[发明专利]一种基于IC卡的支付终端脱机授权方法及系统

摘要

本发明公开了一种基于IC卡的支付终端脱机授权方法及系统。其中，所述方法包括：支付终端可以比较解密出的随机数与生成的关联RSA公钥值的随机数是否一致，在比较出该解密出的随机数与该生成的关联RSA公钥值的随机数是一致时，支付终端可以将脱机授权信息记录在IC卡中来完成脱机授权。通过上述方式，能够实现采用脱机方式对支付终端安全性操作进行授权。

主权项

1.一种基于IC卡的支付终端脱机授权方法，其特征在于，包括：支付终端获取IC卡中公钥证书；支付终端校验所述获取的公钥证书是否合法，在校验出所述获取的公钥证书是合法时，存储所述获取的公钥证书中的RSA公钥值；支付终端根据所述存储的RSA公钥值，生成关联所述RSA公钥值的随机数，并将所述生成的随机数和脱机授权请求码发送给IC卡；IC卡接收所述随机数和所述脱机授权请求码，并检验所述脱机授权请求码是否合法，在检验出所述脱机授权请求码是合法时，IC卡使用自身存储的RSA私钥加密所述随机数；IC卡将携带所述经RSA私钥加密后的随机数的脱机授权结果发送到支付终端；支付终端接收所述携带所述经RSA私钥加密后的随机数的脱机授权结果，并对所述接收的脱机授权结果进行解密，解密出随机数；支付终端比较所述解密出的随机数与所述生成的关联所述RSA公钥值的随机数是否一致，在比较出所述解密出的随机数与所述生成的关联所述RSA公钥值的随机数是一致时，支付终端将脱机授权信息记录在IC卡中来完成脱机授权。