[发明专利]灰锁交易方法及安全芯片

权利要求书

1.一种灰锁交易方法，其特征在于，在业务终端中设置安全芯片，所述安全芯片通过执行所述业务终端发送的计算MAC1命令、验证MAC2命令及计算GMAC命令，配合支付卡完成灰锁交易功能，该方法包括以下步骤：

安全芯片验证MAC2成功后，安全芯片内存储的终端交易序号加1，且安全芯片保持灰锁空闲状态；

安全芯片计算GMAC时，在命令报文数据域中增加支付卡交易数据中的附加数据，且安全芯片内存储的终端交易序号不加1。

2.根据权利要求1所述的灰锁交易方法，其特征在于，所述支付卡交易数据存储在所述业务终端中，且所述业务终端能够存储的支付卡交易数据的个数大于等于1。

3.根据权利要求1所述的灰锁交易方法，其特征在于，所述支付卡交易数据中的附加数据，包括以下各项中的至少一项：

支付卡伪随机数、密钥版本号、算法标识、终端交易序号、终端随机数、分散因子。

4.根据权利要求1所述的灰锁交易方法，其特征在于，所述业务终端下挂的计量子设备个数大于等于1，第一支付卡被灰锁后，所述业务终端指定某个计量子设备对所述第一支付卡生成的交易进行计量计费，且所述业务终端接受到第二支付卡刷卡灰锁后，指定本业务终端的其他计量子设备对所述第二支付卡生成的交易进行计量计费。

5.根据权利要求4所述的灰锁交易方法，其特征在于，在以下条件下，所述业务终端停止所述计量子设备的计量计费：

正在被计量计费的支付卡冻结金额用完；和/或

已被本业务终端灰锁的支付卡进行刷卡解扣。

6.根据权利要求4所述的灰锁交易方法，其特征在于，所述计量子设备停止对所述支付卡计量计费后，所述业务终端向所述安全芯片发送包含所述支付卡的交易金额的计算GMAC命令；

所述安全芯片完成GMAC计算后，在所述支付卡进行刷卡解扣时将该GMAC发送到该支付卡进行验证，所述业务终端设置对该支付卡进行计量计费的计量子设备为空闲可使用状态，该计量子设备能够对其他支付卡进行灰锁交易。

7.一种安全芯片，其特征在于，所述安全芯片设置在业务终端中，所述安全芯片通过执行所述业务终端发送的计算MAC1命令、验证MAC2命令及计算解扣GMAC命令，配合支付卡完成灰锁交易功能，所述安全芯片被配置为：

验证MAC2成功后，安全芯片内存储的终端交易序号加1，且安全芯片保持灰锁空闲状态；

计算GMAC时，在命令报文数据域中增加支付卡交易数据中的附加数据，且安全芯片内存储的终端交易序号不加1。

8.根据权利要求7所述的安全芯片，其特征在于，所述支付卡交易数据中的附加数据，包括以下各项中的至少一项：

支付卡伪随机数、密钥版本号、算法标识、终端交易序号、终端随机数、分散因子。

9.根据权利要求7所述的安全芯片，其特征在于，所述安全芯片支持SPI接口。

10.一种机器可读存储介质，该机器可读存储介质上存储有指令，该指令用于使得机器执行如权利要求1-6中任一项所述的灰锁交易方法。

11.一种处理器，其特征在于，用于运行程序，其中，所述程序被运行时用于执行如权利要求1-6中任一项所述的灰锁交易方法。