[發明專利]一種基于硬件簽名設備的支付密碼裝置及其應用方法

有效

• 申請號: 201210017367.5
• 申請日: 2012-01-19
• 公開（公告）號: CN102609842A
• 公開（公告）日: 2012-07-25
• 發明（設計）人: 李暉;朱旭東;高文龍;呂萌;肖成生
• 申請（專利權）人: 上海海基業高科技有限公司
• 主分類號: G06Q20/40
• 分類號: G06Q20/40;G07F19/00;H04L29/06;H04L9/32;H04L9/30
• 代理公司: 西安西達專利代理有限責任公司 61202
• 代理人: 劉華

1.一種基于硬件簽名設備的支付密碼裝置，該裝置包括硬件簽名設備、用戶遠程交易系統終端、遠程交易系統、支付密碼核印服務器、支付密碼生成服務器、支付密碼后臺數據庫，其特征在于所述硬件簽名設備（6）將信息正或逆輸送到用戶遠程交易系統終端（1），用戶遠程交易系統終端（1）將信息正或逆輸送到遠程交易系統（2），遠程交易系統（2）將信息正或逆輸送到支付密碼生成服務器（4），所述支付密碼生成服務器（4）將信息正或逆分別輸送到支付密碼核印服務器（3）和支付密碼后臺數據庫（5）。

2.一種如權利要求1所述的基于硬件簽名設備的支付密碼裝置的應用方法，該應用方法包括發行方法、增加賬號方法、計算支付密碼方法，其中：

—、所述發行方法，按下述步驟進行：

????（1）在遠程交易系統界面選擇“發行支付密碼器”功能；

（2）通過硬件簽名設備私鑰（SK_u）?簽名“支付密碼器編號”，并將其發送至遠程交易系統；

（3）遠程交易系統將“支付密碼器編號”及其簽名組成的“發行請求”數據包發送到支付密碼生成服務器；

（4）支付密碼生成服務器驗證簽名；驗證通過后，獲取銀行公鑰（PK_c），然后通過硬件簽名設備公鑰（PK_u）對銀行公鑰（PK_c）加密，并發送至遠程交易系統；

（5）遠程交易系統將接收到的數據包發送到硬件簽名設備，硬件簽名設備通過設備私鑰（SK_u）解密該數據包得到銀行公鑰（PK_c），并存儲；

二、所述增加賬號方法，按下述步驟進行：

（1）在遠程交易系統界面選擇“增加賬號”功能并選取相應“賬號”；

（2）遠程交易系統將“賬號”傳送到硬件簽名設備，硬件簽名設備通過設備私鑰（SK_u）生成“支付密碼器編號”和“賬號”的簽名，并將“支付密碼器編號”、“賬號”及其簽名組成的“增加賬號請求”數據包回傳遠程交易系統；遠程交易系統將該數據包發送至支付密碼生成服務器；

（3）支付密碼產生服務器驗證簽名；驗證通過后，支付密碼產生服務器生成“賬號密鑰對”，即賬號密鑰（SK）與賬號公鑰（VK））和芯片序號（ID），并將?“支付密碼器編號”、“賬號”、賬號公鑰（VK）與芯片序號（ID）發送至支付密碼核印服務器，支付密碼核印服務器產生賬號對稱密鑰對（????????????????????????????????????????????????）與（）和“賬號序號”，并將賬號對稱密鑰對（AK_支）和“賬號序號”回傳到支付密碼生成服務器；

（4）支付密碼生成服務器通過設備公鑰（PK_u）加密賬號密鑰（SK）、“賬號”、賬號對稱密鑰對（）與“賬號序號”，并發送到遠程交易系統；

（5）遠程交易系統將接收到的數據包發送硬件簽名設備，硬件簽名設備通過設備私鑰（SK_u）解密數據包得到賬號密鑰（SK）、“賬號”、賬號對稱密鑰對（）與“賬號序號”，并存儲；

三、所述計算支付密碼方法，按下述步驟進行：

（1）在遠程交易系統界面選擇“支付密碼計算”功能并輸入銀行賬號、業務種類、交易金額、交易日期、憑證號碼等票據要素；?

（2）硬件簽名設備通過銀行公鑰（PK_c）加密賬號密鑰（SK）和賬號對稱密鑰對（）生成密文，然后將票據要素、密文及其簽名構成支付密碼計算請求數據包，并發送給遠程交易系統；

（3）遠程交易系統將支付密碼計算請求數據包發送給支付密碼生成服務器，支付密碼生成服務器驗證簽名，驗證通過后，得到票據要素，然后采用銀行私鑰（SK_c）解密該數據中密文獲取獲得賬號密鑰（SK）、賬號對稱密鑰對（），通過票據要素、賬號密鑰（SK）和賬號對稱密鑰對（）生成支付密碼，最后將產生的支付密碼通過設備公鑰（PK_u）加密并發送到遠程交易系統；

（4）遠程交易系統將接收到的數據包發送到硬件簽名設備，硬件簽名設備通過設備私鑰（SK_u），進行解密，并顯示支付密碼以供用戶使用。