[发明专利]一种卡数据管理方法以及卡数据管理系统

权利要求书

1.一种卡数据管理方法，其特征在于，包括下述步骤：

密钥注入步骤，向加密机注入根密钥；

密钥计算步骤，选取特定的算法和分散因子，基于所述根密钥进行分散计算获得业务密钥以及业务密钥的保护密钥；

密钥存储步骤，将获得的所述业务密钥以密文的形式进行存储；

制卡数据生成步骤，将所述业务密钥与卡数据组装生成制卡数据并加密进行存储；以及

空中开卡步骤，当用户发起空中开卡请求时，根据卡号关联到相应的加密后的制卡数据并输入到加密机，加密机解密所述加密后的制卡数据并且验证是否与已经安全存储的制卡数据一致，在一致的情况下，将制卡数据用安全域密钥加密后输出并提供给用户设备。

2.如权利要求1所述的卡数据管理方法，其特征在于，

所述密钥计算步骤中，在生成卡片的密钥时选择卡片的SEID作为分散因子，在生成卡片的业务密钥和保护密钥时作为分散因子选取卡片的卡号。

3.如权利要求1所述的卡数据管理方法，其特征在于，

在所述密钥注入步骤中，向加密机注入多个密钥分量，所述多个密钥分量构成根密钥。

4.一种卡数据管理系统，其特征在于，所述卡数据管理系统包括加密机，

其中，所述加密机具备：

存储模块，用于存储加密机的根密钥；

第一加密模块，用于获取特定的算法以及分散因子，基于所述根密钥进行分散计算获得业务密钥以及业务密钥的保护密钥并输出；

组装模块，用于将所述业务密钥与被输入的卡数据组装成的制卡数据加密后并输出；以及

解密模块，用于解密从外部输入的加密的制卡数据并且验证是否与已经存储在所述存储模块中的制卡数据一致；以及

第二加密模块，在所述解密模块判定制卡数据为一致的情况下，将制卡数据用安全域密钥加密后输出。

5.如权利要求4所述的卡数据管理系统，其特征在于，所述卡数据管理系统进一步具备：

用于存储各种密钥和制卡数据的数据库。

6.如权利要求4所述的卡数据管理系统，其特征在于，

所述第一加密模块在生成卡片的密钥时选择卡片的SEID作为分散因子、在生成卡片的业务密钥和保护密钥时选取卡片的卡号作为分散因子。

7.一种计算机可读介质，其上存储有计算机程序，其特征在于，该计算机程序被处理器执行时实现权利要求1~3中任意一项所述方法的步骤。

8.一种计算机设备，包括存储器、处理器以及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1~3中任意一项所述方法的步骤。