[发明专利]一种一卡通聚合充值方法、装置及系统

权利要求书

1.一种一卡通聚合充值方法，其特征在于，包括：

将充值终端发送的第一授权报文转发至聚合充值服务器，驱动所述聚合充值服务器验证所述充值终端的安全证书，获取所述充值终端生成的RSA公钥，使所述聚合充值服务器根据所述第一授权报文，返回第二授权报文和加密后的会话密钥至所述充值终端；其中，所述聚合充值服务器分别连接多个一卡通机构的充值服务器；

接收所述充值终端发送的加密充值请求，将所述加密充值请求转发至所述聚合充值服务器；其中，所述加密充值请求是所述充值终端通过所述会话密钥对充值请求进行加密得到的；

驱动所述聚合充值服务器根据解密得到的所述充值请求，识别目标充值服务器，并将所述充值请求转发至所述目标充值服务器，使所述目标充值服务器计算充值密钥；其中，所述目标充值服务器是所述充值请求对应的一卡通机构的充值服务器；

根据所述目标充值服务器返回的所述充值密钥，执行充值操作，并将充值结果转发至所述聚合充值服务器。

2.如权利要求1所述的一卡通聚合充值方法，其特征在于，所述加密后的会话密钥是通过所述RSA公钥加密所述会话密钥得到的；其中，所述会话密钥是根据所述第一授权报文生成的随机码。

3.一种一卡通聚合充值装置，其特征在于，包括：

身份认证模块，用于将充值终端发送的第一授权报文转发至聚合充值服务器，驱动所述聚合充值服务器验证所述充值终端的安全证书，获取所述充值终端生成的RSA公钥，使所述聚合充值服务器根据所述第一授权报文，返回第二授权报文和加密后的会话密钥至所述充值终端；其中，所述聚合充值服务器分别连接多个一卡通机构的充值服务器；

加密充值请求转发模块，用于接收所述充值终端发送的加密充值请求，将所述加密充值请求转发至所述聚合充值服务器；其中，所述加密充值请求是所述充值终端通过所述会话密钥对充值请求进行加密得到的；

充值密钥计算模块，用于驱动所述聚合充值服务器根据解密得到的所述充值请求，识别目标充值服务器，并将所述充值请求转发至所述目标充值服务器，使所述目标充值服务器计算充值密钥；其中，所述目标充值服务器是所述充值请求对应的一卡通机构的充值服务器；

充值结果转发模块，用于根据所述目标充值服务器返回的所述充值密钥，执行充值操作，并将充值结果转发至所述聚合充值服务器。

4.如权利要求3所述的一卡通聚合充值装置，其特征在于，所述加密后的会话密钥是通过所述RSA公钥加密所述会话密钥得到的；其中，所述会话密钥是根据所述第一授权报文生成的随机码。

5.一种一卡通聚合充值系统，其特征在于，包括充值终端、充值终端服务器和聚合充值服务器；所述聚合充值服务器分别连接多个一卡通机构的充值服务器；

所述充值终端服务器用于将所述充值终端发送的第一授权报文转发至所述聚合充值服务器；

所述聚合充值服务器用于接收所述第一授权报文，验证所述充值终端的安全证书，获取所述充值终端生成的RSA公钥，根据所述第一授权报文返回第二授权报文和加密后的会话密钥至所述充值终端；

所述充值终端服务器用于接收所述充值终端发送的加密充值请求，将所述加密充值请求转发至所述聚合充值服务器；其中，所述加密充值请求是所述充值终端通过所述会话密钥对充值请求进行加密得到的；

所述聚合充值服务器用于根据解密得到的所述充值请求，识别目标充值服务器，并将所述充值请求转发至所述目标充值服务器，使所述目标充值服务器计算充值密钥；其中，所述目标充值服务器是所述充值请求对应的一卡通机构的充值服务器；

所述充值终端服务器用于根据所述目标充值服务器返回的所述充值密钥，执行充值操作，并将充值结果转发至所述聚合充值服务器。

6.如权利要求5所述的一卡通聚合充值系统，其特征在于，所述加密后的会话密钥是通过所述RSA公钥加密所述会话密钥得到的；其中，所述会话密钥是根据所述第一授权报文生成的随机码。