[發明專利]一種基于智能平臺的mPOS交易系統

有效

• 申請號: 201610745328.5
• 申請日: 2016-08-29
• 公開（公告）號: CN106327723B
• 公開（公告）日: 2018-07-10
• 發明（設計）人: 吳夏森;盧佩新;沈思忠
• 申請（專利權）人: 福建新大陸支付技術有限公司
• 主分類號: G07G1/12
• 分類號: G07G1/12;G06Q20/20
• 代理公司: 福州元創專利商標代理有限公司 35100
• 代理人: 蔡學俊

本發明涉及一種基于智能平臺的mPOS交易系統。用戶通過手機客戶端登錄業務服務器，業務服務器通過加密機驗證用戶名和密碼，并返回驗證結果，然后手機刷卡器插入手機客戶端，手機客戶端讀取手機刷卡器KSN，發送給業務服務器，業務服務器通過加密機驗證用戶名與手機刷卡器KSN的綁定信息，驗證成功后，進行刷卡交易；手機客戶端下發刷卡指令至手機刷卡器，用戶通過手機刷卡器刷卡，手機刷卡器加密刷卡數據為加密磁道數據，并返回包括手機刷卡器KSN、加密磁道數據、隨機數的響應數據返回至手機客戶端，手機客戶端將響應數據發送至業務服務器，業務服務器通過加密機解密所述加密磁道數據獲得刷卡數據，并返回磁道數據至業務服務器。本發明系統積小、易攜帶、外觀時尚、具有很好的把玩性，且接智能終端移動互聯網絡，不受時間地點限制。

技術領域

本發明涉及一種基于智能平臺的mPOS交易系統。

背景技術

傳統的POS交易系統，終端成本高、交易成本高、運維成本高，且功能單一。

發明內容

本發明的目的在于提供一種基于智能平臺的mPOS交易系統，該系統積小、易攜帶、外觀時尚、具有很好的把玩性，且接智能終端移動互聯網絡，不受時間地點限制。

為實現上述目的，本發明的技術方案是：一種基于智能平臺的mPOS交易系統，包括業務服務器及與該業務服務器連接的加密機、手機客戶端，所述手機客戶端還連接有手機刷卡器；

刷卡器認證：用戶通過手機客戶端登錄業務服務器，業務服務器通過加密機驗證用戶名和密碼，并返回驗證結果，然后手機刷卡器插入手機客戶端，手機客戶端讀取手機刷卡器KSN，發送給業務服務器，業務服務器通過加密機驗證用戶名與手機刷卡器KSN的綁定信息，驗證成功后，進行刷卡交易；

刷卡交易：手機客戶端下發刷卡指令至手機刷卡器，用戶通過手機刷卡器刷卡，手機刷卡器加密刷卡數據為加密磁道數據，并返回包括手機刷卡器KSN、加密磁道數據、隨機數的響應數據返回至手機客戶端，手機客戶端將響應數據發送至業務服務器，業務服務器通過加密機解密所述加密磁道數據獲得刷卡數據，并返回磁道數據至業務服務器。

在本發明一實施例中，所述加密機內存儲有根密鑰，所述根密鑰包括設備根主控密鑰、設備應用根主控密鑰、設備應用維護密鑰、設備應用外部認證密鑰、設備應用內部認證密鑰、設備應用根工作密鑰。

在本發明一實施例中，所述手機刷卡器內存儲有分散密鑰，所述分散密鑰是基于手機刷卡器KSN采用密鑰分散算法獲得，所述分散密鑰包括主控密鑰、應用主控密鑰、應用維護密鑰、應用外部認證密鑰、應用內部認證密鑰、磁道加密工作密鑰，所述磁道加密工作密鑰通過隨機數分散算法生成用于加密刷卡數據的臨時磁道信息加密密鑰。

在本發明一實施例中，所述分散密鑰的具體獲得方式如下：將根密鑰MK作為加密密鑰對手機刷卡器KSN進行3DEA運算，獲得分散密鑰DK的左半部分，而后將根密鑰MK作為加密密鑰對手機刷卡器KSN求反后的值進行3DEA運算，獲得分散密鑰DK的右半部分，分散密鑰DK的左半部分、分散密鑰DK的右半部分的集合，即分散密鑰DK。

在本發明一實施例中，所述手機刷卡器加密刷卡數據為加密磁道數據的具體過程為：手機刷卡器將磁道加密工作密鑰通過隨機數分散算法，生成臨時磁道信息加密密鑰，而后通過臨時磁道信息加密密鑰對刷卡數據進行加密獲得加密磁道數據。

在本發明一實施例中，所述業務服務器通過加密機解密所述加密磁道數據獲得刷卡數據的具體過程為：加密機根據設備應用根工作密鑰、手機刷卡器KSN獲得磁道加密工作密鑰，再而根據磁道加密工作密鑰、隨機數獲得臨時磁道信息加密密鑰，然后通過臨時磁道信息加密密鑰解密加密磁道數據，獲得刷卡數據。

相較于現有技術，本發明具有以下有益效果：

本發明系統，使用安全加密芯片對數據進行保護，具備一機一密以及一次一密的功能；