[发明专利]业务处理方法和系统

说明书

技术领域

本申请涉及数据处理领域，具体而言，涉及一种业务处理方法和系统。

背景技术

截至2010年底，国内信用卡发卡量达到2.3亿张，信用卡在国内逐渐普及开来。信用卡本着快捷方便的准则为用户提供便利，但与此同时信用卡信息的安全隐患也浮现出来。现有互联网的第三方支付公司，很多面临着用户在网页提交的信用卡信息在很多地方散落着，这些信息包括：信用卡明文卡号、cvv2(Card Verification Value 2，信用卡后面的3位验证码)、validDate(信用卡有效期)等敏感信息，一旦泄漏，对用户意味着可能带来的经济损失。

如图1所示，在处理业务的过程中，信用卡用户发出携带有信用卡卡号(或称为信用卡明文卡号)的业务请求，业务系统接收并识别来自用户的业务请求；然后，业务系统通常直接使用业务请求中携带的信用卡卡号来处理业务，例如，使用信用卡卡号与第三方平台进行交互。

例如，当用户在购物网站上进行交易时，该用户向网站服务器提交用于支付交易费用的信用卡卡号，该网站服务器将该信用卡卡号发送给第三支付平台所在的服务器。同时，在支付的过程中，还需要用户提供与信用卡卡号相关的信息，例如，用户设置的密码等。

然而，随着网络技术的发展，网站服务器在使用信用卡卡号与第三支付平台进行交互的过程中，很容易被第三方恶意攻击，从而获得上述的信用卡卡号。由于该信用卡卡号是用户使用的信用卡的真实卡号(或称为信用卡明文卡号)，因此，第三方可能通过获取到的该真实卡号对该用户造成一定的经济损失，无法保证用户处理业务的安全性。

由上可知，在现有技术中，业务处理过程中无法保证用户处理业务的安全性。

发明内容

本申请的主要目的在于提供一种业务处理方法和系统，以至少解决由于泄漏真实的卡号信息而造成的无法保证用户处理业务的安全性的技术问题。

根据本申请的一个方面，提供了一种业务处理方法，其包括：接收用于请求处理业务的明文卡号；将明文卡号转换成索引卡号，其中，索引卡号唯一地对应于明文卡号；将转换得到的索引卡号发送给处理业务的实体，用于使实体根据索引卡号处理业务。

优选的，将明文卡号转换成索引卡号的步骤包括：获取明文卡号中的部分号码、获取部分号码时的当前日期以及用于唯一标识明文卡号的序列号；将部分号码、当前日期以及序列号构建得到索引卡号。

优选的，将部分号码、当前日期以及序列号构建得到索引卡号的步骤包括：将部分号码中的第一部分号码、当前日期、序列号以及部分号码中除第一部分号码之外的第二部分号码按顺序构建得到索引卡号。

优选的，将明文卡号转换成索引卡号时，还包括：执行将明文卡号转换成索引卡号的实体存储索引卡号以及对明文卡号进行加密得到的加密卡号。

优选的，接收用于请求处理业务的明文卡号的步骤包括：处理业务的实体接收用于请求处理业务的明文卡号；处理业务的实体将明文卡号发送给将明文卡号转换成索引卡号的实体。

优选的，接收用于请求处理业务的明文卡号的步骤包括：接收明文卡号的实体将明文卡号发送给将明文卡号转换成索引卡号的实体；将转换得到的索引卡号发送给处理业务的实体的步骤包括：将明文卡号转换成索引卡号的实体将索引卡号通过接收明文卡号的实体发送给处理业务的实体。

优选的，接收用于请求处理业务的明文卡号的步骤包括：接收明文卡号的实体将明文卡号发送给将明文卡号转换成索引卡号的实体；将转换得到的索引卡号发送给处理业务的实体的步骤包括：将明文卡号转换成索引卡号的实体将索引卡号发送给处理业务的实体。

优选的，明文卡号包括：信用卡的明文卡号。

根据本申请的另一方面，提供了一种业务处理系统，其包括：互相通信的业务处理装置和卡号处理装置，其中，卡号处理装置用于将接收到的用于请求处理业务的明文卡号转换成索引卡号，其中，索引卡号唯一地对应于明文卡号；将转换得到的索引卡号发送给业务处理装置；业务处理装置用于根据索引卡号处理业务。

优选的，卡号处理装置包括：获取单元，用于获取明文卡号中的部分号码、获取部分号码时的当前日期以及用于唯一标识明文卡号的序列号；构建单元，用于将部分号码、当前日期以及序列号构建得到索引卡号。

优选的，卡号处理装置还包括：存储单元，用于存储索引卡号以及对明文卡号进行加密得到的加密卡号。

优选的，业务处理装置还用于接收明文卡号，并将明文卡号发送给卡号处理装置。