[发明专利]用于预生成用于电子交易的会话密钥的方法及设备

摘要

本发明涉及用于预生成用于电子交易的会话密钥的方法及设备。提供了用于预生成用于使得交易安全的会话密钥的方法及设备。根据主加密密钥和交易计数器的相应的多个可能值来生成多个会话加密密钥。会话加密密钥被加密以提供多个经加密的会话加密密钥，其被存储于用户终端中。在生成会话密钥之后从用户终端删除主加密密钥。为了使得交易安全，基于经加密的会话加密密钥之一和用于交易的交易数据来生成密文，并且将该密文发送至交易终端。更新交易计数器，并且从用户终端删除经加密的会话加密密钥。

主权项

一种使得用户终端和交易终端之间的交易安全的方法，包括：根据主加密密钥和交易计数器的相应的多个可能值来生成多个会话加密密钥；加密多个会话加密密钥以提供多个经加密的会话加密密钥；在用户终端中存储多个经加密的会话加密密钥和交易计数器的相应的多个值之一；基于多个经加密的会话加密密钥中的第一个和用于交易的交易数据来生成密文；将所述密文发送至交易终端；更新交易计数器；以及在生成所述密文之后从用户终端删除所述多个经加密的会话加密密钥中的第一个。