[发明专利]一种基于安全交易的方法、系统及客户端

摘要

本发明提供一种基于安全交易的方法、系统及客户端，方法包括：客户端发送交易处理控制指令控制受理终端生成包含金融交易数据的第一数据；客户端生成包含非金融交易数据的第二数据；受理终端对所述第一数据进行加密，计算所述第一数据的MAC值，生成第一数据密文；受理终端将所述第一数据密文发送至客户端；客户端生成包含所述第一数据密文和第二数据的交易报文；客户端将所述交易报文发送至业务前置端。本发明实现了在保证安全交易的前提下，显著提高交易系统的业务扩展性能；同时也实现了交易系统在交易处理分配方面的优化。

主权项

1.一种基于安全交易的方法，其特征在于，包括：客户端发送交易处理控制指令控制受理终端生成包含金融交易数据的第一数据；客户端生成包含非金融交易数据的第二数据；受理终端对所述第一数据进行加密，计算所述第一数据的MAC值，生成第一数据密文；受理终端将所述第一数据密文发送至客户端；客户端生成包含所述第一数据密文和第二数据的交易报文；客户端将所述交易报文发送至业务前置端；其中，所述客户端发送交易处理控制指令控制受理终端生成包含金融交易数据的第一数据具体包括：客户端发送交易处理控制指令至受理终端，所述交易处理控制指令包含交易要素；受理终端依据所述交易处理控制指令获取用户卡信息，并对用户卡信息进行加密；受理终端组装交易要素和加密后的用户卡信息，得到金融交易数据；受理终端生成包含金融交易数据的第一数据；其中，所述客户端将所述交易报文发送至业务前置端之后进一步包括：业务前置端接收所述交易报文后，对所述交易报文中的第一数据密文进行解密，验证第一数据密文的MAC值和所述第一数据密文中的数字签名；其中，所述客户端生成包含非金融交易数据的第二数据后进一步包括：客户端生成所述第二数据的数字签名；客户端将所述数字签名发送至受理终端；受理终端接收所述数字签名；受理终端将所述数字签名组装至所述第一数据；其中，所述客户端将所述交易报文发送至业务前置端具体为：业务前置端接收所述交易报文，对所述交易报文中的第一数据密文进行解密，同时验证所述第一数据密文的MAC值；若解密成功，且验证通过；则所述业务前置端向支付处理系统发送包含所述交易报文的支付处理请求；支付处理系统接收所述支付处理请求后进行支付处理，并返回包含处理成功/失败码的支付处理请求应答至所述业务前置端；业务前置端接收所述支付处理请求应答后，生成包含所述支付处理请求应答的交易应答报文，并发送至客户端；客户端接收所述交易应答报文，并将所述交易应答报文转发至受理终端；其中，所述生成包含所述支付处理请求应答的交易应答报文，并发送至客户端；客户端接收所述交易应答报文，并将所述交易应答报文转发至受理终端，具体为：业务前置端生成返回第二数据和包含所述支付处理请求应答的返回第一数据；业务前置端对所述返回第一数据进行加密，同时计算所述第一数据的MAC值后形成返回第一数据密文；业务前置端组装生成包含所述返回第一数据密文和所述返回第二数据的交易应答报文，并发送至客户端；客户端获取所述交易应答报文中的所述返回第一数据密文，并将所述返回第一数据密文转发至受理终端；受理终端接收所述返回第一数据密文后进行解密，同时验证所述返回第一数据密文的MAC值；受理终端成功解密且验证通过后，获取所述支付处理请求应答，得到处理成功/失败的交易结果；受理终端返回所述交易结果至客户端。