安全支付交易方法和系统的制作方法
【专利摘要】本发明公开一种安全支付交易方法和系统，涉及移动互联网领域。本发明采用加密机硬件方式生成的RSA密钥和对称密钥，利用硬加密RSA密钥和硬加密对称密钥对支付密码进行双重加密，一方面避免支付密码明文出现在加密机以外的任何地方，保证支付密钥传输、校验过程中不被任何人（包括内部人员）非法获取或非法使用，另一方面双重加密可以进一步保障支付密码的安全性，提高移动电子交易的安全性。
【专利说明】安全支付交易方法和系统
【技术领域】
[0001]本发明涉及移动互联网领域，特别涉及一种安全支付交易方法和系统。
【背景技术】
[0002]移动电子交易是利用手机、PDA、掌上电脑等移动终端进行的电子商务。它将因特网、移动通信技术、短距离通信技术及其他信息处理技术的集合，使人们可以在任何时间、任何地点进行各种商贸活动，实现随时随地、线上线下的购物与交易、在线电子支付等。随着网络安全威胁日益严重，移动电子交易的安全是一个不容忽视的重要问题。
[0003]目前移动电子交易主要采用短信的方式进行，或者，采用与绑定的手机号交互的短信交互方式进行。其中，短信交易方式的支付数据明文传输或者采用对称加密方式传输。短信交互交易方式的业务数据、支付密码等关键数据多采用软件方式生成的对称或非对称密钥加密，并采用短信交互验证码(明文)。
[0004]现有的移动电子交易安全性差，交易金额受到极大限制，消费者日益担心身份资料泄露和在线欺诈，大量电子交易在最后支付阶段被消费者取消，极大限制了移动电子交易业务的发展。
【发明内容】
[0005]本发明实施例所要解决的一个技术问题是:提高移动电子交易业务的安全性。
[0006]根据本发明实施例的一个方面，提出一种安全支付交易方法，包括:客户端的密码控件接收用户输入的订单信息和支付密码，其中的订单信息包括订单号和业务数据；客户端的密码控件使用支付系统预置的硬加密对称密钥对支付密码进行加密得到支付密码密文；客户端的密码控件使用硬加密RSA公钥对支付密码密文和订单号的组合信息进行加密形成支付密码密文串；客户端的密码控件向业务管理系统发送支付请求，该支付请求中包括支付密码密文串；业务管理系统向支付系统转发该支付请求；支付系统接收到该支付请求后，调用加密机接口，在加密机中使用硬加密RSA私钥对支付密码密文串进行解密得到支付密码密文和订单号的组合信息；支付系统调用加密机接口，在加密机中使用硬加密对称密钥对支付密码密文进行解密得到支付密码，并验证支付密码是否正确，如果支付密码正确，则进行支付处理。
[0007]安全支付交易方法还包括:客户端的密码控件使用软加密RSA公钥对业务数据进行加密形成业务数据密文，向业务管理系统发送的支付请求中还包括业务数据密文；业务管理系统接收到该支付请求后，使用软加密RSA私钥对业务数据密文进行解密得到业务数据，并根据业务数据的内容进行业务处理。
[0008]安全支付交易方法还包括:支付系统采用加密机硬件方式生成RSA密钥对，包括硬加密RSA公钥和硬加密RSA私钥，并将其中的硬加密RSA公钥分发给业务管理系统，以便在业务管理系统侧形成硬加密RSA公钥池；业务管理系统根据会话随机从硬加密RSA公钥池中选择硬加密RSA公钥分发给客户端；支付系统采用加密机硬件方式生成硬加密对称密钥，并将硬加密对称密钥预置在客户端的密码控件中。
[0009]安全支付交易方法还包括:业务管理系统采用软件方式生成并保存RSA密钥对，包括软加密RSA公钥和软加密RSA私钥，形成软加密RSA密钥池；业务管理系统根据会话从软加密RSA密钥池中选择软加密RSA公钥分发给客户端。
[0010]在将硬加密RSA公钥或软加密RSA公钥分发给客户端之前，安全支付交易方法还包括:业务管理系统获取客户端所在终端的国际移动用户识别码MSI和手机号，通过MSI和手机号验证用户身份，对合法用户下发硬加密RSA公钥或软加密RSA公钥。
[0011]根据本发明实施例的另一方面，提出一种安全支付交易系统，包括:客户端、业务管理系统、支付系统；客户端的密码控件接收用户输入的订单信息和支付密码，其中的订单信息包括订单号和业务数据；使用支付系统预置的硬加密对称密钥对支付密码进行加密得到支付密码密文；使用硬加密RSA公钥对支付密码密文和订单号的组合信息进行加密形成支付密码密文串；向业务管理系统发送支付请求，该支付请求中包括支付密码密文串；业务管理系统向支付系统转发该支付请求；支付系统接收到该支付请求后，调用加密机接口，在加密机中使用硬加密RSA私钥对支付密码密文串进行解密得到支付密码密文和订单号的组合信息；调用加密机接口，在加密机中使用硬加密对称密钥对支付密码密文进行解密得到支付密码，并验证支付密码是否正确，如果支付密码正确，则进行支付处理。
[0012]客户端的密码控件使用软加密RSA公钥对业务数据进行加密形成业务数据密文，向业务管理系统发送的支付请求中还包括业务数据密文；业务管理系统接收到该支付请求后，使用软加密RSA私钥对业务数据密文进行解密得到业务数据，并根据业务数据的内容进行业务处理。
[0013]支付系统采用加密机硬件方式生成RSA密钥对，包括硬加密RSA公钥和硬加密RSA私钥，并将其中的硬加密RSA公钥分发给业务管理系统，以便在业务管理系统侧形成硬加密RSA公钥池；采用加密机硬件方式生成硬加密对称密钥，并将硬加密对称密钥预置在客户端的密码控件中；业务管理系统根据会话随机从硬加密RSA公钥池中选择硬加密RSA公钥分发给客户端；
[0014]业务管理系统采用软件方式生成并保存RSA密钥对，包括软加密RSA公钥和软加密RSA私钥，形成软加密RSA密钥池；根据会话从软加密RSA密钥池中选择软加密RSA公钥分发给客户端。
[0015]在将硬加密RSA公钥或软加密RSA公钥分发给客户端之前，业务管理系统获取客户端所在终端的国际移动用户识别码頂SI和手机号，通过IMSI和手机号验证用户身份，对合法用户下发硬加密RSA公钥或软加密RSA公钥。
[0016]本发明采用加密机硬件方式生成的RSA密钥和对称密钥，使用硬件方式生成的密钥对支付密码进行加解密，避免支付密码明文出现在加密机以外的任何地方，可以保证支付密钥传输、校验过程中不被任何人(包括内部人员)非法获取或非法使用，从而保障支付密码的安全性；并且，采用硬加密RSA密钥和硬加密对称密钥对支付密码进行双重加密，可以进一步保障支付密码的安全性，提高移动电子交易的安全性。
[0017]并且，本发明对业务数据采用业务管理系统的软加密RSA密钥进行加密，可以保证业务数据的安全性，从而提高移动电子交易的安全性。
[0018]另外，业务管理系统在分发密钥之前，充分利用业其运营商用户身份认证优势，通过IMSI和手机号验证用户身份，对合法用户才下发密钥，从而确保密钥下发的安全，提高移动电子交易的安全性。
[0019]通过以下参照附图对本发明的示例性实施例的详细描述，本发明的其它特征及其优点将会变得清楚。
【专利附图】
【附图说明】
[0020]为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。
[0021]图1为本发明安全支付交易服务架构示意图。
[0022]图2为本发明支付密码安全处理流程示意图。
[0023]图3为本发明业务数据安全处理流程示意图。
[0024]图4为本发明安全支付交易过程一个实施例的信息交互图。
[0025]图5为本发明安全支付交易系统一个实施例的结构示意图。
【具体实施方式】
[0026]下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。以下对至少一个示例性实施例的描述实际上仅仅是说明性的，决不作为对本发明及其应用或使用的任何限制。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
[0027]为了提高移动电子交易业务的安全性，本发明提出了一种安全支付交易方法和系统。
[0028]图1为本发明安全支付交易服务架构示意图。
[0029]如图1所示，安全支付交易服务架构包括:支付平台、业务管理平台、客户端。支付平台侧设置支付系统、密码机等。业务管理平台侧设置业务管理系统、密码池等。客户端例如是手机、PDA、掌上电脑等移动终端上的客户端。
[0030]本发明提出的安全支付交易方案适用于移动电子商务中的移动电子支付应用，主要包括密钥颁发过程和安全支付交易过程，下面分别详细说明。
[0031]密钥颁发过程如下:
[0032]支付系统采用加密机硬件方式生成非对称的RSA密钥对，即硬加密RSA密钥对，包括硬加密RSA公钥和硬加密SA私钥，并将其中的硬加密RSA公钥分发给业务管理系统，以便在业务管理系统侧形成硬加密RSA公钥池。支付系统可以通过调用业务管理系统提供的相关接口对硬加密RSA公钥池中的密钥进行管理，如增加、删除、修改、查找密钥等。业务管理系统可以根据会话随机从硬加密RSA公钥池中选择硬加密RSA公钥分发给客户端，以便于客户端采用该硬加密RSA公钥对支付密码和订单号进行加密，保障支付密码的安全性。
[0033]支付系统还可以采用加密机硬件方式生成对称密钥，即硬加密对称密钥，并将其预置在客户端的密码控件中。
[0034]业务管理系统采用软件方式生成并保存非对称的RSA密钥对，即软加密RSA密钥对，包括软加密RSA公钥和软加密SA私钥，以便在业务管理系统侧形成软加密RSA密钥池。业务管理系统可提供相关接口对软加密RSA密钥池中的密钥进行管理，如增加、删除、修改、查找密钥等。业务管理系统可以根据会话从软加密RSA密钥池中选择软加密RSA公钥分发给客户端，以便于客户端采用该软加密RSA公钥对业务数据进行加密，保障业务数据的完整性。
[0035]进一步地，业务管理系统在将硬加密RSA公钥和软加密RSA公钥分发给客户端之前，可以充分利用业务管理系统的运营商用户身份认证优势，获取客户端所在终端的MSI(Internat1nal Mobile Subscriber Identificat1n Number,国际移动用户识别码)和手机号等信息，并通过MSI和手机号验证用户身份，对于合法用户下发硬加密RSA公钥和软加密RSA公钥等密钥，从而确保密钥下发的安全。
[0036]需要说明的是，上述硬加密RSA密钥对、软加密RSA密钥对、和硬加密对称密钥的生成不分先后顺序。
[0037]经过上述密钥颁发过程，客户端获得了硬加密RSA公钥和软加密RSA公钥，并且通过客户端的密码控件还可以获得硬加密对称密钥。客户端可以设置一存储模块，用来安全存储各种密钥以及加密算法等信息。此后，客户端可以利用这些密钥信息进行安全支付交易。下面详细说明。
[0038]安全支付交易过程主要包括支付密码的安全处理和业务数据的安全处理。
[0039]图2为本发明支付密码安全处理流程示意图。如图2所示，本发明支付密码安全处理流程包括:
[0040]步骤201，客户端的密码控件接收用户输入的订单信息和支付密码，其中的订单信息包括订单号和业务数据；
[0041]步骤202，客户端的密码控件使用支付系统预置的硬加密对称密钥对支付密码进行加密得到支付密码密文；
[0042]步骤203，客户端的密码控件使用硬加密RSA公钥对支付密码密文和订单号的组合信息进行加密形成支付密码密文串；
[0043]步骤204，客户端的密码控件向业务管理系统发送支付请求，该支付请求中包括支付密码密文串；
[0044]步骤205，业务管理系统向支付系统转发该支付请求；
[0045]步骤206，支付系统接收到该支付请求后，调用加密机接口，在加密机中使用硬加密RSA私钥对支付密码密文串进行解密得到支付密码密文和订单号的组合信息；
[0046]步骤207，支付系统调用加密机接口，在加密机中使用硬加密对称密钥对支付密码密文进行解密得到支付密码，并验证支付密码是否正确，如果支付密码正确，则进行支付处理。
[0047]本发明采用加密机硬件方式生成的RSA密钥和对称密钥，使用硬件方式生成的密钥对支付密码进行加解密，避免支付密码明文出现在加密机以外的任何地方，可以保证支付密钥传输、校验过程中不被任何人(包括内部人员)非法获取或非法使用，从而保障支付密码的安全性；并且，采用硬加密RSA密钥和硬加密对称密钥对支付密码进行双重加密，可以进一步保障支付密码的安全性，提高移动电子交易的安全性。
[0048]图3为本发明业务数据安全处理流程示意图。如图3所示，本发明业务数据安全处理流程包括:
[0049]步骤301，客户端的密码控件使用软加密RSA公钥对业务数据进行加密形成业务数据密文，向业务管理系统发送的支付请求中还包括业务数据密文；
[0050]步骤302，业务管理系统接收到该支付请求后，使用软加密RSA私钥对业务数据密文进行解密得到业务数据，并根据业务数据的内容进行业务处理。
[0051]本发明对业务数据采用业务管理系统的软加密RSA密钥进行加密，可以保证业务数据的完整性和安全性，从而提高移动电子交易的安全性。
[0052]图4为本发明安全支付交易过程一个实施例的信息交互图。
[0053]如图4所示，安全支付交易过程如下:
[0054]步骤401，用户在客户端的显示界面输入订单信息(包括:订单号和业务数据)和支付密码，其中，客户端可以为用户提供支付密码软键盘输入方式，防止病毒程序侦听，客户端的密码控件接收客户端传递的订单信息和支付密码；
[0055]步骤402，客户端的密码控件使用预置的硬加密对称密钥对用户输入的支付密码(即支付密码明文)进行加密得到支付密码密文；
[0056]步骤403，客户端的密码控件将支付密码密文和订单号组合，使用硬加密RSA公钥对支付密码密文和订单号的组合信息进行加密形成支付密码密文串，以便保障支付密码的安全性；
[0057]本发明将对称加密算法与非对称加密算法结合，采用双重加密方式可以更加有效地保障支付密码的安全性。
[0058]另外，本发明并不限定具体的对称加密算法和非对称加密算法，可以根据需要选取现有技术中的加密算法。
[0059]步骤404，客户端的密码控件使用软加密RSA公钥对业务数据进行加密得到业务数据密文，以便保障业务数据的完整性；
[0060]步骤405，客户端的密码控件向业务管理系统发送支付请求，请求中携带支付密码密文串和业务数据密文；
[0061]步骤406，业务管理系统接收到支付请求后，使用软加密RSA私钥对业务数据密文进行解密得到业务数据(即业务数据明文)，并根据业务数据的内容进行业务处理；
[0062]步骤407，业务管理系统转发支付请求到支付系统；
[0063]业务管理系统与支付系统之间的数据传输可以采用双向SSL (Secure SocketsLayer,安全套接层)协议。SSL协议指定了一种在应用程序协议(如HTTP、Telnet、NMTP和FTP等)和TCP/IP协议之间提供数据安全性分层的机制，为TCP/IP连接提供数据加密、月艮务器认证、消息完整性以及可选的客户机认证。
[0064]步骤408，支付系统接收到支付请求后，调用加密机接口，在加密机中使用硬加密RSA私钥对支付密码密文串进行解密得到支付密码密文和订单号的组合信息；
[0065]步骤409，支付系统调用加密机接口验证支付密码正确性，也即调用加密机接口，在加密机中使用硬加密对称密钥对支付密码密文进行解密得到支付密码，并验证支付密码是否正确；
[0066]步骤410，如果支付密码正确，进行支付处理，例如扣款等；
[0067]步骤411，支付系统向业务管理系统返回支付响应，响应中携带支付情况，如支付成功或支付失败等；
[0068]步骤412，业务管理系统接收到支付系统返回的支付响应后，根据支付情况确定交易情况，如交易成功或交易失败等，并向客户端返回支付响应，响应中携带交易情况；
[0069]步骤413，客户端接收到业务管理系统返回的支付响应后，向用户显示交易情况，如交易成功或交易失败等。
[0070]由上述安全交易过程可见:
[0071 ] 从业务管理角度,充分利用运营商用户身份认证优势,来确保订单合法性,确保密钥下发安全；
[0072]从用户角度，用户体验更好，利用手机线上获取电子支付凭证、线上下单支付，同时展示、发送付款凭证，单接入渠道完成电子商务交易；
[0073]从应用开发商角度，方便第三方电子商务信息应用接入，提供统一的订单接入规贝U，方便所有的电子商务网站能接入线上支付功能。线上支付安全便捷，提供支付交易凭证票据，防止交易的不可篡改。
[0074]图5为本发明安全支付交易系统一个实施例的结构示意图。
[0075]如图5所示，安全支付交易系统包括:客户端501、业务管理系统502、支付系统503。
[0076]一方面，客户端501的密码控件接收用户输入的订单信息和支付密码，其中的订单信息包括订单号和业务数据；使用支付系统预置的硬加密对称密钥对支付密码进行加密得到支付密码密文；使用硬加密RSA公钥对支付密码密文和订单号的组合信息进行加密形成支付密码密文串；向业务管理系统502发送支付请求，该支付请求中包括支付密码密文串；业务管理系统502向支付系统503转发该支付请求；支付系统接收到该支付请求后，调用加密机接口，在加密机中使用硬加密RSA私钥对支付密码密文串进行解密得到支付密码密文和订单号的组合信息；调用加密机接口，在加密机中使用硬加密对称密钥对支付密码密文进行解密得到支付密码，并验证支付密码是否正确，如果支付密码正确，则进行支付处理。
[0077]另一方面，客户端501的密码控件使用软加密RSA公钥对业务数据进行加密形成业务数据密文，向业务管理系统502发送的支付请求中还包括业务数据密文；业务管理系统502接收到该支付请求后，使用软加密RSA私钥对业务数据密文进行解密得到业务数据，并根据业务数据的内容进行业务处理。
[0078]支付系统503采用加密机硬件方式生成RSA密钥对，包括硬加密RSA公钥和硬加密RSA私钥，并将其中的硬加密RSA公钥分发给业务管理系统，以便在业务管理系统侧形成硬加密RSA公钥池；采用加密机硬件方式生成硬加密对称密钥，并将硬加密对称密钥预置在客户端的密码控件中；业务管理系统根据会话随机从硬加密RSA公钥池中选择硬加密RSA公钥分发给客户端；
[0079]业务管理系统502采用软件方式生成并保存RSA密钥对，包括软加密RSA公钥和软加密RSA私钥，形成软加密RSA密钥池；根据会话从软加密RSA密钥池中选择软加密RSA公钥分发给客户端。
[0080]业务管理系统502在将硬加密RSA公钥或软加密RSA公钥分发给客户端之前，获取客户端所在终端的国际移动用户识别码頂SI和手机号，通过IMSI和手机号验证用户身份，对合法用户下发硬加密RSA公钥或软加密RSA公钥。
[0081]本发明采用加密机硬件方式生成的RSA密钥和对称密钥，使用硬件方式生成的密钥对支付密码进行加解密，避免支付密码明文出现在加密机以外的任何地方，可以保证支付密钥传输、校验过程中不被任何人(包括内部人员)非法获取或非法使用，从而保障支付密码的安全性；并且，采用硬加密RSA密钥和硬加密对称密钥对支付密码进行双重加密，可以进一步保障支付密码的安全性，提高移动电子交易的安全性。
[0082]并且，本发明对业务数据采用业务管理系统的软加密RSA密钥进行加密，可以保证业务数据的安全性，从而提高移动电子交易的安全性。
[0083]另外，业务管理系统在分发密钥之前，充分利用业其运营商用户身份认证优势，通过IMSI和手机号验证用户身份，对合法用户才下发密钥，从而确保密钥下发的安全，提高移动电子交易的安全性。
[0084]本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。
[0085]以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。
【权利要求】
1.一种安全支付交易方法，包括: 客户端的密码控件接收用户输入的订单信息和支付密码，其中的订单信息包括订单号和业务数据； 客户端的密码控件使用支付系统预置的硬加密对称密钥对支付密码进行加密得到支付密码密文； 客户端的密码控件使用硬加密RSA公钥对支付密码密文和订单号的组合信息进行加密形成支付密码密文串； 客户端的密码控件向业务管理系统发送支付请求，该支付请求中包括支付密码密文串; 业务管理系统向支付系统转发该支付请求； 支付系统接收到该支付请求后，调用加密机接口，在加密机中使用硬加密RSA私钥对支付密码密文串进行解密得到支付密码密文和订单号的组合信息； 支付系统调用加密机接口，在加密机中使用硬加密对称密钥对支付密码密文进行解密得到支付密码，并验证支付密码是否正确，如果支付密码正确，则进行支付处理。
2.根据权利要求1所述的方法，其特征在于，还包括: 客户端的密码控件使用软加密RSA公钥对业务数据进行加密形成业务数据密文，向业务管理系统发送的支付请求中还包括业务数据密文； 业务管理系统接收到该支付请求后，使用软加密RSA私钥对业务数据密文进行解密得到业务数据，并根据业务数据的内容进行业务处理。
3.根据权利要求1所述的方法，其特征在于，还包括: 支付系统采用加密机硬件方式生成RSA密钥对，包括硬加密RSA公钥和硬加密RSA私钥，并将其中的硬加密RSA公钥分发给业务管理系统，以便在业务管理系统侧形成硬加密RSA公钥池； 业务管理系统根据会话随机从硬加密RSA公钥池中选择硬加密RSA公钥分发给客户端; 支付系统采用加密机硬件方式生成硬加密对称密钥，并将硬加密对称密钥预置在客户端的密码控件中。
4.根据权利要求1所述的方法，其特征在于，还包括: 业务管理系统采用软件方式生成并保存RSA密钥对，包括软加密RSA公钥和软加密RSA私钥，形成软加密RSA密钥池； 业务管理系统根据会话从软加密RSA密钥池中选择软加密RSA公钥分发给客户端。
5.根据权利要求3或4所述的方法，其特征在于，在将硬加密RSA公钥或软加密RSA公钥分发给客户端之前，还包括: 业务管理系统获取客户端所在终端的国际移动用户识别码MSI和手机号，通过MSI和手机号验证用户身份，对合法用户下发硬加密RSA公钥或软加密RSA公钥。
6.一种安全支付交易系统，包括:客户端、业务管理系统、支付系统； 客户端的密码控件接收用户输入的订单信息和支付密码，其中的订单信息包括订单号和业务数据；使用支付系统预置的硬加密对称密钥对支付密码进行加密得到支付密码密文；使用硬加密RSA公钥对支付密码密文和订单号的组合信息进行加密形成支付密码密文串；向业务管理系统发送支付请求，该支付请求中包括支付密码密文串； 业务管理系统向支付系统转发该支付请求； 支付系统接收到该支付请求后，调用加密机接口，在加密机中使用硬加密RSA私钥对支付密码密文串进行解密得到支付密码密文和订单号的组合信息；调用加密机接口，在加密机中使用硬加密对称密钥对支付密码密文进行解密得到支付密码，并验证支付密码是否正确，如果支付密码正确，则进行支付处理。
7.根据权利要求6所述的系统，其特征在于， 客户端的密码控件使用软加密RSA公钥对业务数据进行加密形成业务数据密文，向业务管理系统发送的支付请求中还包括业务数据密文； 业务管理系统接收到该支付请求后，使用软加密RSA私钥对业务数据密文进行解密得到业务数据，并根据业务数据的内容进行业务处理。
8.根据权利要求6所述的系统，其特征在于， 支付系统采用加密机硬件方式生成RSA密钥对，包括硬加密RSA公钥和硬加密RSA私钥，并将其中的硬加密RSA公钥分发给业务管理系统，以便在业务管理系统侧形成硬加密RSA公钥池；采用加密机硬件方式生成硬加密对称密钥，并将硬加密对称密钥预置在客户端的密码控件中； 业务管理系统根据会话随机从硬加密RSA公钥池中选择硬加密RSA公钥分发给客户端。
9.根据权利要求6所述的系统，其特征在于， 业务管理系统采用软件方式生成并保存RSA密钥对，包括软加密RSA公钥和软加密RSA私钥，形成软加密RSA密钥池；根据会话从软加密RSA密钥池中选择软加密RSA公钥分发给客户端。
10.根据权利要求8或9所述的系统，其特征在于， 业务管理系统在将硬加密RSA公钥或软加密RSA公钥分发给客户端之前，获取客户端所在终端的国际移动用户识别码MSI和手机号，通过IMSI和手机号验证用户身份，对合法用户下发硬加密RSA公钥或软加密RSA公钥。
【文档编号】G06Q20/42GK104182876SQ201310196354
【公开日】2014年12月3日 申请日期:2013年5月24日 优先权日:2013年5月24日
【发明者】熊小敏 申请人:中国电信股份有限公司