[发明专利]一种银行卡信息的加密存储方法及系统

说明书

技术领域

本发明涉及银行卡信息的加密和存储方法，尤其涉及以手机为载体的银行卡信息加密存储方法。

背景技术

随着移动支付的发展，出现了各类涉及银行卡信息的支付手段，如在手机上输入信用卡信息进行的无卡支付，以及传统的线上网银支付等，都需要提交持卡人的银行卡信息和个人信息。

对手机而言，无线传输的开放性使得数据泄露可能性大大增加，对于利用手机进行支付的消费群体，也因此有很大的顾虑，间接影响了电子商务在手机渠道的拓展。

传统的信息加密手段中，硬加密(如激光加密等)设备具备高安全性等优势，一直是高安全级别的信息加密方法，但由于硬件加密设备成本昂贵，难以向个人用户普及，一般为企业用户所使用。现有的硬件加密虽然具有比较高的安全强度，但也有不少缺点：1、硬件的存在带来了生产、初始化、物流、安装和维护的成本，2、无法实现在于互联网的电子化发行；3、安装驱动和客户端组件以及额外的硬件设备影响了客户的使用体验；4、难以进行升级、跟踪及售后管理。因此需要一种能够帮助个人用户在手机终端上实现高安全级别加密的方法和系统，达到硬件加密的效果，但是个人用户不需携带额外的硬件设备。

发明内容

本发明所要解决的技术问题是提供一种银行卡信息的加密存储方法及系统，可以实现卡信息的加密，并保存至用户手机，二次支付时可直接调用，提高用户手机支付的便捷性和安全性。

为了解决上述技术问题，本发明采用的技术方案如下：

一种银行卡信息的加密存储方法，包括如下步骤：

步骤1、将读卡器与终端相连接；

步骤2、用户在读卡器上刷卡，并在终端发起加密请求；

步骤3、第三方服务平台读取终端的设备号，并将申请加密的银行卡信息提交硬件加密设备；

步骤4、硬件加密设备对银行卡信息进行编码；

步骤5、第三方服务平台将加密后的银行卡信息与设备号做关联，并将加密信息返回终端；

步骤6、在终端存储加密后的银行卡信息，二次支付时可调用该银行卡信息。

终端可以是电脑或移动终端，比如手机，IPAD等。

一种银行卡信息的加密存储系统，包括：

终端，用于发起加密请求，并存储加密后的银行卡信息；

读卡器，与终端相连接，用于读取银行卡磁道信息；

硬件加密设备，用于对银行卡信息进行编码，；

第三方服务平台，用于读取终端的设备号，并将申请加密的银行卡信息提交硬件加密设备，将加密后的银行卡信息与终端设备号做关联后将信息返回终端。

这样，本发明以低廉的价格帮助手机用户实现银行卡信息的硬件加密，达到256位以上专业级AES标准；同时，用户二次支付时只需直接调出卡信息即可，不需要再使用读卡器或银行卡；大大加强了用户的支付体验及安全性。

附图说明

图1是本发明的银行卡信息加密存储系统的结构示意图

具体实施方式

为了更好地理解本发明的技术方案，下面结合图1、图2对本发明进行详细的说明：

本具体实施例中终端以手机为例，当然该终端还可以是电脑，IPAD等其他可通讯的设备。

如图1所示，本发明的一种银行卡信息的加密存储系统，包括：

读卡器；

手机，在该手机上先下载一用户端，根据用户端的提示连接读卡器，并读取银行卡磁道信息、基于该用户端发起加密请求，并最终存储加密后的银行卡信息；

硬件加密设备，用于对银行卡信息进行编码；本具体实施例中该硬件加密设备为数据加密机。

第三方服务平台，用于读取手机的设备号，并将申请加密的银行卡信息提交硬件加密设备，将加密后的银行卡信息与手机设备号做关联后将信息返回终端。

所述的设备号为手机的IMEI(国际移动设备身份码)、IMSI(国际移动用户识别码)

同时，本发明的一种银行卡信息加密存储方法，包括：

步骤1、将读卡器与手机相连接；

步骤2、用户在读卡器上刷卡，并在手机发起加密请求；

步骤3、第三方服务平台读取手机的设备号，并将申请加密的银行卡信息提交硬件加密设备；

步骤4、硬件加密设备对银行卡信息进行编码；

步骤5、第三方服务平台将加密后的银行卡信息与设备号做关联(通过建立一张以设备号为索引的数据表，记录该手机设备对应的银行卡信息)，并将加密信息返回手机；

步骤6、在手机上存储加密后的银行卡信息，二次支付时可调用该银行卡信息。