[发明专利]一种公钥更新方法和基于该方法的银行卡终端

权利要求书

1.一种公钥更新方法，其特征在于，收单系统和终端都存储有两个或多个公钥，公钥含有区别于其他公钥的公钥索引信息，该方法包括：

收单系统将含有公钥索引表的数据发送至终端；

终端接收上述数据，如果所述公钥索引表中的公钥索引信息在终端中不存在，终端针对该公钥索引信息向收单系统发送公钥下载请求；

收单系统根据终端的请求取得相应的公钥发送至终端；

终端更新自身的公钥。

2.根据权利要求1所述的公钥更新方法，其特征在于，所述公钥含有有效期信息。

3.根据权利要求1所述的公钥更新方法，其特征在于，所述公钥含有用于校验公钥在传输过程中安全性的校验值信息。

4.根据权利要求1所述的公钥更新方法，其特征在于，所述收单系统中存储有终端信息表，所述终端信息表用于管理与该收单系统连接的终端，所述终端信息表中含有用来确定该终端是否需要更新公钥的标志位信息。

5.根据权利要求4所述的公钥更新方法，其特征在于，收单系统将含有公钥索引表的数据发送至终端之前，该方法进一步包括：

收单系统修改终端信息表中与需要更新公钥的终端相应的标志位信息；

终端在所述标志位被修改之后开始的随机交易中，将交易数据发送给收单系统。

6.根据权利要求5所述的公钥更新方法，其特征在于，还包括：

如果收单系统检测到发送交易数据的终端在终端信息表中相应的标志位为需要更新状态，则收单系统在返回给终端的交易数据中设置公钥下载通知信息；

终端接收到上述交易数据后，如果检测到所述交易数据中含有公钥下载通知信息，则向收单系统发送公钥信息查询请求。

7.根据权利要求1所述的公钥更新方法，其特征在于，收单系统将含有公钥索引表的数据发送至终端之前，还包括：所述终端主动发送公钥信息查询请求。

8.根据权利要求1所述的公钥更新方法，其特征在于，还包括：

终端接收到收单系统发送的公钥索引表后，如果终端中公钥的索引信息在所述公钥索引表中不存在，将该公钥从终端中删除；

9.根据权利要求2所述的公钥更新方法，其特征在于，还包括：

如果终端所存储公钥的有效期与所述公钥索引表中相应的公钥有效期不一致，则终端根据所述公钥索引表修改终端中该公钥的有效期。

10.根据权利要求3所述的公钥更新方法，其特征在于，还包括：

终端收到收单系统发送的公钥后，利用公钥中含有的校验值对接收到的公钥进行校验，以保证其在传输过程中的安全性。

11.根据权利要求4所述的公钥更新方法，其特征在于，还包括：

终端收到收单系统发送的公钥后，向收单系统发送下载结束请求报文，收单系统收到所述请求报文后，修改终端信息表中与该终端相应的标志位信息，用于确定所述终端不必更新公钥。

12.一种可受理智能卡的银行卡终端，其特征在于，包括：

存储器，用于存储两个或多个公钥，公钥含有区别于其他公钥的公钥索引信息；

逻辑处理单元，用于比较所述存储器中的公钥与接收到的公钥索引表之间的差异，如果所述公钥索引表中的公钥索引信息在存储器中不存在，逻辑处理单元针对该公钥索引信息生成公钥下载请求；

公钥下载单元，用以接收和发送公钥下载请求并接收公钥。

13.根据权利要求12所述的银行卡终端，其特征在于，所述公钥索引表包含公钥索引信息和公钥有效期。

14根据权利要求12所述的银行卡终端，其特征在于，所述银行卡终端还包括一个公钥信息查询单元，用以生成公钥信息查询报文并发送该报文。

15.根据权利要求12所述的银行卡终端，其特征在于，所述银行卡终端还包括一个公钥管理单元，所述公钥管理单元可执行存储新的公钥在所述存储器中、将公钥从所述存储器中删除以及更新公钥有效期。