[发明专利]一种交易方法及系统

摘要

本发明公开了一种交易方法，属于智能卡领域。所述方法包括：支付服务器接收柜员机装置发送的第一报文，生成第二报文通过柜员机装置发送给手持装置；手持装置对第二报文进行解析，生成消息验证码，根据消息验证码和全局流水号生成第三报文，并通过柜员机装置发送给支付服务器进行认证。所述系统包括：支付服务器，柜员机装置和手持装置。本发明提供的技术方案在实施过程中，使用加密等一系列手段，提高了系统交易的安全性，同时在生成一次性的消息验证码时需要有手持装置持有者进行确认，这样进一步增加了系统安全性，同时保障交易的安全性。

主权项

1.一种交易方法，其特征在于，所述方法包括：柜员机装置获取交易信息和手持装置持有者ID，生成第一报文，发送给支付服务器；其中，所述第一报文包括所述交易信息和所述手持装置持有者ID；所述支付服务器接收所述第一报文，生成全局流水号，根据所述第一报文中的手持装置持有者ID检索手持装置ID和第一预置密钥，利用所述第一预置密钥对所述手持装置ID、所述交易信息和所述全局流水号进行处理，生成第二报文，发送给所述柜员机装置；所述柜员机装置将所述第二报文发送给所述手持装置；所述手持装置接收并解析所述第二报文，提取并显示交易信息，当接收到手持装置持有者对所述交易信息确认正确的信息后，利用第二预置密钥，对所述交易信息、所述手持装置ID和所述全局流水号进行处理生成消息验证码，并利用所述消息验证码和所述全局流水号生成第三报文，将所述第三报文发送给所述柜员机装置；所述柜员机装置将所述第三报文发送给所述支付服务器；所述支付服务器接收所述第三报文，根据所述第三报文中的全局流水号检索交易信息和手持装置ID，验证所述消息验证码的有效性，并向所述柜员机装置返回验证结果；如果所述消息验证码有效，则交易成功，否则，交易失败。