[发明专利]一种银行卡交易前置设备的密钥同步方法及系统

权利要求书

1.一种银行卡交易前置设备的密钥同步方法，其特征是，所述的方法包括：

接收密钥源服务器发来的包含新密钥的密钥重置交易请求信息；

对所述的密钥重置交易请求信息进行完整性校验和格式转换处理；

将格式转换处理后的密钥重置交易请求信息发送到银行主机中；

接收所述银行主机发来的包含新密钥版本号的密钥重置应答交易信息；

判断所述密钥重置应答交易信息中的新密钥版本号是否新于当前版密钥的版本号，如果是则生成密钥同步更新指令，并将生成的密钥同步更新指令发送给其他银行卡交易前置设备；

根据所述的密钥同步更新指令，向所述的银行主机发送包含新密钥版本号的密钥下载交易请求信息；

接收所述的银行主机发来的包含新密钥的密钥下载应答交易信息；

用所述密钥下载应答交易信息中的新密钥更新所述的当前版密钥，并用更新前的当前版密钥更新前一版密钥；

接收所述其他银行卡交易前置设备反馈的密钥同步更新成功信息，并向所述的密钥源服务器反馈密钥重置交易成功应答信息；

启用所述的新密钥对联机交易数据进行加密或解密处理。

2.根据权利要求1所述的方法，其特征是，将所述的当前版密钥和前一版密钥存储于本地的密钥存储区；其中，

所述的用所述密钥下载应答交易信息中的新密钥更新所述的当前版密钥，并用更新前的当前版密钥更新前一版密钥是指：用所述密钥下载应答交易信息中的新密钥更新所述密钥存储区中的当前版密钥，并用更新前的当前版密钥更新所述密钥存储区中的前一版密钥。

3.根据权利要求2所述的方法，其特征是，将所述的密钥存储区中存储的当前版密钥存储于本地的密钥使用区；其中，

所述的启用所述的新密钥对联机交易数据进行加密或解密处理是指：启用所述的密钥使用区中存储的当前版密钥对联机交易数据进行加密或解密处理。

4.根据权利要求3所述的方法，其特征是，判断所述的密钥使用区中存储的当前版密钥对联机交易数据的加密或解密处理是否失败，如果失败，则使用所述密钥存储区中存储的当前版密钥对联机交易数据进行加密或解密；

判断所述密钥存储区中存储的当前版密钥对联机交易数据的加密或解密处理是否成功，如果成功，则用所述密钥存储区中存储的当前版密钥更新所述密钥使用区中存储的当前版密钥。

5.根据权利要求1所述的方法，其特征是，接收所述的密钥源服务器发来的同步时间窗口指令，并在所述的同步时间窗口内采用所述的当前版密钥或新密钥对联机交易数据进行加密或解密处理。