[發明專利]一種基于POS機的安全驗證方法

在審

• 申請號: 201410398935.X
• 申請日: 2014-08-13
• 公開（公告）號: CN104125237A
• 公開（公告）日: 2014-10-29
• 發明（設計）人: 譚寧
• 申請（專利權）人: 廣州市易票聯支付技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 曹志霞

1.一種基于POS機的安全驗證方法，其特征在于，包括：

S1：POS機對報文加載根據工作密鑰計算出的相對應的校驗碼；

S2：所述POS機發送包含有校驗碼的報文給用戶端和支付平臺；

S3：所述用戶端將獲取的所述報文發送至所述支付平臺；

S4：所述支付平臺對所述POS機發送的報文和所述用戶端發送的報文進行按照第一預置算法進行校驗并對所述報文的信息進行匹配；

S5：所述支付平臺將匹配成功后的所述報文加載相對應的賬戶信息并返回至所述POS機進行所述校驗碼校驗。

2.根據權利要求1所述的安全驗證方法，其特征在于，所述步驟S1之前還包括：

所述POS機寫入與所述支付平臺相對應的主密鑰，并分散保存在其內部的SAM卡中。

3.根據權利要求1所述的安全驗證方法，其特征在于，所述步驟S1之前還包括：

所述POS機根據所述支付平臺發送的隨機信息進行身份加密并發送至所述支付平臺進行身份鑒權；

所述POS機向所述支付平臺建立連接關系并進行聯機簽到。

4.根據權利要求1所述的安全驗證方法，其特征在于，所述步驟S1具體包括：

所述POS機獲取所述支付平臺發送的所述工作密鑰；

所述POS機通過存儲在SAM卡中的主密鑰對所述工作密鑰進行解密；

所述POS機按照預置算法根據所述工作密鑰按照所述第一預置算法計算所述校驗碼并加載進所述報文中。

5.根據權利要求1所述的安全驗證方法，其特征在于，所述步驟S2具體包括：

所述POS機將包含有校驗碼的報文通過二維碼的模式給用戶端進行提取；

所述POS機發送包含有校驗碼的報文至支付平臺。

6.根據權利要求1所述的安全驗證方法，其特征在于，所述步驟S4包括：

所述支付平臺對所述POS機發送的報文和所述用戶端發送的報文進行按照所述第一預置算法進行校驗；

所述支付平臺對所述報文的信息進行匹配，若所述POS機發送的報文和所述用戶端發送的報文信息一致，則匹配成功。

7.根據權利要求1所述的安全驗證方法，其特征在于，所述步驟S5包括：

所述支付平臺將匹配成功后的所述報文加載相對應的賬戶信息，其中所述賬戶信息與所述用戶端信息相對應；

所述支付平臺將加載相對應的賬戶信息的所述報文返回至所述POS機進行所述校驗碼校驗。

8.根據權利要求1所述的安全驗證方法，其特征在于，所述步驟S5之后還包括：

在所述POS機上輸入與所述賬戶信息相對應的賬戶密碼；

對所述賬戶密碼進行第二預置算法進行加密，并發送至所述支付平臺進行校驗，若校驗成功，將成功的信息返回所述POS機和所述用戶端。

9.根據權利要求4所述的安全驗證方法，其特征在于，所述第一預置算法為DES或3DES加密算法。

10.根據權利要求8所述的安全驗證方法，其特征在于，所述第二預置算法為DES加密算法。