[发明专利]一种用于网上支付的数据加密和密钥生成方法

摘要

本发明揭示了一种用于网上支付的数据加密方法，包括：用户通过键盘刷卡和输入交易密码；对磁道信息和交易密码加密；接收和解密磁道信息、交易密码和MAC数据，并对其进行二次加密和组织报文；对报文数据进行数字签名；以及网络浏览器将全部报文发送至支付网关。本发明也揭示了一种密钥生成方法，包括：设定加密主密钥和MAC主密钥；向支付网关申请下载终端主密钥；调取支付网关加密机中的根密钥；根据安全芯片编号生成终端主密钥和获取终端公钥。采用本发明的数据加密和密钥生成方法，在互联网上传输银行卡的敏感数据及交易数据时，采用对称加密、非对称加密和SSL通道的三重加密，实现“一机一密”和“一次一密”，具有极高的安全性。

主权项

1.一种用于网上支付的数据加密方法，其特征在于，它包括步骤：用户订购商品后，通过键盘刷卡并输入交易密码，以产生磁道信息明文和交易密码明文；加密芯片对所述磁道信息明文和交易密码明文进行加密，并转换为相应的磁道信息密文、交易信息密文和MAC数据；安全芯片接收和解密所述磁道信息密文、交易密码密文和MAC数据，并转换为磁道信息明文、交易密码明文、交易数据明文和安全芯片编号；安全芯片对所述磁道信息明文、交易密码明文进行二次加密并组织报文，在报文中加入交易数据明文和安全芯片编号；安全芯片对报文数据进行数字签名，并加密所述数字签名和所述交易数据明文；以及网络浏览器通过SSL协议将全部报文发送至支付网关。