[发明专利]一种联机交易的安全处理方法、装置及系统

说明书

本发明提供一种联机交易的安全处理方法、装置及系统，所述方法包括：生成加密安全处理请求，所述加密安全处理请求包括功能码；其中，所述加密安全处理请求是接收到所述交易终端发送的交易请求之后生成的；根据所述功能码对所述加密安全处理请求进行加密安全预处理，并生成待处理报文；将所述待处理报文发送给加密服务器进行加密安全处理；接收所述加密服务器返回的安全处理结果，并将所述处理结果发送给所述交易终端。所述装置用于执行上述方法。本发明实施例提供的联机交易的安全处理方法、装置及系统，提高对联机交易的处理效率。

技术领域

本发明涉及信息安全技术领域，具体涉及一种联机交易的安全处理方法、装置及系统。

背景技术

随着移动互联网的快速发展，银行系统交易量越来越大，目前国内银行基本上采用大型主机作为核心处理系统。

联机交易处理中需要进行加密安全处理，例如卡密码生成和校验、磁条卡CVV(Card Verification Value)的生成和校验，动态密码的生成等。由于银行系统交易量的增长，加密安全处理越来越频繁，大型主机的加密设备的加密方式固定，不易扩展且灵活性差。随着银行业务的发展和安全性要求的提升，大型主机难以适应加密算法更新的要求，并且难以复用硬件升级成本昂贵。

发明内容

针对现有技术中的问题，本发明实施例提供一种联机交易的安全处理方法、装置及系统，能够至少部分地解决现有技术中存在的问题。

一方面，本发明提出一种联机交易的安全处理方法，包括：

生成加密安全处理请求，所述加密安全处理请求包括功能码；其中，所述加密安全处理请求是接收到所述交易终端发送的交易请求之后生成的；

根据所述功能码对所述加密安全处理请求进行加密安全预处理，并生成待处理报文；

将所述待处理报文发送给加密服务器进行加密安全处理；

接收所述加密服务器返回的安全处理结果，并将所述处理结果发送给所述交易终端。

另一方面，本发明提供一种联机交易的安全处理系统，包括业务服务器和加密服务器，所述业务服务器和所述加密服务器通信连接，其中：

所述业务服务器包括接收模块、业务模块、多个加密预处理模块和通信模块，所述接收模块与所述业务模块相连，每个加密预处理模块分别与所述业务模块和所述通信模块相连，所述接收模块用于接收交易终端发送的包括交易码的交易请求，所述业务模块用于根据所述交易码获得功能码，生成携带所述功能码的加密安全处理请求，并根据所述功能码将所述加密处理请求发送给对应的加密预处理模块；所述加密预处理模块用于对所述加密安全处理请求进行加密安全预处理，并生成待处理报文；所述通信模块用于将所述待处理报文发送给所述加密服务器；所述加密服务器用于对所述待处理报文进行加密安全处理。

又一方面，本发明提供一种联机交易的安全处理装置，包括：

生成单元，用于生成加密安全处理请求，所述加密安全处理请求包括功能码；其中，所述加密安全处理请求是接收到所述交易终端发送的交易请求之后生成的；

预处理单元，用于根据所述功能码对所述加密安全处理请求进行加密安全预处理，并生成待处理报文；

发送单元，用于将所述待处理报文发送给加密服务器进行加密安全处理；

接收单元，用于接收所述加密服务器返回的安全处理结果，并将所述处理结果发送给所述交易终端。

再一方面，本发明提供一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现上述任一实施例所述联机交易的安全处理方法的步骤。