[发明专利]一种传输数据的方法及系统

权利要求书

1.一种传输数据的方法，其特征在于，包括：

移动终端实时从POS终端获取公钥；

移动终端根据所述公钥加密PIN码，得到PIN码密文；

移动终端发送所述PIN码密文至POS终端，以使POS终端根据与所述公钥对应的私钥获取与所述PIN码密文对应的账号信息；

移动终端转发来自POS终端的所述账号信息的密文至支付终端，以使支付终端根据所述账号信息的密文验证所述账号信息的有效性；

移动终端从POS终端获取公钥，具体为：

移动终端发送公钥获取请求至POS终端；

当POS终端接收到所述公钥获取请求时，POS终端随机生成一对非对称密钥；所述一对非对称密钥包括公钥和私钥；

POS终端发送所述公钥至移动终端。

2.根据权利要求1所述的传输数据的方法，其特征在于，POS终端根据与所述公钥对应的私钥获取与所述PIN码密文对应的账号信息，具体为：

POS终端根据所述私钥解密所述PIN码密文，得到PIN码明文；

POS终端获取与所述PIN码明文对应的所述账号信息。

3.根据权利要求1所述的传输数据的方法，其特征在于，还包括：

POS终端根据预设的对称密钥加密所述账号信息，得到所述账号信息的密文。

4.根据权利要求3所述的传输数据的方法，其特征在于，支付终端根据所述账号信息的密文验证所述账号信息的有效性，具体为：

支付终端获取所述对称密钥；

支付终端根据所述对称密钥解密所述账号信息的密文，得到账号信息明文；

支付终端验证所述账号信息明文的有效性。

5.根据权利要求4所述的传输数据的方法，其特征在于，还包括：

生成所述对称密钥；

预置所述对称密钥至POS终端；

预置所述对称密钥至支付终端。

6.根据权利要求1所述的传输数据的方法，其特征在于，还包括：

当所述账号信息有效时，支付终端根据POS终端发送的支付请求执行与所述账号信息对应的支付操作。

7.根据权利要求1所述的传输数据的方法，其特征在于，还包括：

移动终端与支付终端建立SSL连接；

移动终端与POS终端建立安全的蓝牙连接。

8.一种传输数据的系统，其特征在于，包括：

第一获取模块，用于移动终端实时从POS终端获取公钥；

第一加密模块，用于移动终端根据所述公钥加密PIN码，得到PIN码密文；

第一发送模块，用于移动终端发送所述PIN码密文至POS终端，以使POS终端根据与所述公钥对应的私钥获取与所述PIN码密文对应的账号信息；

转发模块，用于移动终端转发来自POS终端的所述账号信息的密文至支付终端，以使支付终端根据所述账号信息的密文验证所述账号信息的有效性；

所述第一获取模块包括：

第一发送单元，用于移动终端发送公钥获取请求至POS终端；

生成单元，用于当POS终端接收到所述公钥获取请求时，POS终端随机生成一对非对称密钥；所述一对非对称密钥包括公钥和私钥；

第二发送单元，用于POS终端发送所述公钥至移动终端。

9.根据权利要求8所述的传输数据的系统，其特征在于，所述第一发送模块包括：

第一解密单元，用于POS终端根据所述私钥解密所述PIN码密文，得到PIN码明文；

第一获取单元，用于POS终端获取与所述PIN码明文对应的所述账号信息。

10.根据权利要求8所述的传输数据的系统，其特征在于，还包括：

第二加密模块，用于POS终端根据预设的对称密钥加密所述账号信息，得到所述账号信息的密文。