(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111566620.8 (22)申请日 2021.12.20 (71)申请人 交通银行股份有限公司 地址 200120 上海市浦东 新区自由贸易试 验区银城中路18 8号 (72)发明人 朱积川　邬敏　周宗迪　 (74)专利代理 机构 上海科盛知识产权代理有限 公司 312 25 专利代理师 赵志远 (51)Int.Cl. H04L 9/40(2022.01) H04L 9/32(2006.01) H04L 67/12(2022.01) (54)发明名称 一种银企通信系统及通信方法 (57)摘要 本发明涉及一种银企通信系统及通信方法， 银企通信系统包括： 加密设备， 设置有可信执行 环境TEE以及SE芯片， 用于监听接收企业财务系 统云端服务器发送的签名 请求以及待签名的报 文原文， 对报文原文进行签名后将报文返回企业 财务系统云端服务器； 企业财务系统云端服务 器， 用于接收用户的资金动账请求， 根据资金动 账请求组装并发送报文原文 给加密设备， 待接收 到加密设备签名后的报文后， 将签名报文发送给 商业银行服务器； 商业银行服务器， 用于接收企 业财务系统云端服务器发送的签名报文， 对签名 报文进行验签后完成资金动账请求， 并将处理结 果返回给 企业财务系统云端服务器。 与现有技术 相比， 本发明具有通用性强、 安全性高、 运行效率 高、 实用性强等优点。 权利要求书2页 说明书6页 附图1页 CN 114448662 A 2022.05.06 CN 114448662 A 1.一种银企通信系统， 其特 征在于， 所述的银企通信系统包括： 加密设备， 设置有可信执行环境TEE以及SE芯片， 用于监听接收企业财务系统云端服务 器发送的签名请求以及待签名的报文原文， 对报文原文进 行签名后 将报文返回企业财务系 统云端服 务器； 企业财务系统云端服务器， 用于接收用户的资金动账请求， 根据资金动账请求组装并 发送报文原文给加密设备， 待接收到加密设备签名后的报文后， 将签名报文发送给商业银 行服务器； 商业银行服务器， 用于接收企业财务系统云端服务器发送的签名报文， 对签名报文进 行验签后完成资金动账请求， 并将处 理结果返回给企业财务系统云端服 务器。 2.根据权利要求1所述的一种银企通信系统， 其特征在于， 所述的加密 设备与企业财务 系统云端服务器通过VPN网络进行通信； 所述的加密设备与企业财务系统云端服务器建立 VPN通信后， 加密设备禁用外网访问。 3.根据权利要求2所述的一种银企通信系统， 其特征在于， 所述的加密设备的SE芯片内 设有多组公私钥， 分别用于VPN网络连接以及对报文原文的签名加密。 4.根据权利要求1所述的一种银企通信系统， 其特征在于， 所述的加密 设备具体为由若 干个加密终端组成的加密设备集群； 所述的企业财务系统云端服务器实时监测当前加密终 端的签名服 务状态， 若当前加密终端的签名服 务停用， 则自动切换到另一台加密终端。 5.根据权利要求4所述的一种银企通信系统， 其特征在于， 所述的加密终端具体为设有 手机盾的移动终端或加密机 。 6.根据权利要求1所述的一种银企通信系统， 其特征在于， 所述的银企通信系统设有人 机交互设备， 该设备接入企业财务系统云端服 务器， 用于获取用户输入的资金动账请求。 7.一种用于如权利要求1所述银企通信系统的银企通信方法， 其特征在于， 所述的银企 通信方法包括： 步骤1： 加密设备与企业财务系统云端服 务器建立VPN连接； 步骤2： 企业财务系统云端服务器获取用户输入的动账请求， 根据动账请求组装报文原 文， 并将报文原文发送给加密设备； 步骤3： 加密设备监听接收企业财务系统云端服务器通过VPN网络发送的报文签名请 求， 接收到签名请求后， 加密设备自动调用存储在S E芯片内的私钥完成签名， 并将结果原路 返回给企业财务系统云端服 务器； 步骤4： 企业财务系统云端服务器获取到签名报文后， 将报文传输给商业银行服务器， 商业银行服务器完成验签后 将按照企业要求完成资金动账， 并将处理结果原路返回给企业 云端服务器。 8.根据权利要求7 所述的一种银企通信方法， 其特 征在于， 所述的步骤1还 包括： 加密设备与企业财务系 统云端服务器仅在首次成功建立VPN连接后提示用户进行PIN 码验证操作。 9.根据权利要求7所述的一种银企通信方法， 其特征在于， 所述步骤2中企业财务系统 云端服务器向加密设备发送的报文原文具体为资金动账摘要， 该摘要的获取 方法为： 企业财务系统云端服务器在获取用户输入的动账请求后， 采用哈希算法获取资金动账 摘要。权　利　要　求　书 1/2 页 2 CN 114448662 A 210.根据权利要求7所述的一种银企通信方法， 其特征在于， 所述的银企通信方法设有 安全检测子方法， 该子方法具体为： 若出现以下任一情况， 则重新验证企业身份以及加密设备PI N码： 加密设备断电后重新使用； 加密设备检测到被移动； 加密设备与企业财务系统云端服 务器的VPN连接中断后重连。权　利　要　求　书 2/2 页 3 CN 114448662 A 3