[发明专利]一种通过金融IC卡进行交易签名及加密传输的方法

权利要求书

1.一种通过金融IC卡进行交易签名及加密传输的方法，其特征在于，包括以下步骤：

第一步：产生对交易数据的动态加密密钥，并使用该密钥对交易数据进行加密；

第二步：对交易数据进行签名；

第三步：对加密后交易数据及签名的传输；

第四步：对传输的交易数据密文的解密；

所述的第一步的具体流程包括：

（1）通用读卡设备选择金融IC卡中的PBOC借/贷记应用，执行PBOC规范的“应用初始化”和“读应用数据”流程，在“终端行为分析”步骤中向金融IC卡请求“生成应用密文”操作；授权金额、终端验证结果和不可预知数字段均设为默认值；

（2）金融IC卡返回8个字节的应用密文AC₁和金融IC卡验证结果CVR₁以及交易计数器ATC；

（3）通用读卡设备使用设备本身的算法，用第（2）步获得的AC₁作为加密密钥，在通用读卡设备上对交易数据的明文加密，产生交易数据密文；

所述的第二步的具体流程包括：

（1）通用读卡设备首先对交易数据进行处理，将除了“授权金额”以外的其他交易数据，如果其长度大于4个字节，则分成n组，每4个字节一组；数据长度如果不是4的整数倍，最后一个字段用与后台服务器约定好的数据填充；

（2）通用读卡设备选择金融IC卡中的PBOC借/贷记应用，执行PBOC规范的“应用初始化”和“读应用数据”流程，在所述的“终端行为分析”步骤中向金融IC卡请求“生成应用密文”操作；

（3）在执行第(2)步的同时，通用读卡设备将交易数据中的实际交易金额填入“授权金额”字段，将其他交易数据按第（1）步的分组，依次每4个字节一组填入“不可预知数”字段，请求“生成应用密文”操作；

（4）重复第（2）、（3）步，直到所有交易数据都被送入金融IC卡中，并得到若干个金融IC卡返回值AC₂~AC_n+1，即为金融IC卡对本次交易的签名；

所述的第三步：通过通用读卡设备将第一、二步产生的交易数据密文、交易签名AC₂~AC_n+1及金融IC卡在第一步（2）当中返回的交易计数器ATC，以及所有的金融IC卡验证结果CVR₁~CVR_n+1通过开放网络送到后台服务器；

所述的第四步的具体流程包括：

（1）后台服务器根据持卡人信息从数据库导出对应金融IC卡的密钥和应用交互特征（AIP）；

（2）后台服务器根据上述第三步中收到的ATC、CVR₁、上面（1）中导出的金融IC卡密钥和AIP以及与第一步中相同的交易数据默认值，计算出AC₁；

（3）用AC₁及与通用读卡设备上一致的算法解密出本次交易的包括账号、金额、类型的交易信息；

（4） 将除了“授权金额”字段以外的，其他其长度大于4个字节的交易数据，分成n组，每4个字节一组，数据长度如果不是4的整数倍，最后一个字段用与通用读卡设备约定好的数据填充；

（5）将ATC加1，依次用每一组交易数据和金额，以及AIP和CVR_n计算出“应用密文”数据并与AC_n比对是否一致；

（6）重复步骤（5），直至AC_n+1比对成功，说明持卡人的金融IC卡对交易数据的签名真实可信。