[发明专利]灰锁交易方法及安全芯片

说明书

本发明实施例提供一种灰锁交易方法，属于灰锁交易技术领域。所述方法在业务终端中设置安全芯片，所述安全芯片通过执行所述业务终端发送的计算MAC1命令、验证MAC2命令及计算GMAC命令，配合支付卡完成灰锁交易功能，该方法包括以下步骤：安全芯片验证MAC2成功后，安全芯片内存储的终端交易序号加1，且安全芯片保持灰锁空闲状态；安全芯片计算GMAC时，在命令报文数据域中增加支付卡交易数据中的附加数据，且安全芯片内存储的终端交易序号不加1。该方法使得业务终端在对一张支付卡灰锁后，在不必对该支付卡完成解扣结算的情况下，能够接受其他支付卡发起的灰锁交易，即实现了支持多卡并发灰锁交易的功能。

技术领域

本发明涉及灰锁交易技术领域，具体地涉及一种灰锁交易方法及安全芯 片。

背景技术

随着信息技术的发展，终端设备的并发处理能力越来越强，然而本申请 发明人发现，现有的技术规范在终端设备并发处理技术领域，仍存在以下缺 陷：传统的终端设备内嵌一张7816接口的PSAM卡，一个应用只能支持一 张支付卡的钱包交易，只能等第一张卡的用户结算完成后再接受下一张卡用 户的结算，导致终端利用率低；而对于一个终端设备下挂多个计量子设备进 行计量计费、且需经一段时间计量后再结算扣费的使用场景，需要支持多个 用户在同一个终端上的刷卡结算需求，若采取对下挂的多个子设备均安装 PSAM卡对不同的支付卡进行结算，设备的成本投入必将提高且使用率不高。

发明内容

本发明实施例的目的是提供一种灰锁交易方法及安全芯片，以解决一张 支付卡在本业务终端灰锁后不能接受其他支付卡在本业务终端上进行灰锁 交易的问题。

为了实现上述目的，本发明实施例提供一种灰锁交易方法，在业务终端 中设置安全芯片，所述安全芯片通过执行所述业务终端发送的计算MAC1 命令、验证MAC2命令及计算GMAC命令，配合支付卡完成灰锁交易功能， 该方法包括以下步骤：安全芯片验证MAC2成功后，安全芯片内存储的终端 交易序号加1，且安全芯片保持灰锁空闲状态；安全芯片计算GMAC时，在 命令报文数据域中增加支付卡交易数据中的附加数据，且安全芯片内存储的终端交易序号不加1。

可选的，所述支付卡交易数据存储在所述业务终端中，且所述业务终端 能够存储的支付卡交易数据的个数大于等于1。

可选的，所述支付卡交易数据中的附加数据，包括以下各项中的至少一 项：支付卡伪随机数、密钥版本号、算法标识、终端交易序号、终端随机数、 分散因子。

可选的，所述业务终端下挂的计量子设备个数大于等于1，第一支付卡 被灰锁后，所述业务终端指定某个计量子设备对所述第一支付卡生成的交易 进行计量计费，且所述业务终端接受到第二支付卡刷卡灰锁后，指定本业务 终端的其他计量子设备对所述第二支付卡生成的交易进行计量计费。

可选的，在以下条件下，所述业务终端停止所述计量子设备的计量计费： 正在被计量计费的支付卡冻结金额用完；和/或已被本业务终端灰锁的支付卡 进行刷卡解扣。

可选的，所述计量子设备停止对所述支付卡计量计费后，所述业务终端 向所述安全芯片发送包含所述支付卡的交易金额的计算GMAC命令；所述 安全芯片完成GMAC计算后，在所述支付卡进行刷卡解扣时将该GMAC发 送到该支付卡进行验证，所述业务终端设置对该支付卡进行计量计费的计量 子设备为空闲可使用状态，该计量子设备能够对其他支付卡进行灰锁交易。