[发明专利]一种云端卡片加密方法及系统

说明书

本发明涉及一种云端卡片加密方法及系统，属于智能卡密钥管理技术领域，终端通过读卡设备读取卡片信息，向服务器发起卡片交易加密请求，所述卡片交易加密请求包括卡片身份信息；服务器接收所述卡片交易加密请求，生成密钥计算命令，并将所述密钥计算命令发送给加密设备；加密设备接收所述密钥计算命令，进行密钥计算，并将密钥返回服务器；服务器接收所述密钥，并将所述密钥发送给终端；终端接收所述密钥，并通过写卡设备将密钥写入待加密的卡片，完成卡片加密，以解决现有技术中存在的卡片加密授权数据管理难度大的问题。

技术领域

本发明涉及一种云端卡片加密方法及系统，属于智能卡密钥管理技术领域。

背景技术

现有公交系统、餐饮系统、身份识别系统、门禁、水电表系统、城市一卡通、校园一卡通、城市小额支付等应用场合中，通常都会用到智能卡。而智能卡的应用中，处于支付安全考虑、个人隐私考虑等多个方面，通常都会采用加密机制，对卡片进行加密。当然，对于卡片的管理，管理方也希望能够统一客户的信息和授权管理，从而方便管理及数据分析。

而现有技术中所公开的智能卡片的加密设备，通常是利用线下应用完成卡片加密，并且针对单一客户应用，加密操作设备类型单一。例如，申请公布号为CN106779021A、发明名称为智能卡密钥管理系统的中国发明专利，就公开了一种智能卡密钥管理系统，包括加密机、密钥前置系统、管理工作站以及数据库服务器；密钥前置系统包括控制器、智能读卡器、母卡控制卡与母卡，控制器同智能读卡器相连接，智能读卡器同母卡控制卡与母卡相连接；加密机与数据库服务器同密钥前置系统的控制器相连接；管理工作站同数据库服务器相连接，从而实现对IC卡的管理及密钥灌装。

但是，该加密设备是在线下完成密钥获取，并通过加密机对数据进行加密，然后将加密内容存入数据库。一方面，该系统基于简单的CS结构，需要在终端部署复杂的功能模块，并直接与加密设备建立连接，以获取对应的密钥数据，导致卡片加密工作依赖特定的加密设备；另一方面，采用线下应用完成加密的方式，针对单一的客户应用在对卡片进行加密后，将数据存入数据库，导致管理系统缺乏统一的客户信息和授权管理，数据管理复杂、效率低。

发明内容

本发明的目的是提供一种云端卡片加密方法及系统，用以解决现有技术中存在的卡片加密授权数据管理难度大的问题。

为实现上述目的，本发明的技术方案为：本发明提供了一种云端卡片加密方法，包括如下步骤：

1)终端通过读卡设备读取卡片信息，向服务器发起卡片交易加密请求，所述卡片交易加密请求包括卡片身份信息；

2)服务器接收所述卡片交易加密请求，生成密钥计算命令，并将所述密钥计算命令发送给加密设备；

3)加密设备接收所述密钥计算命令，进行密钥计算，并将密钥返回服务器；

4)服务器接收所述密钥，并将所述密钥发送给终端；

5)终端接收所述密钥，并通过写卡设备将密钥写入待加密的卡片，完成卡片加密。

本发明通过终端设置的读卡设备读取卡片信息后，向服务器发起卡片交易加密请求，服务器在接收到该请求后，与加密设备建立连接，获取对应的密钥数据，然后返回给终端进行卡片密钥数据写入操作。通过引入服务器对加密请求进行处理，减少了终端部署的成本，同时，由于在服务器统一实现了客户卡片信息管理和授权管理，实现了对卡片加密授权过程的有效的控制，降低了用户数据管理难度，同时提升了卡片加密业务运维管理的有效性。

进一步的，所述步骤1)中，所述卡片身份信息包括卡片序号和交易随机数。

进一步的，所述步骤2)中还包括：服务器在收到卡片交易加密请求时，进行参数信息合法性验证、授权信息验证。

进一步的，所述步骤2)中还包括：服务器根据接收到的卡片交易加密请求的请求类型、业务类型对请求数据进行流程分支控制管理，并进行分支分流处理。