[发明专利]安全支付系统

说明书

本发明提供一种安全支付系统，包括：卡读取器，该卡读取器包括：读取单元，该读取单元用以读取被读取的支付卡的账户信息；第一加密单元，与该读取单元耦接，该第一加密单元用以对该账户信息进行加密得到账户信息密文；POS终端，与该卡读取器数据连接，该POS终端包括：输入单元，该输入单元用以接收用户输入的PIN码；第二加密单元，与该输入单元耦接，该第二加密单元用以对该PIN码进行加密得到PIN码密文；其中，该第二加密单元还用以侦测该POS终端的异常状况，若该第二加密单元侦测到该POS终端内存在异常状况，则该第二加密单元及该第一加密单元同步删除加密密钥，从而删除整个密钥体系。因此，本发明不但设计成本低，还能够确保安全性能。

技术领域

本发明涉及金融支付的技术领域，尤其涉及一种安全支付系统。

背景技术

随着电子支付产业的迅速发展，银行卡支付、行业卡支付以其快捷方便的特点，越来越受到人们的欢迎。为了确保持卡人账户安全，持卡人通常会通过安全的POS终端输入个人识别码(Personal Identification Number，PIN码)，然后由POS传输到到支付终端，由支付终端鉴别持卡人身份。POS终端必须通过EMV认证及PCI认证使其能够通过信用卡付费；其中，为防止PIN码泄露或者被破解，保护持卡人的财产安全，整个支付过程中对PIN码必须进行加密保护，避免其以明文形式出现。因此，PIN码的安全传输一直是支付过程中的重要一环。如何将PIN码安全传输到支付终端，目前通常有以下几种方式：

方式一：将EMV模块内建于POS终端当中，从而通过POS终端中的输入模块输入PIN码，即在POS终端的密码键盘(PIN PAD)上输入PIN码，然后由POS终端加密后通过其通讯模块直接传输到支付终端。但是此种方式要求EMV模块根据POS终端的形态进行单独开发设计，如此会造成POS终端的成本提高。

方式二：使用手机或平板等键盘设备外接于POS终端，并使用这类设备输入和传输PIN码，由键盘设备加密后传输到支付终端；但是，手机和平板等通用设备毕竟不是专用的、经过严格安全检测的金融设备，在这类设备上存储的PIN加密密钥容易被窃取甚至替换，造成PIN加密的不安全。

发明内容

本发明的目的在于提供一种安全支付系统，其不但设计成本低，还能够确保安全性能。

为达到上述目的，本发明提供了一种安全支付系统，该安全支付系统包括：卡读取器，该卡读取器包括：读取单元，该读取单元用以读取支付卡的账户信息；第一加密单元，与该读取单元耦接，该第一加密单元用以对该账户信息进行加密得到账户信息密文；销售终端(POS终端)，与该卡读取器通信连接，该POS终端包括：输入单元，该输入单元用以接收用户输入的个人识别密码(PIN码)；第二加密单元，与该输入单元耦接，该第二加密单元用以对该PIN码进行加密得到PIN码密文；其中，该第二加密单元还用以侦测该POS终端的异常状况，若该第二加密单元侦测到该POS终端内存在异常状况，则该第二加密单元及该第一加密单元分别删除密钥。

较佳的，该第一加密单元还用以侦测该卡读取器的异常状况，若该第一加密单元侦测到该卡读取器内存在异常状况，则该第一加密单元及该第二加密单元分别密钥。

较佳的，该第一加密单元及该第二加密单元使用同一加密密钥进行加密或解密，以使该卡读取器及/或该POS终端通过该加密密钥进行数据传输。

较佳的，该输入单元包括按键键盘及触控面板中的一种或组合。

较佳的，该第二加密单元耦接于该输入单元，以使该第二加密单元侦测该输入单元及该输入单元收发的输入数据是否存在异常状况；其中，该输入数据中包含该PIN码密文。

较佳的，该POS终端还包括：终端主板，与该输入单元及该第二加密单元耦接，以使该第二加密单元同时侦测该输入单元、该输入单元收发的输入数据、该终端主板及该终端主板收发的串行数据；其中，该输入数据中包含该PIN码密文，该串行数据中包含该账户信息密文及该PIN码密文。