[发明专利]一种通过金融IC卡进行交易签名及加密传输的方法

摘要

本发明涉及一种通过金融IC卡进行交易签名及加密传输的方法，包括以下步骤：第一步：产生对交易数据的动态加密密钥，并使用该密钥对交易数据进行加密；第二步：对交易数据进行签名；第三步：对加密后交易数据及签名的传输；第四步：对传输的交易数据密文的解密。本发明的技术效果是：完全利用了PBOC规范，采用的方法简单有效，在不增加硬件成本的情况下，完成金融IC卡对交易数据的签名和交易数据的加密传输，降低了线上交易的推广成本和难度。

主权项

1.一种通过金融IC卡进行交易签名及加密传输的方法，其特征在于，包括以下步骤：第一步：产生对交易数据的动态加密密钥，并使用该密钥对交易数据进行加密；第二步：对交易数据进行签名；第三步：对加密后交易数据及签名的传输；第四步：对传输的交易数据密文的解密；所述的第一步的具体流程包括：（1）通用读卡设备选择金融IC卡中的PBOC借/贷记应用，执行PBOC规范的“应用初始化”和“读应用数据”流程，在“终端行为分析”步骤中向金融IC卡请求“生成应用密文”操作；授权金额、终端验证结果和不可预知数字段均设为默认值；（2）金融IC卡返回8个字节的应用密文AC1和金融IC卡验证结果CVR1以及交易计数器ATC；（3）通用读卡设备使用设备本身的算法，用第（2）步获得的AC1作为加密密钥，在通用读卡设备上对交易数据的明文加密，产生交易数据密文；所述的第二步的具体流程包括：（1）通用读卡设备首先对交易数据进行处理，将除了“授权金额”以外的其他交易数据，如果其长度大于4个字节，则分成n组，每4个字节一组；数据长度如果不是4的整数倍，最后一个字段用与后台服务器约定好的数据填充；（2）通用读卡设备选择金融IC卡中的PBOC借/贷记应用，执行PBOC规范的“应用初始化”和“读应用数据”流程，在所述的“终端行为分析”步骤中向金融IC卡请求“生成应用密文”操作；（3）在执行第(2)步的同时，通用读卡设备将交易数据中的实际交易金额填入“授权金额”字段，将其他交易数据按第（1）步的分组，依次每4个字节一组填入“不可预知数”字段，请求“生成应用密文”操作；（4）重复第（2）、（3）步，直到所有交易数据都被送入金融IC卡中，并得到若干个金融IC卡返回值AC2~ACn+1，即为金融IC卡对本次交易的签名；所述的第三步：通过通用读卡设备将第一、二步产生的交易数据密文、交易签名AC2~ACn+1及金融IC卡在第一步（2）当中返回的交易计数器ATC，以及所有的金融IC卡验证结果CVR1~CVRn+1通过开放网络送到后台服务器；所述的第四步的具体流程包括：（1）后台服务器根据持卡人信息从数据库导出对应金融IC卡的密钥和应用交互特征（AIP）；（2）后台服务器根据上述第三步中收到的ATC、CVR1、上面（1）中导出的金融IC卡密钥和AIP以及与第一步中相同的交易数据默认值，计算出AC1；（3）用AC1及与通用读卡设备上一致的算法解密出本次交易的包括账号、金额、类型的交易信息；（4） 将除了“授权金额”字段以外的，其他其长度大于4个字节的交易数据，分成n组，每4个字节一组，数据长度如果不是4的整数倍，最后一个字段用与通用读卡设备约定好的数据填充；（5）将ATC加1，依次用每一组交易数据和金额，以及AIP和CVRn计算出“应用密文”数据并与ACn比对是否一致；（6）重复步骤（5），直至ACn+1比对成功，说明持卡人的金融IC卡对交易数据的签名真实可信。