易时和/或确认过程中参与各方被赋予的许可级)，并通过确认哪个或哪几个iDraf^TM交易和/或iDraf-C^TM交易(如果有的话)仍未解决来监督整个iTX交易的进展。根据本发明，一个尚未解决的iDraf^TM交易或iDraf-C^TM交易可以看作是一个潜在汇票付款人没有放出款项的交易。为了监视iTX交易，这里必须有一方或一个不确定因素批准者(如已接收到参与通过的一方)，并且其已通过例如图1b详细描述的方式被确认。然后，银行软件提交该iTX交易(在这种情况下，该iTX交易由银行保留或主持)并且被确认的各方根据确认过程被赋予的许可级同意或拒绝任何适用于该方的iDraf-C^TM交易的任何一个不确定因素，或者根本不采取任何行动。注意，被确认方仅是获得有限能力的确认，如同意或拒绝一个特定的不确定因素等。上例中的结构检测者所获得的确认仅是能够同意或拒绝与房屋结构检测相关的不确定因素，而不是其它任务。这种限制性确认还可用来限制被确认方或不确定因素批准者登录iTX交易网站时所能看到的iTX交易的文本或图形内容。

现在回到图6，步骤S62用来确定是否所有被通知参加iTX交易的各方都证实收到了通知(见图5)，是否已被确认，并且是否已指示他们愿意参加iTX交易以及该潜在交易。如步骤S64所示，一旦所有被通知的参与者中有一方没有证实收到通知，iTX交易失败，潜在交易可冻结在当前状态下等待进一步的行动。在这种情况下，不进行iDraf^TM交易或iDraf-C^TM交易并且也不选择消除任何的不确定因素(如果所涉及的iTX交易包括有不确定因素)。如步骤S65所示，一旦iTX交易失败，就进行步骤S66将失败通知发送到所有前面被通知的各方。如步骤S67如所示，如果存在iTX、iDraf^TM和/或iDraf-C^TM交易费，其仍可付给参与的iDraf^TM银行和/或iDraf联盟，而不考虑所涉及的iTX交易是否失败。然而，如果所有被通知参加iTX交易的各方都承认在步骤S62中收到了通知，并已被确认并指示他们愿意参加该iTX交易，那么本发明的方法前进到步骤S63。步骤S63用来确定构成iTX交易的所有iDraf^TM和/或iDraf-C^TM交易是否都成功，即构成的所有iDraf^TM和/或iDraf-C^TM交易是否在iTX的指定时限内(如果存在该指定的时限)都进行了付款，并且所有不涉及付款的不确定因素(如果有的话)是否都得到付款。如步骤S63A所示，本发明方法可一直呆在步骤S63直到该时限期满为止。每一项iDraf-C^TM交易的付款都要求该iDraf-C^TM交易中的每个不确定因素都被取消或满足。如果步骤S63确定构成iTX交易的所有iDraf^TM和/或iDraf-C^TM交易确实都已成功，那么iTX交易自身也就注定成功，iTX交易所模拟的潜在物理买卖或交易也必然成功完成或进行完(或者是交易成功所必需的在先步骤都已进行。)一旦步骤S68中iTX交易成功，交易各方即在步骤S69中被通知交易成功并且所有iDraf^TM、iDraf-C^TM和iTX交易的款项都被发放，如步骤S60所示。然而是步骤S67，支付适当的iTX、iDraf^TM和iDraf-C^TM交易费。该费用可采用iDraf^TM交易的形式在开票人和付款人之间的银行进行。

图7所示为本发明一实施例中适于进行iTX交易的由计算设备700构成的网络或系统，其中每个计算设备或上网设备都连接到网络708上。图7所示的一例iTX交易由一个信托方703如银行、具有信托职责的公司、政府中介或其它交易的信托方或中间方启动并进行。如图7示例所示，iTX交易相关各方可包括一个买方701、一个卖方702以及一个不确定因素消除者704，每一方都由计算设备表示。每个计算设备都可具有一个类似于例如图8所示的结构。根据本发明一个实施例，买方701、卖方702、信托方703和/或不确定因素消除者704可利用个人机、工作站、网络设备或其它任何通过一个或多个不同的网络通道来上网708的工具。这类上网工具在图7中总体由701、702、703和704表示。上网通道710可包括电话线、租赁线路、无线通道等。信托方的电脑(如服务器)703也可连接到网络708上并可包括一个数据库7031和/或目录软件7032。网络708可包括任何类型的网络如公众网、个人网或公众个人混合网。例如，网络708可包括因特网。根据本发明的一个实施例，信托方703可保留一个其中含有iTX交易(如图4的iTX交易400)文本和/或图形内容的网站。例如，发送到iTX交易参与各方的、加密的、电子邮件类通知最好包括这类网站的URL或其它标识。在登录到信托方的网站后，iTX交易的各方和/或不确定因素消除者可用图1a、1b和2等所讨论的方式通过信托方的目录软件703₁和数据库703₂获得确认。为了确保构成iTX交易的所有iDraf^TM和iDraf-C^TM交易的安全，与信托方703之间的通讯可通过SSL协议或其它某个安全通讯协议的上网通道710来进行。然而本发明并不限于任何特定的数据加密方案或安全通讯协议，因为这类合适的加密方案和通讯协议都是本领域普通技术人员公知的。

根据目录软件7032所授予的许可级的不同，iTX交易的各方(以及不确定因素消除者)可察看iTX交易的所有部分或所选部分来选择消除(或拒绝)不确定因素和/或察看iTX交易的当前状态等。例如，买方701和卖方702可被许可察看整个iTX交易，而不确定因素消除者704被授予的许可级则应与察看、批准或拒绝那些其负责批准或拒绝的不确定因素相一致。最好以这里详细论述的方式来利用目录软件，因为它允许复杂的交易在匿名并且安全的方式下完成。实际上，可限制到信托方703(例如，买方银行，其已经读取并建立一些措施来保证该信息的安全)来读取买方金融信息。这就使买方701能够限制其个人信息不致泄露给卖方702，并且能够始终为卖方702提供完全的保证通过iDraf^TM和/或iDraf-C^TM交易提交到银行703的汇票将被承兑，并禁止银行强加的限制(如存款中缺少足够的资金等)。这样，交易的安全得以保证，iTX交易的买卖双方以及其它各方可通过对匿名、准匿名或公开形式的选择来有选择地限制其被传播出去的个人信息。例如，在匿名模式下，该方仅由其ID等确认。银行可与运输公司联系以组织买方所购商品的运送，这可进一步保护买方的隐密性。在这种方式下，买方可防止卖方获知其地址。出于合法和法律实施的目的，银行可银行可留下一个纸档或其它每笔交易期限的记录。此外，iTX交易潜在资产的名称(如实际的一片土地，其使用上例的固定资产)可仅由卖方701在整个iTX交易成功完成如图6步骤S68所示收到iTX交易成功通知时传送，其要求所有的不确定因素都已消除并且所有的款项无论其与iDraf^TM或iDraf-C^TM交易是否有关都已经以上述方式付款或记入合适的帐户中。

下面的实施例展示了相关各方交互运作的顺序。其中的iDraf-C^TM交易对应于特定的不确定因素并由买方授权。在下面的实施例中，iDraf-C^TM和/或iTX交易各方相对于目前实际使用的亲笔签名可在远程(利用网络浏览软件在因特网上)进行适当的安全行为。此外，当前在网站进行确认时所实际使用的信用卡号(或类似敏感的、可能被挪用的个人信息)在本发明的iDraf-C^TM和/或iTX交易中不再是必须使用。所采用的iDraf-C^TM和/或iTX交易中可能存在有一串相互依赖的不确定付款，每一项付款在逻辑上都与交易各方所定义的一个或多个不确定因素的取消来触发。

实施例1：在线拍卖

在本在线拍卖的实例中，多个买方竞拍一个或多个由卖方通过网站销售的对象或服务。买卖双方都不想将个人信息不必要地传播出去，但是每一方都要求另一方能够保证：成功竞拍的买方希望保护他或她的秘密信息，希望能让其确保相关货品与卖方所述的一样，确保卖方能够及时将所购货品发送到位。反过来，卖方要求确保：在相关货品发出前，竞拍款额能够正确地记入卖方帐户。双方均可希望保护并限制他们的个人信息在不包括信用卡卡号和/或社会保障号的条件传播。本发明提供一种基础设施来满足这些要求，该基础设施包括一个由iDraf^TM和/或iDraf-C^TM交易构成的、如图4中标记400所示的iTX交易。根据本发明，为此拍卖的买方(以下称买方)可登录到拍卖的网站并通过利用合适的浏览软件通过SSL提供他或她主行的标识以及一个个人ID以获得确认。然后，拍卖网站上的目录软件(本例中，其由拍卖网站的iDraf主行提供、维护并控制)请求买方主行对买方进行确认，买方主行的目录软件将请求拍卖买方输入密码，其将该密码加密后将拍卖买方提供的ID和加密密码与相应于该ID加密储存的密码进行匹配。如果拍卖买方主行所储存的加密密码和ID组与买方提供的ID密码组(该密码由买方主行加密)相配，买方就获得这一操作期间的确认。为了保持安全，拍卖网站的银行例如还可在买方主行的服务器上主持该拍卖站点的网络主域，这一点对买方应是透明的。

一经确认，买方就从卖方那里选择一件货物并且为便于说明假定其竞拍成功。买方想确定货品与卖方展示的相同(如质地、质量、状况)。另一方面，卖方想确定买方按规定付款。根据本发明，买方通过拍卖站点的软件将一个iDraf-C^TM发送到信托中介(其可以是一个中间方、拍卖公司或买方主行等)。然后信托中介在与买方主行核实并确保所需资金付款到购买货物相关的iDraf-C^TM后(如放在信托中介那里等)消除第一个不确定因素(买方付款)。然后，卖方可将相关货物发送给买方(或通过信托中介将货物发送给买方)，这里其受一个第二不确定因素(供货期，期满买方必须消除第三不确定因素(买方检验))的控制。现在假定买方在第二不确定因素所确定的时期内检验了货品并对货品满意，那么买方可登录到拍卖网站的iDraf^TM主页主，通过他或她的主行以上述方式被确认并可选择消除相关iDraf-C^TM交易的第三个不确定因素。然后，信托中介自动进行通知(如通过加密的电子邮件)并选择取消第二不确定因素。现在，iDraf-C^TM交易中的第一、二、三个不确定因素均已消除，买方银行可自动将iDraf-C^TM交易的款项记入指定的卖方帐户，如果有的话还将信托中介费记入指定的信托中介的帐户。这可利用用户的指令来做而不管其是贷购交易还是赊购交易。这里应当注意具有通用性，其不考虑具体的用来使付款有效的付款工具。实际上，信用卡付款、无线传送或其它任何付款工具均可用在本发明的基础设施中。

拒绝不确定因素，例如供货期满买方的主行没有支付iDraf-C^TM交易(要么超过付款期限，要么资金不足)、或者买方认为货品不是卖方出示的货品，将使iDraf-C^TM交易失败。在这种情况下，应付费用可从买方(和/或卖方，如果卖方同意该费用)自动收取，并且买方的主行可将一个iDraf-C^TM交易发送给买方(将放入信托中介的未花资金返还)，其发生取决于信托中介收到检测货品并且新的交易日期没过。

实施例2：固定资产交易

固定资产交易可通过一个信托方如iDraf^TM系统中的一个信托中介来处理。该信托中介的银行(该信托中介和该银行可以是同一机构)可登记该信托中介所选的员工(代理人)，并通过信托方(如银行)的目录软件在生成ID和密码时为他们分配适当的特权。信托中介可从他或她的帐户生成一个iDraf-C^TM交易作为一个不确定性付款给固定资产售卖方，其包括了契约中所有必须的不确定因素，并假定最终的付款在其它所有资金被发出并且其它所有的不确定因素都被消除后才能被卖方收到。信托中介可生成一个iTX交易，其包括有上面的iDraf-C^TM交易以及各方付清贷款、费用或固定资产置留权、固定资产销售定金等的iDraf^TM交易。iDraf-C^TM交易可用来消除付款的不确定因素，这里一些付款通过支票、债务获免或放弃等进行。iDraf-C^TM交易的付款可在收款人银行收到付款时自动消除该iDraf-C^TM交易相应的不确定因素。

买方的通过检测总是固定资产交易的一部分并且买方(或指定的不确定因素消除者)可用他或她的浏览软件例如通过在信托中介的站点读取所进行的iDraf-C^TM交易并通过核对例如一个用iDraf^TM系统软件表示的“消除不确定因素”框来选择消除一个不确定因素从而远程消除这类不确定因素。

根据本发明的一个实施例，所有与不确定因素相关的行为可在选择者的iDraf^TM主行进行，这里与不确定因素相关的iDraf^TM信息采用一个与正在进行的iDraf^TM交易相同的方式储存。与不确定因素相关的信息可以与正在进行的iDraf^TM交易分开储存。此外，与不确定因素相关的信息本身就可能是等待iDraf^TM帐户持有人批准的iDraf^TM交易。如果选择者不是iDraf^TM银行具有iDraf^TM特许的当前帐户持有人，选择者必须成为该银行的帐户持有人并请求iDraf^TM特许以参加到这类iTX^TM、iDraf-C^TM或iDraf^TM交易。

信托中介收到的用于付款定金的资金可如iDraf^TM交易的付款一样从买方进行，如果整个固定资产交易(iTX^TM交易所模拟的交易)由于某些原因失败了，该资金可能(至少是部分)返还。这类iTX^TM交易可能含有无条件的付款(iDraf^TM交易)和带不确定因素的付款(iDraf-C^TM交易)，并且只有在所有构成的iDraf^TM和/或iDraf-C^TM交易都成功并付款时才能成功。否则，信托中介可根据iDraf-C^TM交易的协议在减去适当的交易费等后，给相关各方发出无条件付款而返还全部资金。

硬件综述

图8所示本发明实施例可以实施的一计算机系统800的方块图。计算机系统800包括一总线801或其它用来信息通讯的通讯机构、一与总线相连以处理信息的处理器802。计算机系统800进一步包括一个随机读取存储器(RAM)或其它的动态存贮设备804(这里用主存表示)，其与总线801相连以储存处理器802所执行的信息和指令。主存804还可用来储存处理器802在执行指令期间的临时变量或其它中间信息。计算机系统800还可包括一个只读存贮器(ROM)和/或其它静态存贮设备806，其与总线801相连以储存处理器802的静态信息和指令。数据存贮设备807如磁盘或光盘，与总线801相连以储存信息和指令。

计算机系统800还可通过总线801与显示设备821相连，如一个阴极射线管(CRT)以便为计算机用户显示信息。一个字母数字输入设备822如字母数字键或其它键盘，通常与总线801相连以便将信息和选择的指令传给处理器802。另一类用户输入设备是光标控制器823，如鼠标、轨迹球或光标方向键以便将方向信息和指令选择传给处理器802并控制光标在显示设备821上运动。这种输入设备通常具有两维的自由度，这两个自由度分别在两个轴上，第一轴(如X轴)和第二轴(如Y轴)，其可使设备确定平面位置。

作为选择，还可采用其它的输入设备824，如指印读取器、视网膜扫描器和/或其它生物信息测量和/或获取设备。作为选择，一个记录针或笔可用来与显示交互。通过记录针或笔接触显示的对象就可在计算机屏幕上选择一个显示对象。计算机检测触摸屏上所进行的选择。同样，可用一光笔和光敏屏来选择显示的对象。因此，这类设备可以以一个单一的操作而不是像鼠标或轨迹球的系统那样通过“点击”来检测选择的位置和该选择。这样的一类系统还可缺省键盘如822，在这种情况下，所有的交互工作可通过选择的输入设备如记录笔进行，并且写入的文本可用光学字符识别技术(OCR)等来翻译。

本发明涉及计算机系统800的使用以提供一个买方在多卖方电子商务环境下通过安全的电子银行汇票使用电子汇票进行电子交易时签约确认的方法和系统，其中的电子交易包括依不确定因素进行付款的情况。根据本发明的一个实施例，本发明方法要用一个或多个计算机系统800进行，对应的处理器802用来执行内存804中所含的顺序指令。这类指令可从另一个计算机可读介质如数据存贮设备807读入到内存804中。内存804中顺序指令的执行使内存804进行上述的过程步骤。在其它的实施例中，可用硬线电路来代替软件指令或与软件指令组合以实现本发明的所有部分或所选部分。因此，本发明并不限于某种特定的硬件电路和软件的组件。

尽管前面的详细说明是以本发明的优选实施例进行的，但本领域普通技术人员都清楚上面的描述仅是示意性的并不能用来限定这里公开的发明。实际上，本领域普通技术人员都清楚其它的实施例以及此类的所有实施例都注定落在本发明的保护范围之内。因此，本发明的保护范围仅由权利要求限定。

Claims

1、一种以安全的电子汇票进行电子交易的计算机应用方法，其中的交易包括一种带不确定因素的付款，该方法包括：

建立一个安全的计算机站点，该站点由一银行控制并且只有那些获得确认的交易各方才能进入，该站点在配置上能够显示出不确定因素的内容并且包括一个选项以便选择消除该不确定因素，该不确定因素的消除是银行将汇票支付给汇票收款人的先决条件；

通过将至少一部分由发出请求各方或不确定因素批准者在一安全通道上提供的标识信息加密，并成功地使该加密的标识信息与所储存的加密标识符相匹配，受确认的所述发出请求各方和任何不确定因素批准者进入计算机站点，所述所储存的加密标识符对请求方或不确定因素批准者来说是唯一的；以及

只有在汇票的开票人成功获得银行确认，并且得到授权来消除所述不确定因素的一方经过确认后及时选择消除不确定因素时，才能将汇票支付给收款方。

2、如权利要求1的方法，其进一步包括以下步骤：

以电子形式通知交易各方进行其所请求参加的交易；以及

除非交易各方都进入计算机站点，证实收到电子通知，获得确认并批示他们愿意参加交易，否则该交易取消。

3、如权利要求2的方法，其中至少在进行付款和取消交易时估出费用。

4、如权利要求1的方法，其中每个加密的标识符都包括一个ID和一个加密的密码组成的对，所述的对储存在由银行控制并由目录软件管理的数据结构中。

5、如权利要求1的方法，其中每个加密的标识符都仅由一个银行储存。

6、如权利要求4的方法，其中所述交易各方的标识信息都包括该方的一个ID和一个银行标识，该方加密的标识符就存在该银行中。

7、如权利要求6的方法，其中所述储存加密标识符的银行进一步进行以下步骤：对应于所提供的该标识信息请求一个密码，加密该请求的密码并将所述ID和加密的密码与加密储存的标识符进行匹配。

8、如权利要求1的方法，其中所述确认步骤仅在一有限的操作期间内对所述汇票方进行确认。

9、如权利要求1的方法，其中所述开票人被加密的标识符链接到银行所储存的开票人的金融信息，而且其中的银行在支付款项步骤之前获取所储存的金融信息并在可获得的资金或信用不足时拒绝付款。

10、如权利要求1的方法，其中所述交易各方在因特网上的虚拟专用网络(Virtual Private Network)上进入所述安全的计算机站点。

11、一种能够安全地进行电子交易的计算机应用方法，其中该电子交易包括多个电子汇票，至少有一个汇票的支付取决于相关的不确定因素的消除，该方法包括：

建立起一个安全的计算机站点，该站点由一信托机构控制并且只有那些获得确认的交易各方以及受确认的不确定因素批准者才能进入，该站点在配置上能够显示出所述多个汇票中的每个汇票并且能够选择消除任何与之相关的不确定因素；

只有在汇票的开票人得到确认，并且得到授权来消除不确定因素的受确认方(或受确认的不确定因素消除者)及时选择消除与该汇票相关的各种不确定因素时，才能将该汇票支付给收款方。

12、如权利要求11的方法，其进一步包括这一步骤：除非所述多个汇票中的每个汇票都及时支付并且所述受确认方或不确定因素消除者消除了所述交易中每一项不确定因素，否则取消该交易。

13、如权利要求11的方法，其中所述确认步骤包括授予许可级的步骤，并且其中所述计算机站点中表示交易的所有部分或所选部分可根据所授予的许可级而被每个受确认方或不确定因素批准者看到。

14、如权利要求11的方法，其中所述信托机构包括一个至少与交易的一方有金融或信托关系的机构。

15、如权利要求14的方法，其中所述信托机构是银行。

16、如权利要求11的方法，其中每个加密的标识都包括一个由ID和加密的密码组成的对，该对储存在由所述信托方控制而由目录软件管理的数据结构中。

17、如权利要求16的方法，其中所述交易各方以及每个不确定因素批准者的标识信息都包括一个ID和一个信托方的标识，其中该方或不确定因素批准者的加密标识符就储存在该信托方。

18、如权利要求17的方法，其中所述储存加密标识的信托方进行以下步骤：对应于所提供的该标识信息请求一个密码，加密该请求的密码并将所述ID和加密的密码与加密储存的标识符进行匹配。

19、如权利要求11的方法，其中所述确认步骤是在一有限的操作时期内对各方和不确定因素的各个批准方进行确认。

20、如权利要求11的方法，其中所述加密的标识符链接到所述信托方所储存的开票人的金融信息，并且其中所述信托方在支付款项步骤之前读取所储存的金融信息，并在所获得的资金或信用不足时或者交易时限超出时拒绝付款。

21、如权利要求11的方法，其中所述交易各方以及不确定因素的各个批准者在因特网上的虚拟专用网络上进入所述安全的计算机站点。

22、如权利要求11的方法，其中所述确认信息与相关于付款工具的数据无关。

23、如权利要求22的方法，其中所述相关于付款工具的数据是信用卡的卡号。

24、如权利要求11的方法，其进一步包括以下步骤：

以电子形式通知所述的交易各方和每个不确定因素的批准者进行其所请求参加的交易；以及

除非所述交易各方和每个不确定因素的批准者都进入所述计算机站点、获得确认并指出他们愿意参加交易从而全部都证实参加交易，否则取消该交易。

25、如权利要求11的方法，其进一步包括：如果与该交易相关的不确定因素未被一个获得确认的参与方或经过确认的、得到授权来消除不确定因素的不确定因素批准者及时消除，则取消该交易并对交易中多个汇票的每个汇票所付款额的至少一部分进行返还。

26、一种其上存贮有数据的机读介质，该数据是一台或多台与一安全网络相连的计算机所执行的指令序列，使得所述计算机中至少有一台完成以下步骤：

27、如权利要求26的介质，其进一步包括这一步骤：除非所述多个汇票中的每个汇票都及时支付并且所述受确认方或不确定因素消除者消除了所述交易中每一项不确定因素，否则取消该交易。

28、如权利要求26的介质，其中所述计算机站点中表示交易的所有部分或所选部分可根据一个许可级而被所述的每个受确认方或不确定因素批准者看到。

29、如权利要求26的介质，其中每个加密的标识都包括一个由ID和加密的密码组成的对，该对储存在由所述信托方控制而由目录软件管理的数据结构中。

30、如权利要求29的介质，其中所述交易各方以及每个不确定因素批准者的标识信息都包括一个ID和一个银行标识，其中该方或不确定因素批准者的加密标识符就储存在该银行。

31、如权利要求30的介质，其中所述加密标识所储存的银行进行以下步骤：对应于所提供的该标识信息请求一个密码，加密所述密码并将所述ID和加密的密码与加密储存的标识符进行匹配。

32、如权利要求26的介质，其中所述汇票开票人被加密的标识符链接到所述银行储存的开票人的金融信息，并且其中该银行在支付款项步骤之前读取所储存的金融信息并在可获得的资金或信用不足时拒绝付款。

33、如权利要求26的介质，其中所述交易各方以及不确定因素的各个批准者在因特网上的虚拟专用网络上进入所述安全的计算机站点。

34、如权利要求26的介质，其中所述安全通道包括加密套接字协议层(Secure Socket Layer，SSL)。

35、如权利要求26的介质，其中所述标识信息与相关于付款工具的数据无关。

36、如权利要求35的介质，其中所述相关于付款工具的数据为信用卡的卡号。

37、如权利要求26的介质，其进一步包括以下步骤：

38、如权利要求26的介质，其进一步包括：如果与该交易相关的不确定因素未被一个获得确认的参与方或经过确认的、得到授权来消除不确定因素的不确定因素批准者及时消除，则取消该交易并对交易中多个汇票的每个汇票所付款额的至少一部分进行返还。

39、一种在因特网上进行安全电子交易的方法，其包括以下步骤：

建立一个安全网络，该网络连有多个参与银行；

在一客户的主银行中为每一个持有账户的参与客户储存一个加密的标识符，客户主行是多个银行中客户保留有账户的银行；

使每个加密的标识符链接到所述客户的账户；

每一个将电子汇票提交给多个银行中的一个银行的客户都要在该汇票付兑前被确认，通过将客户所提交的标识信息与所述客户主行中储存的加密标识加以匹配而确认该客户，该加密的标识信息包括所述客户主行的标识。

40、如权利要求39的方法，其中的标识信息包括一个客户ID，并且其中所述方法进一步包括在多个银行的每个银行中都储存有一个局域总清单(local master list)，储存在每个银行中的局域总清单都包括每一个将标识信息提交给银行的客户的ID以及该客户主行的标识。

41、如权利要求40的方法，其进一步包括以下步骤：将所述客户提交的标识在安全网络上传送到所述客户主行以便在该标识信息所提交的银行不是该客户主行时能够获得确认。

42、如权利要求39的方法，其中所述汇票可包括一个不确定因素，并且支付该汇票的一个先决条件是经适当确认的交易方及时取消该不确定因素。

43、如权利要求42的方法，其进一步包括以下步骤：建立起一个由多个银行中的一个银行控制的安全的计算机站点，只有那些得到确认的交易方才能进入该站点，该站点包含显示交易标识和一个用以取消该不确定因素的选项。

44、如权利要求39的方法，其中所述标识信息与相关于付款工具的数据无关。

45、如权利要求44的方法，其中所述相关于付款工具的数据为信用卡的卡号。