[发明专利]一种四级明文数据切换国密加密存储的方法

权利要求书

1.一种四级明文数据切换国密加密存储的方法，其特征在于：包括以下步骤：

S1.在行内前置与银联前置根据配置参数将收到使用国际密钥加密的密码密文转加密为内部国密密钥Sm4加密的密码密文；

S2.判断当前密码使用的加密方式，如果是国际加密则调用加密机使用国际指令解密后与报文传输的密码核对，如果是国密加密则调用加密机使用国密指令解密后与报文传输密码核对；

S3.当前使用国际密钥加密后的密文核对正确后调用加密机指令执行转加密为国密加密后存储在卡介质表中，并更新卡介质当前使用密码的加密方式为国密加密Sm4；

S4.将生成的密码使用过国密密钥生成MAC并存储在卡介质表中；

S5.根据配置参数将新制卡的当前卡介质标志标记为国密卡片，生成制卡文件时调用加密机使用国密密钥生成CVV，CVV2，ICVN。

2.根据权利要求1所述的一种四级明文数据切换国密加密存储的方法，其特征在于：当前系统存储的卡介质中的交易密码与CVV，ICVN，CVV2均使用国际算法加密与计算，使用此方法以后，验证密码，修改密码后客户交易密码均使用国密密钥保护，更换卡片，新制卡片，虚拟卡转实体卡后客户CVV，ICVN，CVV2均使用国密算法生成与校验。

3.根据权利要求1所述的一种四级明文数据切换国密加密存储的方法，其特征在于：开启参数后存量客户用卡与密码支持国际密码校验与CVV，ICVN，CVV2校验均不受国密改造影响。

4.根据权利要求1所述的一种四级明文数据切换国密加密存储的方法，其特征在于：将生成的密码使用过国密密钥生成MAC并存储在卡介质表中，在金融交易中密码校验会调用加密机校验密码的完整性。

5.根据权利要求1所述的一种四级明文数据切换国密加密存储的方法，其特征在于：根据配置参数将新制卡的当前卡介质标志标记为国密卡片，生成制卡文件时调用加密机使用国密密钥生成CVV，CVV2，ICVN。

6.根据权利要求1所述的一种四级明文数据切换国密加密存储的方法，其特征在于：行内前置与银联前置更据配置参数将收到使用国际密钥加密的密码密文转加密为内部国密密钥Sm4加密的密码密文。

7.根据权利要求1所述的一种四级明文数据切换国密加密存储的方法，其特征在于：CVV/CVV2/ICVN数据使用国密方式生成包括：TM_MEDIA介质卡层新增字段，上一个加密算法、加密算法分别标识上一个和当前CVV/CVV2/ICVN计算使用的算法类型，上线不初始化存量数据，上一个加密算法、加密算法字段未配置，默认按3DES算法，上线此次国密改造，TM_MEDIA中上一个加密算法、加密算法字段不配置，默认按3DES算法。换卡、续卡、新制卡，如果机构层参数是否强制启用SM4加密为启用，则介质处理系统将介质卡加密算法字段设置成SM4，上一个加密算法字段更新为加密算法字段，否则，介质处理系统将介质卡加密算法字段设置成3DES，上一个加密算法字段更新为加密算法字段，CVV/CVV2/ICVN存量数据，默认3DES算法，如果机构层参数是否强制启用SM4加密为启用，则换卡、续卡、新制卡的制卡文件CVV/CVV2/ICVN均采用SM4算法生成，并将介质卡加密算法标识设置成SM4。