[發(fā)明專利]一種差錯(cuò)交易的標(biāo)準(zhǔn)化方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201611076397.8
• 申請(qǐng)日: 2016-11-29
• 公開（公告）號(hào): CN106603636B
• 公開（公告）日: 2020-05-26
• 發(fā)明（設(shè)計(jì)）人: 郭弘強(qiáng);李偉;唐真
• 申請(qǐng)（專利權(quán)）人: 中國銀聯(lián)股份有限公司
• 主分類號(hào): H04L29/08
• 分類號(hào): H04L29/08;G06Q40/02
• 代理公司: 北京同達(dá)信恒知識(shí)產(chǎn)權(quán)代理有限公司 11291
• 代理人: 黃志華

1.一種差錯(cuò)交易的標(biāo)準(zhǔn)化方法，其特征在于，包括：

接收客戶端發(fā)送的差錯(cuò)業(yè)務(wù)調(diào)用請(qǐng)求，將所述差錯(cuò)業(yè)務(wù)調(diào)用請(qǐng)求轉(zhuǎn)換為標(biāo)準(zhǔn)格式的交換報(bào)文；

提取中國金融認(rèn)證中心CFCA的非對(duì)稱加密證書中的服務(wù)器公鑰和客戶端私鑰，通過所述服務(wù)器公鑰和客戶端私鑰確定預(yù)設(shè)證書庫，所述CFCA的非對(duì)稱加密證書用于接入銀聯(lián)差錯(cuò)交易網(wǎng)絡(luò)；

調(diào)用所述預(yù)設(shè)證書庫中的服務(wù)器公鑰，對(duì)所述差錯(cuò)業(yè)務(wù)調(diào)用請(qǐng)求的敏感數(shù)據(jù)域進(jìn)行加密，生成加密報(bào)文域；以及根據(jù)所述預(yù)設(shè)的證書庫，對(duì)所述交換報(bào)文中的關(guān)鍵字段進(jìn)行簽名，生成簽名報(bào)文域；

通過雙向認(rèn)證的安全通訊鏈路將包含所述加密報(bào)文域和所述簽名報(bào)文域的交換報(bào)文發(fā)送至銀聯(lián)差錯(cuò)交易網(wǎng)絡(luò)。

2.如權(quán)利要求1所述的方法，其特征在于，所述標(biāo)準(zhǔn)格式的交換報(bào)文包括可擴(kuò)展標(biāo)記語言XML報(bào)文標(biāo)簽名稱和XML報(bào)文標(biāo)簽值，所述將所述差錯(cuò)業(yè)務(wù)調(diào)用請(qǐng)求轉(zhuǎn)換為標(biāo)準(zhǔn)格式的交換報(bào)文，包括：

根據(jù)預(yù)設(shè)的調(diào)用方法名稱與報(bào)文標(biāo)簽的對(duì)應(yīng)關(guān)系，將所述差錯(cuò)業(yè)務(wù)調(diào)用請(qǐng)求的調(diào)用方法名稱轉(zhuǎn)化成XML報(bào)文標(biāo)簽名稱；

將所述差錯(cuò)業(yè)務(wù)調(diào)用請(qǐng)求的調(diào)用方法參數(shù)轉(zhuǎn)化成XML報(bào)文標(biāo)簽的值。

3.如權(quán)利要求1所述的方法，其特征在于，所述差錯(cuò)業(yè)務(wù)調(diào)用請(qǐng)求中的關(guān)鍵字段進(jìn)行簽名，生成簽名報(bào)文域，包括：

調(diào)用所述預(yù)設(shè)證書庫中的客戶端私鑰，對(duì)所述差錯(cuò)業(yè)務(wù)調(diào)用請(qǐng)求中的關(guān)鍵字段進(jìn)行簽名，生成簽名報(bào)文域。

4.如權(quán)利要求1所述的方法，其特征在于，所述雙向認(rèn)證的安全通訊鏈路通過以下方式確定：

調(diào)用所述預(yù)設(shè)證書庫中的服務(wù)器公鑰和客戶端私鑰，根據(jù)安全套接層上的超文本傳輸協(xié)議HTTPS，建立與所述銀聯(lián)差錯(cuò)交易網(wǎng)絡(luò)的雙向認(rèn)證的安全通訊鏈路。

5.如權(quán)利要求1～4任一項(xiàng)所述的方法，其特征在于，所述通過安全通訊鏈路將包含所述加密報(bào)文域和所述簽名報(bào)文域的所述交換報(bào)文發(fā)送至銀聯(lián)差錯(cuò)交易網(wǎng)絡(luò)之前，還包括：

若所述差錯(cuò)業(yè)務(wù)調(diào)用請(qǐng)求中包括二進(jìn)制編碼形式的憑證文件，則對(duì)所述憑證文件進(jìn)行解碼；

通過所述銀聯(lián)差錯(cuò)交易網(wǎng)絡(luò)的編碼方式對(duì)所解碼后的憑證文件進(jìn)行編碼。

6.一種差錯(cuò)交易的標(biāo)準(zhǔn)化裝置，其特征在于，包括：

格式轉(zhuǎn)換單元：用于接收客戶端發(fā)送的差錯(cuò)業(yè)務(wù)調(diào)用請(qǐng)求，將所述差錯(cuò)業(yè)務(wù)調(diào)用請(qǐng)求轉(zhuǎn)換為標(biāo)準(zhǔn)格式的交換報(bào)文；

報(bào)文域轉(zhuǎn)換單元：用于提取中國金融認(rèn)證中心CFCA的非對(duì)稱加密證書中的服務(wù)器公鑰和客戶端私鑰，通過所述服務(wù)器公鑰和客戶端私鑰確定預(yù)設(shè)證書庫，所述CFCA的非對(duì)稱加密證書用于接入銀聯(lián)差錯(cuò)交易網(wǎng)絡(luò)；還用于調(diào)用所述預(yù)設(shè)證書庫中的服務(wù)器公鑰，對(duì)所述差錯(cuò)業(yè)務(wù)調(diào)用請(qǐng)求的敏感數(shù)據(jù)域進(jìn)行加密，生成加密報(bào)文域；以及根據(jù)所述預(yù)設(shè)的證書庫，對(duì)所述交換報(bào)文中的關(guān)鍵字段進(jìn)行簽名，生成簽名報(bào)文域；

發(fā)送單元：用于通過雙向認(rèn)證的安全通訊鏈路將包含所述加密報(bào)文域和所述簽名報(bào)文域的交換報(bào)文發(fā)送至銀聯(lián)差錯(cuò)交易網(wǎng)絡(luò)。

7.如權(quán)利要求6所述的裝置，其特征在于，所述標(biāo)準(zhǔn)格式的交換報(bào)文包括可擴(kuò)展標(biāo)記語言XML報(bào)文標(biāo)簽名稱和XML報(bào)文標(biāo)簽值，所述格式轉(zhuǎn)換單元，具體用于：

根據(jù)預(yù)設(shè)的調(diào)用方法名稱與報(bào)文標(biāo)簽的對(duì)應(yīng)關(guān)系，將所述差錯(cuò)業(yè)務(wù)調(diào)用請(qǐng)求的調(diào)用方法名稱轉(zhuǎn)化成XML報(bào)文標(biāo)簽名稱；

將所述差錯(cuò)業(yè)務(wù)調(diào)用請(qǐng)求的調(diào)用方法參數(shù)轉(zhuǎn)化成XML報(bào)文標(biāo)簽的值。

8.如權(quán)利要求6所述的裝置，其特征在于，所述報(bào)文域轉(zhuǎn)換單元，具體用于：

調(diào)用所述預(yù)設(shè)證書庫中的客戶端私鑰，對(duì)所述差錯(cuò)業(yè)務(wù)調(diào)用請(qǐng)求中的關(guān)鍵字段進(jìn)行簽名，生成簽名報(bào)文域。

9.如權(quán)利要求6所述的裝置，其特征在于，所述雙向認(rèn)證的安全通訊鏈路通過以下方式確定：

調(diào)用所述預(yù)設(shè)證書庫中的服務(wù)器公鑰和客戶端私鑰，根據(jù)安全套接層上的超文本傳輸協(xié)議HTTPS，建立與所述銀聯(lián)差錯(cuò)交易網(wǎng)絡(luò)的雙向認(rèn)證的安全通訊鏈路。

10.如權(quán)利要求6～9任一項(xiàng)所述的裝置，其特征在于，所述報(bào)文域轉(zhuǎn)換單元，還用于：

若所述差錯(cuò)業(yè)務(wù)調(diào)用請(qǐng)求中包括二進(jìn)制編碼形式的憑證文件，則對(duì)所述憑證文件進(jìn)行解碼；

通過所述銀聯(lián)差錯(cuò)交易網(wǎng)絡(luò)的編碼方式對(duì)所解碼后的憑證文件進(jìn)行編碼。