WO2015014245A1 - 基于云pos交易敏感数据的安全传输方法和系统 - Google Patents

基于云pos交易敏感数据的安全传输方法和系统 Download PDF

Info

Publication number
WO2015014245A1
WO2015014245A1 PCT/CN2014/083003 CN2014083003W WO2015014245A1 WO 2015014245 A1 WO2015014245 A1 WO 2015014245A1 CN 2014083003 W CN2014083003 W CN 2014083003W WO 2015014245 A1 WO2015014245 A1 WO 2015014245A1
Authority
WO
WIPO (PCT)
Prior art keywords
transaction
cloud pos
cloud
sensitive data
pos terminal
Prior art date
Application number
PCT/CN2014/083003
Other languages
English (en)
French (fr)
Inventor
程志强
何舟
王琪
何朔
Original Assignee
中国银联股份有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 中国银联股份有限公司 filed Critical 中国银联股份有限公司
Priority to US14/907,036 priority Critical patent/US20160189126A1/en
Priority to EP14832031.0A priority patent/EP3029880B1/en
Publication of WO2015014245A1 publication Critical patent/WO2015014245A1/zh

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/08—Payment architectures
    • G06Q20/20—Point-of-sale [POS] network systems
    • G06Q20/206—Point-of-sale [POS] network systems comprising security or operator identification provisions, e.g. password entry
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/08—Payment architectures
    • G06Q20/20—Point-of-sale [POS] network systems
    • G06Q20/202—Interconnection or interaction of plural electronic cash registers [ECR] or to host computer, e.g. network details, transfer of information from host to ECR or from ECR to ECR
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/08—Payment architectures
    • G06Q20/20—Point-of-sale [POS] network systems
    • G06Q20/204—Point-of-sale [POS] network systems comprising interface for record bearing medium or carrier for electronic funds transfer or payment credit
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3823—Payment protocols; Details thereof insuring higher security of transaction combining multiple encryption tools for a transaction
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H04L9/0618—Block ciphers, i.e. encrypting groups of characters of a plain text message using fixed encryption transformation
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q2220/00—Business processing using cryptography
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/56—Financial cryptography, e.g. electronic payment or e-cash

Definitions

  • the present invention relates to the field of financial data processing, and in particular to a secure transmission method and system based on cloud POS transaction sensitive data. Background technique
  • the Point Of Sale (POS) terminal is a settlement terminal that can be used for card consumption by cardholders. It has been widely used in various shopping malls and other consumer occasions, which can effectively meet consumer demand for card consumption and increase consumption. Consumer experience.
  • the POS terminal mainly sends the account information of the card held by the consumer, together with the consumption amount and the merchant information, to the financial acquiring platform, and the financial acquiring platform realizes the deduction processing for the consumer, thereby realizing the credit card consumption, wherein
  • the POS terminal is a device approved by the financial acquiring platform.
  • the POS terminal has a unique identifier representing the merchant information, and is a device representing the terminal holder.
  • the POS terminal needs to be registered on the financial acquiring platform before use;
  • the acquiring platform After receiving the consumption information sent by the POS terminal, the acquiring platform first identifies the POS terminal identifier and deducts the fee from the consumer.
  • the process of deducting the fee for the consumer is to take the consumer's consumption amount from the consumer's account.
  • the existing POS terminals usually communicate directly with the financial acquiring platform. Due to the backward technical architecture, the POS operation and maintenance costs are too high, and the terminal new services are difficult to be promoted. In addition, in the case of existing POS terminals, most of them use dial-up access, the security of transaction data depends entirely on the private network channel; the other part uses Internet access, and the security of transaction data is completely determined. In the secure network channel such as 3G, the transaction data itself is not guaranteed by additional security measures.
  • the inventor of the present invention proposes an Internet secure access method using cloud POS, while ensuring the security of the access channel, and adopting a method of securely encrypting financial transaction data, thereby better referring to financial
  • the security of POS transactions promotes the development of the POS industry.
  • a secure transmission method based on cloud POS transaction sensitive data comprising the steps of: (a) exchanging a transaction process key with a cloud POS terminal; (b) receiving from the cloud POS terminal a transaction request message encrypted with the transaction process key; and (c) obtaining transaction sensitive data from the transaction request message, and operating the transaction sensitive data using the transaction process key to Upload to the financial acquiring platform.
  • the step (a) includes: receiving a check-in request from a payment application in the cloud POS terminal; transmitting, according to the check-in request, a transaction process key by using a transaction master key; generating a check-in message, The message includes the transaction process key; and the message is delivered to the cloud POS terminal through a secure channel.
  • the transaction master key corresponds to the cloud POS terminal, and is injected into the security module of the cloud POS terminal during initialization of the cloud POS terminal.
  • the step (c) includes: parsing the transaction request message to obtain transaction sensitive data; using the transaction process key to perform decryption and performing data integrity verification; The message format uploads the transaction sensitive data to the financial acquiring platform.
  • a secure transmission method based on cloud POS transaction sensitive data comprising the steps of: (a) exchanging a transaction process key with a cloud POS backend system; (b) acquiring transaction sensitive data, and Transmitting the transaction sensitive data symmetrically with the transaction process key; and (c) transmitting a transaction request message to the cloud POS background through a secure channel for operation and uploading to the financial acquiring platform Where the transaction request message contains encrypted transaction sensitive data.
  • step (a) includes: passing through a secure channel. Initiating a check-in request to the cloud POS backend system; receiving a sign-in response message from the cloud POS backend system, the check-in The response message includes a transaction process key circulated by the transaction encryption and decryption module in the cloud POS backend system by the transaction master key; and storing the transaction process key.
  • the transaction master key corresponds to a cloud POS terminal, and is injected into a security module of the cloud POS terminal during initialization of the cloud POS terminal.
  • a secure transmission system based on cloud POS transaction sensitive data including: a cloud POS background system, the cloud POS background system includes a transaction encryption and decryption module, configured to manage a transaction process key and Performing an encryption and decryption operation on the transaction sensitive data; and a cloud POS terminal, the cloud POS terminal includes a security module, and at least can save the transaction process key and the transaction master key of the terminal; wherein, before the cloud POS terminal user performs the financial transaction, The cloud POS backend system exchanges a transaction process key with the cloud POS terminal; a payment application running on the cloud POS terminal accesses an encryption interface of the security module, and the security module passes the transaction process key Performing symmetric encryption on the transaction sensitive data, and returning the encrypted ciphertext to the payment application; the payment application sending a transaction request message to the cloud POS background through the secure channel; the cloud POS background to the transaction request report Parsing, obtaining the transaction sensitive data, and decrypting using the
  • the cloud POS terminal is configured to exchange a transaction process key with the cloud POS background system by: a payment application running on the cloud POS terminal through the secure channel to the cloud
  • the POS background system initiates a check-in request; after the cloud POS background receives the check-in request, the transaction encryption/decryption module sends out the transaction process key through the transaction master key, and then generates a sign-in response message, which is sent to the a cloud POS terminal; and after the cloud POS terminal receives the sign-in response message, the payment application accesses the security module to save the transaction process key in the security module, where the transaction process key is The transaction master key is protected.
  • FIG. 1 is a schematic diagram of a secure transmission system based on cloud POS transaction sensitive data in accordance with one embodiment of the present invention.
  • Figure 1 shows a schematic diagram of a secure transmission system based on cloud POS transaction sensitive data in accordance with one embodiment of the present invention.
  • the security module is a hardware component of the cloud POS terminal, including but not limited to a password keyboard, a cloud POS security storage module (located on the terminal hardware motherboard or embedded in the CPU).
  • the security module can at least save the transaction master key, the transaction process key, and perform encryption and decryption operations.
  • the payment application runs on the cloud POS terminal system.
  • the main functions include: 1. Securely store the transaction process key: Before performing the financial transaction operation with the cloud POS background, the transaction process key must be negotiated with the background before the transaction process is secreted. The key is securely stored in the security module (the transaction process key is protected by the transaction master key). 2. Transaction data encryption and decryption: Acquire and display the user's input and output data (card number, CVN number, transaction amount, etc.). After the payment application obtains the user transaction data, the transaction data is symmetrically encrypted by the security module (the encryption algorithm is not limited to DES, 3DES, etc.), and then the transaction data is uploaded to the cloud POS background system through the secure channel.
  • the security module the encryption algorithm is not limited to DES, 3DES, etc.
  • the transaction encryption and decryption module is one of the important components of the cloud POS back-end system.
  • the main functions include: 1. Managing the transaction process key: Before the financial transaction, the transaction process key is transmitted through the transaction master key, and then sent to The cloud POS terminal is securely stored by the payment application for encrypting and decrypting the transaction data. 2. Decrypt the transaction sensitive data sent by the payment application, and then output the clear text of the transaction sensitive data, and finally send it to the financial acquiring platform in a certain message format.
  • a secure transmission method based on cloud POS transaction sensitive data is performed using the system shown in FIG.
  • the transaction process key management process can be as follows:
  • the parameters of the cloud POS terminal are manually initialized, and the transaction master key corresponding to the terminal (recorded in the cloud POS background system) is poured into the security module of the cloud POS terminal.
  • the cloud POS terminal user performs the transaction process key negotiation operation (check-in operation) before performing financial transactions (such as consumption, pre-authorization, etc.).
  • the whole check-in process is as follows: (1) The payment application initiates a check-in request to the cloud POS backend system (hereinafter referred to as "background" through the secure channel; (2) after receiving the check-in request in the background, the transaction encryption and decryption module passes the transaction master The key diverges the transaction process key, and then generates a check-in response message, which is sent to the cloud POS terminal through the secure channel; (3) after the cloud POS terminal receives the check-in response message, the payment application accesses the security module, and the transaction process is performed.
  • the key is securely stored in the security module (the transaction process key is protected by the transaction master key).
  • the transaction-sensitive data secure transmission process is as follows:
  • the cloud POS terminal user performs financial transactions (such as consumption, pre-authorization, etc.), and the transaction application obtains transaction data (card number, CVN number, transaction amount, etc.).
  • the payment application accesses the security module encryption interface, and the security module symmetrically encrypts the transaction sensitive data (card number, CVN number, transaction amount, etc.) by signing the negotiated transaction process key, and returns the encrypted ciphertext to the payment application. . 3.
  • the payment application sends a transaction request message to the background through a secure channel.
  • the background parses the transaction request message, obtains the transaction sensitive data, and then uses the transaction process key to decrypt, data integrity verification, etc., and finally sends it to the financial acquiring platform in a certain message format.
  • the present invention proposes a novel cloud POS transaction data secure transmission scheme, which uses dynamic process key encryption to encrypt the transaction sensitive data while ensuring the security of the transaction access channel.
  • the security of the transaction data has at least the following advantages:

Abstract

本发明公开了一种基于云POS交易敏感数据的安全传输方法，包括如下步骤：（a）与云POS终端交换交易过程密钥；（b）从所述云POS终端接收采用所述交易过程密钥加密的交易请求报文；以及（c）从所述交易请求报文中获取交易敏感数据，并使用所述交易过程密钥来对所述交易敏感数据进行操作，以上传至金融收单平台。本发明还公开了一种基于云POS交易敏感数据的安全传输系统。

Description

基于云 POS交易敏感数据的安全传输方法和系统 技术领域
本发明涉及金融数据处理领域， 具体来说， 涉及基于云 POS 交易敏感数 据的安全传输方法和系统。 背景技术
销售点 (Point Of Sale, POS)终端是一种结算终端， 可以对持卡消费者进行 刷卡消费， 已广泛应用于各种商场等消费场合， 可有效满足消费者的持卡消费 需要， 提高消费者的消费体验。
POS终端主要是通过读取消费者所持卡的账户信息，连同消费金额以及商 户信息等发送给金融收单平台， 由金融收单平台实现对消费者的扣费处理，从 而实现刷卡消费， 其中， POS 终端是金融收单平台所认可的设备， POS 终端 具有代表商户信息的唯一的标识，是代表终端持有者的一个设备， POS终端在 使用前， 需要在金融收单平台上进行注册； 金融收单平台收到 POS终端发送 来的消费信息后， 首先会识别 POS终端标识， 并对消费者进行扣费， 对消费 者进行扣费的过程，就是将消费者的消费金额从消费者的账户转入商户的账户 的过程。
现有的 POS终端通常是与金融收单平台直接通信， 由于其釆用落后的技 术架构， 常导致 POS运营维护成本过高、 终端新业务推广困难等问题。 另外， 就现有的 POS终端而言， 大部分釆用拨号接入的方式， 交易数据的安全性完 全取决于专网通道； 其它一部分则釆用互联网接入方式， 交易数据的安全性完 全取决于 3G等安全网络通道，交易数据本身没有通过额外的安全措施来保障。 发明内容 为解决上述问题， 本发明的发明人提出釆用云 POS的互联网安全接入方 式， 在保证接入通道安全性的同时， 釆用对金融交易数据的安全加密的方式， 更好地提到金融 POS的交易安全性， 促进 POS行业的发展。
按照本发明的一个方面， 提供了一种基于云 POS 交易敏感数据的安全传 输方法， 包括如下步骤： （a) 与云 POS终端交换交易过程密钥； （b)从所述云 POS终端接收釆用所述交易过程密钥加密的交易请求报文； 以及 (c)从所述交 易请求报文中获取交易敏感数据，并使用所述交易过程密钥来对所述交易敏感 数据进行操作， 以上传至金融收单平台。
在上述安全传输方法中， 步骤 (a)包括： 从云 POS终端中的支付应用接收 签到请求； 根据所述签到请求， 通过交易主密钥发散出交易过程密钥； 生成签 到报文， 所述报文中包含所述交易过程密钥； 以及通过安全通道将所述报文下 发到所述云 POS终端。
在上述安全传输方法中， 所述交易主密钥与所述云 POS终端对应， 并且 在所述云 POS终端的初始化过程中被灌入所述云 POS终端的安全模块中。
在上述安全传输方法中， 步骤 (c)包括： 对所述交易请求报文进行解析， 以 获取交易敏感数据； 使用所述交易过程密钥来进行解密并进行数据完整性验 证； 以及以适当的报文格式将所述交易敏感数据上传至金融收单平台。
按照本发明的另一个方面， 提供了一种基于云 POS交易敏感数据的安全 传输方法， 包括如下步骤： （a) 与云 POS后台系统交换交易过程密钥； （b) 获 取交易敏感数据， 并釆用所述交易过程密钥对所述交易敏感数据进行对称加 密； 以及 (c)通过安全通道向所述云 POS后台发送交易请求报文， 以供其操作 后再以上传至金融收单平台，其中所述交易请求报文包含经加密的交易敏感数 据。
在上述安全传输方法中， 步骤 (a)包括： 通过安全通道。 向云 POS后台系 统发起签到请求； 接收来自所述云 POS后台系统的签到应答报文， 所述签到 应答报文包含由所述云 POS后台系统中的交易加解密模块通过交易主密钥发 散出的交易过程密钥； 以及存储所述交易过程密钥。
在上述安全传输方法中， 所述交易主密钥与云 POS终端对应， 并且在所 述云 POS终端的初始化过程中被灌入所述云 POS终端的安全模块中。
按照本发明的另一方面， 提供了一种基于云 POS 交易敏感数据的安全传 输系统， 包括： 云 POS后台系统， 所述云 POS后台系统包含交易加解密模块， 用于管理交易过程密钥并对交易敏感数据执行加解密操作； 以及云 POS终端， 所述云 POS终端包含安全模块， 至少能保存终端的交易过程密钥及交易主密 钥； 其中， 在云 POS终端用户执行金融交易之前， 所述云 POS后台系统与所 述云 POS终端交换交易过程密钥； 运行于所述云 POS终端之上的支付应用访 问所述安全模块的加密接口，所述安全模块通过所述交易过程密钥对所述交易 敏感数据进行对称加密， 并将加密后的密文返回给支付应用； 所述支付应用通 过安全通道向所述云 POS后台发送交易请求报文； 所述云 POS后台对交易请 求报文进行解析，获取所述交易敏感数据，在使用所述交易过程密钥进行解密； 所述云 POS后台将所述交易敏感数据以适当的报文格式上传至金融收单平台。
在上述安全传输系统中， 所述云 POS终端配置成通过如下方式与所述云 POS后台系统交换交易过程密钥： 运行于所述云 POS终端之上的支付应用通 过安全通道， 向所述云 POS后台系统发起签到请求； 所述云 POS后台接收到 签到请求后， 由交易加解密模块通过交易主密钥发散出交易过程密钥， 然后生 成签到应答报文， 通过安全通道下发到所述云 POS终端； 以及所述云 POS终 端收到签到应答报文后，由支付应用访问所述安全模块来将所述交易过程密钥 保存于所述安全模块中， 其中所述交易过程密钥由所述交易主密钥来保护。 附图说明
在参照附图阅读了本发明的具体实施方式以后，本领域技术人员将会更清 楚地了解本发明的各个方面。 本领域技术人员应当理解的是： 这些附图仅仅用 于配合具体实施方式说明本发明的技术方案，而并非意在对本发明的保护范围 构成限制。
图 1是按照本发明的一个实施例、 基于云 POS交易敏感数据的安全传输 系统的示意图。
具体实施方式
下面介绍的是本发明的多个可能实施例中的一些， 旨在提供对本发明的基 本了解， 并不旨在确认本发明的关键或决定性的要素或限定所要保护的范围。 容易理解， 根据本发明的技术方案， 在不变更本发明的实质精神下， 本领域的 一般技术人员可以提出可相互替换的其它实现方式。 因此， 以下具体实施方式 以及附图仅是对本发明的技术方案的示例性说明，而不应当视为本发明的全部 或者视为对本发明技术方案的限定或限制。
参考图 1， 图 1示出了按照本发明的一个实施例、基于云 POS交易敏感数 据的安全传输系统的示意图。
如图 1所示， 安全模块是云 POS终端硬件组成部分， 其包括但不限于密 码键盘、 云 POS安全存储模块（位于终端硬件主板上或内嵌于 CPU中）等。 该安全模块至少能保存交易主密钥、 交易过程密钥， 并能执行加解密操作。
支付应用运行于云 POS终端系统之上， 主要功能包括： 1、 安全存储交易 过程密钥： 在与云 POS后台执行金融交易操作之前， 必须先与后台协商交易 过程密钥， 然后将交易过程密钥安全存储于安全模块中（交易过程密钥受交易 主密钥保护） 2、 交易数据加解密： 获取、 显示用户的输入输出数据（卡号、 CVN号、 交易金额等等）。 支付应用获取用户交易数据后， 通过安全模块对交 易数据进行对称加密 （加密算法不限于 DES、 3DES等）， 然后通过安全通道 上传交易数据至云 POS后台系统。 交易加解密模块是云 POS后台系统的重要组成部分之一， 主要功能包括： 1、 管理交易过程密钥： 在进行金融交易之前， 通过交易主密钥发散出交易过 程密钥， 然后下发到云 POS终端， 由支付应用进行安全存储， 以供对交易数 据进行加解密。 2、 对支付应用上送的交易敏感数据进行解密， 然后输出交易 敏感数据明文， 最后以某种报文格式上送至金融收单平台。
按照本发明的一个实施例， 基于云 POS 交易敏感数据的安全传输方法釆 用如图 1所示的系统来进行。 具体来说， 交易过程密钥管理流程可如下所示：
1、 在布放云 POS终端时， 人工对云 POS终端进行参数初始化， 将该 台终端对应的交易主密钥 （在云 POS后台系统中有记录）灌入云 POS终端的 安全模块中。
2、 云 POS终端用户 （收银员）在执行金融交易 （诸如消费、 预授权等 交易）之前， 先进行交易过程密钥协商操作 （签到操作）。
3、 整个签到流程如下： （1 ) 支付应用通过安全通道， 向云 POS后台 系统（以下称 "后台"）发起签到请求； （2 )后台接收后签到请求后， 由交易 加解密模块通过交易主密钥发散出交易过程密钥， 然后生成签到应答报文，通 过安全通道下发到云 POS终端； （ 3 )云 POS终端收到签到应答报文后， 由支 付应用访问安全模块，将交易过程密钥安全保存于安全模块中（交易过程密钥 受交易主密钥保护）。
4、 流程结束。
交易敏感数据安全传输流程如下：
1、云 POS终端用户（收银员）执行金融交易（诸如消费、预授权等交易）， 由支付应用获取交易数据（卡号、 CVN号、 交易金额等等）。
2、 支付应用访问安全模块加密接口， 安全模块通过签到协商的交易过程 密钥， 对交易敏感数据（卡号、 CVN 号、 交易金额等等）进行对称加密， 将 加密后的密文返回给支付应用。 3、 支付应用通过安全通道， 向后台发送交易请求报文。
4、 后台对交易请求报文进行解析， 获取交易敏感数据， 再使用交易过程 密钥进行解密，数据完整性验证等，最后以某种报文格式上送至金融收单平台。
5、 流程结束。
综上所述， 本发明提出了一种新型的云 POS交易数据安全传输方案， 釆 用动态过程密钥加密方式，在保证交易接入通道的安全性同时，对交易敏感数 据的进行加密， 提高了交易数据的安全性。 该方案至少具有以下优点：
1、 对传统终端交易安全性的补充，更有利于云 POS终端的推广与发展， 从而推动金融 POS行业的发展。
2、 在本方案中， 传统的金融收单平台不需做任何改动， 实现简洁， 兼 容性好。
上文中， 参照附图描述了本发明的具体实施方式。 但是， 本领域中的普通 技术人员能够理解， 在不偏离本发明的精神和范围的情况下，还可以对本发明 的具体实施方式作各种变更和替换。这些变更和替换都落在本发明权利要求书 所限定的范围内。

Claims

权利要求
1. 一种基于云 POS交易敏感数据的安全传输方法， 包括如下步骤：
(a) 与云 POS终端交换交易过程密钥；
(b)从所述云 P0S终端接收釆用所述交易过程密钥加密的交易请求报文； 以及
(c) 从所述交易请求报文中获取交易敏感数据， 并使用所述交易过程密钥 来对所述交易敏感数据进行操作， 以上传至金融收单平台。
2. 如权利要求 1所述的安全传输方法， 其中， 步骤 (a)包括：
从云 POS终端中的支付应用接收签到请求；
根据所述签到请求， 通过交易主密钥发散出交易过程密钥；
生成签到报文， 所述报文中包含所述交易过程密钥； 以及
通过安全通道将所述报文下发到所述云 POS终端。
3. 如权利要求 2所述的安全传输方法， 其中， 所述交易主密钥与所述云 POS终端对应， 并且在所述云 POS终端的初始化过程中被灌入所述云 POS终 端的安全模块中。
4. 如权利要求 1所述的安全传输方法， 其中， 步骤 (c)包括：
对所述交易请求报文进行解析， 以获取交易敏感数据；
使用所述交易过程密钥来进行解密并进行数据完整性验证； 以及 以适当的报文格式将所述交易敏感数据上传至金融收单平台。
5. 一种基于云 POS交易敏感数据的安全传输方法， 包括如下步骤：
(a) 与云 POS后台系统交换交易过程密钥；
(b) 获取交易敏感数据， 并釆用所述交易过程密钥对所述交易敏感数据进 行对称加密； 以及
(c)通过安全通道向所述云 POS后台发送交易请求报文，以供其操作后再 以上传至金融收单平台， 其中所述交易请求报文包含经加密的交易敏感数据。
6. 如权利要求 5所述的安全传输方法， 其中， 步骤 (a)包括：
通过安全通道。 向云 POS后台系统发起签到请求；
接收来自所述云 POS后台系统的签到应答报文， 所述签到应答报文包含 由所述云 POS后台系统中的交易加解密模块通过交易主密钥发散出的交易过 程密钥； 以及
存储所述交易过程密钥。
7. 如权利要求 6所述的安全传输方法， 其中， 所述交易主密钥与云 POS 终端对应， 并且在所述云 POS终端的初始化过程中被灌入所述云 POS终端的 安全模块中。
8. 一种基于云 POS交易敏感数据的安全传输系统， 包括：
云 POS后台系统， 所述云 POS后台系统包含交易加解密模块， 用于管理 交易过程密钥并对交易敏感数据执行加解密操作； 以及
云 POS终端， 所述云 POS终端包含安全模块， 至少能保存终端的交易过 程密钥及交易主密钥；
其中， 在云 POS终端用户执行金融交易之前， 所述云 POS后台系统与所 述云 POS终端交换交易过程密钥； 运行于所述云 POS终端之上的支付应用访 问所述安全模块的加密接口，所述安全模块通过所述交易过程密钥对所述交易 敏感数据进行对称加密， 并将加密后的密文返回给支付应用； 所述支付应用通 过安全通道向所述云 POS后台发送交易请求报文； 所述云 POS后台对交易请 求报文进行解析，获取所述交易敏感数据，在使用所述交易过程密钥进行解密； 所述云 POS后台将所述交易敏感数据以适当的报文格式上传至金融收单平台。
9. 如权利要求 8所述的安全传输系统， 其中， 所述云 POS终端配置成通 过如下方式与所述云 POS后台系统交换交易过程密钥：
运行于所述云 POS终端之上的支付应用通过安全通道， 向所述云 POS后 台系统发起签到请求；
所述云 POS后台接收到签到请求后， 由交易加解密模块通过交易主密钥 发散出交易过程密钥， 然后生成签到应答报文， 通过安全通道下发到所述云
POS终端； 以及
所述云 POS终端收到签到应答报文后， 由支付应用访问所述安全模块来 将所述交易过程密钥保存于所述安全模块中，其中所述交易过程密钥由所述交 易主密钥来保护。
PCT/CN2014/083003 2013-07-31 2014-07-25 基于云pos交易敏感数据的安全传输方法和系统 WO2015014245A1 (zh)

Priority Applications (2)

Application Number Priority Date Filing Date Title
US14/907,036 US20160189126A1 (en) 2013-07-31 2014-07-25 Method and system for safely transmitting transaction sensitive data based on cloud pos
EP14832031.0A EP3029880B1 (en) 2013-07-31 2014-07-25 Method and system for safely transmitting transaction sensitive data based on cloud pos

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN201310326834.7 2013-07-31
CN201310326834.7A CN104348610A (zh) 2013-07-31 2013-07-31 基于云pos交易敏感数据的安全传输方法和系统

Publications (1)

Publication Number Publication Date
WO2015014245A1 true WO2015014245A1 (zh) 2015-02-05

Family

ID=52430989

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2014/083003 WO2015014245A1 (zh) 2013-07-31 2014-07-25 基于云pos交易敏感数据的安全传输方法和系统

Country Status (4)

Country Link
US (1) US20160189126A1 (zh)
EP (1) EP3029880B1 (zh)
CN (1) CN104348610A (zh)
WO (1) WO2015014245A1 (zh)

Families Citing this family (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DK3518570T3 (da) 2014-03-19 2021-01-18 Bluefin Payment Sys Llc Systemer og fremgangsmåder til fremstilling af fingeraftryk til krypteringsindretninger
US9461973B2 (en) 2014-03-19 2016-10-04 Bluefin Payment Systems, LLC Systems and methods for decryption as a service
US11256798B2 (en) 2014-03-19 2022-02-22 Bluefin Payment Systems Llc Systems and methods for decryption as a service
CN104715545A (zh) * 2015-03-17 2015-06-17 萧东 安全自动交易机及其方法
CN106228713B (zh) * 2016-07-26 2018-08-10 中国银联股份有限公司 用于多个pos终端的数据处理系统和方法
CN106603510A (zh) * 2016-11-28 2017-04-26 深圳市金立通信设备有限公司 一种数据处理方法及终端
CN107046466A (zh) * 2017-05-11 2017-08-15 广东网金控股股份有限公司 一种在线密钥交换方法及系统
JP7093531B2 (ja) 2017-06-02 2022-06-30 ブルーフィン ペイメント システムズ エルエルシー ウェブブラウザを介して決済端末を管理するシステム及び方法
US11711350B2 (en) 2017-06-02 2023-07-25 Bluefin Payment Systems Llc Systems and processes for vaultless tokenization and encryption
CN107392588A (zh) * 2017-06-21 2017-11-24 深圳市欧乐在线技术发展有限公司 一种基于信令网络的支付装置及其实现方法
CN107770165B (zh) * 2017-10-12 2021-02-02 携程金融科技(上海)有限公司 一种模拟设备发送请求的方法和装置
US20190114628A1 (en) * 2017-10-12 2019-04-18 Bluefin Payment Systems Llc Systems and methods for parsing and decrypting payloads
EP4018618A4 (en) 2019-05-13 2023-10-25 Bluefin Payment Systems, LLC VAULTLESS TOKENIZATION AND ENCRYPTION SYSTEMS AND METHODS
CN114448707A (zh) * 2022-02-08 2022-05-06 易信(厦门)信用服务技术有限公司 一种基于供应链金融的数据传输方法

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102214377A (zh) * 2011-06-22 2011-10-12 钱袋网（北京）信息技术有限公司 云pos管理平台以及云pos系统
CN102647274A (zh) * 2012-04-12 2012-08-22 福建联迪商用设备有限公司 Pos终端、终端接入前置、主密钥管理系统及其方法
CN103035078A (zh) * 2012-11-30 2013-04-10 深圳天源迪科信息技术股份有限公司 基于位置的支付安全监控方法

Family Cites Families (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO1998052316A1 (en) * 1997-05-09 1998-11-19 Connotech Experts-Conseils Inc. Initial secret key establishment including facilities for verification of identity
CN101458853A (zh) * 2007-12-11 2009-06-17 结行信息技术（上海）有限公司 一种在线pos系统和智能卡在线支付方法
CA2621147C (en) * 2008-02-15 2013-10-08 Connotech Experts-Conseils Inc. Method of bootstrapping an authenticated data session configuration
CN101593389B (zh) * 2009-07-01 2012-04-18 中国建设银行股份有限公司 一种用于pos终端的密钥管理方法和系统
WO2011103520A1 (en) * 2010-02-18 2011-08-25 Bling Nation, Ltd. Automated transaction system and settlement processes
TW201317911A (zh) * 2011-10-21 2013-05-01 Gcca Inc 雲端信用卡交易系統及其交易方法
US9208488B2 (en) * 2011-11-21 2015-12-08 Mozido, Inc. Using a mobile wallet infrastructure to support multiple mobile wallet providers
CN103186860A (zh) * 2011-12-30 2013-07-03 上海博泰悦臻电子设备制造有限公司 基于云数据处理技术的电子支付系统
CN102760335B (zh) * 2012-07-18 2014-11-26 朱磊 无线移动智能收银系统及其实现方法
GB2506841A (en) * 2012-08-13 2014-04-16 Banctec Ltd Mobile merchant POS processing

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102214377A (zh) * 2011-06-22 2011-10-12 钱袋网（北京）信息技术有限公司 云pos管理平台以及云pos系统
CN102647274A (zh) * 2012-04-12 2012-08-22 福建联迪商用设备有限公司 Pos终端、终端接入前置、主密钥管理系统及其方法
CN103035078A (zh) * 2012-11-30 2013-04-10 深圳天源迪科信息技术股份有限公司 基于位置的支付安全监控方法

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See also references of EP3029880A4 *

Also Published As

Publication number Publication date
EP3029880A1 (en) 2016-06-08
EP3029880B1 (en) 2022-11-09
US20160189126A1 (en) 2016-06-30
EP3029880A4 (en) 2017-03-29
CN104348610A (zh) 2015-02-11

Similar Documents

Publication Publication Date Title
WO2015014245A1 (zh) 基于云pos交易敏感数据的安全传输方法和系统
AU2021203184B2 (en) Transaction messaging
CN108027926B (zh) 基于服务的支付的认证系统和方法
AU2015219276B2 (en) Methods, devices, and systems for secure provisioning, transmission, and authentication of payment data
WO2017054436A1 (zh) 一种动态加密方法、终端、服务器
CN103729942A (zh) 将传输密钥从终端服务器传输到密钥服务器的方法及系统
JP2006099509A (ja) 情報管理装置および方法、並びにプログラム
CN104268746A (zh) 无卡支付方法
WO2012055166A1 (zh) 移动存储设备、基于该设备的数据处理系统和方法
CN104715370B (zh) 基于加密二维码进行安全支付的方法和系统
US20210209594A1 (en) System and methods for using limit-use encrypted code to transfer values securely among users
KR101702748B1 (ko) 이중 암호화를 이용한 사용자 인증 방법과 시스템 및 기록매체
WO2017092654A1 (zh) 一种pos机交易处理方法及系统
KR20150123551A (ko) Hce를 활용한 모바일 카드 서비스 방법 및 이를 적용한 모바일 단말
KR100785275B1 (ko) 쿠폰을 이용한 컨텐츠 제공 방법 및 시스템
KR20110103822A (ko) 모바일 카드 관리 방법 및 시스템
JP7156888B2 (ja) 決済処理方法
CN106960345B (zh) 一种物联网卡及其工作方法
KR20160137082A (ko) 암호키 배포 방법, 그를 이용한 카드리더 모듈 및 암호키 배포 시스템
JP6757988B2 (ja) キー同期化を利用した情報セキュリティー方法および情報セキュリティーシステム
WO2020066759A1 (ja) 決済処理方法及び決済処理システム
WO2020142993A1 (zh) 一种控制方法、售检票系统及存储介质
TW202312056A (zh) 一種基於區塊鏈的行動支付整合系統、方法及其電腦可讀媒介
CN103778535A (zh) 处理来自移动终端的数据访问请求的设备和方法
JP2002024773A (ja) Ｉｃカードサービス追加許可装置と、ｉｃカード発行装置、発行方法及び発行システムと、ｉｃカードサービス追加許可プログラムを記録した記録媒体

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 14832031

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 14907036

Country of ref document: US

Ref document number: 2014832031

Country of ref document: EP

NENP Non-entry into the national phase

Ref country code: DE