[发明专利]用于预生成用于电子交易的会话密钥的方法及设备

权利要求书

1.一种使得用户终端和交易终端之间的交易安全的方法，包括：

根据主加密密钥和交易计数器的相应的多个可能值来生成多个会话加密密钥；

加密多个会话加密密钥以提供多个经加密的会话加密密钥；

在用户终端中存储多个经加密的会话加密密钥和交易计数器的相应的多个值之一；

基于多个经加密的会话加密密钥中的第一个和用于交易的交易数据来生成密文；

将所述密文发送至交易终端；

更新交易计数器；以及

在生成所述密文之后从用户终端删除所述多个经加密的会话加密密钥中的第一个。

2.根据权利要求1的方法，其中加密多个会话加密密钥包括利用个人识别码来加密。

3.根据权利要求2的方法，其中加密多个会话加密密钥包括伪装多个会话加密密钥。

4.根据权利要求3的方法，其中伪装多个会话加密密钥包括采用此类方式来加密多个会话加密密钥，所述方式是利用不正确的个人识别码对多个会话加密密钥中的任何一个进行解密产生有效的会话加密密钥。

5.根据权利要求4的方法，进一步包括在用户终端中提供主加密密钥，并在生成多个会话加密密钥之后从用户终端删除所述主加密密钥，其中跟着从用户终端删除主加密密钥，不存在能够被可靠地用以使用交易数据和密文来解密其余会话加密密钥的留在用户终端上的数据。

6.根据权利要求1的方法，进一步包括在用户终端中提供主加密密钥，并且在生成多个会话加密密钥之后从用户终端删除所述主加密密钥。

7.根据权利要求1的方法，其中发送密文包括使用近场通信链路、蓝牙通信链路、Wi-Fi通信链路、或其他无线通信链路将所述密文发送至交易终端。

8.根据权利要求1的方法，其中所生成的会话加密密钥的数量包括交易计数器的可能值的数量。

9.根据权利要求1的方法，其中所生成的会话加密密钥的数量包括小于交易计数器的可能值的数量。

10.根据权利要求1的方法，其中主加密密钥包括多个加密密钥。

11.根据权利要求1的方法，其中生成密文包括将散列函数应用于交易数据和经加密的会话加密密钥中的第一个。

12.根据权利要求1的方法，其中更新交易计数器包括使交易计数器递增。

13.一种用户终端，包括：

处理器；

耦合到处理器的存储器；以及

耦合到处理器的通信模块；

其中所述处理器被配置成根据主加密密钥和交易计数器的相应的多个可能值来生成多个会话加密密钥，加密多个会话加密密钥以提供多个经加密的会话加密密钥，存储多个经加密的会话加密密钥，与交易终端交换与提议的交易相关的交易数据，基于多个经加密的会话加密密钥中的第一个和交易数据来生成密文，使用通信模块将所述密文发送至交易终端，更新交易计数器，以及从用户终端删除多个经加密的会话加密密钥中的第一个。

14.根据权利要求13的用户终端，其中加密会话加密密钥包括利用个人识别码来加密多个会话加密密钥。

15.根据权利要求14的用户终端，其中所述处理器被配置成采用此类方式来伪装多个会话加密密钥，所述方式是利用不正确的个人识别码对多个经加密的会话加密密钥中的任何一个进行解密产生有效的会话加密密钥。

16.根据权利要求13的用户终端，其中所生成的会话加密密钥的数量包括交易计数器的可能值的数量。

17.一种预置服务器，包括：

处理器；

耦合到处理器的存储器；以及

耦合到处理器的通信模块；

其中所述处理器被配置成根据主加密密钥和交易计数器的相应的多个可能值来生成多个会话加密密钥，并且将多个会话加密密钥和交易计数器发送至用户终端，以供用于使得金融交易安全中。

18.根据权利要求17的预置服务器，其中所生成的会话加密密钥的数量包括交易计数器的可能值的数量。