[发明专利]一种用于网上支付的数据加密和密钥生成方法

权利要求书

1.一种用于网上支付的数据加密方法，其特征在于，它包括步骤：

用户订购商品后，通过键盘刷卡并输入交易密码，以产生磁道信息明文和交易密码明文；

加密芯片对所述磁道信息明文和交易密码明文进行加密，并转换为相应的磁道信息密文、交易信息密文和MAC数据；

安全芯片接收和解密所述磁道信息密文、交易密码密文和MAC数据，并转换为磁道信息明文、交易密码明文、交易数据明文和安全芯片编号；

安全芯片对所述磁道信息明文、交易密码明文进行二次加密并组织报文，在报文中加入交易数据明文和安全芯片编号；

安全芯片对报文数据进行数字签名，并加密所述数字签名和所述交易数据明文；以及

网络浏览器通过SSL协议将全部报文发送至支付网关。

2.如权利要求1所述的方法，其特征在于，所述加密芯片设置在计算机的键盘内，并且所述安全芯片设置在计算机的主板上。

3.如权利要求1所述的方法，其特征在于，所述加密芯片具有加密主密钥和MAC主密钥。

4.如权利要求1所述的方法，其特征在于，所述安全芯片具有加密主密钥、MAC主密钥、终端主密钥和终端证书。

5.如权利要求3或4所述的方法，其特征在于，所述加密芯片的加密主密钥和所述安全芯片的加密主密钥的密钥生成算法相同，并且所述加密芯片和所述安全芯片基于加密主密钥进行对称加密。

6.如权利要求5所述的方法，其特征在于，键盘的加密芯片使用加密主密钥与主板的安全芯片协商加密过程密钥，并利用所述加密过程密钥来加密磁道信息明文和交易密码明文。

7.如权利要求6所述的方法，其特征在于，所述协商加密过程密钥的步骤包括：

加密芯片预设密钥生成算法；

安全芯片预设与所述加密芯片相同的密钥生成算法；

加密芯片随机生成一个随机因子，并根据加密主密钥和随机因子计算加密过程密钥；

加密芯片向安全芯片发送连接请求和随机因子；

安全芯片根据加密主密钥和随机因子计算加密过程密钥；以及

完成基于对称根密钥的过程密钥协商。

8.如权利要求1所述的方法，其特征在于，所述二次加密是指，安全芯片通过终端主密钥与支付网关协商过程密钥，并使用过程密钥及3DES算法加密磁道信息明文和交易密码明文。

9.如权利要求1所述的方法，其特征在于，安全芯片通过终端私钥对报文数据进行数字签名，并且使用支付网关公钥加密数字签名和交易数据明文及协商过程密钥的随机因子。

10.如权利要求1所述的方法，其特征在于，所述安全芯片和所述加密芯片间实现密钥同步包括：

设定加密主密钥和MAC主密钥；

通过BIOS向安全芯片发出申请密钥的请求；

利用键盘驱动程序由BIOS自动将申请到的密钥注入加密芯片；以及

完成安全芯片和加密芯片间的密钥同步。

11.一种在如权利要求1所述的数据加密方法中的密钥生成方法，其特征在于，该方法包括：

设定加密主密钥和MAC主密钥，以同步安全芯片和加密芯片间的密钥；

向支付网关发送请求，申请下载终端主密钥；

调取所述支付网关加密机中的根密钥；

根据安全芯片编号由所述根密钥分散生成终端主密钥；以及

根据安全芯片编号来获取终端公钥。

12.如权利要求11所述的方法，其特征在于，所述加密芯片设置在计算机的键盘内，并且所述安全芯片设置在计算机的主板上。

13.如权利要求11所述的方法，其特征在于，所述加密芯片具有加密主密钥和MAC主密钥。

14.如权利要求11所述的方法，其特征在于，所述安全芯片具有加密主密钥、MAC主密钥、终端主密钥和终端证书。

15.如权利要求11所述的方法，其特征在于，计算机上的钱包程序向安全芯片发送终端证书初始化命令后，所述安全芯片生成并保存RSA密钥对。