[发明专利]一种传输数据的方法及系统

说明书

本发明涉及数据处理领域，尤其涉及一种传输数据的方法及系统。本发明通过移动终端从POS终端获取公钥；移动终端根据所述公钥加密PIN码，得到PIN码密文；移动终端发送所述PIN码密文至POS终端，以使POS终端根据与所述公钥对应的私钥获取与所述PIN码密文对应的账号信息；移动终端转发来自POS终端的所述账号信息的密文至支付终端，以使支付终端根据所述账号信息的密文验证所述账号信息的有效性。实现提高PIN码传输安全性的同时降低成本。

技术领域

本发明涉及数据处理领域，尤其涉及一种传输数据的方法及系统。

背景技术

随着电子支付产业的迅速发展，银行卡支付、行业卡支付以其快捷方便的特点，越来越受到人们的欢迎。为了确保持卡人账户安全，持卡人通常会通过安全的POS终端输入个人识别码(Personal Identification Number，PIN码)，然后由POS传输到到支付终端，由支付终端鉴别持卡人身份。为防止PIN码泄露或者被破解，以保护持卡人的财产安全，整个支付过程中对PIN码必须进行加密保护，避免其以明文形式出现。因此，PIN码的安全传输一直是支付过程中的重要一环。如何将PIN码安全传输到支付终端，目前通常有以下几种方式：

方式一：使用POS终端输入和传输PIN码，即在POS终端的密码键盘(PIN PAD)上输入PIN码，然后由POS终端加密后通过其通讯模块直接传输到支付终端。但是此种方式要求POS终端必须配置密码键盘模块和通讯模块，会造成POS终端的成本提高。

方式二：使用手机或平板等通用设备存储PIN码加密密钥，并使用这类设备输入和传输PIN码，由通用设备加密后传输到支付终端；但是，手机和平板等通用设备毕竟不是专用的、经过严格安全检测的金融设备，在这类设备上存储的PIN加密密钥容易被窃取甚至替换，造成PIN加密的不安全。

发明内容

本发明所要解决的技术问题是：如何在提高PIN码传输安全性的同时降低成本。

为了解决上述技术问题，本发明采用的技术方案为：

本发明提供一种传输数据的方法，包括：

移动终端从POS终端获取公钥；

移动终端根据所述公钥加密PIN码，得到PIN码密文；

移动终端发送所述PIN码密文至POS终端，以使POS终端根据与所述公钥对应的私钥获取与所述PIN码密文对应的账号信息；

移动终端转发来自POS终端的所述账号信息的密文至支付终端，以使支付终端根据所述账号信息的密文验证所述账号信息的有效性。

本发明还提供一种传输数据的系统，包括：

第一获取模块，用于移动终端从POS终端获取公钥；

第一加密模块，用于移动终端根据所述公钥加密PIN码，得到PIN码密文；

第一发送模块，用于移动终端发送所述PIN码密文至POS终端，以使POS终端根据与所述公钥对应的私钥获取与所述PIN码密文对应的账号信息；

转发模块，用于移动终端转发来自POS终端的所述账号信息的密文至支付终端，以使支付终端根据所述账号信息的密文验证所述账号信息的有效性。