[發明專利]POS設備數據加密傳輸方法、終端設備及存儲介質

有效

• 申請號: 201711030637.5
• 申請日: 2017-10-26
• 公開（公告）號: CN108809925B
• 公開（公告）日: 2021-02-19
• 發明（設計）人: 劉穎麒;秦保安;尹志鵬;鄭金華
• 申請（專利權）人: 深圳市移卡科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G07G1/00
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 胡海國;趙愛蓉

1.一種POS設備數據加密傳輸方法，其特征在于，所述POS設備數據加密傳輸方法包括：

POS設備獲取RSA非對稱密鑰，所述RSA非對稱密鑰包括RSA非對稱公鑰和RSA非對稱私鑰；

根據所述RSA非對稱公鑰、所述RSA非對稱私鑰和預設格式生成數據傳輸加密證書；

根據所述數據傳輸加密證書對待加密數據進行加密生成加密數據，對所述加密數據進行保存；

其中，所述根據所述數據傳輸加密證書對待加密數據進行加密生成加密數據，對所述加密數據進行保存之后，所述POS設備數據加密傳輸方法還包括：

在接收到支付指令后，根據所述RSA非對稱私鑰對所述加密數據進行解密。

2.如權利要求1所述的POS設備數據加密傳輸方法，其特征在于，所述POS設備獲取RSA非對稱密鑰，所述RSA非對稱密鑰包括RSA非對稱公鑰和RSA非對稱私鑰，具體包括：

所述POS設備實時監測安全芯片的當前工作狀態，所述安全芯片為所述POS設備的數據處理芯片；

當所述當前工作狀態為開啟狀態時，觸發密鑰生成指令；

根據預設密鑰證書和所述密鑰生成指令獲取所述RSA非對稱密鑰。

3.如權利要求2所述的POS設備數據加密傳輸方法，其特征在于，所述根據預設密鑰證書和所述密鑰生成指令獲取所述RSA非對稱密鑰之前，所述POS設備數據加密傳輸方法還包括：

接收預設驗簽證書公鑰和預設驗簽證書私鑰；

將所述預設驗簽證書公鑰進行固化，根據固化后的預設驗簽證書公鑰和所述預設驗簽證書私鑰生成所述預設密鑰證書。

4.如權利要求3所述的POS設備數據加密傳輸方法，其特征在于，所述根據所述RSA非對稱公鑰、所述RSA非對稱私鑰和預設格式生成數據傳輸加密證書，具體包括：

根據所述預設格式和所述RSA非對稱公鑰生成符合所述預設格式的目標證書；

根據所述RSA非對稱私鑰對所述目標證書進行簽名，將簽名后的所述目標證書作為所述數據傳輸加密證書。

5.如權利要求4所述的POS設備數據加密傳輸方法，其特征在于，所述根據所述數據傳輸加密證書對待加密數據進行加密生成加密數據，對所述加密數據進行保存之前，所述POS設備數據加密傳輸方法還包括：

對所述數據傳輸加密證書進行驗證，并生成驗證結果；

當所述驗證結果為驗證通過時，運行所述數據傳輸加密證書進行加密操作。

6.如權利要求5所述的POS設備數據加密傳輸方法，其特征在于，所述對所述數據傳輸加密證書進行驗證，并生成驗證結果，具體包括：

根據所述預設密鑰證書對所述數據傳輸加密證書進行拆封；

驗證拆封后的所述數據傳輸加密證書是否合法，并生成所述驗證結果。

7.如權利要求1所述的POS設備數據加密傳輸方法，其特征在于，所述在接收到支付指令后，根據所述RSA非對稱私鑰對所述加密數據進行解密之后，所述POS設備數據加密傳輸方法還包括：

獲取所述數據傳輸加密證書對應的第一證書序列號，和解密后的所述加密數據對應的第二證書序列號；

將所述第一證書序列號與所述第二證書序列號進行比對，并生成比對結果；

若所述比對結果為一致，則判定所述加密數據有效。

8.一種終端設備，其特征在于，所述終端設備包括：存儲器、處理器及存儲在所述存儲器上并可在所述處理器上運行的POS設備數據加密傳輸程序，所述POS設備數據加密傳輸程序配置為實現如權利要求1至7中任一項所述的POS設備數據加密傳輸方法的步驟。

9.一種存儲介質，其特征在于，所述存儲介質上存儲有POS設備數據加密傳輸程序，所述POS設備數據加密傳輸程序被處理器執行時實現如權利要求1至7中任一項所述的POS設備數據加密傳輸方法的步驟。