[发明专利]有价信息存储媒介的读写终端、系统

权利要求书

1.一种有价信息存储媒介的读写终端，其特征在于，该读写终端独立于本地机，包括终端身份信息存储单元、第一只读存储单元，加解密单元和通信接口单元，其中：

所述终端身份信息存储单元，用于存储所述读写终端的身份信息；

所述第一只读存储单元，用于存储所述读写终端和系统服务器进行数据安全传输的第一加密程序、第一加密密钥；

所述加解密单元，与所述终端身份信息存储单元和所述第一只读存储单元相连接，用于根据所述第一加密程序和第一加密密钥对所述读写终端的身份信息进行加密；

所述通信接口单元，与所述加解密单元和本地机相连，用于通过所述本地机将所述加密后的读写终端身份信息发送至系统服务器，以供系统服务器对所述读写终端的身份进行认证。

2.根据权利要求1所述的读写终端，其特征在于，

所述第一只读存储单元，还用于存储所述读写终端和系统服务器进行数据安全传输的第一解密程序和第一解密密钥；

所述加解密单元，还用于根据所述第一加密程序和第一加密密钥对所述读写终端向系统服务器发送的数据进行加密；并根据第一解密程序和第一解密密钥对所述系统服务器下发的数据进行解密；

所述通信接口单元，还用于通过本地机将所述进行加密数据发送至系统服务器；接收所述系统服务器下发的经过加密的数据。

3.根据权利要求2所述的读写终端，其特征在于，所述第一加密程序和第一解密程序均为非对称加解密程序，所述第一加密密钥和所述第一解密密钥为所述非对称加解密程序对应的公、私密钥。

4.根据权利要求3所述的读写终端，其特征在于，所述非对称加解密程序为RSA加解密算法。

5.根据权利要求2所述的读写终端，其特征在于，还包括媒介读写单元和第二只读存储单元，其中：

所述媒介读写单元，与有价信息存储媒介相连接，用于从所述有价信息存储媒介中读取媒介持有人信息；

所述第二只读存储单元，用于存储所述读写终端和有价信息存储媒介进行数据安全传输的第二解密程序、第二解密密钥；

所述加解密单元，与所述媒介读写单元和所述第二只读存储单元相连接，用于根据所述第二解密程序和第二解密密钥对所述有价信息存储媒介持有人信息进行解密，并将所述解密后的有价信息存储媒介持有人信息利用所述第一加密程序和第一加密密钥进行加密；

所述通信接口单元，还用于将所述加密后的数据发送至所述系统服务器，以供所述系统服务器对所述有价信息存储媒介的身份进行认证。

6.根据权利要求5所述的读写终端，其特征在于，

所述第二只读存储单元，还用于存储所述读写终端和有价信息存储媒介进行数据安全传输的第二加密程序、第二加密密钥；

所述加解密单元，还用于根据所述第一解密程序和第一解密密钥对从所述系统服务器下发的经加密的对有价信息存储媒介的写指令进行解密；并根据所述第二加密程序和第二加密密钥对经过解密的写指令进行加密；

所述媒介读写单元，还用于根据经过所述加密的写指令，对所述有价信息存储媒介进行写操作。

7.根据权利要求6所述的读写终端，其特征在于，第二加密程序和第二解密程序均为对称加解密程序，所述第二加密密钥和所述第二解密密钥为所述对称加解密程序对应的密钥。

8.根据权利要求7所述的读写终端，其特征在于，所述对称加密密程序为3DES加解密算法。

9.根据权利要求5所述的读写终端，其特征在于，还包括第三只读存储单元，其中：

所述第三只读存储单元，还用于存储所述读写终端与网银服务器进行数据传输的第三加解密程序和第三加解密密钥；

所述加解密单元，通过所述通信接口单元、本地机与网银服务器相连接，用于根据所述第三加解密程序和第三加解密密钥对有价信息存储媒介持有人的身份信息和/或账户变更信息进行加密，供网银服务器对有价信息存储媒介持有人的身份进行认证，和/或对有价信息存储媒介持有人的账户信息进行更新。

10.根据权利要求1～9中任一项所述的读写终端，其特征在于，还包括：

随机存储单元，与所述加解密单元相连接，用于存储所述读写终端、有价信息存储媒介、系统服务器和所述网银服务器的加、解密后的数据。