[发明专利]一种基于安全密钥的移动端PSAM卡支付系统

摘要

本发明公开了一种基于安全密钥的移动端PSAM卡支付系统，包括多层秘钥机构和硬件系统；所述多层秘钥机构包括全国级秘钥、省级秘钥和卡内秘钥，所述全国级秘钥包括全国根秘钥和全国第三方应用母卡，所述全国根秘钥分散成全国应用管理秘钥、全国应用功能秘钥、全国卡片管理秘钥、全国通讯保护秘钥和省应用根秘钥，所述硬件系统包括全国秘钥管理模块和省秘钥管理模块，所述全国秘钥管理模块包括秘钥种子A、秘钥种子B、第三方系统A、全国秘钥管理系统、第一加密机、PSAM卡发卡母卡和全国发卡系统，该发明的有益效果是可扩展性与灵活性较高，安全性能高和可接入更多合作类业务的密钥。

主权项

一种基于安全密钥的移动端PSAM卡支付系统，其特征在于：包括多层秘钥机构和硬件系统；所述多层秘钥机构包括全国级秘钥、省级秘钥和卡内秘钥，所述全国级秘钥包括全国根秘钥和全国第三方应用母卡，所述全国根秘钥分散成全国应用管理秘钥、全国应用功能秘钥、全国卡片管理秘钥、全国通讯保护秘钥和省应用根秘钥，所述全国第三方应用母卡分散成全国第三方应用管理秘钥和全国第三方应用功能秘钥；所述省级秘钥包括由所述全国应用管理秘钥分散成的省应用管理秘钥、所述全国应用功能秘钥分散成的省应用功能秘钥、所述全国卡片管理秘钥分散成的省卡片管理秘钥、所述全国通讯保护秘钥分散成的省通讯保护秘钥、所述省应用根秘钥分散成的本省应用根秘钥、所述全国第三方应用管理秘钥分散成的省第三方应用管理秘钥、所述全国第三方应用功能秘钥分散成的省第三方应用功能秘钥和省第三方应用母卡，所述本省应用根秘钥分散成本省应用功能秘钥和本省应用管理秘钥，所述省第三方应用母卡分散成本省第三方应用功能秘钥和本省第三方应用管理秘钥；所述卡内秘钥包括由所述全国应用管理秘钥、所述全国应用功能秘钥以及所述全国卡片管理秘钥经PSAM卡一次发卡成的PSAM卡内秘钥，所述省卡片管理秘钥、所述省通讯保护秘钥、所述本省应用功能秘钥以及所述本省应用管理秘钥经PSAM卡二次发卡成的PSAM卡内秘钥和所述省应用管理秘钥、所述省功能秘钥、所述省卡片管理秘钥、所述省通讯保护秘钥、所述本省应用功能秘钥、所述本省应用管理秘钥、所述省第三方应用管理秘钥、所述省第三方应用功能秘钥、所述本省第三方应用功能秘钥和所述本省第三方应用管理秘钥经用户卡发卡成的用户卡内秘钥构成；所述硬件系统包括全国秘钥管理模块和省秘钥管理模块，所述全国秘钥管理模块包括秘钥种子A、秘钥种子B、第三方系统A、全国秘钥管理系统、第一加密机、PSAM卡发卡母卡和全国发卡系统，所述秘钥种子A和所述秘钥种子B分别与所述全国秘钥管理系统连接，所述第三方系统A与所述全国秘钥管理系统连接，所述第一加密机和所述PSAM卡发卡母卡分别与所述全国秘钥管理系统连接，所述全国秘钥管理系统与所述PSAM卡发卡母卡连接；所述省秘钥管理模块包括第三方系统B、省秘钥管理系统、第二加密机、用户卡发卡母卡和省发卡系统，所述省秘钥管理系统与所述全国秘钥管理系统连接，所述第三方系统B与所述省秘钥管理系统连接，所述第二加密机和所述用户卡发卡母卡分别与所述省秘钥管理系统连接，所述省发卡系统与所述用户卡发卡母卡连接。