一种通过移动销售点终端进行业务处理的方法及系统

摘要

本发明公开了一种通过移动销售点终端进行业务处理的方法及系统，为了解决移动POS终端和后台系统通过第三方运营商的无线网络进行业务处理，安全性较差的问题，该方法包括：后台系统接收移动销售点终端发送的注册请求并验证合法后，向移动销售点终端发送主密钥，以及通过主密钥加密后的动态密钥；移动销售点终端通过主密钥解密加密后的动态密钥，并保存得到的动态密钥，之后向后台系统发送通过动态密钥加密的业务信息；后台系统通过动态密钥，对加密的业务信息进行解密并进行业务处理，由于业务处理中使用主密钥，以及通过主密钥加密后的动态密钥，使得安全性得到提高。

主权项

一种通过移动销售点终端进行业务处理的方法，其特征在于，包括：移动销售点终端向后台系统发送该移动销售点终端的操作员号和对应的操作员密钥并进行注册请求；后台系统根据接收的操作员号和对应的操作员密钥，以及预置的操作员号和操作员号密钥的绑定关系，验证注册请求合法性，并修改该移动销售点终端为签到状态；后台系统验证注册请求合法后，向移动销售点终端发送主密钥，以及通过主密钥加密后的动态密钥，动态密钥在移动销售点终端注册时产生，与发送注册请求的移动销售点终端相对应；移动销售点终端通过主密钥解密加密后的动态密钥，并保存得到的动态密钥；移动销售点终端向后台系统发送通过动态密钥加密的业务信息，具体包括：移动销售点终端获取用户的卡号、用户识别号和用户密码；移动销售点终端向后台系统发送通过动态密钥的第一密钥部分加密用户密码，通过动态密钥的第二密钥部分加密用户的卡号、用户识别号和第一密钥部分加密后的用户密码；后台系统通过动态密钥，对加密的业务信息进行解密并进行业务处理，具体包括：后台系统通过动态密钥的第二密钥部分解密得到用户的卡号、用户识别号和第一密钥部分加密后的用户密码，通过动态密钥的第一密钥部分解密加密后的用户密码；后台系统将用户的卡号、唯一用户识别号和用户密码进行绑定；并且，还进一步包括：移动销售点终端注销时，向后台系统发送该移动销售点终端的操作员号和对应的操作员密钥并进行注销请求；后台系统根据接收的操作员号和对应的操作员密钥，以及预置的操作员号和操作员号密钥的绑定关系，验证注销请求合法性，并修改该移动销售点终端为签退状态；后台系统 向移动销售点终端发送验证注销请求确认；移动销售点终端删除保存的动态密钥。