交易数据处理方法及设备、可信应用、电子设备与流程

文档序号:20689936发布日期:2020-05-08 19:18阅读:来源:国知局

技术特征:

1.一种交易数据处理方法,应用于电子设备,所述电子设备设置有安全执行环境,所述安全执行环境设置有可信应用ta,其特征在于,所述方法包括:

所述ta接收数据处理请求,其中,所述数据处理请求包括交易数据,所述交易数据包括交易报文明文和交易报文密文;

所述ta响应于所述数据处理请求,解析所述交易报文明文,得到报文信息;其中,所述报文信息包括金融机构标识和加密算法标识;

所述ta在所述金融机构标识对应的至少一个备选加密算法中,查询与所述加密算法标识相对应的目标加密算法;

所述ta根据所述目标加密算法,对所述交易报文密文进行解密处理,得到解密交易报文。

2.根据权利要求1所述的方法,其特征在于,所述安全执行环境包括可信执行环境tee;

在所述ta在所述金融机构标识对应的至少一个备选加密算法中,查询与所述加密算法标识相对应的目标加密算法之前,还包括:

所述ta在所述tee所存储的多个预设加密算法中,确定所述金融机构标识对应的所述至少一个备选加密算法。

3.根据权利要求1所述的方法,其特征在于,所述安全执行环境包括安全元件se;

在所述ta在所述金融机构标识对应的至少一个备选加密算法中,查询与所述加密算法标识相对应的目标加密算法之前,还包括:

所述ta在所述se所存储的多个预设加密算法中,确定所述金融机构标识对应的所述至少一个备选加密算法。

4.根据权利要求1所述的方法,其特征在于,所述安全执行环境包括tee和se,所述tee内设置有所述ta;

所述ta在所述金融机构标识对应的至少一个备选加密算法中,查询与所述加密算法标识相对应的目标加密算法,包括:

向所述se发送第一算法获取请求,以使所述se在所述金融机构标识对应的至少一个备选加密算法中,查询与所述加密算法标识相对应的目标加密算法;其中,所述第一算法获取请求包括所述金融机构标识和所述加密算法标识;

接收所述se反馈的所述目标加密算法。

5.根据权利要求1所述的方法,其特征在于,所述安全执行环境包括tee和se,所述tee内设置有所述ta;

在所述ta在所述金融机构标识对应的至少一个备选加密算法中,查询与所述加密算法标识相对应的目标加密算法之前,还包括:

向所述se发送第二算法获取请求,以使所述se根据所述第二算法获取请求查询所述金融机构标识对应的所述至少一个备选加密算法;其中,所述第一算法获取请求包括所述金融机构标识;

接收所述se反馈的所述至少一个备选加密算法。

6.根据权利要求1所述的方法,其特征在于,在所述ta根据所述目标加密算法,对所述交易报文密文进行解密处理,得到解密交易报文之前,还包括:

所述ta在多个预设固态密钥中,查询与所述金融机构标识相对应的目标固态密钥。

7.根据权利要求6所述的方法,其特征在于,所述ta根据所述目标加密算法,对所述交易报文密文进行解密处理,得到解密交易报文,包括:

所述ta根据所述目标固态密钥和所述目标加密算法,生成所述交易报文密文对应的共享密钥;

所述ta利用所述共享密钥对所述交易报文密文进行解密处理,得到所述解密交易报文。

8.根据权利要求7所述的方法,其特征在于,所述交易数据还包括交易会话号和交易随机数;

其中,所述ta根据所述目标固态密钥和所述目标加密算法,生成所述交易报文密文对应的共享密钥,包括:

利用所述目标加密算法,对所述交易会话号、所述交易随机数和所述目标固态密钥进行加密处理,得到第一字符序列;

对所述第一字符序列进行哈希值计算,得到第二字符序列;

在所述第二字符序列中,选取目标序列位置对应的第三字符序列,作为所述共享密钥;其中,所述目标序列位置与所述目标加密算法相对应。

9.根据权利要求1所述的方法,其特征在于,在所述ta根据所述目标固态密钥和所述目标加密算法,生成所述交易报文密文对应的共享密钥之后,还包括:

所述ta对所述交易报文明文和所述解密交易报文进行比较,得到所述交易数据的数据验证结果。

10.根据权利要求1所述的方法,其特征在于,所述电子设备还设置有丰富执行环境ree,所述ree设置有交易认证应用程序;

其中,所述ta接收数据处理请求,包括:

在所述交易认证应用程序接收到加密传输报文且将所述加密传输报文解密为所述交易数据之后,所述ta接收所述交易认证应用程序发送的所述数据处理请求,其中所述数据处理请求由所述交易认证应用程序根据所述交易数据生成。

11.一种可信应用,应用于电子设备,所述电子设备设置有安全执行环境,所述安全执行环境设置有所述可信应用ta,其特征在于,所述ta包括:

请求接收模块,用于接收数据处理请求,其中,所述数据处理请求包括交易数据,所述交易数据包括交易报文明文和交易报文密文;

请求解析模块,用于响应于所述数据处理请求,解析所述交易报文明文,得到报文信息;其中,所述报文信息包括金融机构标识和加密算法标识;

算法查询模块,用于在所述金融机构标识对应的至少一个备选加密算法中,查询与所述加密算法标识相对应的目标加密算法;

报文解密模块,用于根据所述目标加密算法,对所述交易报文密文进行解密处理,得到解密交易报文。

12.一种电子设备,其特征在于,所述电子设备设置有安全执行环境,所述安全执行环境设置有如权利要求11所述的可信应用。

13.一种电子交易系统,其特征在于,包括:

金融机构服务器,用于根据目标加密算法将交易报文明文加密为交易报文密文,并利用所述交易报文明文和所述交易报文密文生成交易数据,其中,所述交易报文明文的报文信息包括金融机构标识和所述目标加密算法对应的加密算法标识;

电子设备,所述电子设备设置有安全执行环境,所述安全执行环境设置有可信应用ta,所述ta用于接收数据处理请求,其中,所述数据处理请求包括所述交易数据;响应于所述数据处理请求,解析所述交易报文明文,得到所述报文信息;在所述金融机构标识对应的至少一个备选加密算法中,查询与所述加密算法标识相对应的目标加密算法;根据所述目标加密算法,对所述交易报文密文进行解密处理,得到解密交易报文。

14.一种交易数据处理设备,其特征在于,所述设备包括:处理器以及存储有计算机程序指令的存储器;

所述处理器执行所述计算机程序指令时实现如权利要求1-10任意一项所述的交易数据处理方法。

15.一种计算机可读存储介质,其特征在于,所述计算机可读存储介质上存储有计算机程序指令,所述计算机程序指令被处理器执行时实现如权利要求1-10任意一项所述的交易数据处理方法。


技术总结
本发明公开了一种交易数据处理方法及设备、可信应用、电子设备。其中,交易数据处理方法应用于电子设备,电子设备的安全执行环境设置有可信应用TA,该方法包括:TA接收数据处理请求,数据处理请求包括交易数据,交易数据包括交易报文明文和交易报文密文;TA响应于数据处理请求,解析交易报文明文,得到报文信息,报文信息包括金融机构标识和加密算法标识;TA在金融机构标识对应的至少一个备选加密算法中,查询与加密算法标识相对应的目标加密算法;TA根据目标加密算法,对交易报文密文进行解密处理,得到解密交易报文。根据本发明实施例,能够提高电子交易的交易认证效率。

技术研发人员:詹成初;王钰;蒋海俭;邹震中
受保护的技术使用者:中国银联股份有限公司
技术研发日:2019.12.25
技术公布日:2020.05.08
当前第2页1 2 
网友询问留言 已有0条留言
  • 还没有人留言评论。精彩留言会获得点赞!
1