[發明專利]一種安全支付加密系統

在審

• 申請號: 201610179040.6
• 申請日: 2016-03-25
• 公開（公告）號: CN107230081A
• 公開（公告）日: 2017-10-03
• 發明（設計）人: 易枝花
• 申請（專利權）人: 深圳三信通金融信息服務有限公司
• 主分類號: G06Q20/38
• 分類號: G06Q20/38;H04L29/06;H04L29/08
• 代理公司: 深圳市科進知識產權代理事務所(普通合伙)44316
• 代理人: 郝明琴

1.一種安全支付加密系統，其特征在于，包括IE終端、Web服務器、應用服務器、密碼服務平臺和業務主機，所述IE終端與密碼服務平臺間進行密鑰同步，所述Web服務器中存儲有安全控件，使用所述安全支付加密系統時將安全控件從Web服務器下載到IE終端保存，所述應用服務器調用密碼服務平臺的API，訪問密碼服務平臺，完成安全服務功能，所述密碼服務平臺與業務主機進行密鑰同步，所述密碼服務平臺完成安全算法運算。

2.根據權利要求1所述的安全支付加密系統，其特征在于，還包括密碼機、管理終端和監控終端，所述密碼服務平臺通過調用密碼機指令完成安全算法運算，所述管理終端用于管理密碼服務平臺，所述監控終端對密碼服務平臺的運行狀況進行實時監控。

3.根據權利要求1或2所述的安全支付加密系統，其特征在于，所述安全控件包括安全模塊和軟Key模塊，所述安全模塊提供應用系統訪問安全控件的接口，所述軟Key模塊提供密鑰訪問和算法接口。

4.根據權利要求3所述的安全支付加密系統，其特征在于，所述安全控件保存有一對公私鑰對，所述私鑰保存在安全控件的軟Key模塊中，所述公鑰上傳給密碼服務平臺進行保存。

5.根據權利要求1或2所述的安全支付加密系統，其特征在于，所述密碼服務平臺與業務主機約定區域PIN密鑰，所述區域PIN密鑰用于加密PIN。

6.根據權利要求5所述的安全支付加密系統，其特征在于，所述區域PIN密鑰強度包括64bits、128bits和192bits，所述區域PIN密鑰在密碼服務平臺初始化時與業務主機進行約定。

7.根據權利要求1或2所述的安全支付加密系統，其特征在于，所述密碼服務平臺的數據庫中保存所有控件的公鑰，所述密碼服務平臺的私鑰以明文形式存儲在密碼服務平臺的密碼機中。

8.根據權利要求7所述的安全支付加密系統，其特征在于，所述密碼服務平臺的私鑰用于簽發安全控件的P10公鑰證書以及在密碼機內部解密PIN，所述密碼服務平臺的私鑰強度包括512bits、1024bits和2048bits。

9.根據權利要求7所述的安全支付加密系統，其特征在于，所述密碼服務平臺的公鑰以明文形式存儲在密碼服務平臺的數據庫中和以明文形式存儲在安全控件的密鑰庫中，所述密碼服務平臺的公鑰用于對交易報文進行簽名，所述密碼服務平臺的公鑰強度包括512bits、1024bits和2048bits。

10.根據權利要求2所述的安全支付加密系統，其特征在于，所述密碼機中以明文形式存儲本地主密鑰，所述私鑰或工作密鑰在本地保存時用本地主密鑰加密。