[发明专利]基于云POS交易敏感数据的安全传输方法和系统

权利要求书

1.一种基于云POS交易敏感数据的安全传输方法，包括如下步骤：

(a) 与云POS终端交换交易过程密钥；

(b) 从所述云POS终端接收采用所述交易过程密钥加密的交易请求报文；以及

(c) 从所述交易请求报文中获取交易敏感数据，并使用所述交易过程密钥来对所述交易敏感数据进行操作，以上传至金融收单平台。

2.如权利要求1所述的安全传输方法，其中，步骤(a)包括：

从云POS终端中的支付应用接收签到请求；

根据所述签到请求，通过交易主密钥发散出交易过程密钥；

生成签到报文，所述报文中包含所述交易过程密钥；以及

通过安全通道将所述报文下发到所述云POS终端。

3.如权利要求2所述的安全传输方法，其中，所述交易主密钥与所述云POS终端对应，并且在所述云POS终端的初始化过程中被灌入所述云POS终端的安全模块中。

4.如权利要求1所述的安全传输方法，其中，步骤(c)包括：

对所述交易请求报文进行解析，以获取交易敏感数据；

使用所述交易过程密钥来进行解密并进行数据完整性验证；以及

以适当的报文格式将所述交易敏感数据上传至金融收单平台。

5.一种基于云POS交易敏感数据的安全传输方法，包括如下步骤：

(a) 与云POS后台系统交换交易过程密钥；

(b) 获取交易敏感数据，并采用所述交易过程密钥对所述交易敏感数据进行对称加密；以及

(c) 通过安全通道向所述云POS后台发送交易请求报文，以供其操作后再以上传至金融收单平台，其中所述交易请求报文包含经加密的交易敏感数据。

6.如权利要求5所述的安全传输方法，其中，步骤(a)包括：

通过安全通道，向云POS后台系统发起签到请求；

接收来自所述云POS后台系统的签到应答报文，所述签到应答报文包含由所述云POS后台系统中的交易加解密模块通过交易主密钥发散出的交易过程密钥；以及

存储所述交易过程密钥。

7.如权利要求6所述的安全传输方法，其中，所述交易主密钥与云POS终端对应，并且在所述云POS终端的初始化过程中被灌入所述云POS终端的安全模块中。

8.一种基于云POS交易敏感数据的安全传输系统，包括：

云POS后台系统，所述云POS后台系统包含交易加解密模块，用于管理交易过程密钥并对交易敏感数据执行加解密操作；以及

云POS终端，所述云POS终端包含安全模块，至少能保存终端的交易过程密钥及交易主密钥；

其中，在云POS终端用户执行金融交易之前，所述云POS后台系统与所述云POS终端交换交易过程密钥；运行于所述云POS终端之上的支付应用访问所述安全模块的加密接口，所述安全模块通过所述交易过程密钥对所述交易敏感数据进行对称加密，并将加密后的密文返回给支付应用；所述支付应用通过安全通道向所述云POS后台发送交易请求报文；所述云POS后台对交易请求报文进行解析，获取所述交易敏感数据，在使用所述交易过程密钥进行解密；所述云POS后台将所述交易敏感数据以适当的报文格式上传至金融收单平台。

9.如权利要求8所述的安全传输系统，其中，所述云POS终端配置成通过如下方式与所述云POS后台系统交换交易过程密钥：

运行于所述云POS终端之上的支付应用通过安全通道，向所述云POS后台系统发起签到请求；

所述云POS后台接收到签到请求后，由交易加解密模块通过交易主密钥发散出交易过程密钥，然后生成签到应答报文，通过安全通道下发到所述云POS终端；以及

所述云POS终端收到签到应答报文后，由支付应用访问所述安全模块来将所述交易过程密钥保存于所述安全模块中，其中所述交易过程密钥由所述交易主密钥来保护。