[發(fā)明專(zhuān)利]支付終端共享

有效

• 申請(qǐng)?zhí)枺?/td>: 201580043721.3
• 申請(qǐng)日: 2015-09-11
• 公開(kāi)（公告）號(hào): CN106663254B
• 公開(kāi)（公告）日: 2018-09-11
• 發(fā)明（設(shè)計(jì)）人: M·薩恩;L·博斯克;N·海瑞爾;V·米蘭尼;R·戴安娜
• 申請(qǐng)（專(zhuān)利權(quán)）人: 艾瑪?shù)纤购?jiǎn)易股份公司
• 主分類(lèi)號(hào): G06Q20/38
• 分類(lèi)號(hào): G06Q20/38
• 代理公司: 中國(guó)國(guó)際貿(mào)易促進(jìn)委員會(huì)專(zhuān)利商標(biāo)事務(wù)所 11038
• 代理人: 李曉芳

1.一種使用不同操作員之間的密碼隔離將支付終端配置為由多個(gè)操作員共享的方法，所述方法包括：

將主傳送密鑰以機(jī)密性保證的方式從支付提供者傳輸?shù)脚c所述支付終端相關(guān)聯(lián)的控制實(shí)體；

在所述支付提供者處與所述控制實(shí)體處，使用所述支付終端的識(shí)別號(hào)從所述主傳送密鑰中推導(dǎo)出傳送密鑰；

由所述控制實(shí)體使用專(zhuān)用于所述支付終端的訪(fǎng)問(wèn)密鑰來(lái)對(duì)所述傳送密鑰進(jìn)行對(duì)稱(chēng)加密；

將經(jīng)加密的傳送密鑰傳輸?shù)剿鲋Ц督K端，其中所述控制實(shí)體通過(guò)所述經(jīng)加密的傳送密鑰的傳輸以可選擇操作員的方式控制所述支付終端的使用，并且所述主傳送密鑰專(zhuān)用于所述操作員中的一個(gè)；

在所述支付終端處使用所述訪(fǎng)問(wèn)密鑰對(duì)所述經(jīng)加密的傳送密鑰進(jìn)行解密；

由所述支付提供者使用所述支付終端的所述識(shí)別號(hào)從基礎(chǔ)推導(dǎo)密鑰中推導(dǎo)出第一加密密鑰；

使用所述傳送密鑰對(duì)所述第一加密密鑰進(jìn)行對(duì)稱(chēng)加密；

將經(jīng)加密的第一加密密鑰傳輸?shù)剿鲋Ц督K端；

在所述支付終端處使用經(jīng)解密的傳送密鑰對(duì)所述經(jīng)加密的第一加密密鑰進(jìn)行解密；以及

當(dāng)與所述支付終端執(zhí)行支付交易時(shí)，在所述支付提供者處和所述支付終端處，使用與所述支付交易相關(guān)聯(lián)的交易專(zhuān)用號(hào)從所述第一加密密鑰中推導(dǎo)出第二加密密鑰，

其中所述傳送密鑰、所述第一加密密鑰以及所述第二加密密鑰專(zhuān)用于所述操作員中的一個(gè)并且專(zhuān)用于所述支付終端，并且所述基礎(chǔ)推導(dǎo)密鑰專(zhuān)用于所述操作員中的一個(gè)。

2.根據(jù)權(quán)利要求1所述的方法，其中在所述支付終端處使用所述訪(fǎng)問(wèn)密鑰對(duì)所述經(jīng)加密的傳送密鑰進(jìn)行解密包括：

在接收時(shí)在所述支付終端處使用所述訪(fǎng)問(wèn)密鑰對(duì)所述經(jīng)加密的傳送密鑰進(jìn)行解密，并且將所述經(jīng)解密的傳送密鑰存儲(chǔ)在所述支付終端的安全存儲(chǔ)中；或者

將所述經(jīng)加密的傳送密鑰存儲(chǔ)在所述支付終端處，并且當(dāng)需要所述經(jīng)解密的傳送密鑰以用于所述經(jīng)加密的第一加密密鑰的解密以與所述支付終端執(zhí)行所述支付交易時(shí)，在所述支付終端處使用所述訪(fǎng)問(wèn)密鑰對(duì)所存儲(chǔ)的經(jīng)加密的傳送密鑰進(jìn)行解密。

3.根據(jù)權(quán)利要求1所述的方法，其中在所述支付終端處使用所述經(jīng)解密的傳送密鑰對(duì)所述經(jīng)加密的第一加密密鑰進(jìn)行解密包括：

在接收或者輸入時(shí)在所述支付終端處使用所述經(jīng)解密的傳送密鑰對(duì)所述經(jīng)加密的第一加密密鑰進(jìn)行解密，并且將經(jīng)解密的第一加密密鑰存儲(chǔ)在所述支付終端的安全存儲(chǔ)中；或者

在接收或者輸入時(shí)將所述經(jīng)加密的第一加密密鑰存儲(chǔ)在所述支付終端處，并且當(dāng)需要所述經(jīng)解密的第一加密密鑰以用于使用所述經(jīng)解密的第一加密密鑰來(lái)獲得所述第二加密密鑰從而與所述支付終端執(zhí)行所述支付交易時(shí)，在所述支付終端處使用所述經(jīng)解密的傳送密鑰對(duì)所存儲(chǔ)的經(jīng)加密的第一加密密鑰進(jìn)行解密。

4.根據(jù)權(quán)利要求1所述的方法，還包括：

提供第一使用模式，在所述第一使用模式中，交易數(shù)據(jù)在所述支付終端與所述操作員中的一個(gè)之間交換；

提供第二使用模式，在所述第二使用模式中，交易數(shù)據(jù)在所述支付終端與所述支付提供者之間交換；

將所述第一使用模式或者所述第二使用模式分配給所述多個(gè)操作員中的每一個(gè)；

當(dāng)所述多個(gè)操作員的所述操作員中的一個(gè)開(kāi)始使用所述支付終端時(shí)，基于該操作員的身份自動(dòng)地選擇所述第一使用模式或者所述第二使用模式；以及

在所述支付終端處使用自動(dòng)選擇的所述第一使用模式或者所述第二使用模式來(lái)執(zhí)行所述交易。

5.根據(jù)權(quán)利要求1所述的方法，還包括：

使用所述支付終端的所述識(shí)別號(hào)，從專(zhuān)用于所述控制實(shí)體的主訪(fǎng)問(wèn)密鑰中推導(dǎo)出由所述控制實(shí)體用于進(jìn)行對(duì)稱(chēng)加密的所述訪(fǎng)問(wèn)密鑰。

6.根據(jù)權(quán)利要求1所述的方法，還包括：

在所述支付終端處以機(jī)密性保證的方式從終端提供者接收所述訪(fǎng)問(wèn)密鑰；并且

將所述訪(fǎng)問(wèn)密鑰存儲(chǔ)在所述支付終端處。

7.根據(jù)權(quán)利要求6所述的方法，還包括：

以機(jī)密性保證的方式將所述主訪(fǎng)問(wèn)密鑰從所述控制實(shí)體傳輸?shù)剿鼋K端提供者；以及

由所述終端提供者基于所述支付終端的所述識(shí)別號(hào)從專(zhuān)用于所述控制實(shí)體的主訪(fǎng)問(wèn)密鑰中推導(dǎo)出所述訪(fǎng)問(wèn)密鑰。