[發明專利]支付密鑰的加密和解密方法、支付認證方法及終端設備

有效

• 申請號: 202011099201.3
• 申請日: 2020-10-14
• 公開（公告）號: CN112232814B
• 公開（公告）日: 2023-10-27
• 發明（設計）人: 王歡;周愛平;陳囿任
• 申請（專利權）人: 深圳市百富智能新技術有限公司
• 主分類號: G06Q20/38
• 分類號: G06Q20/38;G06Q20/40;G06Q20/34;G06Q40/04
• 代理公司: 深圳中一聯合知識產權代理有限公司 44414
• 代理人: 任敏

1.一種支付密鑰的加密方法，其特征在于，包括：

通過密鑰庫管理系統生成AES文件密鑰和AES密鑰；

向后臺服務系統發送密鑰生成請求；其中，所述后臺服務系統用于響應所述密鑰生成請求生成SM4白盒密鑰、SM2公鑰和SM2私鑰，并保存所述SM2私鑰；

接收所述后臺服務系統發送的所述SM4白盒密鑰和所述SM2公鑰；

通過所述AES文件密鑰加密所述SM4白盒密鑰和所述SM2公鑰，生成所述SM4白盒密鑰和所述SM2公鑰的密文并保存；

通過所述SM4白盒密鑰、所述AES密鑰和所述SM2公鑰加密電子支付系統下發的支付密鑰明文，生成支付密鑰密文并保存。

2.如權利要求1所述的支付密鑰的加密方法，其特征在于，所述通過所述SM4白盒密鑰、所述AES密鑰和所述SM2公鑰加密電子支付系統下發的支付密鑰明文，生成支付密鑰密文并保存，包括：

通過所述SM4白盒密鑰第一次加密電子支付系統下發的支付密鑰明文，通過所述AES密鑰第二次加密所述支付密鑰，通所述SM2公鑰第三次加密所述支付密鑰，生成支付密鑰密文并保存。

3.如權利要求1或2所述的支付密鑰的加密方法，其特征在于，所述向后臺服務系統發送密鑰生成請求之前，包括：

與后臺服務系統建立安全加密通道；

所述向后臺服務系統發送密鑰生成請求，包括：

通過所述安全加密通道向所述后臺服務系統發送密鑰生成請求；

所述接收所述后臺服務系統發送的所述SM4白盒密鑰和所述SM2公鑰，包括：

接收所述后臺服務系統通過所述安全加密通道發送的所述SM4白盒密鑰和所述SM2公鑰。

4.如權利要求3所述的支付密鑰的加密方法，其特征在于，所述與后臺服務系統建立安全加密通道之前，包括：

與后臺服務系統建立通信連接；

通過CA公鑰驗證所述后臺服務系統下發的證書；

在所述后臺服務系統下發的證書驗證通過時，比較所述后臺服務系統下發的證書的URL和所述后臺服務系統的URL是否一致；

在所述證書的URL和所述后臺服務系統的URL一致時，將預先硬編碼的所述后臺服務系統的證書和所述后臺服務系統下發的證書進行二進制比較；

在預先硬編碼的所述后臺服務系統的證書與所述后臺服務系統下發的證書一致時，判定所述后臺服務系統合法。

5.一種支付密鑰的解密方法，其特征在于，基于如權利要求1至4任一項所述的支付密鑰的加密方法實現，所述解密方法包括：

讀取保存的支付密鑰密文；

將所述支付密鑰密文發送給后臺服務系統；其中，所述后臺服務系統用于通過SM2私鑰第一次解密所述支付密鑰密文；

接收所述后臺服務系統發送的第一次解密后的所述支付密鑰密文；

通過AES密鑰和SM4白盒密鑰再次解密第一次解密后的所述支付密鑰密文，獲得支付密鑰明文。

6.如權利要求5所述的支付密鑰的解密方法，其特征在于，所述通過AES密鑰和SM4白盒密鑰再次解密第一次解密后的所述支付密鑰密文，獲得支付密鑰明文，包括：

通過AES密鑰第二次解密所述支付密鑰密文，通過SM4白盒密鑰第三次解密所述支付密鑰密文，獲得支付密鑰明文。

7.如權利要求5所述的支付密鑰的解密方法，其特征在于，還包括：

通過所述加密方法生成新的安全加密密鑰；其中，所述安全加密密鑰包括AES文件密鑰、AES密鑰、SM4白盒密鑰、SM2公鑰和SM2私鑰；

通過所述加密方法采用所述新的安全加密密鑰加密所述支付密鑰明文，生成新的支付密鑰密文并保存。

8.如權利要求5至7任一項所述的支付密鑰的解密方法，其特征在于，還包括：

刪除舊的AES文件密鑰、舊的AES密鑰、舊的SM4白盒密鑰和舊的SM2公鑰；

向所述后臺服務系統發送刪除請求；其中，所述后臺服務系統用于響應所述刪除請求刪除舊的SM2私鑰。