CN109508995A - 一种基于支付终端的脱机授权方法及支付终端 - Google Patents

一种基于支付终端的脱机授权方法及支付终端 Download PDF

Info

Publication number
CN109508995A
CN109508995A CN201811519191.7A CN201811519191A CN109508995A CN 109508995 A CN109508995 A CN 109508995A CN 201811519191 A CN201811519191 A CN 201811519191A CN 109508995 A CN109508995 A CN 109508995A
Authority
CN
China
Prior art keywords
random number
public key
payment terminal
decrypted
line authorization
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201811519191.7A
Other languages
English (en)
Inventor
张兆鑫
郑凯
林国兵
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
FUJIAN NEWLAND PAYMENT TECHNOLOGY Co Ltd
Original Assignee
FUJIAN NEWLAND PAYMENT TECHNOLOGY Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by FUJIAN NEWLAND PAYMENT TECHNOLOGY Co Ltd filed Critical FUJIAN NEWLAND PAYMENT TECHNOLOGY Co Ltd
Priority to CN201811519191.7A priority Critical patent/CN109508995A/zh
Publication of CN109508995A publication Critical patent/CN109508995A/zh
Pending legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/409—Device specific authentication in transaction processing
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3829—Payment protocols; Details thereof insuring higher security of transaction involving key management

Abstract

本发明公开了一种基于支付终端的脱机授权方法及支付终端。其中，所述方法包括：支付终端可以比较解密出的随机数与生成的关联RSA公钥值的随机数是否一致，在比较出该解密出的随机数与该生成的关联RSA公钥值的随机数是一致时，支付终端可以将脱机授权信息记录在IC卡中来完成脱机授权。通过上述方式，能够实现支付终端能采用脱机方式进行安全性授权。

Description

一种基于支付终端的脱机授权方法及支付终端
技术领域
本发明涉及支付终端技术领域，尤其涉及一种基于支付终端的脱机授权方法及支付终端。
背景技术
支付终端作为日常生活中常用的金融交易工具，要求其必须具备很高的安全性，涉及到支付终端安全性的操作都必须经过授权才可使用。
目前许多厂家采用联机方式对支付终端安全性操作进行授权，该方式虽然安全性高，操作记录可追溯，但是每次授权都必须联网进行通讯，这就要求支付终端自身具备联网功能或配置一台具备联网功能的计算机，另外当需授权的支付终端数量比较大时效率低下。除此之外，联机授权方式要求支付终端设备或者计算机能访问外网，在一些安全性高的场所并不具备访问外网的条件。
但是，发明人发现现有技术中至少存在如下问题：
现有的支付终端都是采用联机方式进行安全性授权，支付终端无法实现能采用脱机方式进行安全性授权。
发明内容
有鉴于此，本发明的目的在于提出一种基于支付终端的脱机授权方法及支付终端，能够实现支付终端能采用脱机方式进行安全性授权。
根据本发明的一个方面，提供一种基于支付终端的脱机授权方法，包括：
支付终端获取IC卡中公钥证书；
校验所述获取的公钥证书是否合法，在校验出所述获取的公钥证书是合法时，存储所述获取的公钥证书中的RSA公钥值；
根据所述存储的RSA公钥值，生成关联所述RSA公钥值的随机数，并将所述生成的随机数和脱机授权请求码发送给IC卡；
接收由IC卡发送的携带经RSA私钥加密后的随机数的脱机授权结果，并对所述接收的脱机授权结果进行解密，解密出随机数；
比较所述解密出的随机数与所述生成的关联所述RSA公钥值的随机数是否一致，在比较出所述解密出的随机数与所述生成的关联所述RSA公钥值的随机数是一致时，支付终端将脱机授权信息记录在IC卡中来完成脱机授权。
其中，所述支付终端校验所述获取的公钥证书是否合法，在校验出所述获取的公钥证书是合法时，存储所述获取的公钥证书中的RSA公钥值，还包括：
所述支付终端校验所述获取的公钥证书是否合法，在校验出所述获取的公钥证书不合法时，则提示脱机授权失败。
其中，所述支付终端接收由IC卡发送的携带经RSA私钥加密后的随机数的脱机授权结果，并对所述接收的脱机授权结果进行解密，解密出随机数，包括：
所述支付终端接收由IC卡发送的携带经RSA私钥加密后的随机数的脱机授权结果，并应用所述存储的的公钥证书中的RSA公钥值来对所述接收的脱机授权结果进行解密，解密出随机数。
其中，所述支付终端比较所述解密出的随机数与所述生成的关联所述RSA公钥值的随机数是否一致，在比较出所述解密出的随机数与所述生成的关联所述RSA公钥值的随机数是一致时，支付终端将脱机授权信息记录在IC卡中来完成脱机授权，还包括：
支付终端比较所述解密出的随机数与所述生成的关联所述RSA公钥值的随机数是否一致，在比较出所述解密出的随机数与所述生成的关联所述RSA公钥值的随机数不一致时，支付终端提示脱机授权失败。
其中，在所述支付终端比较所述解密出的随机数与所述生成的关联所述RSA公钥值的随机数是否一致，在比较出所述解密出的随机数与所述生成的关联所述RSA公钥值的随机数是一致时，支付终端将脱机授权信息记录在IC卡中来完成脱机授权之后，还包括：
所述支付终端进行安全性操作。
根据本发明的另一个方面，提供一种支付终端，包括：
获取模块、校验模块、处理模块、解密模块和比较模块；
所述获取模块，用于获取IC卡中公钥证书；
所述校验模块，用于校验所述获取的公钥证书是否合法，在校验出所述获取的公钥证书是合法时，存储所述获取的公钥证书中的RSA公钥值；
所述处理模块，用于根据所述存储的RSA公钥值，生成关联所述RSA公钥值的随机数，并将所述生成的随机数和脱机授权请求码发送给IC卡；
所述解密模块，用于接收由IC卡发送的携带经RSA私钥加密后的随机数的脱机授权结果，并对所述接收的脱机授权结果进行解密，解密出随机数；
所述比较模块，用于比较所述解密出的随机数与所述生成的关联所述RSA公钥值的随机数是否一致，在比较出所述解密出的随机数与所述生成的关联所述RSA公钥值的随机数是一致时，支付终端将脱机授权信息记录在IC卡中来完成脱机授权。
其中，所述校验模块，还用于：
校验所述获取的公钥证书是否合法，在校验出所述获取的公钥证书不合法时，提示脱机授权失败。
其中，所述解密模块，具体用于：
接收由IC卡发送的携带经RSA私钥加密后的随机数的脱机授权结果，并应用所述存储的的公钥证书中的RSA公钥值来对所述接收的脱机授权结果进行解密，解密出随机数。
其中，所述比较模块，还用于：
比较所述解密出的随机数与所述生成的关联所述RSA公钥值的随机数是否一致，在比较出所述解密出的随机数与所述生成的关联所述RSA公钥值的随机数不一致时，提示脱机授权失败。
其中，所述支付终端还包括：
所述安全操作模块，用于进行安全性操作。
可以发现，以上方案，支付终端可以比较解密出的随机数与生成的关联RSA公钥值的随机数是否一致，在比较出该解密出的随机数与该生成的关联RSA公钥值的随机数是一致时，支付终端可以将脱机授权信息记录在IC卡中来完成脱机授权，能够实现支付终端能采用脱机方式进行安全性授权。
进一步的，以上方案，支付终端可以进行安全性操作，能够实现支付终端能进行安全支付，保障支付的安全性。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
图1是本发明基于支付终端的脱机授权方法一实施例的流程示意图；
图2是本发明基于支付终端的脱机授权方法另一实施例的流程示意图；
图3是本发明支付终端一实施例的结构示意图；
图4是本发明支付终端另一实施例的结构示意图；
图5是本发明支付终端又一实施例的结构示意图。
具体实施方式
下面结合附图和实施例，对本发明作进一步的详细描述。特别指出的是，以下实施例仅用于说明本发明，但不对本发明的范围进行限定。同样的，以下实施例仅为本发明的部分实施例而非全部实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。
本发明提供一种基于支付终端的脱机授权方法，能够实现支付终端能采用脱机方式进行安全性授权。
请参见图1，图1是本发明基于支付终端的脱机授权方法一实施例的流程示意图。需注意的是，若有实质上相同的结果，本发明的方法并不以图1所示的流程顺序为限。如图1所示，该方法包括如下步骤：
S101：支付终端获取IC卡中公钥证书。
S102：支付终端校验该获取的公钥证书是否合法，在校验出该获取的公钥证书是合法时，存储该获取的公钥证书中的RSA公钥值。
其中，支付终端校验该获取的公钥证书是否合法，在校验出该获取的公钥证书是合法时，存储该获取的公钥证书中的RSA公钥值，还可以包括：
支付终端校验该获取的公钥证书是否合法，在校验出该获取的公钥证书不合法时，则提示脱机授权失败。
S103：支付终端根据该存储的RSA公钥值，生成关联该RSA公钥值的随机数，并将该生成的随机数和脱机授权请求码发送给IC卡。
S104：支付终端接收由IC卡发送的携带经RSA私钥加密后的随机数的脱机授权结果，并对该接收的脱机授权结果进行解密，解密出随机数。
其中，支付终端接收由IC卡发送的携带经RSA私钥加密后的随机数的脱机授权结果，并对该接收的脱机授权结果进行解密，解密出随机数，可以包括：
支付终端接收由IC卡发送的携带经RSA私钥加密后的随机数的脱机授权结果，并应用该存储的的公钥证书中的RSA公钥值来对该接收的脱机授权结果进行解密，解密出随机数。
S105：支付终端比较该解密出的随机数与该生成的关联该RSA公钥值的随机数是否一致，在比较出该解密出的随机数与该生成的关联该RSA公钥值的随机数是一致时，支付终端将脱机授权信息记录在IC卡中来完成脱机授权。
其中，支付终端比较该解密出的随机数与该生成的关联该RSA公钥值的随机数是否一致，在比较出该解密出的随机数与该生成的关联该RSA公钥值的随机数是一致时，支付终端将脱机授权信息记录在IC卡中来完成脱机授权，还可以包括：
支付终端比较该解密出的随机数与该生成的关联该RSA公钥值的随机数是否一致，在比较出该解密出的随机数与该生成的关联该RSA公钥值的随机数不一致时，支付终端提示脱机授权失败。
其中，在支付终端比较该解密出的随机数与该生成的关联该RSA公钥值的随机数是否一致，在比较出该解密出的随机数与该生成的关联该RSA公钥值的随机数是一致时，支付终端将脱机授权信息记录在IC卡中来完成脱机授权之后，还可以包括：
支付终端进行安全性操作。
在本实施例中，该脱机授权信息可以包括：
脱机授权时间、支付终端序列号、脱机授权请求码等信息。
可以发现，在本实施例中，支付终端可以比较解密出的随机数与生成的关联RSA公钥值的随机数是否一致，在比较出该解密出的随机数与该生成的关联RSA公钥值的随机数是一致时，支付终端可以将脱机授权信息记录在IC卡中来完成脱机授权，能够实现支付终端能采用脱机方式进行安全性授权。
请参见图2，图2是本发明基于IC卡的支付终端脱机授权方法另一实施例的流程示意图。本实施例中，该方法包括以下步骤：
S201：支付终端获取IC卡中公钥证书。
S202：支付终端校验该获取的公钥证书是否合法，在校验出该获取的公钥证书是合法时，存储该获取的公钥证书中的RSA公钥值。
可如上S102所述，在此不作赘述。
S203：支付终端根据该存储的RSA公钥值，生成关联该RSA公钥值的随机数，并将该生成的随机数和脱机授权请求码发送给IC卡。
S204：支付终端接收由IC卡发送的携带经RSA私钥加密后的随机数的脱机授权结果，并对该接收的脱机授权结果进行解密，解密出随机数。
可如上S104所述，在此不作赘述。
S205：支付终端比较该解密出的随机数与该生成的关联该RSA公钥值的随机数是否一致，在比较出该解密出的随机数与该生成的关联该RSA公钥值的随机数是一致时，支付终端将脱机授权信息记录在IC卡中来完成脱机授权。
可如上S105所述，在此不作赘述。
S206：支付终端进行安全性操作。
可以发现，在本实施例中，支付终端可以进行安全性操作，能够实现支付终端能进行安全支付，保障支付的安全性。
本发明还提供一种支付终端，能够实现支付终端能采用脱机方式进行安全性授权。
请参阅图3，图3是本发明支付终端一实施例的结构示意图。本实施例中，该支付终端30为上述实施例中的支付终端，该支付终端30包括获取模块31、校验模块32、处理模块33、解密模块34和比较模块35。
该获取模块31，用于获取IC卡中公钥证书。
该校验模块32，用于校验该获取的公钥证书是否合法，在校验出该获取的公钥证书是合法时，存储该获取的公钥证书中的RSA公钥值。
该处理模块33，用于根据该存储的RSA公钥值，生成关联该RSA公钥值的随机数，并将该生成的随机数和脱机授权请求码发送给IC卡。
该解密模块34，用于接收由IC卡发送的携带经RSA私钥加密后的随机数的脱机授权结果，并对该接收的脱机授权结果进行解密，解密出随机数。
该比较模块35，用于比较该解密出的随机数与该生成的关联该RSA公钥值的随机数是否一致，在比较出该解密出的随机数与该生成的关联该RSA公钥值的随机数是一致时，支付终端将脱机授权信息记录在IC卡中来完成脱机授权。
可选地，该校验模块32，还用于：
校验该获取的公钥证书是否合法，在校验出该获取的公钥证书不合法时，提示脱机授权失败。
可选地，该解密模块34，可以具体用于：
接收由IC卡发送的携带经RSA私钥加密后的随机数的脱机授权结果，并应用该存储的的公钥证书中的RSA公钥值来对该接收的脱机授权结果进行解密，解密出随机数。
可选地，该比较模块35，还用于：
比较该解密出的随机数与该生成的关联该RSA公钥值的随机数是否一致，在比较出该解密出的随机数与该生成的关联该RSA公钥值的随机数不一致时，提示脱机授权失败。
请参见图4，图4是本发明支付终端另一实施例的结构示意图。区别于上一实施例，本实施例所述支付终端40还包括：安全操作模块41。
该安全操作模块41，用于进行安全性操作。
该支付终端30/40的各个单元模块可分别执行上述方法实施例中对应步骤，故在此不对各单元模块进行赘述，详细请参见以上对应步骤的说明。
请参见图5，图5是本发明支付终端又一实施例的结构示意图。该支付终端的各个单元模块可以分别执行上述方法实施例中对应步骤。相关内容请参见上述方法中的详细说明，在此不再赘叙。
本实施例中，该支付终端包括：处理器51、与该处理器51耦合的存储器52、比较器53和安全器54。
该处理器51，用于获取IC卡中公钥证书，和校验该获取的公钥证书是否合法，在校验出该获取的公钥证书是合法时，存储该获取的公钥证书中的RSA公钥值，并根据该存储的RSA公钥值，生成关联该RSA公钥值的随机数，并将该生成的随机数和脱机授权请求码发送给IC卡，以及接收由IC卡发送的携带经RSA私钥加密后的随机数的脱机授权结果，并对该接收的脱机授权结果进行解密，解密出随机数。
该存储器52，用于存储操作系统、该处理器51执行的指令等。
该比较器53，用于比较该解密出的随机数与该生成的关联该RSA公钥值的随机数是否一致，在比较出该解密出的随机数与该生成的关联该RSA公钥值的随机数是一致时，支付终端将脱机授权信息记录在IC卡中来完成脱机授权。
该安全器54，用于进行安全性操作。
可选地，该处理器51，还用于：
校验该获取的公钥证书是否合法，在校验出该获取的公钥证书不合法时，提示脱机授权失败。
可选地，该处理器51，可以具体用于：
接收由IC卡发送的携带经RSA私钥加密后的随机数的脱机授权结果，并应用该存储的的公钥证书中的RSA公钥值来对该接收的脱机授权结果进行解密，解密出随机数。
可选地，该比较器53，还用于：
比较该解密出的随机数与该生成的关联该RSA公钥值的随机数是否一致，在比较出该解密出的随机数与该生成的关联该RSA公钥值的随机数不一致时，提示脱机授权失败。
可以发现，以上方案，支付终端可以比较解密出的随机数与生成的关联RSA公钥值的随机数是否一致，在比较出该解密出的随机数与该生成的关联RSA公钥值的随机数是一致时，支付终端可以将脱机授权信息记录在IC卡中来完成脱机授权，能够实现支付终端能采用脱机方式进行安全性授权。
进一步的，以上方案，支付终端可以进行安全性操作，能够实现支付终端能进行安全支付，保障支付的安全性。
在本发明所提供的几个实施方式中，应该理解到，所揭露的系统，装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施方式仅仅是示意性的，例如，模块或单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。
作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施方式方案的目的。
另外，在本发明各个实施方式中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。
集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)或处理器(processor)执行本发明各个实施方式方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。
以上所述仅为本发明的部分实施例，并非因此限制本发明的保护范围，凡是利用本发明说明书及附图内容所作的等效装置或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (10)

1.一种基于支付终端的脱机授权方法，其特征在于，包括：
支付终端获取IC卡中公钥证书；
校验所述获取的公钥证书是否合法，在校验出所述获取的公钥证书是合法时，存储所述获取的公钥证书中的RSA公钥值；
根据所述存储的RSA公钥值，生成关联所述RSA公钥值的随机数，并将所述生成的随机数和脱机授权请求码发送给IC卡；
接收由IC卡发送的携带经RSA私钥加密后的随机数的脱机授权结果，并对所述接收的脱机授权结果进行解密，解密出随机数；
比较所述解密出的随机数与所述生成的关联所述RSA公钥值的随机数是否一致，在比较出所述解密出的随机数与所述生成的关联所述RSA公钥值的随机数是一致时，支付终端将脱机授权信息记录在IC卡中来完成脱机授权。
2.如权利要求1所述的基于支付终端的脱机授权方法，其特征在于，所述支付终端校验所述获取的公钥证书是否合法，在校验出所述获取的公钥证书是合法时，存储所述获取的公钥证书中的RSA公钥值，还包括：
所述支付终端校验所述获取的公钥证书是否合法，在校验出所述获取的公钥证书不合法时，则提示脱机授权失败。
3.如权利要求1所述的基于支付终端的脱机授权方法，其特征在于，所述支付终端接收由IC卡发送的携带经RSA私钥加密后的随机数的脱机授权结果，并对所述接收的脱机授权结果进行解密，解密出随机数，包括：
所述支付终端接收由IC卡发送的携带经RSA私钥加密后的随机数的脱机授权结果，并应用所述存储的的公钥证书中的RSA公钥值来对所述接收的脱机授权结果进行解密，解密出随机数。
4.如权利要求1所述的基于支付终端的脱机授权方法，其特征在于，所述支付终端比较所述解密出的随机数与所述生成的关联所述RSA公钥值的随机数是否一致，在比较出所述解密出的随机数与所述生成的关联所述RSA公钥值的随机数是一致时，支付终端将脱机授权信息记录在IC卡中来完成脱机授权，还包括：
支付终端比较所述解密出的随机数与所述生成的关联所述RSA公钥值的随机数是否一致，在比较出所述解密出的随机数与所述生成的关联所述RSA公钥值的随机数不一致时，支付终端提示脱机授权失败。
5.如权利要求1所述的基于支付终端的脱机授权方法，其特征在于，在所述支付终端比较所述解密出的随机数与所述生成的关联所述RSA公钥值的随机数是否一致，在比较出所述解密出的随机数与所述生成的关联所述RSA公钥值的随机数是一致时，支付终端将脱机授权信息记录在IC卡中来完成脱机授权之后，还包括：
所述支付终端进行安全性操作。
6.一种支付终端，其特征在于，包括：
获取模块、校验模块、处理模块、解密模块和比较模块；
所述获取模块，用于获取IC卡中公钥证书；
所述校验模块，用于校验所述获取的公钥证书是否合法，在校验出所述获取的公钥证书是合法时，存储所述获取的公钥证书中的RSA公钥值；
所述处理模块，用于根据所述存储的RSA公钥值，生成关联所述RSA公钥值的随机数，并将所述生成的随机数和脱机授权请求码发送给IC卡；
所述解密模块，用于接收由IC卡发送的携带经RSA私钥加密后的随机数的脱机授权结果，并对所述接收的脱机授权结果进行解密，解密出随机数；
所述比较模块，用于比较所述解密出的随机数与所述生成的关联所述RSA公钥值的随机数是否一致，在比较出所述解密出的随机数与所述生成的关联所述RSA公钥值的随机数是一致时，支付终端将脱机授权信息记录在IC卡中来完成脱机授权。
7.如权利要求6所述的支付终端，其特征在于，所述校验模块，还用于：
校验所述获取的公钥证书是否合法，在校验出所述获取的公钥证书不合法时，提示脱机授权失败。
8.如权利要求6所述的支付终端，其特征在于，所述解密模块，具体用于：
接收由IC卡发送的携带经RSA私钥加密后的随机数的脱机授权结果，并应用所述存储的的公钥证书中的RSA公钥值来对所述接收的脱机授权结果进行解密，解密出随机数。
9.如权利要求6所述的支付终端，其特征在于，所述比较模块，还用于：
比较所述解密出的随机数与所述生成的关联所述RSA公钥值的随机数是否一致，在比较出所述解密出的随机数与所述生成的关联所述RSA公钥值的随机数不一致时，提示脱机授权失败。
10.如权利要求6所述的支付终端，其特征在于，所述支付终端还包括：所述安全操作模块，用于进行安全性操作。
CN201811519191.7A 2018-12-12 2018-12-12 一种基于支付终端的脱机授权方法及支付终端 Pending CN109508995A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201811519191.7A CN109508995A (zh) 2018-12-12 2018-12-12 一种基于支付终端的脱机授权方法及支付终端

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201811519191.7A CN109508995A (zh) 2018-12-12 2018-12-12 一种基于支付终端的脱机授权方法及支付终端

Publications (1)

Publication Number Publication Date
CN109508995A true CN109508995A (zh) 2019-03-22

Family

ID=65752266

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201811519191.7A Pending CN109508995A (zh) 2018-12-12 2018-12-12 一种基于支付终端的脱机授权方法及支付终端

Country Status (1)

Country Link
CN (1) CN109508995A (zh)

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103714639A (zh) * 2013-03-15 2014-04-09 福建联迪商用设备有限公司 一种实现对pos终端安全操作的方法及系统
CN104113411A (zh) * 2013-04-22 2014-10-22 中国银联股份有限公司 一种ic卡脱机pin验证方法以及ic卡脱机验证系统
CN107995985A (zh) * 2017-10-27 2018-05-04 福建联迪商用设备有限公司 金融支付终端激活方法及其系统

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103714639A (zh) * 2013-03-15 2014-04-09 福建联迪商用设备有限公司 一种实现对pos终端安全操作的方法及系统
CN104113411A (zh) * 2013-04-22 2014-10-22 中国银联股份有限公司 一种ic卡脱机pin验证方法以及ic卡脱机验证系统
CN107995985A (zh) * 2017-10-27 2018-05-04 福建联迪商用设备有限公司 金融支付终端激活方法及其系统

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
肖英: "《电子商务》", 30 September 2011 *
赵琳: "基于PBO2.0的智能卡操作系统设计与实现", 《中国优秀博硕士学位论文全文数据库(硕士) 信息科技辑》 *

Similar Documents

Publication Publication Date Title
CN104169952B (zh) 一种网络支付方法、装置及系统
DE60007724T3 (de) Chipkarten-benutzerschnittstelle für eine vertraute computerplattform
CN104618116B (zh) 一种协同数字签名系统及其方法
CN110930147B (zh) 离线支付方法、装置、电子设备及计算机可读存储介质
CN103944724B (zh) 一种用户身份识别卡
CN103269271B (zh) 一种备份电子签名令牌中私钥的方法和系统
CN108964922A (zh) 移动终端令牌激活方法、终端设备及服务器
CN105184557B (zh) 支付认证方法及系统
CN104113411B (zh) 一种ic卡脱机pin验证方法以及ic卡脱机验证系统
CN103888255A (zh) 一种身份认证方法、装置及系统
CN103177388B (zh) 代授权系统以及代授权方法
CN109976770A (zh) 一种ecu刷写方法、系统及相关设备
CN108881000A (zh) 网关设备、第三方平台、支付系统及方法
CN102664736A (zh) 电子密码生成方法、装置和设备以及电子密码认证系统
CN105791246A (zh) 验证信息的验证方法、装置及系统
CN106452796A (zh) 认证授权方法、涉税业务平台和相关设备
CN105869082A (zh) 一种数据处理方法及装置
CN106779662A (zh) 一种金融业务的处理方法及金融终端
CN104835038A (zh) 一种联网支付装置及方法
CN113205342A (zh) 基于多端支付的用户身份验证方法及装置
CN103281188B (zh) 一种备份电子签名令牌中私钥的方法和系统
CN109508995A (zh) 一种基于支付终端的脱机授权方法及支付终端
CN112437068A (zh) 认证及密钥协商方法、装置和系统
CN105792167A (zh) 一种初始化可信执行环境的方法及装置、设备
CN105989481B (zh) 数据交互方法及系统

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication

Application publication date: 20190322

RJ01 Rejection of invention patent application after publication