[发明专利]一种数据加密方法及数据传输系统

权利要求书

1.一种数据加密方法，其特征在于，包括：

选取交易数据中需要保护的敏感数据的数据类型生成第一动态口令，所述第一动态口令根据选择的敏感数据的数据类型不同而不同；

所述第一动态口令与当前交易的计数数据计算得到第一密钥；

使用所述第一密钥对敏感数据进行加密，形成第一加密数据；

使用设备密钥对敏感数据计算Mac，形成第一Mac数据；

使用设备密钥对交易数据中未进行加密的数据、第一加密数据和第一Mac数据共同组成的原数据进行计算生成第二摘要，并将所述第二摘要附在原数据后面一起传输给服务器；

其中，所述第一动态口令为同一时间中不同数据类型的口令、同一数据类型在不同时间的口令或不同数据类型在不同时间的口令中的任意一种；

对于基于时间因子的第一动态口令，且对加密数据进行解密和验证的过程中的第二Mac数据与第一Mac数据不一致时，还需要比较相邻的几个时间点对应的动态口令密钥对应的解密后获得的数据。

2.根据权利要求1所述的数据加密方法，其特征在于，所述敏感数据的数据类型至少包括PIN、磁道和MAC数据。

3.根据权利要求2所述的数据加密方法，其特征在于，得到第一密钥的方法具体为：使用所述第一动态口令与当前交易的计数数据中的一个或多个进行组合，并计算组合后数据的第一摘要，得出摘要值，由所述摘要值得到第一密钥。

4.根据权利要求3所述的数据加密方法，其特征在于，所述计数数据中的数据类型至少包括订单号、流水号和批次号。

5.根据权利要求1所述的数据加密方法，其特征在于，所述交易数据中未进行加密的数据至少包括设备号。

6.一种数据传输系统，其特征在于，包括受理终端和服务器；

所述受理终端利用权利要求1-5所述的数据加密方法对交易数据进行加密，并将数据传输给服务器；

所述服务器接收所述受理终端传输的数据，并对加密数据进行解密和验证。

7.根据权利要求6所述的数据传输系统，其特征在于，所述服务器对加密数据进行解密和验证的方法具体为：

接收受理终端传输的原数据和第二摘要；

验证所述原数据的正确性；

解密所述第一加密数据；

验证解密后数据的正确性。

8.根据权利要求7所述的数据传输系统，其特征在于，解密第一加密数据的方法具体为：

根据未加密数据中的设备号获取第二动态口令，所述获取第二动态口令的方法与受理终端获得第一动态口令时相同；

所述第二动态口令和与受理终端计算第一密钥时相同的计数数据组合后计算出第二密钥；

利用所述第二密钥解密所述第一加密数据。