[发明专利]一种基于智能平台的mPOS交易系统

摘要

本发明涉及一种基于智能平台的mPOS交易系统。用户通过手机客户端登录业务服务器，业务服务器通过加密机验证用户名和密码，并返回验证结果，然后手机刷卡器插入手机客户端，手机客户端读取手机刷卡器KSN，发送给业务服务器，业务服务器通过加密机验证用户名与手机刷卡器KSN的绑定信息，验证成功后，进行刷卡交易；手机客户端下发刷卡指令至手机刷卡器，用户通过手机刷卡器刷卡，手机刷卡器加密刷卡数据为加密磁道数据，并返回包括手机刷卡器KSN、加密磁道数据、随机数的响应数据返回至手机客户端，手机客户端将响应数据发送至业务服务器，业务服务器通过加密机解密所述加密磁道数据获得刷卡数据，并返回磁道数据至业务服务器。本发明系统积小、易携带、外观时尚、具有很好的把玩性，且接智能终端移动互联网络，不受时间地点限制。

主权项

1.一种基于智能平台的mPOS交易系统，其特征在于：包括业务服务器及与该业务服务器连接的加密机、手机客户端，所述手机客户端还连接有手机刷卡器；刷卡器认证：用户通过手机客户端登录业务服务器，业务服务器通过加密机验证用户名和密码，并返回验证结果，然后手机刷卡器插入手机客户端，手机客户端读取手机刷卡器KSN，发送给业务服务器，业务服务器通过加密机验证用户名与手机刷卡器KSN的绑定信息，验证成功后，进行刷卡交易；刷卡交易：手机客户端下发刷卡指令至手机刷卡器，用户通过手机刷卡器刷卡，手机刷卡器加密刷卡数据为加密磁道数据，并返回包括手机刷卡器KSN、加密磁道数据、随机数的响应数据返回至手机客户端，手机客户端将响应数据发送至业务服务器，业务服务器通过加密机解密所述加密磁道数据获得刷卡数据，并返回磁道数据至业务服务器；所述加密机内存储有根密钥，所述根密钥包括设备根主控密钥、设备应用根主控密钥、设备应用维护密钥、设备应用外部认证密钥、设备应用内部认证密钥、设备应用根工作密钥；所述手机刷卡器内存储有分散密钥，所述分散密钥是基于手机刷卡器KSN采用密钥分散算法获得，所述分散密钥包括主控密钥、应用主控密钥、应用维护密钥、应用外部认证密钥、应用内部认证密钥、磁道加密工作密钥，所述磁道加密工作密钥通过随机数分散算法生成用于加密刷卡数据的临时磁道信息加密密钥；所述分散密钥的具体获得方式如下：将根密钥MK作为加密密钥对手机刷卡器KSN进行3DEA运算，获得分散密钥DK的左半部分，而后将根密钥MK作为加密密钥对手机刷卡器KSN求反后的值进行3DEA运算，获得分散密钥DK的右半部分，分散密钥DK的左半部分、分散密钥DK的右半部分的集合，即分散密钥DK。