[发明专利]支付终端共享

权利要求书

1.一种使用不同操作员之间的密码隔离将支付终端配置为由多个操作员共享的方法，所述方法包括：

将主传送密钥以机密性保证的方式从支付提供者传输到与所述支付终端相关联的控制实体；

在所述支付提供者处与所述控制实体处，使用所述支付终端的识别号从所述主传送密钥中推导出传送密钥；

由所述控制实体使用专用于所述支付终端的访问密钥来对所述传送密钥进行对称加密；

将经加密的传送密钥传输到所述支付终端，其中所述控制实体通过所述经加密的传送密钥的传输以可选择操作员的方式控制所述支付终端的使用，并且所述主传送密钥专用于所述操作员中的一个；

在所述支付终端处使用所述访问密钥对所述经加密的传送密钥进行解密；

由所述支付提供者使用所述支付终端的所述识别号从基础推导密钥中推导出第一加密密钥；

使用所述传送密钥对所述第一加密密钥进行对称加密；

将经加密的第一加密密钥传输到所述支付终端；

在所述支付终端处使用经解密的传送密钥对所述经加密的第一加密密钥进行解密；以及

当与所述支付终端执行支付交易时，在所述支付提供者处和所述支付终端处，使用与所述支付交易相关联的交易专用号从所述第一加密密钥中推导出第二加密密钥，

其中所述传送密钥、所述第一加密密钥以及所述第二加密密钥专用于所述操作员中的一个并且专用于所述支付终端，并且所述基础推导密钥专用于所述操作员中的一个。

2.根据权利要求1所述的方法，其中在所述支付终端处使用所述访问密钥对所述经加密的传送密钥进行解密包括：

在接收时在所述支付终端处使用所述访问密钥对所述经加密的传送密钥进行解密，并且将所述经解密的传送密钥存储在所述支付终端的安全存储中；或者

将所述经加密的传送密钥存储在所述支付终端处，并且当需要所述经解密的传送密钥以用于所述经加密的第一加密密钥的解密以与所述支付终端执行所述支付交易时，在所述支付终端处使用所述访问密钥对所存储的经加密的传送密钥进行解密。

3.根据权利要求1所述的方法，其中在所述支付终端处使用所述经解密的传送密钥对所述经加密的第一加密密钥进行解密包括：

在接收或者输入时在所述支付终端处使用所述经解密的传送密钥对所述经加密的第一加密密钥进行解密，并且将经解密的第一加密密钥存储在所述支付终端的安全存储中；或者

在接收或者输入时将所述经加密的第一加密密钥存储在所述支付终端处，并且当需要所述经解密的第一加密密钥以用于使用所述经解密的第一加密密钥来获得所述第二加密密钥从而与所述支付终端执行所述支付交易时，在所述支付终端处使用所述经解密的传送密钥对所存储的经加密的第一加密密钥进行解密。

4.根据权利要求1所述的方法，还包括：

提供第一使用模式，在所述第一使用模式中，交易数据在所述支付终端与所述操作员中的一个之间交换；

提供第二使用模式，在所述第二使用模式中，交易数据在所述支付终端与所述支付提供者之间交换；

将所述第一使用模式或者所述第二使用模式分配给所述多个操作员中的每一个；

当所述多个操作员的所述操作员中的一个开始使用所述支付终端时，基于该操作员的身份自动地选择所述第一使用模式或者所述第二使用模式；以及

在所述支付终端处使用自动选择的所述第一使用模式或者所述第二使用模式来执行所述交易。

5.根据权利要求1所述的方法，还包括：

使用所述支付终端的所述识别号，从专用于所述控制实体的主访问密钥中推导出由所述控制实体用于进行对称加密的所述访问密钥。

6.根据权利要求1所述的方法，还包括：

在所述支付终端处以机密性保证的方式从终端提供者接收所述访问密钥；并且

将所述访问密钥存储在所述支付终端处。

7.根据权利要求6所述的方法，还包括：

以机密性保证的方式将所述主访问密钥从所述控制实体传输到所述终端提供者；以及

由所述终端提供者基于所述支付终端的所述识别号从专用于所述控制实体的主访问密钥中推导出所述访问密钥。