[发明专利]一种跟踪数据加密方法及其传输系统

说明书

技术领域

本发明涉及银行交易领域，特别是涉及一种跟踪数据加密方法及其传输系统。

背景技术

在一场典型的交易中，消费者通常使用便携设备从商人那里购买商品或者服务。在交易过程中，消费者的PAN（主账户号）被储存在消费者便携设备的内存中；商人可以在一个销售终端上读取PAN；PAN和其他信息被传送到消费者便携设备的发卡银行，包括其他交易信息，如交易的数额等；发卡银行接收数据并决定消费者是否被授权进行交易。

在常规的交易中，PAN从消费者便携设备被发送到销售终端以及到发卡银行的过程中，它是不被加密的。但是，人们希望对已经存在的支付系统进行前期安全加密。比如，如果在PAN从销售设备传输到发卡银行的过程中，被一个未授权的人接收到，这个未授权的人可能用PAN进行未授权的购买活动。因此，人们希望有一种更安全的方法把PAN传送到发卡银行。

发明内容

本发明要解决的技术问题包括：

1.被用来加密PAN的加密处理对交易基础设施有影响。当对整个PAN的加密被考虑到用来增强安全性时，加密整个PAN在所有情况下可能会不切实际。比如，PAN包含一个BIN也就是一个银行鉴定号码。BIN用来发送交易数据给发卡银行，加密了的BIN可能不能被路由和交换基础设施的电脑所识别，这些设备原本用来发送交易数据给发卡银行。如果整个的PAN被加密，BIN会被改变，这个会导致路由问题。

2.现有技术限制加密PAN的能力。比如，在一张带有磁条的支付卡的内容里，磁条上的持卡人账户数据（包括持卡人的PAN）被编码在磁条的轨道1和/或者轨道2上。轨道1（国际航空运输协会）比轨道2存储着更多的信息，包括持卡人的名字，账户号码和其他的任意数据。当需要使用信用卡安全预约航班时一般会用到轨道1。当前最普遍使用的是轨道2（美国银行协会）。这个轨道被ATM和信用卡检查所识别。ABA（美国银行协会）设计这个轨道的规格，全世界银行必须遵守这个规格。它包括持卡人账户、加密的PIN和其他任意数据。

轨道1有79个字符长度，空间有限。轨道2是一个完全字段，37个字符长度，空间也有限。由于这些限制，轨道1和轨道2中的数据格式是十进制的。这些数据不可能是其他形式比如十六进制的（轨道1中的持卡人姓名除外）。这一点限制了加密轨道1和轨道2中的PAN的能力。

3.不同国家的PAN长度不同。比如，PAN可以是13位、16位或者19位长。加密PAN的任何方法和系统最好可以适用于各种长度的PAN。

本发明的目的是提供一种跟踪数据加密方法及数据加密传输系统，通过使用辅助PAN实现对交易系统的前期安全加密，解决以上技术问题。

为了实现上述目的，本发明采取以下技术方案：

一种跟踪数据加密方法，包括如下步骤，

1、从消费者便携设备中接受主PAN；

2、改变数据轨中主PAN的中间部分，产生辅助PAN；

3、加密主PAN；

4、将加密后的主PAN储存在其它数据轨处；

5、将主PAN和辅助PAN与授权请求消息一起发送给发卡银行；

6、发卡银行接收到加密后的主PAN和辅助PAN；

7、发卡银行分析辅助PAN；

8、发卡银行解密并分析主PAN；

9、发卡银行授权消费者便携设备；

10、发卡银行向商人发送授权响应消息。

本发明还公开了一种跟踪数据加密方法，所述方法步骤包括：

1、从消费者便携设备中接受主PAN；

2、改变数据轨中主PAN的中间部分，产生辅助PAN；

3、加密辅助PAN；

4、发送加密的辅助PAN；

5、发卡银行接收到加密后的辅助PAN；

6、发卡银行解密辅助PAN；

7、发卡银行确定并分析主PAN；

8、发卡银行授权消费者便携设备；

9、发卡银行向商人发送授权响应消息。

本发明也公开了一种用于实现上述方法的数据加密传输系统，所述系统包括：消费者便携设备、商人设备、收单银行、支付处理网络、发卡银行；

其中，消费者便携设备包括计算机可读介质和实体，所述计算机可读介质在所述实体上面，计算机可读介质以电子存储加密和非加密的主PAN和辅助PAN，是磁条形式或者内存芯片，实体是塑料基底或者外壳；

商人设备包括访问设备，访问设备包括识别器、处理器、计算机可读介质，识别器使用接触式或非接触式模式：