[發明專利]復合金融交易方法和系統

有效

• 申請號: 201210540464.2
• 申請日: 2012-12-13
• 公開（公告）號: CN103871163B
• 公開（公告）日: 2017-05-10
• 發明（設計）人: 羅世新;尹剛;梁劍
• 申請（專利權）人: 航天信息股份有限公司
• 主分類號: G07F7/10
• 分類號: G07F7/10
• 代理公司: 北京工信聯合知識產權代理事務所(普通合伙)11266
• 代理人: 黃曉軍

技術領域

本發明實施例涉及金融交易技術領域，尤其涉及一種復合金融交易方法和系統。

背景技術

借鑒國外EMV2000標準，中國人民銀行于2005年頒布了《中國金融集成電路(IC)卡規范(2005)》(以下簡稱：PBOC2.0規范)。2010年對PBOC2.0規范做了修編，頒布了《中國金融集成電路(IC)卡規范(2010)》，這是PBOC2.0規范目前的最新版本。

2011年3月15日，中國人民銀行發布《中國人民銀行關于推進金融IC(Integrated Circuit，集成電路)卡應用工作的意見》(以下簡稱《意見》)，決定在全國范圍內正式啟動銀行卡芯片遷移工作，“十二五”期間將全面推進金融卡應用，以促進中國銀行卡的產業升級和可持續發展。

金融卡推廣的主要目的是從根本上提高銀行卡的安全性。由于磁條卡技術簡單，磁條信息易被復制，使用磁條信息盜錄裝置復制銀行卡磁道信息、通過網上銀行等電子渠道竊取持卡人敏感信息、通過針孔攝像機在ATM終端上偷錄持卡人密碼等事件屢見報道。偽造磁條卡、盜用磁條信息的案件頻繁發生，給持卡人、發卡機構造成巨額損失。

金融卡推廣的主要目的是從根本上提高銀行卡的安全性。由于磁條卡技術簡單，磁條信息易被復制，使用磁條信息盜錄裝置復制銀行卡磁道信息、通過網上銀行等電子渠道竊取持卡人敏感信息、通過針孔攝像機在ATM終端上偷錄持卡人密碼等事件屢見報道。偽造磁條卡、盜用磁條信息的案件頻繁發生，給持卡人、發卡機構造成巨額損失。

推廣金融卡所參照的PBOC2.0規范，沿用了EMV(Europay，歐陸卡、MasterCard，萬事達卡、Visa，維薩卡)2000標準并結合了一些中國人民銀行的額外需求，使國內發行的銀行卡既可以方便地在國外應用，國外的銀行卡又可以在國內受理。但是對于規范中最為關鍵的安全部分，PBOC2.0規范等同采用了EMV2000標準中的相應內容，包括密碼算法的選擇和安全交易協議等，其密碼算法全部為國外密碼算法，金融卡基本采用國外芯片，留下了很大的安全隱患。上述國外密碼算法的安全性沒有經過國內密碼專家和相關部門的充分檢測，國際上已有專家就這些算法的安全性提出了置疑，部分算法如1024位RSA算法，在實際應用中已經被破解。而安全芯片是密碼算法的主要載體，國外芯片廠商可能在安全芯片內安裝“后門”，該“后門”可以通過特殊手段啟動，發回芯片所處理的各種數據，也可使該芯片失去工作能力。因此基于國外密碼算法體系的金融卡對我國正常的金融秩序、人民的財產安全構成了極大的潛在威脅，在金融支付領域引進自主可控的國產密碼算法體系有非常重要的意義。

發明內容

本發明的實施例提供了一種復合金融交易方法和系統，以實現促進國產密碼算法在金融支付領域中的應用。

一種復合金融交易系統，包括：

金融卡，用于和金融終端協商確定采用國外密碼算法和/或國產密碼算法，存儲用戶的金融信息，該金融信息中包括網上銀行的用戶私鑰和相關數字證書信息，利用所述國外密碼算法和/或國產密碼算法通過金融終端完成和銀行后臺之間的數據交互；

金融終端，用于和金融卡協商確定采用國外密碼算法和/或國產密碼算法，讀取所述金融卡中存儲的用戶的金融信息，和銀行后臺連接，將所述國外密碼算法和/或國產密碼算法通知給復合金融PSAM卡，利用所述國外密碼算法和/或國產密碼算法實現銀行后臺和所述金融卡之間的數據交互；

復合金融PSAM卡，用于通過金融終端PSAM卡插槽插入金融終端，支持國外密碼算法和國產密碼算法，準備所述國外密碼算法和/或國產密碼算法的使用環境，實現所述金融終端和所述金融卡之間的相互認證，給所述金融卡提供安全保護。

一種復合金融交易方法，包括：

在金融卡中存儲用戶的金融信息，該金融信息中包括網上銀行的用戶私鑰和相關數字證書信息，所述金融卡和金融終端協商確定采用國外密碼算法和/或國產密碼算法；

所述金融終端將所述國外密碼算法和/或國產密碼算法通知給復合金融PSAM卡，讀取所述金融卡中存儲的用戶的金融信息，所述金融終端利用所述國外密碼算法和/或國產密碼算法實現銀行后臺和所述金融卡之間的數據交互。

將支持國外密碼算法和國產密碼算法的所述復合金融PSAM卡通過金融終端PSAM卡插槽插入金融終端，準備所述國外密碼算法和/或國產密碼算法的使用環境，實現所述金融終端和所述金融卡之間的相互認證，給所述金融卡提供安全保護。