[發明專利]一種銀行卡交易前置設備的密鑰同步方法及系統

有效

• 申請號: 201110345134.3
• 申請日: 2011-11-04
• 公開（公告）號: CN102413126A
• 公開（公告）日: 2012-04-11
• 發明（設計）人: 梁波;鄒幫山;嵇津湘;廖志江;楊天穎;秦旭果;霍衛強
• 申請（專利權）人: 中國工商銀行股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/12;H04L9/08
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 任默聞

1.一種銀行卡交易前置設備的密鑰同步方法，其特征是，所述的方法包括：

接收密鑰源服務器發來的包含新密鑰的密鑰重置交易請求信息；

對所述的密鑰重置交易請求信息進行完整性校驗和格式轉換處理；

將格式轉換處理后的密鑰重置交易請求信息發送到銀行主機中；

接收所述銀行主機發來的包含新密鑰版本號的密鑰重置應答交易信息；

判斷所述密鑰重置應答交易信息中的新密鑰版本號是否新于當前版密鑰的版本號，如果是則生成密鑰同步更新指令，并將生成的密鑰同步更新指令發送給其他銀行卡交易前置設備；

根據所述的密鑰同步更新指令，向所述的銀行主機發送包含新密鑰版本號的密鑰下載交易請求信息；

接收所述的銀行主機發來的包含新密鑰的密鑰下載應答交易信息；

用所述密鑰下載應答交易信息中的新密鑰更新所述的當前版密鑰，并用更新前的當前版密鑰更新前一版密鑰；

接收所述其他銀行卡交易前置設備反饋的密鑰同步更新成功信息，并向所述的密鑰源服務器反饋密鑰重置交易成功應答信息；

啟用所述的新密鑰對聯機交易數據進行加密或解密處理。

2.根據權利要求1所述的方法，其特征是，將所述的當前版密鑰和前一版密鑰存儲于本地的密鑰存儲區；其中，

所述的用所述密鑰下載應答交易信息中的新密鑰更新所述的當前版密鑰，并用更新前的當前版密鑰更新前一版密鑰是指：用所述密鑰下載應答交易信息中的新密鑰更新所述密鑰存儲區中的當前版密鑰，并用更新前的當前版密鑰更新所述密鑰存儲區中的前一版密鑰。

3.根據權利要求2所述的方法，其特征是，將所述的密鑰存儲區中存儲的當前版密鑰存儲于本地的密鑰使用區；其中，

所述的啟用所述的新密鑰對聯機交易數據進行加密或解密處理是指：啟用所述的密鑰使用區中存儲的當前版密鑰對聯機交易數據進行加密或解密處理。

4.根據權利要求3所述的方法，其特征是，判斷所述的密鑰使用區中存儲的當前版密鑰對聯機交易數據的加密或解密處理是否失敗，如果失敗，則使用所述密鑰存儲區中存儲的當前版密鑰對聯機交易數據進行加密或解密；

判斷所述密鑰存儲區中存儲的當前版密鑰對聯機交易數據的加密或解密處理是否成功，如果成功，則用所述密鑰存儲區中存儲的當前版密鑰更新所述密鑰使用區中存儲的當前版密鑰。

5.根據權利要求1所述的方法，其特征是，接收所述的密鑰源服務器發來的同步時間窗口指令，并在所述的同步時間窗口內采用所述的當前版密鑰或新密鑰對聯機交易數據進行加密或解密處理。