[發明專利]安全性信息交互系統、設備及方法

有效

• 申請號: 201310008586.1
• 申請日: 2013-01-10
• 公開（公告）號: CN103929398B
• 公開（公告）日: 2017-12-08
• 發明（設計）人: 楊緒森;徐靜雯
• 申請（專利權）人: 中國銀聯股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 中國專利代理(香港)有限公司72001
• 代理人: 方世棟,朱海煜

1.一種安全性信息交互系統，所述安全性信息交互系統包括：

至少一個安全性信息交互終端，所述至少一個安全性信息交互終端中的每個根據用戶指令配置安全策略以及所述安全策略所針對的與安全性信息交互相關聯的關鍵信息，并基于所述安全策略執行關鍵信息自毀操作以及向信息處理服務器發送安全性信息交互無效命令，以便使與所述關鍵信息相關聯的安全性信息交互無效；

信息處理服務器，所述信息處理服務器在接收到所述安全性信息交互無效命令后通過與相關的服務提供方的信息交互而使與所述關鍵信息相關聯的安全性信息交互無效；

其中，所述至少一個安全性信息交互終端中的每個進一步包括：用戶接口，所述用戶接口根據用戶指令配置安全策略以及所述安全策略所針對的與安全性信息交互相關聯的關鍵信息，其中，所述安全策略是所述安全性信息交互終端能夠允許的開機密碼錯誤輸入的次數；控制器，所述控制器以如下方式實施所述安全策略：當開機密碼錯誤輸入的次數超過用戶所配置的允許的開機密碼錯誤輸入的次數時，自動地銷毀所述安全策略所針對的與安全性信息交互相關聯的關鍵信息，并隨后自動地向信息處理服務器發送安全性信息交互無效命令，并且其中當所述安全策略所針對的與安全性信息交互相關聯的關鍵信息被配置完成后，所述控制器向所述信息處理服務器發送注冊請求以注冊所述安全策略所針對的與安全性信息交互相關聯的關鍵信息，其中，所述注冊請求包含所述安全策略所針對的與安全性信息交互相關聯的關鍵信息。

2.根據權利要求1所述的安全性信息交互系統，其特征在于，所述安全策略所針對的與安全性信息交互相關聯的關鍵信息包括銀行卡號、持卡人身份證件號碼、終端標識號、銀行卡密碼。

3.根據權利要求2所述的安全性信息交互系統，其特征在于，所述信息處理服務器基于接收到的所述注冊請求以注冊信息表的形式記錄所述至少一個安全性信息交互終端中的每個的與安全性信息交互和無效相關聯的關鍵信息，并基于所述注冊信息表以及接收到的所述安全性信息交互無效命令而使與所述關鍵信息相關聯的安全性信息交互無效。

4.根據權利要求3所述的安全性信息交互系統，其特征在于，所述注冊信息表中的每條記錄包含下列字段：終端標識號字段、持卡人身份證件號碼字段、終端自毀狀態字段、銀行卡號字段、銀行卡掛失狀態字段。

5.根據權利要求4所述的安全性信息交互系統，其特征在于，在與所述關鍵信息相關聯的安全性信息交互已經被無效后，相關的服務提供方能夠基于用戶的請求使與所述關鍵信息相關聯的安全性信息交互恢復為有效，并向所述信息處理服務器發送安全性信息交互恢復通知，其中，所述安全性信息交互恢復通知指示已恢復為有效的與所述關鍵信息相關聯的安全性信息交互。

6.根據權利要求5所述的安全性信息交互系統，其特征在于，所述信息處理服務器基于接收到的安全性信息交互恢復通知更新所述注冊信息表。

7.根據權利要求6所述的安全性信息交互系統，其特征在于，所述信息處理服務器在接收到來自相關的服務提供方的針對使與所述關鍵信息相關聯的安全性信息交互無效的應答后更新所述注冊信息表。

8.一種安全性信息交互終端，所述安全性信息交互終端根據用戶指令配置安全策略以及所述安全策略所針對的與安全性信息交互相關聯的關鍵信息，并基于所述安全策略執行關鍵信息自毀操作以及向信息處理服務器發送安全性信息交互無效命令，以便使與所述關鍵信息相關聯的安全性信息交互無效；

其中，所述安全性信息交互終端進一步包括用戶接口和控制器，所述用戶接口根據用戶指令配置安全策略以及所述安全策略所針對的與安全性信息交互相關聯的關鍵信息，其中，所述安全策略是所述安全性信息交互終端能夠允許的開機密碼錯誤輸入的次數，所述控制器以如下方式實施所述安全策略：當開機密碼錯誤輸入的次數超過用戶所配置的允許的開機密碼錯誤輸入的次數時，自動地銷毀所述安全策略所針對的與安全性信息交互相關聯的關鍵信息，并向信息處理服務器發送安全性信息交互無效命令；

其中，當所述安全策略所針對的與安全性信息交互相關聯的關鍵信息被配置完成后，所述控制器向所述信息處理服務器發送注冊請求以注冊所述安全策略所針對的與安全性信息交互相關聯的關鍵信息，其中，所述注冊請求包含所述安全策略所針對的與安全性信息交互相關聯的關鍵信息。