[发明专利]支付终端共享

摘要

描述了一种将支付终端配置为使用支付终端的不同操作员之间的密码隔离而变成可用作由多个操作员共享的支付终端的方法。将操作员和终端专用传送密钥提供给支付终端。由支付提供者使用终端识别号或者支付终端的另外的识别号，从操作员专用基础推导密钥中推导出操作员和终端专用初始加密密钥。操作员和终端专用初始加密密钥被传输到支付终端，并且在支付终端处进行解密。当与支付终端执行交易时，在支付提供者和支付终端二者处，使用与该交易相关联的交易专用号从操作员和终端专用初始加密密钥中推导出操作员和交易专用加密密钥。

主权项

1.一种使用不同操作员之间的密码隔离将支付终端配置为由多个操作员共享的方法，所述方法包括：将主传送密钥以机密性保证的方式从支付提供者传输到与所述支付终端相关联的控制实体；在所述支付提供者处与所述控制实体处，使用所述支付终端的识别号从所述主传送密钥中推导出传送密钥；由所述控制实体使用专用于所述支付终端的访问密钥来对所述传送密钥进行对称加密；将经加密的传送密钥传输到所述支付终端，其中所述控制实体通过所述经加密的传送密钥的传输以可选择操作员的方式控制所述支付终端的使用，并且所述主传送密钥专用于所述操作员中的一个；在所述支付终端处使用所述访问密钥对所述经加密的传送密钥进行解密；由所述支付提供者使用所述支付终端的所述识别号从基础推导密钥中推导出第一加密密钥；使用所述传送密钥对所述第一加密密钥进行对称加密；将经加密的第一加密密钥传输到所述支付终端；在所述支付终端处使用经解密的传送密钥对所述经加密的第一加密密钥进行解密；以及当与所述支付终端执行支付交易时，在所述支付提供者处和所述支付终端处，使用与所述支付交易相关联的交易专用号从所述第一加密密钥中推导出第二加密密钥，其中所述传送密钥、所述第一加密密钥以及所述第二加密密钥专用于所述操作员中的一个并且专用于所述支付终端，并且所述基础推导密钥专用于所述操作员中的一个。