[发明专利]对金融信息进行加密保护的方法

说明书

技术领域

本发明涉及金融信息处理领域，特别地，涉及对金融信息进行加密保护的方法。

背景技术

随着智能手机的普及和移动电子商务迅速发展，手机无卡远程支付已经成为越来越重要的一种支付手段。目前的手机无卡远程支付采用借记卡卡号、密码、手机号和手机短信验证码－如果是信用卡，则采用信用卡卡号、卡确认码（例如CVN2）、有效期、手机号、手机短信验证码－的方式进行发卡行验证，验证通过后进行授权支付。

一般来说，发卡机构会根据商户的业务类别进行交易金额授权的控制。但是，由于银行卡信息被盗取和泄漏途径很多，无卡支付面临的伪冒交易和盗刷交易呈现很明显的增长，对于此种情况目前没有很有效的手段进行远程支付时用户身份识别、银行卡真实有效性验证。

发明内容

为解决上述问题，本发明提出了一种在银行卡上加载二维码来实现金融信息的加密保护的方法，该方法可有助于实现手机安全支付。核心思想是对现有银行卡（含金融IC卡）卡片背面外形进行重新定制，在卡面上（例如，原CVN2信息处）印制二维码信息，而二维码则采用双重密钥进行安全和认证保护。二维码中可存储银行卡卡号、动态验证信息索引等，可用于互联网支付、手机支付等非面对面、大额交易时银行卡用户身份验证及卡片真实性验证。

根据本发明的一个方面，提供一种对金融信息进行加密保护的方法，包括：在第一机构处利用第一加密算法对所述金融信息进行加密运算，获得第一加密数据；在第二机构处利用与所述第一加密算法不同的第二加密算法对所述第一加密数据进行二次加密，获得第二加密数据；以及利用二维码生成装置将所述第二加密数据转化为二维码信息，并将所述二维码信息打印到银行卡上。

在上述方法中，所述金融信息包括银行卡卡号、卡类型、有效期、卡确认码、动态验证信息索引、证件类型和证件号码中的一个及它们的任意组合。

在上述方法中，所述第一机构为发卡机构，而所述第二机构为银行卡组织。

上述方法还可包括：利用所述二维码信息来对所述银行卡的用户所输入的信息进行认证。

在上述方法中，所述利用所述二维码信息来对所述银行卡的用户所输入的信息进行认证包括：接收所述银行卡的用户输入的信息；扫描所述二维码信息并发送给所述第一机构和/或第二机构进行解密；将所解密的二维码信息与用户输入的信息进行比较，以便进行验证。

在上述方法中，将所述二维码信息打印到银行卡上包括：将所述二维码信息打印到所述银行卡的背面，以覆盖所述背面上的卡确认码。

通过上述方法，可以很好地解决现有银行卡在进行非面对面支付时的发卡机构的伪卡欺诈风险防范难题。

附图说明

在参照附图阅读了本发明的具体实施方式以后，本领域技术人员将会更清楚地了解本发明的各个方面。本领域技术人员应当理解的是：这些附图仅仅用于配合具体实施方式说明本发明的技术方案，而并非意在对本发明的保护范围构成限制。

图1示出根据本发明的一个实施例、对金融信息进行加密保护的方法的示意图；

图2至图4是根据本发明的实施例、银行卡加载二维码的图例；

图5是根据本发明的一个实施例、支付业务流程的示意图。

具体实施方式

下面介绍的是本发明的多个可能实施例中的一些，旨在提供对本发明的基本了解，并不旨在确认本发明的关键或决定性的要素或限定所要保护的范围。容易理解，根据本发明的技术方案，在不变更本发明的实质精神下，本领域的一般技术人员可以提出可相互替换的其它实现方式。因此，以下具体实施方式以及附图仅是对本发明的技术方案的示例性说明，而不应当视为本发明的全部或者视为对本发明技术方案的限定或限制。

早期银行卡（主要指信用卡）支持电话订购、网络支付等非面对面支付交易时通常需用户提供卡确认码供发卡机构验证（银联卡为CVN2、Mastercard卡为CVC2、VISA卡为CVV2，American Express卡为CSC2），以识别银行卡交易的在场性。

但是，由于银行卡信息被盗取和泄漏途径很多，无卡支付面临的伪冒交易和盗刷交易呈现很明显的增长，对于此种情况现有技术中没有很有效的手段进行远程支付时用户身份识别、银行卡真实有效性验证。