[發(fā)明專利]一種業(yè)務(wù)執(zhí)行的系統(tǒng)、方法及裝置

有效

• 申請?zhí)枺?/td>: 202110295327.6
• 申請日: 2021-03-19
• 公開（公告）號: CN113037764B
• 公開（公告）日: 2022-06-07
• 發(fā)明（設(shè)計）人: 許榮華;張玉靜;鄭小明
• 申請（專利權(quán)）人: 北京三快在線科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/1095;G07G1/00
• 代理公司: 北京曼威知識產(chǎn)權(quán)代理有限公司 11709
• 代理人: 方志煒

1.一種業(yè)務(wù)執(zhí)行的系統(tǒng)，其特征在于，包括：第一加密服務(wù)器，第一加密服務(wù)器對應(yīng)的終端設(shè)備，第二加密服務(wù)器以及第一業(yè)務(wù)服務(wù)器；

終端設(shè)備獲取待加密的明文數(shù)據(jù)，通過從所述第一加密服務(wù)器同步的第一秘鑰對所述明文數(shù)據(jù)進(jìn)行加密，得到第一密文數(shù)據(jù)，并將所述第一密文數(shù)據(jù)發(fā)送給所述第一加密服務(wù)器；

所述第一加密服務(wù)器，接收所述終端設(shè)備發(fā)送的所述第一密文數(shù)據(jù)，通過所述第一秘鑰，對所述第一密文數(shù)據(jù)進(jìn)行解密，得到所述明文數(shù)據(jù)，并通過預(yù)設(shè)的公共秘鑰，對所述明文數(shù)據(jù)進(jìn)行加密，得到第二密文數(shù)據(jù)，并將所述第二密文數(shù)據(jù)發(fā)送給所述第二加密服務(wù)器，所述第一加密服務(wù)器與所述第二加密服務(wù)器中保存有相同的所述公共秘鑰；

所述第二加密服務(wù)器，接收所述第一加密服務(wù)器發(fā)送的所述第二密文數(shù)據(jù)，通過所述公共秘鑰，對所述第二密文數(shù)據(jù)進(jìn)行解密，得到所述明文數(shù)據(jù)，根據(jù)所述第二加密服務(wù)器對應(yīng)的第二秘鑰，對所述明文數(shù)據(jù)進(jìn)行加密，得到第三密文數(shù)據(jù)，并將所述第三密文數(shù)據(jù)發(fā)送給所述第一業(yè)務(wù)服務(wù)器；

所述第一業(yè)務(wù)服務(wù)器，接收所述第二加密服務(wù)器發(fā)送的所述第三密文數(shù)據(jù)，并基于所述第二秘鑰，對所述第三密文數(shù)據(jù)進(jìn)行解密，得到所述明文數(shù)據(jù)，通過所述明文數(shù)據(jù)，進(jìn)行業(yè)務(wù)執(zhí)行。

2.如權(quán)利要求1所述的系統(tǒng)，其特征在于，所述第二秘鑰包括：第二子公鑰以及第二子對稱加密秘鑰；

所述第二加密服務(wù)器，生成第二子對稱加密秘鑰，通過所述第二子對稱加密秘鑰，對所述明文數(shù)據(jù)進(jìn)行加密，得到所述第三密文數(shù)據(jù)，以及通過從所述第一業(yè)務(wù)服務(wù)器獲取到的所述第二子公鑰，對所述第二子對稱加密秘鑰進(jìn)行加密，得到秘鑰數(shù)據(jù)，并將所述秘鑰數(shù)據(jù)以及所述第三密文數(shù)據(jù)發(fā)送給所述第一業(yè)務(wù)服務(wù)器；

所述第一業(yè)務(wù)服務(wù)器，接收所述第二加密服務(wù)器發(fā)送的所述第三密文數(shù)據(jù)以及所述秘鑰數(shù)據(jù)，通過保存的所述第二子公鑰對應(yīng)的第二子私鑰，對所述秘鑰數(shù)據(jù)進(jìn)行解密，得到所述第二子對稱加密秘鑰，通過所述第二子對稱加密秘鑰，對所述第三密文數(shù)據(jù)進(jìn)行解密，得到所述明文數(shù)據(jù)。

3.如權(quán)利要求1所述的系統(tǒng)，其特征在于，所述第一加密服務(wù)器，接收所述終端設(shè)備發(fā)送的秘鑰同步請求，根據(jù)所述秘鑰同步請求，生成所述第一秘鑰，并將所述第一秘鑰同步給所述終端設(shè)備。

4.如權(quán)利要求1所述的系統(tǒng)，其特征在于，所述系統(tǒng)還包括：第二業(yè)務(wù)服務(wù)器；

所述第二業(yè)務(wù)服務(wù)器，接收用戶通過所述終端設(shè)備發(fā)送的業(yè)務(wù)請求，根據(jù)所述業(yè)務(wù)請求中攜帶的業(yè)務(wù)數(shù)據(jù)，生成所述業(yè)務(wù)請求對應(yīng)的公共秘鑰，并將所述公共秘鑰同步給所述第一加密服務(wù)器以及所述第二加密服務(wù)器。

5.如權(quán)利要求1～4任一所述的系統(tǒng)，其特征在于，所述終端設(shè)備包括：POS機(jī)。

6.一種業(yè)務(wù)執(zhí)行的方法，其特征在于，包括：

第一加密服務(wù)器接收所述第一加密服務(wù)器對應(yīng)的終端設(shè)備發(fā)送的第一密文數(shù)據(jù)，所述第一密文數(shù)據(jù)是所述終端設(shè)備通過從所述第一加密服務(wù)器同步的第一秘鑰對獲取到的明文數(shù)據(jù)進(jìn)行加密得到的；

通過所述第一秘鑰，對所述第一密文數(shù)據(jù)進(jìn)行解密，得到所述明文數(shù)據(jù)；

通過預(yù)設(shè)的公共秘鑰，對所述明文數(shù)據(jù)進(jìn)行加密，得到第二密文數(shù)據(jù)；

將所述第二密文數(shù)據(jù)發(fā)送給所述第二加密服務(wù)器，以使所述第二加密服務(wù)器通過與所述第一加密服務(wù)器保存的相同的所述公共秘鑰，對所述第二密文數(shù)據(jù)進(jìn)行解密，得到所述明文數(shù)據(jù)，根據(jù)所述第二加密服務(wù)器對應(yīng)的第二秘鑰，對所述明文數(shù)據(jù)進(jìn)行加密，得到第三密文數(shù)據(jù)，并將所述第三密文數(shù)據(jù)發(fā)送給所述第一業(yè)務(wù)服務(wù)器進(jìn)行業(yè)務(wù)執(zhí)行，其中，所述第一業(yè)務(wù)服務(wù)器基于所述第二秘鑰，對所述第三密文數(shù)據(jù)進(jìn)行解密，得到所述明文數(shù)據(jù)，并通過所述明文數(shù)據(jù)，進(jìn)行業(yè)務(wù)執(zhí)行。

7.如權(quán)利要求6所述的方法，其特征在于，在接收所述第一加密服務(wù)器對應(yīng)的終端設(shè)備發(fā)送的第一密文數(shù)據(jù)之前，所述方法還包括：

接收所述終端設(shè)備發(fā)送的秘鑰同步請求，根據(jù)所述秘鑰同步請求，生成所述第一秘鑰，并將所述第一秘鑰同步給所述終端設(shè)備。