[发明专利]一种基于M1介质的安全提升方法，系统以及射频IC卡

权利要求书

1.一种基于M1介质的安全提升方法，其特征在于，方法包括：

终端机读取M1介质的交易受理信息，并将交易受理信息上送服务器；

服务器读取交易受理信息，并对交易受理信息进行校验；

校验方式包括：

服务器调取交易受理信息中的校验数据信息；

将校验数据信息按照预设的方式对校验数据信息进行解密；

将解密后的校验数据信息按照预设的算法进行拆解；

拆解出第一校验位和第二校验位；

分别对第一校验位和第二校验位进行校验；

校验通过后，向终端机发送验证通过报文；

终端机对M1介质执行交易流程；

方法还包括：

服务器配置交易信息私钥和交易信息公钥；

服务器配置M1介质的列表编码信息；

服务器将交易信息私钥和交易信息公钥按照列表编码信息配置到各个M1介质中，使M1介质的交易受理信息通过私钥对校验数据信息进行加密，M1介质的报文信息通过交易信息公钥进行加密；

服务器将交易信息私钥配置到终端机，终端机通过交易信息私钥对M1介质的报文信息进行解密处理；

M1介质与注册终端机进行配合通信连接；

用户通过注册终端机配置用户信息注册要素，使用交易信息私钥将用户信息注册要素和M1介质信息打包进行注册签名；

将用户信息注册要素，M1介质信息和注册签名发送至服务器；

服务器使用所述M1介质的交易信息公钥解析注册签名，获取用户信息注册要素和M1介质信息；

根据用户信息注册要素配置校验数据信息中的第一校验位和第二校验位以及之间的预设算法；

通过所述M1介质的交易信息私钥对校验数据信息进行加密；

服务器在所述M1介质的报文信息设置注册终端机添注项和使用终端机添注项，并通过交易信息公钥进行加密，形成M1介质报文信息签名值；

服务器将加密后的校验数据信息，报文信息以及M1介质报文信息签名值发给到注册终端机；

服务器通过注册终端机将校验数据信息，报文信息以及M1介质报文信息签名值发给所述M1介质；

还将所述M1介质的交易信息公钥，报文信息以及M1介质报文信息签名值发给终端机；

终端机读取M1介质的交易受理信息时，通过交易信息私钥解析报文信息以及M1介质报文信息签名值；在使用终端机添注项添加终端机编号，并添加后使用交易信息公钥加密更新M1介质报文信息签名值，发送至服务器。

2.根据权利要求1所述的基于M1介质的安全提升方法，其特征在于，

方法还包括：

终端机读取M1介质的交易受理信息，获取交易受理信息中的交易报文长度信息，并对交易报文长度信息进行验证；

如交易报文长度信息满足验证要求；

验证当前交易时间是否为预设交易时段，如果是交易时段，将交易受理信息上送服务器。

3.一种基于M1介质的安全提升系统，其特征在于，系统采用如权利要求1至2任意一项所述的基于M1介质的安全提升方法；

系统包括：终端机，M1介质以及服务器；

M1介质用于储存交易信息以及用户信息；

终端机用于执行交易过程，将交易受理信息传输给服务器，并接收服务器返回的交易执行指令，执行交易流程；

服务器用于接收终端机发送的交易受理信息，并进行验证，验证后向终端机反馈验证信息。

4.根据权利要求3所述的基于M1介质的安全提升系统，其特征在于，

服务器还用于对每个M1介质配置校验数据信息；

校验数据信息由第一校验位和第二校验位通过预设的算法进行组合；

将校验数据信息写入到交易受理信息中；

在对交易受理信息进行校验时，同时对校验数据信息进行校验。

5.根据权利要求3所述的基于M1介质的安全提升系统，其特征在于，

终端机还用于读取M1介质的交易受理信息，并对交易受理信息中的交易报文长度信息，进行验证；验证通过后，将交易受理信息上送服务器。