[发明专利]一种业务处理方法及装置

权利要求书

1.一种业务处理方法，其特征在于，包括：

收款设备在监测到用户的交易请求时，基于预先存储的在接入服务平台后所述服务平台分配的公钥，对所述用户的交易信息进行加密，得到加密后的交易信息，并根据当前业务周期内所述服务平台分配的签名秘钥，确定所述加密后的交易信息对应的数字签名；

将所述加密后的交易信息和所述数字签名发送给所述服务平台，以使所述服务平台根据当前业务周期内的签名秘钥，对所述数字签名进行签名校验，并在校验通过后，基于预先存储在所述服务平台中与所述公钥相对应的私钥，将所述加密后的交易信息进行解密，得到交易信息，并根据所述交易信息进行业务处理。

2.如权利要求1所述的方法，其特征在于，基于预先存储的在接入所述服务平台后，所述服务平台分配的公钥，对所述用户的交易信息进行加密，得到加密后的交易信息，具体包括：

随机生成对称秘钥，根据所述对称秘钥加密所述交易信息，得到加密后的交易信息，并根据所述公钥，对所述对称秘钥进行加密，得到加密后秘钥；

根据当前业务周期内所述服务平台分配的签名秘钥，确定所述加密后的交易信息对应的数字签名，具体包括：

根据当前业务周期内所述服务平台分配的签名秘钥，对所述加密后秘钥和所述加密后的交易信息进行签名，得到所述数字签名；

将所述加密后的交易信息和所述数字签名发送给所述服务平台，具体包括：

将所述加密后的交易信息、所述加密后秘钥和所述数字签名发送给所述服务平台，以使所述服务平台根据当前业务周期内的签名秘钥，对所述数字签名进行签名校验，并在校验通过后，基于预先存储在所述服务平台中与所述公钥相对应的私钥，将所述加密后秘钥进行解密，得到对称秘钥，并根据所述对称秘钥对所述加密后的交易信息进行解密，得到交易信息。

3.如权利要求1所述的方法，其特征在于，所述收款设备中还存储有所述服务平台在所述收款设备出厂时，下发给所述收款设备用于数字签名的出厂秘钥；

所述方法还包括：

针对每个业务周期，根据所述出厂秘钥，向所述服务平台发送获取当前业务周期内的签名秘钥的获取请求，以使所述服务平台接收到所述获取请求后，基于存储的所述收款设备的出厂秘钥，对所述收款设备进行验证，并在验证通过后，生成所述收款设备在当前业务周期内的签名秘钥，返回给所述收款设备。

4.如权利要求3所述的方法，其特征在于，根据所述出厂秘钥，向所述服务平台发送获取当前业务周期内的签名秘钥的获取请求，具体包括：

基于所述公钥，对所述收款设备的设备信息进行加密，得到加密后设备信息，以及根据所述出厂秘钥，确定所述加密后设备信息对应的数字签名；

根据所述加密后设备信息以及所述加密后设备信息对应的数字签名，向所述服务平台发送获取当前业务周期内的签名秘钥的获取请求，以使所述服务平台接收到所述获取请求后，根据所述获取请求中携带的加密后设备信息，并基于所述收款设备的出厂秘钥，对所述获取请求中数字签名进行签名验证，并在验证通过后，将生成的所述收款设备在当前业务周期内的签名秘钥，返回给所述收款设备。

5.如权利要求4所述的方法，其特征在于，所述收款设备中还存储有所述服务平台在所述收款设备出厂时下发的出厂序列号；

根据所述加密后设备信息以及所述加密后设备信息对应的数字签名，向所述服务平台发送获取当前业务周期内的签名秘钥的获取请求，具体包括：

根据所述加密后设备信息、所述加密后设备信息对应的数字签名以及所述出厂序列号，向所述服务平台发送获取当前业务周期内的签名秘钥的获取请求，以使所述服务平台根据所述获取请求中携带的出厂序列号，查询出所述收款设备的出厂秘钥，并基于查询出的所述收款设备的出厂秘钥，对所述获取请求中数字签名进行签名验证。

6.如权利要求3所述的方法，其特征在于，所述出厂秘钥是在所述收款设备出厂时所述服务平台生成，并发送给所述收款设备对应的服务方，以使所述服务方将所述公钥以及所述出厂秘钥烧录在所述收款设备中的。