[发明专利]一种业务处理方法及装置

说明书

本说明书公开了一种业务处理方法及装置，收款设备中存储有在出厂时服务平台分配给该收款设备的公钥，以及在每个业务周期内该服务平台分配的签名秘钥，收款设备可以在监测到交易请求时，基于该公钥，对用户的交易信息进行加密，得到加密后的交易信息，并根据当前业务周期内的签名秘钥，确定加密后的交易信息对应的数字签名，以及将该加密后的交易信息和所述数字签名发送给服务平台，服务平台可以接收加密后的交易信息和数字签名，根据当前业务周期内的签名秘钥，对该数字签名进行签名校验，并在校验通过后，基于与上述公钥相对应的私钥，将加密后的交易信息进行解密，得到交易信息，从而提高了收款设备与服务平台之间通信的安全性。

技术领域

本说明书涉及计算机技术领域，尤其涉及一种业务处理方法及装置。

背景技术

随着科技水平的不断提高，人们可以方便的通过扫码支付这一在线支付的形式进行线下交易，从而大大地提高了人们线下交易的便利性。

在现有技术中，对于维护扫码支付业务的服务平台，在人们基于收款设备进行扫码支付后，收款设备需要将交易信息发送给服务平台，但是，在将交易信息发送给服务平台时可能会存在一定的信息安全隐患。

所以，如何提高信息安全，则是一个亟待解决的问题。

发明内容

本说明书提供一种业务处理方法及装置，以部分的解决现有技术存在的上述问题。

本说明书采用下述技术方案：

本说明书提供了一种业务处理方法，包括：

收款设备在监测到用户的交易请求时，基于预先存储的在接入服务平台后，所述服务平台分配的公钥，对所述用户的交易信息进行加密，得到加密后的交易信息，并根据当前业务周期内所述服务平台分配的签名秘钥，确定所述加密后的交易信息对应的数字签名；

将所述加密后的交易信息和所述数字签名发送给所述服务平台，以使所述服务平台根据当前业务周期内的签名秘钥，对所述数字签名进行签名校验，并在校验通过后，基于预先存储在所述服务平台中与所述公钥相对应的私钥，将所述加密后的交易信息进行解密，得到交易信息，并根据所述交易信息进行业务处理。

可选地，基于存储的接入所述服务平台后，所述服务平台分配的公钥，对所述用户的交易信息进行加密，得到加密后的交易信息，具体包括：

随机生成对称秘钥，根据所述对称秘钥加密所述交易信息，得到加密后的交易信息，并根据所述公钥，对所述对称秘钥进行加密，得到加密后秘钥；

根据当前业务周期内所述服务平台分配的签名秘钥，确定所述加密后的交易信息对应的数字签名，具体包括：

根据当前业务周期内所述服务平台分配的签名秘钥，对所述加密后秘钥和所述加密后的交易信息进行签名，得到所述数字签名；

将所述加密后的交易信息和所述数字签名发送给所述服务平台，具体包括：

将所述加密后的交易信息、所述加密后秘钥和所述数字签名发送给所述服务平台，以使所述服务平台根据当前业务周期内的签名秘钥，对所述数字签名进行签名校验，并在校验通过后，基于预先存储在所述服务平台中与所述公钥相对应的私钥，将所述加密后秘钥进行解密，得到对称秘钥，并根据所述对称秘钥对所述加密后的交易信息进行解密，得到交易信息。

可选地，根据所述出厂秘钥，向所述服务平台发送获取当前业务周期内的签名秘钥的获取请求，具体包括：

基于所述公钥，对所述收款设备的设备信息进行加密，得到加密后设备信息，以及根据所述出厂秘钥，确定所述加密后设备信息对应的数字签名；