[发明专利]一种四级明文数据切换国密加密存储的方法

说明书

本发明提供一种四级明文数据切换国密加密存储的方法，涉及计算机技术领域。该一种四级明文数据切换国密加密存储的方法，包括以下步骤：S1.在行内前置与银联前置根据配置参数将收到使用国际密钥加密的密码密文转加密为内部国密密钥Sm4加密的密码密文，S2.判断当前密码使用的加密方式。该方法生成四级数据MAC用于校验，用于进一步保护客户信息，提升了机构安全性，降低人员操作风险，同时该方法切换客户密码的存储方式与ICVN、CVV、CVV2的生成方式使用国密保护，有助于提高客户四级敏感信息机密性，有助于防止客户信息泄露，提高信息安全等级，降低客户使用卡片的资金风险。

技术领域

本发明涉及计算机技术领域，具体为一种四级明文数据切换国密加密存储的方法。

背景技术

贷记卡系统的整体解决方案涵盖从整个信用卡生命周期的全面管理，其中涉及客户的联机金融与非金融密码校验与四级信息校验的模块包括人工授权、电子信用卡卡片信息查询、卡片激活、账户信息验证、第三方快捷支付开通验证、身份验证、电子信用卡实时建卡与金融交易密码验证等。

发明内容

(一)解决的技术问题

针对现有技术的不足，本发明提供了一种四级明文数据切换国密加密存储的方法，解决了传统加密存储方法不利于提高客户四级敏感信息机密性的问题，不利于防止客户信息泄露，提高信息安全等级，降低客户使用卡片资金风险的问题。

(二)技术方案

为实现以上目的，本发明通过以下技术方案予以实现：一种四级明文数据切换国密加密存储的方法，包括以下步骤：

S1.在行内前置与银联前置根据配置参数将收到使用国际密钥加密的密码密文转加密为内部国密密钥Sm4加密的密码密文；

S2.判断当前密码使用的加密方式，如果是国际加密则调用加密机使用国际指令解密后与报文传输的密码核对，如果是国密加密则调用加密机使用国密指令解密后与报文传输密码核对；

S3.当前使用国际密钥加密后的密文核对正确后调用加密机指令执行转加密为国密加密后存储在卡介质表中，并更新卡介质当前使用密码的加密方式为国密加密Sm4；

S4.将生成的密码使用过国密密钥生成MAC并存储在卡介质表中；

S5.根据配置参数将新制卡的当前卡介质标志标记为国密卡片，生成制卡文件时调用加密机使用国密密钥生成CVV，CVV2，ICVN。

优选的，当前系统存储的卡介质中的交易密码与CVV，ICVN，CVV2均使用国际算法加密与计算，使用此方法以后，验证密码，修改密码后客户交易密码均使用国密密钥保护，更换卡片，新制卡片，虚拟卡转实体卡后客户CVV，ICVN，CVV2均使用国密算法生成与校验。

优选的，开启参数后存量客户用卡与密码支持国际密码校验与CVV，ICVN，CVV2校验均不受国密改造影响。

优选的，将生成的密码使用过国密密钥生成MAC并存储在卡介质表中，在金融交易中密码校验会调用加密机校验密码的完整性。

优选的，根据配置参数将新制卡的当前卡介质标志标记为国密卡片，生成制卡文件时调用加密机使用国密密钥生成CVV，CVV2，ICVN。

优选的，行内前置与银联前置根据配置参数将收到使用国际密钥加密的密码密文转加密为内部国密密钥Sm4加密的密码密文。