CN102496046A - 一种银行卡信息的加密存储方法及系统 - Google Patents

Abstract

本发明提供一种银行卡信息的加密存储方法及系统，其中所述的系统包括：终端，用于发起加密请求，并存储加密后的银行卡信息；读卡器，与终端相连接，用于读取银行卡磁道信息；硬件加密设备，用于对银行卡信息进行编码；第三方服务平台，用于读取终端的设备号，并将申请加密的银行卡信息提交硬件加密设备，将加密后的银行卡信息与终端设备号做关联后将信息返回终端。这样，本发明以低廉的价格帮助手机用户实现银行卡信息的硬件加密，达到256位以上专业级AES标准；同时，用户二次支付时只需直接调出卡信息即可，不需要再使用读卡器或银行卡；大大加强了用户的支付体验及安全性。

Description

一种银行卡信息的加密存储方法及系统

技术领域

本发明涉及银行卡信息的加密和存储方法，尤其涉及以手机为载体的银行卡信息加密存储方法。

背景技术

随着移动支付的发展，出现了各类涉及银行卡信息的支付手段，如在手机上输入信用卡信息进行的无卡支付，以及传统的线上网银支付等，都需要提交持卡人的银行卡信息和个人信息。

对手机而言，无线传输的开放性使得数据泄露可能性大大增加，对于利用手机进行支付的消费群体，也因此有很大的顾虑，间接影响了电子商务在手机渠道的拓展。

传统的信息加密手段中，硬加密(如激光加密等)设备具备高安全性等优势，一直是高安全级别的信息加密方法，但由于硬件加密设备成本昂贵，难以向个人用户普及，一般为企业用户所使用。现有的硬件加密虽然具有比较高的安全强度，但也有不少缺点：1、硬件的存在带来了生产、初始化、物流、安装和维护的成本，2、无法实现在于互联网的电子化发行；3、安装驱动和客户端组件以及额外的硬件设备影响了客户的使用体验；4、难以进行升级、跟踪及售后管理。因此需要一种能够帮助个人用户在手机终端上实现高安全级别加密的方法和系统，达到硬件加密的效果，但是个人用户不需携带额外的硬件设备。

发明内容

本发明所要解决的技术问题是提供一种银行卡信息的加密存储方法及系统，可以实现卡信息的加密，并保存至用户手机，二次支付时可直接调用，提高用户手机支付的便捷性和安全性。

为了解决上述技术问题，本发明采用的技术方案如下：

一种银行卡信息的加密存储方法，包括如下步骤：

步骤1、将读卡器与终端相连接；

步骤2、用户在读卡器上刷卡，并在终端发起加密请求；

步骤3、第三方服务平台读取终端的设备号，并将申请加密的银行卡信息提交硬件加密设备；

步骤4、硬件加密设备对银行卡信息进行编码；

步骤5、第三方服务平台将加密后的银行卡信息与设备号做关联，并将加密信息返回终端；

步骤6、在终端存储加密后的银行卡信息，二次支付时可调用该银行卡信息。

终端可以是电脑或移动终端，比如手机，IPAD等。

一种银行卡信息的加密存储系统，包括：

终端，用于发起加密请求，并存储加密后的银行卡信息；

读卡器，与终端相连接，用于读取银行卡磁道信息；

硬件加密设备，用于对银行卡信息进行编码，；

第三方服务平台，用于读取终端的设备号，并将申请加密的银行卡信息提交硬件加密设备，将加密后的银行卡信息与终端设备号做关联后将信息返回终端。

这样，本发明以低廉的价格帮助手机用户实现银行卡信息的硬件加密，达到256位以上专业级AES标准；同时，用户二次支付时只需直接调出卡信息即可，不需要再使用读卡器或银行卡；大大加强了用户的支付体验及安全性。

附图说明

图1是本发明的银行卡信息加密存储系统的结构示意图

具体实施方式

为了更好地理解本发明的技术方案，下面结合图1、图2对本发明进行详细的说明：

本具体实施例中终端以手机为例，当然该终端还可以是电脑，IPAD等其他可通讯的设备。

如图1所示，本发明的一种银行卡信息的加密存储系统，包括：

读卡器；

手机，在该手机上先下载一用户端，根据用户端的提示连接读卡器，并读取银行卡磁道信息、基于该用户端发起加密请求，并最终存储加密后的银行卡信息；

硬件加密设备，用于对银行卡信息进行编码；本具体实施例中该硬件加密设备为数据加密机。

第三方服务平台，用于读取手机的设备号，并将申请加密的银行卡信息提交硬件加密设备，将加密后的银行卡信息与手机设备号做关联后将信息返回终端。

所述的设备号为手机的IMEI(国际移动设备身份码)、IMSI(国际移动用户识别码)

同时，本发明的一种银行卡信息加密存储方法，包括：

步骤1、将读卡器与手机相连接；

步骤2、用户在读卡器上刷卡，并在手机发起加密请求；

步骤3、第三方服务平台读取手机的设备号，并将申请加密的银行卡信息提交硬件加密设备；

步骤4、硬件加密设备对银行卡信息进行编码；

步骤5、第三方服务平台将加密后的银行卡信息与设备号做关联(通过建立一张以设备号为索引的数据表，记录该手机设备对应的银行卡信息)，并将加密信息返回手机；

步骤6、在手机上存储加密后的银行卡信息，二次支付时可调用该银行卡信息。

下面以一个用户A在手机端申请银行卡信息加密功能为例，详细说明本发明的使用流程：

步骤1：用户A下载一手机客户端；

步骤2：用户A连接读卡器并进行刷卡；

步骤3：用户A在手机客户端菜单里选择加密申请；

步骤4：手机客户端读取申请手机设备号(IMEI、IMSI)，并和申请加密的银行卡信息提交至第三方服务平台；

步骤5：第三方服务平台将用户银行卡信息提交硬加密接口；

步骤6：硬件加密设备对用户银行卡信息进行编码；

步骤7：第三方服务平台将加密后的银行卡信息与设备号做关联，并返回手机客户端；

步骤8：手机客户端将已加密信息保存，以便二次支付时调用；

步骤9：二次支付时，用户在手机客户端里选择卡信息提交支付请求；

步骤10：第三方服务平台校验发起申请的手机设备识别码是否与关联信息一致，如通过则提交申请，结束；如不一致则拒绝支付请求。

上述实施例仅例示性说明本发明的原理及其功效，而非用于限制本发明。任何本领域技术人员均可在不违背本发明的精神及范畴下，对上述实施例进行修饰与改变。因此，本发明的权利保护范围，应如权利要求书所列。

Claims (6)

1.一种银行卡信息的加密存储方法，其特征在于，包括如下步骤：

步骤1、将读卡器与终端相连接；

步骤2、用户在读卡器上刷卡，并在终端发起加密请求；

步骤3、第三方服务平台读取终端的设备号，并将申请加密的银行卡信息提交硬件加密设备；

步骤4、硬件加密设备对银行卡信息进行编码；

步骤5、第三方服务平台将加密后的银行卡信息与设备号做关联，并将加密信息返回终端；

步骤6、在终端存储加密后的银行卡信息，二次支付时可调用该银行卡信息。

2.根据权利要求1所述的银行卡信息的加密存储方法，其特征在于，所述的设备号是IMEI，IMSI。

3.根据权利要求1所述的银行卡信息的加密存储方法，其特征在于，其特征在于，还包括在终端下载一用户端的步骤。

4.根据权利要求3所述的银行卡信息的加密存储方法，其特征在于，二次支付时调用该银行卡信息包括：

二次支付时，用户在客户端里选择卡信息提交支付请求；

第三方服务平台校验发起申请的终端设备识别码是否与关联信息一致，如通过则提交申请。

5.一种银行卡信息的加密存储系统，包括：

终端，用于发起加密请求，并存储加密后的银行卡信息；

读卡器，与终端相连接，用于读取银行卡磁道信息；

硬件加密设备，用于对银行卡信息进行编码，；

第三方服务平台，用于读取终端的设备号，并将申请加密的银行卡信息提交硬件加密设备，将加密后的银行卡信息与终端设备号做关联后将信息返回终端。

6.根据权利要求5所述的银行卡信息的加密存储系统，其特征在于，所述的终端为手机。

Images