[发明专利]加密切换处理

摘要

提供了用于免除商家和收单方执行支付卡行业（PCI）安全审计流程的必要性的技术。商家和收单方能免除与执行审计以确保符合PCI数据安全标准（DSS）相关的操作费用，同时确保持卡方的数据仍然安全，因此保护持卡方免于欺诈交易。通过使用单次交易审计来进一步的增强系统安全性，审计的范围是直接在销售点(POS)终端和支付处理网络之间。由此，在单次交易上确保PCI DSS合规性，而不是通常仅仅对商家或收单方周期性确保合规性。确保了单次交易PCI DSS合规性，同时免除了商家或收单方执行合规性审计的必要性。

主权项

一种系统，包括：密钥数据库；以及交易处理服务器计算机，耦合到所述密钥数据库，其中所述交易处理服务器计算机包括处理器和耦合到所述处理器的非临时性计算机可读介质，所述非临时性计算机可读介质包括由所述处理器执行以实现一方法的代码，所述方法包括：从终端接收与交易相关联的包裹，其中所述包裹包括未加密的交易细节、从与终端相关联的密钥以及账户标识符导出的令牌、以及交易细节的至少第一部分；从所述密钥数据库检索与所述终端相关联的密钥；使用所述密钥，将所述令牌转换为所述账户标识符；验证所述账户标识符与有效账户相关联；以及对所述交易执行审计，所述审计确保所述包裹在所述终端和所述交易处理服务器计算机之间没有被修改。