[发明专利]一种优盾业务实现方法及系统

权利要求书

1.一种优盾(USBKEY)业务的实现方法，其特征在于，该方法包括：

用户在USBKEY业务受理系统上发起交易申请时，USBKEY业务受理系统使用USBKEY的公钥对交易申请数据进行加密得到A，同时使用银行与电信运营商共同制定的数据短信加解密协议的共享密钥K1对交易申请数据进行加密得到EA，将A和EA拼接在一起发送给与USBKEY绑定的用户身份识别模块（SIM）卡；

所述SIM卡接收数据，用K1对EA部分进行解密并显示给手机用户，当用户确认交易信息属实，则SIM卡使用USBkey业务受理系统与电信运营商协商加解密协议的共享密钥K2对A部分数据进行加密，并返回给USBKEY业务受理系统使用K2对所述SIM卡返回的数据进行解密得到A，再使用USBKEY的公钥对A进行解密，得到明文数据，并与发送的请求进行比对，实现业务办理。

2.如权利要求1所述的方法，其特征在于，该方法还包括：

用户办理USBKEY业务时，将USBKEY与带数据加密功能的SIM卡进行一对一的绑定，其中，绑定的信息包括USBKEY标识、银行与电信运营商共同制定的数据短信加解密协议的共享密钥K1、USBKEY与电信运营商协商加解密协议的共享密钥K2。

3.如权利要求2所述的方法，其特征在于，将USBKEY与带数据加密功能的SIM卡进行一对一的绑定包括：

利用电信运营商的远程写卡业务功能将用户已办理的USBKEY的身份标识号码（ID）、电信数据及该USBKEY的ID对应的K1和K2数据写入SIM卡中。

4.如权利要求1至3任一项所述的方法，其特征在于，

所述交易申请数据至少包括时间字串，地址字串，交易信息字串，防重放攻击字串。

5.一种优盾（USBKEY）业务的实现系统，其特征在于，该系统包括USBKEY业务受理系统平台，以及与用户的USBKEY一一绑定的带数据加密功能的用户身份识别模块（SIM）卡：

所述USBKEY业务受理系统平台，接收用户发起的交易申请，使用USBKEY的公钥对交易申请数据进行加密得到A，同时使用银行与电信运营商共同制定的数据短信加解密协议的共享密钥K1对交易申请数据进行加密得到EA，将A和EA拼接在一起发送给与USBKEY绑定的SIM卡，以及使用USBKEY业务受理系统平台与电信运营商协商加解密协议的共享密钥K2，对所述SIM卡返回的数据进行解密得到A，再使用USBKEY的公钥对A进行解密，得到明文数据，并与发送的请求进行比对，实现业务办理；

所述SIM卡，接收USBKEY业务受理系统平台发送的数据，用K1对所述数据中的EA部分进行解密并显示给手机用户，当用户确认交易信息属实，则使用USBKEY业务受理系统平台与电信运营商协商加解密协议的共享密钥K2对A部分数据进行加密，并返回给USBKEY业务受理系统平台。

6.如权利要求5所述的系统，其特征在于，

所述USBKEY业务受理系统平台，在用户办理USBKEY业务时，将USBKEY与带数据加密功能的SIM卡进行一对一的绑定，其中，绑定的信息包括USBKEY标识、银行与电信运营商共同制定的数据短信加解密协议的共享密钥K1、USBKEY与电信运营商协商加解密协议的共享密钥K2。

7.如权利要求6所述的系统，其特征在于，将USBKEY与带数据加密功能的SIM卡进行一对一的绑定包括：

利用电信运营商的远程写卡业务功能将用户已办理的USBKEY的身份标识号码（ID）、电信数据及该USBKEY的ID对应的K1和K2数据写入SIM卡中。

8.如权利要求5至7任一项所述的系统，其特征在于，

所述交易申请数据至少包括时间字串，地址字串，交易信息字串，防重放攻击字串。