[發(fā)明專利]支付業(yè)務(wù)交互方法、支付終端和支付云端

有效

• 申請(qǐng)?zhí)枺?/td>: 201511030205.5
• 申請(qǐng)日: 2015-12-31
• 公開（公告）號(hào): CN105678542B
• 公開（公告）日: 2019-12-17
• 發(fā)明（設(shè)計(jì)）人: 盧道和;陳朝亮;楊軍;韓海燕;黃兵;黎成;孫曦;鄧翔;蔡毅;方鎮(zhèn)舉;鄧志強(qiáng)
• 申請(qǐng)（專利權(quán)）人: 深圳前海微眾銀行股份有限公司
• 主分類號(hào): G06Q20/38
• 分類號(hào): G06Q20/38;G06Q20/40
• 代理公司: 44287 深圳市世紀(jì)恒程知識(shí)產(chǎn)權(quán)代理事務(wù)所
• 代理人: 胡海國

1.一種支付業(yè)務(wù)交互方法，其特征在于，所述支付業(yè)務(wù)交互方法包括以下步驟：

終端獲取終端支付應(yīng)用與云端支付平臺(tái)進(jìn)行通訊時(shí)所傳遞的報(bào)文的第一報(bào)文數(shù)據(jù)；

所述終端根據(jù)支付應(yīng)用中的限制密鑰的第一子密鑰對(duì)所述第一報(bào)文數(shù)據(jù)進(jìn)行加密，并將加密后的第一報(bào)文數(shù)據(jù)替換所述第一報(bào)文數(shù)據(jù)，得到新的報(bào)文，其中，所述第一報(bào)文數(shù)據(jù)包括云端支付賬戶的限制密鑰動(dòng)態(tài)參數(shù)、運(yùn)算數(shù)據(jù)和通訊密鑰；

所述終端獲取所述終端支付應(yīng)用與云端支付平臺(tái)進(jìn)行通訊時(shí)所傳遞報(bào)文的第二報(bào)文數(shù)據(jù)，其中，所述第二報(bào)文數(shù)據(jù)包括交易時(shí)間、交易流水號(hào)和所述終端的硬件地址；

所述終端根據(jù)所述支付應(yīng)用中限制密鑰的第二子密鑰和所述第二報(bào)文數(shù)據(jù)計(jì)算通訊時(shí)所傳遞的報(bào)文的消息認(rèn)證碼，并將所述消息認(rèn)證碼和所述新的報(bào)文發(fā)送給所述云端支付平臺(tái)，其中，所述第二子密鑰是通過發(fā)卡中心的第二密鑰、支付應(yīng)用卡的卡號(hào)和卡序列號(hào)計(jì)算得到的。

2.如權(quán)利要求1所述的支付業(yè)務(wù)交互方法，其特征在于，所述終端獲取終端支付應(yīng)用與云端支付平臺(tái)進(jìn)行通訊時(shí)所傳遞的報(bào)文的第一報(bào)文數(shù)據(jù)的步驟之前，還包括：

當(dāng)所述支付應(yīng)用與所述云端支付平臺(tái)進(jìn)行通訊時(shí)，所述終端通過安全套接層協(xié)議和/或安全傳輸層協(xié)議對(duì)所述支付應(yīng)用與所述云端支付平臺(tái)進(jìn)行通訊時(shí)的網(wǎng)絡(luò)連接進(jìn)行加密。

3.一種支付業(yè)務(wù)交互方法，其特征在于，所述支付業(yè)務(wù)交互方法包括以下步驟：

云端獲取發(fā)卡中心的第一密鑰、第二密鑰、支付應(yīng)用卡的卡號(hào)和卡序列號(hào)；

所述云端根據(jù)所述發(fā)卡中心的第一密鑰、第二密鑰、支付應(yīng)用卡的卡號(hào)和卡序列號(hào)，通過加密算法對(duì)應(yīng)計(jì)算得到所述支付應(yīng)用卡片密鑰的第一子密鑰和第二子密鑰；

所述云端獲取分配給所述支付應(yīng)用卡片密鑰的隨機(jī)數(shù)和當(dāng)前的時(shí)間參數(shù)；

所述云端根據(jù)所述支付應(yīng)用卡片密鑰的第一子密鑰、第二子密鑰、所述隨機(jī)數(shù)和所述時(shí)間參數(shù)，通過所述加密算法對(duì)應(yīng)計(jì)算得到限制密鑰的第一子密鑰和第二子密鑰，并將所述限制密鑰的第一子密鑰和第二子密鑰發(fā)送給終端，以供所述終端執(zhí)行以下步驟：

終端獲取終端支付應(yīng)用與云端支付平臺(tái)進(jìn)行通訊時(shí)所傳遞的報(bào)文的第一報(bào)文數(shù)據(jù)；

所述終端根據(jù)支付應(yīng)用中的限制密鑰的第一子密鑰對(duì)所述第一報(bào)文數(shù)據(jù)進(jìn)行加密，并將加密后的第一報(bào)文數(shù)據(jù)替換所述第一報(bào)文數(shù)據(jù)，得到新的報(bào)文，其中，所述第一報(bào)文數(shù)據(jù)包括云端支付賬戶的限制密鑰動(dòng)態(tài)參數(shù)、運(yùn)算數(shù)據(jù)和通訊密鑰；

所述終端獲取所述終端支付應(yīng)用與云端支付平臺(tái)進(jìn)行通訊時(shí)所傳遞報(bào)文的第二報(bào)文數(shù)據(jù)，其中，所述第二報(bào)文數(shù)據(jù)包括交易時(shí)間、交易流水號(hào)和所述終端的硬件地址；

所述終端根據(jù)所述支付應(yīng)用中限制密鑰的第二子密鑰和所述第二報(bào)文數(shù)據(jù)計(jì)算通訊時(shí)所傳遞的報(bào)文的消息認(rèn)證碼，并將所述消息認(rèn)證碼和所述新的報(bào)文發(fā)送給所述云端支付平臺(tái)。

4.一種支付終端，其特征在于，所述支付終端包括：

第一獲取模塊，用于獲取終端支付應(yīng)用與云端支付平臺(tái)進(jìn)行通訊時(shí)所傳遞的報(bào)文的第一報(bào)文數(shù)據(jù)；

第一加密模塊，用于根據(jù)支付應(yīng)用中的限制密鑰的第一子密鑰對(duì)所述第一報(bào)文數(shù)據(jù)進(jìn)行加密，并將加密后的第一報(bào)文數(shù)據(jù)替換所述第一報(bào)文數(shù)據(jù)，得到新的報(bào)文，其中，所述第一報(bào)文數(shù)據(jù)包括云端支付賬戶的限制密鑰動(dòng)態(tài)參數(shù)、運(yùn)算數(shù)據(jù)和通訊密鑰；

所述第一獲取模塊，還用于獲取所述終端支付應(yīng)用與云端支付平臺(tái)進(jìn)行通訊時(shí)所傳遞報(bào)文的第二報(bào)文數(shù)據(jù)，其中，所述第二報(bào)文數(shù)據(jù)包括交易時(shí)間、交易流水號(hào)和所述終端的硬件地址；

第一計(jì)算模塊，用于根據(jù)所述支付應(yīng)用中限制密鑰的第二子密鑰和所述第二報(bào)文數(shù)據(jù)計(jì)算所述通訊時(shí)所傳遞的報(bào)文的消息認(rèn)證碼，并將所述消息認(rèn)證碼和所述新的報(bào)文發(fā)送給所述云端支付平臺(tái)，其中，所述第二子密鑰是通過發(fā)卡中心的第二密鑰、支付應(yīng)用卡的卡號(hào)和卡序列號(hào)計(jì)算得到的。

5.如權(quán)利要求4所述的支付終端，其特征在于，所述支付終端還包括第二加密模塊，用于當(dāng)所述支付應(yīng)用與所述云端支付平臺(tái)進(jìn)行通訊時(shí)，通過安全套接層協(xié)議和/或安全傳輸層協(xié)議對(duì)所述支付應(yīng)用與所述云端支付平臺(tái)進(jìn)行通訊時(shí)的網(wǎng)絡(luò)連接進(jìn)行加密。

6.一種支付云端，其特征在于，所述支付云端包括：

第二獲取模塊，用于獲取發(fā)卡中心的第一密鑰、第二密鑰、支付應(yīng)用卡的卡號(hào)和卡序列號(hào)；

第二計(jì)算模塊，還用于根據(jù)所述發(fā)卡中心的第一密鑰、第二密鑰、支付應(yīng)用卡的卡號(hào)和卡序列號(hào)，通過加密算法對(duì)應(yīng)計(jì)算得到所述支付應(yīng)用卡片密鑰的第一子密鑰和第二子密鑰；

所述第二獲取模塊，還用于獲取分配給所述支付應(yīng)用卡片密鑰的隨機(jī)數(shù)和當(dāng)前的時(shí)間參數(shù)；

所述第二計(jì)算模塊，還用于根據(jù)所述支付應(yīng)用卡片密鑰的第一子密鑰、第二子密鑰、所述隨機(jī)數(shù)和所述時(shí)間參數(shù)，通過所述加密算法對(duì)應(yīng)計(jì)算得到限制密鑰的第一子密鑰和第二子密鑰，并將所述限制密鑰的第一子密鑰和第二子密鑰發(fā)送給終端；

其中，所述終端包括：

第一獲取模塊，用于獲取終端支付應(yīng)用與云端支付平臺(tái)進(jìn)行通訊時(shí)所傳遞的報(bào)文的第一報(bào)文數(shù)據(jù)；

第一加密模塊，用于根據(jù)支付應(yīng)用中的限制密鑰的第一子密鑰對(duì)所述第一報(bào)文數(shù)據(jù)進(jìn)行加密，并將加密后的第一報(bào)文數(shù)據(jù)替換所述第一報(bào)文數(shù)據(jù)，得到新的報(bào)文，其中，所述第一報(bào)文數(shù)據(jù)包括云端支付賬戶的限制密鑰動(dòng)態(tài)參數(shù)、運(yùn)算數(shù)據(jù)和通訊密鑰；

所述第一獲取模塊，還用于獲取所述終端支付應(yīng)用與云端支付平臺(tái)進(jìn)行通訊時(shí)所傳遞報(bào)文的第二報(bào)文數(shù)據(jù)，其中，所述第二報(bào)文數(shù)據(jù)包括交易時(shí)間、交易流水號(hào)和所述終端的硬件地址；

第一計(jì)算模塊，用于根據(jù)所述支付應(yīng)用中限制密鑰的第二子密鑰和所述第二報(bào)文數(shù)據(jù)計(jì)算所述通訊時(shí)所傳遞的報(bào)文的消息認(rèn)證碼，并將所述消息認(rèn)證碼和所述新的報(bào)文發(fā)送給所述云端支付平臺(tái)。