[发明专利]加密切换处理

权利要求书

1.一种系统，包括：

密钥数据库；以及

交易处理服务器计算机，耦合到所述密钥数据库，其中所述交易处理服务器计算机包括处理器和耦合到所述处理器的非临时性计算机可读介质，所述非临时性计算机可读介质包括由所述处理器执行以实现一方法的代码，所述方法包括：

从终端接收与交易相关联的包裹，其中所述包裹包括未加密的交易细节、从与终端相关联的密钥以及账户标识符导出的令牌、以及交易细节的至少第一部分；

从所述密钥数据库检索与所述终端相关联的密钥；

使用所述密钥，将所述令牌转换为所述账户标识符；

验证所述账户标识符与有效账户相关联；以及

对所述交易执行审计，所述审计确保所述包裹在所述终端和所述交易处理服务器计算机之间没有被修改。

2.如权利要求1所述的系统，其特征在于，所述审计被执行为交易授权的一部分，如果所述审计没有通过，则所述交易授权导致拒绝交易。

3.如权利要求1所述的系统，其特征在于，所述交易细节的至少第一部分是使用与所述终端相关联的密钥加密的。

4.如权利要求3所述的系统，其特征在于，所述审计包括对所述交易细节的至少第一部分进行解密，并且将所解密的交易细节的至少第一部分与所述与交易相关联的包裹中的未加密交易细节进行比较。

5.如权利要求1所述的系统，其特征在于，所述包裹包括使用所述密钥以及所述交易细节的至少第一部分计算的散列消息认证代码。

6.如权利要求5所述的系统，其特征在于，所述审计还包括：

使用所述密钥以及未加密的交易细节的至少一部分来重新计算所述散列消息认证代码；以及

将重新计算的散列消息认证代码与所述包裹中接收到的散列消息认证代码进行比较，其中如果代码不匹配，则审计失败。

7.如权利要求1所述的系统，其特征在于，由所述处理器执行的方法进一步包括：

将所述账户标识符和交易细节的至少第二部分发送至发行方，以确定所述交易是否被授权。

8.如权利要求7所述的系统，其特征在于，所述交易细节的至少第一部分和至少第二部分是相同的。

9.如权利要求1所述的系统，其特征在于，由所述交易处理服务器计算机所收取的用于处理所述交易的费用取决于所述审计的通过/失败状态。

10.如权利要求1所述的系统，其特征在于，所述包裹包括与所述账户标识符相关联的个人识别码，其中所述个人识别码由所述终端使用与所述终端相关联的密钥进行加密，并且由所述交易处理服务器计算机进行解密。

11.一种方法，包括：

在服务器计算机处从终端接收与交易相关联的包裹，其中所述包裹包括未加密的交易细节、从与终端相关联的密钥以及账户标识符导出的令牌、以及交易细节的至少第一部分；

将所述令牌转换为所述账户标识符；

验证所述账户标识符与有效账户相关联；以及

对所述交易执行审计，所述审计确保所述包裹在所述终端和服务器计算机之间没有被修改。

12.如权利要求11所述的方法，其特征在于，所述审计被执行为交易授权的一部分，如果所述审计没有通过，则所述交易授权导致拒绝交易。

13.如权利要求11所述的方法，其特征在于，使用与所述终端相关联的密钥对所述交易细节的至少第一部分进行加密。

14.如权利要求13所述的方法，其特征在于，所述审计包括对所述交易细节的至少第一部分进行解密，并且将所解密的交易细节的至少第一部分与所述与交易相关联的包裹中的未加密的交易细节进行比较。

15.如权利要求11所述的方法，其特征在于，所述审计的失败不导致所述交易被拒绝。

16.如权利要求11所述的方法，其特征在于，进一步包括：

将所述账户标识符和交易细节的至少第二部分发送至发行方，以确定所述交易是否被授权。

17.如权利要求16所述的方法，其特征在于，所述交易细节的至少第一部分和至少第二部分是相同的。