[发明专利]一种安全支付加密系统

权利要求书

1.一种安全支付加密系统，其特征在于，包括IE终端、Web服务器、应用服务器、密码服务平台和业务主机，所述IE终端与密码服务平台间进行密钥同步，所述Web服务器中存储有安全控件，使用所述安全支付加密系统时将安全控件从Web服务器下载到IE终端保存，所述应用服务器调用密码服务平台的API，访问密码服务平台，完成安全服务功能，所述密码服务平台与业务主机进行密钥同步，所述密码服务平台完成安全算法运算。

2.根据权利要求1所述的安全支付加密系统，其特征在于，还包括密码机、管理终端和监控终端，所述密码服务平台通过调用密码机指令完成安全算法运算，所述管理终端用于管理密码服务平台，所述监控终端对密码服务平台的运行状况进行实时监控。

3.根据权利要求1或2所述的安全支付加密系统，其特征在于，所述安全控件包括安全模块和软Key模块，所述安全模块提供应用系统访问安全控件的接口，所述软Key模块提供密钥访问和算法接口。

4.根据权利要求3所述的安全支付加密系统，其特征在于，所述安全控件保存有一对公私钥对，所述私钥保存在安全控件的软Key模块中，所述公钥上传给密码服务平台进行保存。

5.根据权利要求1或2所述的安全支付加密系统，其特征在于，所述密码服务平台与业务主机约定区域PIN密钥，所述区域PIN密钥用于加密PIN。

6.根据权利要求5所述的安全支付加密系统，其特征在于，所述区域PIN密钥强度包括64bits、128bits和192bits，所述区域PIN密钥在密码服务平台初始化时与业务主机进行约定。

7.根据权利要求1或2所述的安全支付加密系统，其特征在于，所述密码服务平台的数据库中保存所有控件的公钥，所述密码服务平台的私钥以明文形式存储在密码服务平台的密码机中。

8.根据权利要求7所述的安全支付加密系统，其特征在于，所述密码服务平台的私钥用于签发安全控件的P10公钥证书以及在密码机内部解密PIN，所述密码服务平台的私钥强度包括512bits、1024bits和2048bits。

9.根据权利要求7所述的安全支付加密系统，其特征在于，所述密码服务平台的公钥以明文形式存储在密码服务平台的数据库中和以明文形式存储在安全控件的密钥库中，所述密码服务平台的公钥用于对交易报文进行签名，所述密码服务平台的公钥强度包括512bits、1024bits和2048bits。

10.根据权利要求2所述的安全支付加密系统，其特征在于，所述密码机中以明文形式存储本地主密钥，所述私钥或工作密钥在本地保存时用本地主密钥加密。