WO2010148646A1 - 一种银行卡支付系统中主密钥安全自动下载的方法及其系统 - Google Patents

Description

支付 統中 安全自 下 的方法 其 統 木領域 本 涉及很 支付 統 尤其涉及很 支付 統中 的安 全保 方式。 背景 木 銀行 (Ba Ca )作力支付工具越未越普及 通常的很 支付 統 包括銷售 終端(Po O Sae POS 終端管理 統(Tem a a age Sys em T ) P PA )和硬件 ( adwa ea dSec y od e S ) 其中 OS終端 接受很 信息 具有通 功能， 接受相 的指 令而完成金融交 信息和有 信息交換的 各 T 統 下的 OS 終端 集中管理 參數下載 下載 接受、 或特 OS終 端的交 向 O 終端 送交易結果信息的集中管理及交 理 統 (p PA ) 是 T P 和 A 行安全存儲 以及 P 的安全 各 硬件 ( adwa ea dSec y od e S )是 的數 密的外固硬件 各 于P 的 和解 、 文和文件 源的 以及存儲 。

(Pe so a de t6ca o umbe P ) 即 是在 交 中 持卡 身份合法性的數 信息 在 和 統中任何林市都不 P 以明文的方式出現 終端 (Tem a as e ey T ) OS終端工作 工作 密的 保存在 統硬件中， 只 能使用 不能 工作 (Wok g key W ) 也

通常包括P 密密 ( P )和 AC 的 ( AK) 工作 胡必須 更新 在 更新的 中用終端 (T ) 工作 形成 再 。 - S終端 于很 支付物合 比 、 酒店 等 是 神不可或 的現代 支付手段 已 融 們的 常生活。很 (特 別是 ) 都由持卡 了 P ， 在 行支付 中 O 終端 除了上 銀行 的 信息等資料 外 要求持卡 P 很 持卡 身份合法性， 以 銀行 支付安全 持卡 的 安 全。 了防止P 露或 破解 要求 終端到 信息交互 中 全程 P 行安全 不 在 和同 統中的任 何林市 P 以明文的方式出現。 此 目前 接受 P 的 OS終端 都要求 各 管理休 。 O 終端的 休 分成二 終端 (T ) 和工作 (W )。其中 T 在W 更新的 中 W 每台 OS 終端 T S 同共享唯 的 T 必須要有安全保 措施 只能 硬件 各 不能 W 包括 于 P 密的 P 和

( AC) 的 A 兩部分 均由 T S 戶生 在 OS 向 T S 到 下載 利用 T 和存儲 其 算法 都是使用安全 很高的 3 ES算法。 休工作 下載流程 1所示 OS終端向 T S 到 T 隨和生成 T 密的 P 和 A OS終端接收 T S返 的 P 和 A 密文 存 密碼 。 在很 支付 中 通 由密碼 利用 P 持卡 的 P 上 T S 然 T S再 的 P

行特 特 很

中 P 都是利用硬件 其 使用的 3 ES 算法也 是目前 用戶 安全 別很高的 算法 通常 在金融 並。 上面的工作 下載 中可以看出 T 是 介很 的 。 果T 截取 P A 甚至P 都可以利用 3DES算法 破解， 將 很 支付安全。 所以 T 能否安全下載到 OS終 端 也就 介 安全保 的 步驟。 下面我們把目前現有的 T 下載方法但 下 由 T 生成T 明文 手工方式直接 到 OS終端的 。 方式存在很大的安全漏洞 休操作 很容 截取 T 明文 存在手工 候的可能性 的工作 下載和 P 。 C 明文早 由 T S生成T 明文 C 由 OS終端 C 中 T 明文存 。 方式也存在很大的安全漏洞 T 保存在 C 中 只要拿到 C卡 就可以 T 明文 的工作 下載和P 。 C 密文早 由 T S生成的 T 指定 ( ) 存 C OS終端 C 中 T 密文 再利用存 了 的 C 行解 再早 。 方式是在 C 明文 的 上增強了 功能 有所 只有 各 C 的 才能 T 明文 減少了 在 中存在的不安全因素。 O 終端 T S生成的 T 密文 特制的 OS終端 ( OS終端 ) 直接早 O 終端 連接的 OS 終端 減少了 早 中的不安全因素。 方式的安全 別等同于 C 方式 但存在終端 不方便、 很 在商戶的 直接 T 等 。 上 以上現有的 T 下載方法存在的主要 下 手工 方式存在 力 候的可能性。 明文 存在 重的安全漏洞 也很容易被 特別是通 工操 作的 。 C 密文早 和 S早 然部分解決了 中的安全 但是 C 和 OS的保管 以及 仍然存在比較大的安 全 。 以上所有T 下載手段均需要 工干預直接操作 OS終端 即需要 木支持 到 O 終端的 才能完成下載 各 工成本比較 高 特別是在 OS終端數量比較 、 障終端札比較 重的情況下。 內容 本 的目的在于 提供 安全自 下載的方法 解決 下載 中的安全 。 很 支付 統中 T 安全 下載的方法 很 支付 統 銷售 終端 OS 終端管理 統T S， 和硬件 。 T 戶生 吋公私密 OS終端 密碼 隨和生 成 T T S的公 上 T S T S

T 存儲。 步 ， T S 和生成 吋公私密 其中 在 中保存 保存在 T S的數 中 OS終端 起公 下載 接收T S返 的公 將 存 。 步 ，T S接收到 OS終端 的 的 T 由 T S 利用 T 將T 明文直接存 。

不具有存儲功能 將T 明文通 T S預先 的 3 E ， T 存儲在T S的數 中。 步 在 T OS終端的 接 中 介 T 是否需 要更新的 在 常情況下 更新 ， 需要 OS 終端更新 T 只要 O 終端向 T S 任何 包括 到、 交 易等 則由 T S在 接 中將 需要更新 在 文中 OS 終端在 T S的 常 果 到 需要更新 的 已 生 效 則 就 T 的更新 完成 T 的自 更新。 T S完 成T 的解 和存儲 OS終端是否已 更新T 成功。 本 揭示了 安全下載的很 支付 統 包括銷售 終端 OS， 終端管理 統 T S 和硬件 的 T S 戶生 吋公私密 其中 在 中保存 保存在 T 的數 中。 的 存儲 T S 的公

隨和戶生T 利用 T S 的公 。 的 將 用公 密的 T 存儲或者 特換成 3 ES 存儲。 步 在 T S OS終端的 接 介 T 是否需 要 新的 需要 OS終端更新T 只要 OS終端向 T S 任何 到、 交易等 則由 T S 在 接 中將 需要更新 在 文中 OS終端在 T S的 常 果 到 需要 新 的 已 生效 就 T 的更新 完成T 的自 新 其他 常使用情況下 更新 。 本 T 是隨和戶生的 也是封閉的 T 明文不 出 現在安全存儲 各 ( 和 ) 外 在 中都是利用公

T 密文在T 的 中才能解 由于送神非 妳的 算法的安全性很高 就算 截取到密文也很 破解， 完全解決了現有 T 下載 中存在的安全漏洞。

說明 現有 木的工作 下載流程 2力本 下載流程 3力本 T 更新流程。

休 方式 了解決上 現有 T 中存在的缺陷 本 提出了 安全 下載T 的方法。 T 的下載完全由 T S集中控制和管理 S終端的數 交換 完成 在 中 工干預 既 大大減少了 力成本 同 也 了 T 的安全可靠。

了 T 的安全 本方法中引 了公私密 非 算法。 算法的思路是 首先由 T S 戶生 吋公私 密 其中 保存在 中 保存在 T S 的數 中 OS 終端下載 下載流程示意 2所示 步驟 下 T S 和生成 吋公私密 其中 在 中保存 保存在T S的數 OS終端 起公 下載 OS終端接收T S返 的公 存 。 在前面 的 T 方法中 都是由 T 生成T ， 利用 些 手段 到 O 終端 再由 O 終端按照 的解 手段 T 明文 存 不管 手段 何先 都 兔 或者內 部 同 的解 手段截取T 明文。 在本文提出的 方法中 則是 反向生成 T 的方法 其 休 是 T 由 OS 在密碼 中隨和生成 利用前面下載的 T S 直接在 中完成 上 T S 再由 T S ， 利用 T 將T 明文直接存 明文不 出現 在 外。 于不直接存儲T 的 則 T S預先 的 3 ES T 存儲在 T 的數 中。 特 即可 現有的 S 終端 管理休 銜接在 起 的 P 和 A 更新、 P 都是透明的 工干預。 方法 的 T 更新流程 固 3所示 休步驟 下 O 終端 提供的指令隨和生成T ， T S的公 上 T T S T 存 于不直接存儲 T 的 T S預先 的 3 ES T 存儲在T S 的 中 的 P 和 A 交換使用 T OS終端是否已 更新T 成功。 上面的 更新流程 看 T 是隨和戶生的 也是 用的， T 明文不合出現在安全存儲 各 ( 和 ) 外 在 中都是利用 T 密文在T S的 中才能解 由于送神非 妳的 算法的安全性很高， 就算 截取到密文也很 破解 完全解決了上 現有T 下載 中存在的安全漏洞。

了 隨和戶生 T 的更新流程 需要在現有的密碼 上 增 指令 1 )存儲 T 的公 2) 隨和戶生T 利用 T S 的公 。 說， 則需要增 介指令 將 用公 密的 T K 存儲或者 特換成 3 E 存儲在T S 中。 本文介紹 T 新流程 看 T 的更新流程是由 OS終端 的 了 其 管理的要求 需要在 T S OS終端的 接口中 介T 是否需要更新的 即 下 1 ) 更新 2) 需要更新 在 常情況下 常情況是指已 生成有 T 統 常使用 中 不需要更新 T 更新 。 需要 OS終端更 新 T 比 新安裝的 O 終端 或者原有的 T 使用已

只要 OS終端向 T 任何 包括 到、 交 等 則由 T S 在 接 中將 需要更新 在 文中 OS終端在 T S 的 常 果 到 更新 的 已 生效 則 就

T 的更新流程 完成T 的自 更新。由此看 T 更新 所有控制和管理都在 T S 上完成 不再需要 工干預和安排 的 木支持 到 OS終端 更新 T 。 果在 更新 下 T S收到 OS終端 的更新T 的 則直接拒絕 以 兔 OS終端的資料 或盜用到其他 OS終端上使用。 在 OS終端 故障 需要更新 T K 的情況下 則由 T S OS 終端的 需要更新 OS終端自 完成T 更新流程。 本 介紹的 T 安全 下載方法 只需要 現有的 和 中增 羊指令 即可 了 T 的 下載和安 全管理要求 既 兔了現有 T 中存在的安全 少了 工干預 是 安全可靠、 行 有效的方法。 送神方法的特 是 利用了目前安全性很高 且 用戶 的非 算法 不 可以 用到現有的 OS終端 也 于其他存在美似 休 的自 終端 比 AT 終端、 繳費終端等 具有很好的商用 值得 。

Claims

又 1． 很 支付 統中 T 安全 下載的方法 很 支付 統包括銷售 終端 S 終端管理 統T S 密碼 和硬件 其特 在于 T 戶生 吋公私密 OS終端 隨和生成 T T S的公 上 T S T S T 存儲。

2． 要求 1 的 很 支付 統中 T 安全 下載的方法 其特 在于 T S 生成 吋公私密 其中 在 中保存 保存在T S的數 中。

3． 要求 1 的 很 支付 統中 T 安全 下載的方法 其特 在于 POS終端 起公 下載 接收T S返 的公 將 存 。

4． 要求 1 的 很 支付 統中 T 安全 下載的方法 其特 在于 T S接收到 OS終端 的 的 T 由 T 利用 T 將T 明文直接存 。

5． 要求 1 的 很 支付 統中 T 安全 下載的方法 其特 在于 T 接收到 OS終端 的 的 T 由 T S 利用 T 將T T S 預先 的 3 E T 存儲在T S的數 中

6． 要求 的 很 支付 統中 T 安全 下載的方法 其特 在于 在 T S OS終端的 接口中 介 T 是否需要更新的 。 7 要求6 的 很 支付 統中 T 安全 下載的方法 其特 在于 需要 OS終端更新T 只要 OS 向 T S 任何 包括 到、 交易等 則由 T S在 接口中將 需要更新 在 文中 OS終端在 T 的 常

果 到 更新 的 已 生效 則 就 要求 1 T 的更新 完成T 的自 更新 其他 常使用情況下 更新 。 8． 要求 1 的 很 支付 統中 T 安全自 下載的方法 其特 在于 T S完成T 的解 和存儲 OS 終端是否已 更新T 成功。 9． 安全下載的很 支付 統 包括銷售 終端 OS 終端管理 統T S 密碼 和硬件 ， 其特 在于 的 T S 戶生 吋公私密 的 存儲 T S 的 公 密碼 戶生 T 利用 T S 的公

。 10． 要求9 的 安全下載的銀行 支付 統 其特 在于 的 將 用公 密的 T 存 儲或者 特換成3 ES 存儲。 11 要求9 的 安全下載的很 支付 統 其特 在于 的 吋公私密 其中 在 中保存 保存在T S的 中。 12． 要求9 的 安全下載的很 支付 統 其特 在于 在 T S OS終端的 接 中 介 T 是否 需要更新的 。 13． 要求 12 的 安全下載的很 支付 統， 其特 在于 需要 O 終端更新T 只要 OS終端向 T S 任何 包括 到、 交 等 則由 T S在 接口中將 需要更新 在 文中 OS終端在 T S的正常 ， 果 到 需要更新 的 已 生效 則 就 T 的 更新 其 他正常使用情況下 更新 。