[发明专利]基于云POS交易敏感数据的安全传输方法和系统

说明书

技术领域

本发明涉及金融数据处理领域，具体来说，涉及基于云POS交易敏感数据的安全传输方法和系统。

背景技术

销售点(Point Of Sale, POS)终端是一种结算终端，可以对持卡消费者进行刷卡消费，已广泛应用于各种商场等消费场合，可有效满足消费者的持卡消费需要，提高消费者的消费体验。

POS终端主要是通过读取消费者所持卡的账户信息，连同消费金额以及商户信息等发送给金融收单平台，由金融收单平台实现对消费者的扣费处理，从而实现刷卡消费，其中，POS终端是金融收单平台所认可的设备，POS终端具有代表商户信息的唯一的标识，是代表终端持有者的一个设备，POS终端在使用前，需要在金融收单平台上进行注册；金融收单平台收到POS终端发送来的消费信息后，首先会识别POS终端标识，并对消费者进行扣费，对消费者进行扣费的过程，就是将消费者的消费金额从消费者的账户转入商户的账户的过程。

现有的POS终端通常是与金融收单平台直接通信，由于其采用落后的技术架构，常导致POS运营维护成本过高、终端新业务推广困难等问题。另外，就现有的POS终端而言，大部分采用拨号接入的方式，交易数据的安全性完全取决于专网通道；其它一部分则采用互联网接入方式，交易数据的安全性完全取决于3G等安全网络通道，交易数据本身没有通过额外的安全措施来保障。

发明内容

为解决上述问题，本发明的发明人提出采用云POS的互联网安全接入方式，在保证接入通道安全性的同时，采用对金融交易数据的安全加密的方式，更好地提到金融POS的交易安全性，促进POS行业的发展。

按照本发明的一个方面，提供了一种基于云POS交易敏感数据的安全传输方法，包括如下步骤：(a) 与云POS终端交换交易过程密钥；(b) 从所述云POS终端接收采用所述交易过程密钥加密的交易请求报文；以及(c) 从所述交易请求报文中获取交易敏感数据，并使用所述交易过程密钥来对所述交易敏感数据进行操作，以上传至金融收单平台。

在上述安全传输方法中，步骤(a)包括：从云POS终端中的支付应用接收签到请求；根据所述签到请求，通过交易主密钥发散出交易过程密钥；生成签到报文，所述报文中包含所述交易过程密钥；以及通过安全通道将所述报文下发到所述云POS终端。

在上述安全传输方法中，所述交易主密钥与所述云POS终端对应，并且在所述云POS终端的初始化过程中被灌入所述云POS终端的安全模块中。

在上述安全传输方法中，步骤(c)包括：对所述交易请求报文进行解析，以获取交易敏感数据；使用所述交易过程密钥来进行解密并进行数据完整性验证；以及以适当的报文格式将所述交易敏感数据上传至金融收单平台。

按照本发明的另一个方面，提供了一种基于云POS交易敏感数据的安全传输方法，包括如下步骤：(a) 与云POS后台系统交换交易过程密钥；(b) 获取交易敏感数据，并采用所述交易过程密钥对所述交易敏感数据进行对称加密；以及(c) 通过安全通道向所述云POS后台发送交易请求报文，以供其操作后再以上传至金融收单平台，其中所述交易请求报文包含经加密的交易敏感数据。

在上述安全传输方法中，步骤(a)包括：通过安全通道。向云POS后台系统发起签到请求；接收来自所述云POS后台系统的签到应答报文，所述签到应答报文包含由所述云POS后台系统中的交易加解密模块通过交易主密钥发散出的交易过程密钥；以及存储所述交易过程密钥。

在上述安全传输方法中，所述交易主密钥与云POS终端对应，并且在所述云POS终端的初始化过程中被灌入所述云POS终端的安全模块中。