CN101488969A - 一种更换消费子密钥的方法、装置及*** - Google Patents

Abstract

本发明公开了一种更换消费子密钥的方法，该方法为：使用第一消费子密钥的用户终端向具有密钥管理功能的装置发送用于获取第二消费子密钥的请求消息，该请求消息中携带所述用户终端的标识信息；所述具有密钥管理功能的装置根据接收的请求消息中携带的标识信息生成所述第二消费子密钥，并将该第二消费子密钥下发至所述用户终端；所述用户终端将自身使用的第一消费子密钥更换为所述第二消费子密钥。这样，便在一定程度上扩大了电子钱包的使用范围，方便了用户的使用，从而有效地提升了用户体验。本发明同时公开了相应的通信装置和通信***。

Description

一种更换消费子密钥的方法、装置及***

技术领域

本发明涉及通信领域及计算机领域，特别涉及一种更换消费子密钥的方法、装置及***。

背景技术

随着技术的发展，电子钱包作为一种新的消费方式已逐渐为人们所接受。所谓电子钱包即是为方便用户进行小额消费而设计的付款方式，其功能模块嵌入在用户使用的各种用户终端中，例如，手机、PDA，笔记本电脑、商务通等。参阅图1所示，用户可以使用具有电子钱包功能的用户终端在消费终端(POS终端)上进行圈存、消费等操作，例如，用户在商场的POS终端上使用电子钱包进行款项支付。

在现有技术中，为了保障使用电子钱包进行消费交易的安全性，通常在POS终端内存放一预设的消费主密钥，而在用户终端内存放由该消费主密钥按既定分散原则衍生出的对应的消费子密钥，用户终端与POS终端间进行交易时，用户终端通过使用消费子密钥或消费子密钥分散出的会话密钥对交易信息进行加密传输以保障用户终端与POS终端之间交易安全性。一个消费主密钥可衍生出多个不同的消费子密钥，而一个用户终端只保存其中的一个。参阅图2所示，POS终端内的消费主密钥和用户终端内的消费子密钥由专门的密钥管理装置生成并下发。

目前，电子钱包的应用规模正在逐步扩大，POS终端的数量也随之急剧增加，并且分部范围越来越广。这便在一定程度上增大了POS终端上的消费主密钥被窃取的可能性。因此，出于安全性考虑，现有的密钥管理装置将同一消费主密钥下发至归属于同一群组的POS终端，归属于不同群组的POS终端使用不同的消费主密钥。划分群组的规则有多种：例如，归属于地区A的所有POS终端使用同一消费主密钥A，而归属于地区A的所有具有电子钱包功能的用户终端分别使用消费子密钥A1、消费子密钥A2、消费子密钥A3......，同理，归属于地区B的所有POS终端使用同一消费主密钥B，而归属于地区B的所有具有电子钱包功能的用户终端分别使用消费子密钥B1、消费子密钥B2、消费子密钥B3......。又例如，在各商场内设置的所有POS终端使用同一消费主密钥C，而在各商场内能够通过电子钱包消费的所有用户终端分别使用消费子密钥C1、消费子密钥C2、消费子密钥C3......，同理，在各公交车内设置的所有POS终端使用同一消费主密钥D，而在各公交车内能够通过电子钱包消费的所有用户终端分别使用消费子密钥D1、消费子密钥D2、消费子密钥D3......。

上述方式虽然在一定程度上保障了使用电子钱包进行消费的安全性，但却存在以下缺点：用户终端只能在允许的范围内使用电子钱包。例如，具有消费子密钥A1的用户终端只能在具有消费主密钥A的POS终端上使用电子钱包，而不能在具有消费主密钥B的POS终端上使用电子钱包。又例如，具有消费子密钥C1的用户终端只能在商场内使用电子钱包，而不能在公交车内使用电子钱包。这样，便在很大程度上限制了电子钱包的使用范围，从而给用户的使用带来了不便，进而在一定程度上降低了用户体验。

发明内容

本发明实施例提供一种更换消费子密钥的方法、装置及***，用以扩大电子钱包业务的使用范围。

本发明实施例提供的具体技术方案如下：

一种更换消费子密钥的方法，包括：

使用第一消费子密钥的用户终端向具有密钥管理功能的装置发送用于获取第二消费子密钥的请求消息，该请求消息中携带所述用户终端的标识信息；

所述具有密钥管理功能的装置根据接收的请求消息中携带的标识信息生成所述第二消费子密钥，并将该第二消费子密钥下发至所述用户终端；

所述用户终端将自身使用的第一消费子密钥更换为所述第二消费子密钥。

一种通信装置，包括：

通信单元，用于接收用户终端发送的用以获取第二消费子密钥的请求消息，该请求消息中携带该用户终端的标识信息，以及将生成的第二消费子密钥发送至所述用户终端；

存储单元，用于存储本通信装置为用户当前所在区域内各消费终端预设的统一的消费主密钥；

获取单元，用于获取所述消费主密钥以及所述请求消息中携带的标识信息

生成单元，用于按照既定分散原则对所述消费主密钥和所述用户终端的标识信息进行相关运算，生成所述第二消费子密钥。

一种通信装置，包括：

存储单元，用于存储本通信装置使用的第一消费子密钥，以及本通信装置的标识信息；

处理单元，用于生成用以获取第二消费子密钥的请求消息，该请求消息中携带本通信装置的标识信息；

通信单元，用于将生成的请求消息发送至具有密钥管理功能的装置。

一种通信***，包括使用第一消费子密钥的用户终端和密钥管理装置，其中：

所述用户终端用于生成用以获取第二消费子密钥的请求消息，该请求消息中携带本通信装置的标识信息；以及在接收密钥管理装置返回的第二消费子密钥后，将自身使用的第一消费子密钥更换为所述第二消费子密钥；

所述密钥管理装置用于根据接收的请求消息中携带的标识信息生成所述第二消费子密钥，并将该第二消费子密钥下发至至所述用户终端。

本发明实施例中，用户终端在具有不同消费主密钥的区域之间移动时，通过更换消费子密钥的方式实现了在各区域内均可以使用电子钱包进行消费，这样，便在这便在一定程度上扩大了电子钱包业务的使用范围，给用户的使用带了很大的方便，从而有效地提升了用户体验。

附图说明

图1和图2为本发明现有技术中通信***体系结构图；

图3为本发明实施例中通信***体系结构图；

图4为本发明实施例中密钥管理装置功能结构图；

图5为本发明实施例中用户终端功能结构图；

图6为本发明实施例中用户终端更换消费子密钥第一种方法流程图；

图7为本发明实施例中用户终端更换消费子密钥第二种方法流程图。

具体实施方式

为了扩大电子钱包的使用范围，本实施例中，使用第一消费子密钥的用户终端从使用第一消费主密钥的区域移动到使用第二消费主密钥的区域时，向具有密钥管理功能的装置发送用于获取第二消费子密钥的请求消息，该请求消息中携带所述用户终端的标识信息；所述具有密钥管理功能的装置根据接收的请求消息中携带的标识信息生成所述第二消费子密钥，并将该第二消费子密钥下发至所述用户终端；所述用户终端将自身使用的第一消费子密钥更换为所述第二消费子密钥。

在实际实用中，划分各区域的方式有多种，下面以根据物理位置不同来划分各区域为例并结合附图进行详细说明。

参阅图3所示，本实施例中，提供电子钱包业务的通信***按照物理位置的不同划分为地区A、地区B、地区C......，在通信***中包括用户终端10和密钥管理装置11。

用户终端10，在本实施例中归属于地区A，使用预设的第一消费子密钥在地区A中进行电子钱包消费，当用户终端10移动至其他地区时，该用户终端10用于生成用以获取第二消费子密钥的请求消息，该请求消息中携带本通信装置的标识信息；以及在接收密钥管理装置返回的第二消费子密钥后，将自身使用的第一消费子密钥更换为所述第二消费子密钥；

密钥管理装置11，用于根据接收的请求消息中携带的标识信息生成所述第二消费子密钥，并将该第二消费子密钥下发至用户终端10。

在实际应用中，密钥管理装置11还要为各个区域内的POS终端预先设置相应的消费主密钥。本实施例中，密钥管理装置11在生成第二消费子密钥时，先要获得用户当前所在区域内各POS终端上使用的预设的消费主密钥，而在本实施例中，密钥管理装置11是根据用户当前所在区域的标识信息获得自身为该区域内各POS终端预设的消费主密钥的。在获得所述区域的标识信息时，可以有多种实现方式，例如，用户终端10向密钥管理装置11发送获取第二消费子密钥的请求消息时，在该请求消息中携带用户当前所在区域的标识信息；或者，密钥管理装置11在接收到用户发送的用于获取第二消费子密钥的请求消息后，从用户当前所在区域归属的媒体接入控制器(MAC)获得所述区域的标识信息，在此不再赘述。

参阅图4所示，本实施例中，用户终端10包括存储单元100、处理单元101和通信单元102。

存储单元100，用于存储用户终端10使用的第一消费子密钥，以及用户终端10的标识信息；

处理单元101，用于生成用以获取第二消费子密钥的请求消息，该请求消息中携带用户终端10的标识信息；

通信单元102，用于将生成的请求消息发送至密钥管理装置11。

参阅图5所示，本实施例中，密钥管理装置11包括通信单元110、存储单元111、获取单元112和生成单元113。

通信单元110，用于接收用户终端10发送的用以获取第二消费子密钥的请求消息，该请求消息中携带该用户终端的标识信息，以及将生成的第二消费子密钥发送至所述用户终端10；

存储单元111，用于存储本密钥管理装置11为用户当前所在区域内各消费终端(POS终端)预设的统一的消费主密钥；

获取单元112，用于获取所述消费主密钥以及所述请求消息中携带的标识信息

生成单元113，用于按照既定分散原则对所述消费主密钥和所述用户终端的标识信息进行相关运算，生成所述第二消费子密钥。

基于上述***架构，本实施例以用户终端10在不同地区之间移动时获得在各地区内使用的消费子密钥为例进行介绍。

本实施例中，用户终端10归属于地区A，地区A内的POS终端使用统一的消费主密钥，称为密钥A，而用户终端10上使用的消费子密钥是按既定分散原则由密钥A衍生出的多个消费子密钥中的一个，称为密钥A1。密钥A1可以通过按照既定分散原则对密钥A与用户终端10的标识信息进行相关运算获得。其中，实现相关运算的算法有多种，例如，数据加密标准算法(DES算法)、三位数据加密标准算法(3DES算法)或者高级加密标识算法(AE算法)等；而用户终端10的标识信息也可以有多种形式，例如，用户终端10的电子钱包序列号、用户终端10归属的用户的身份证号码或者用户终端10归属的用户的手机号码等。

参阅图6所示，本实施例中，用户终端10移动到地区B时，更换本地使用的消费子密钥的第一种方法的详细流程如下：

步骤600：用户终端10向密钥管理装置11发送请求消息，该请求消息用于获得用户终端10在地区B使用电子钱包进行消费时所需要的消费子密钥，该请求消息中携带用户终端10的标识信息。

在实际应用中，向密钥管理装置11请求获得消费子密钥的方式有多种，例如，通过用户终端10拨打预设的电话号码来向密钥管理装置11发送请求消息；或者，通过用户终端10发送预设的短信来向密钥管理装置发送请求消息。无论使用何种方式发送请求消息，都应在该请求消息中携带可以唯一标识用户终端10的标识信息，本实施例中，请求消息中携带的标识信息是用户终端10使用的电子钱包序列号。

步骤610：密钥管理装置11接收用户终端10发送的请求消息，并获得该请求消息中携带的用户终端10的电子钱包序列号。

步骤620：密钥管理装置11获取为地区B内的各POS终端预设的统一的消费主密钥，称为密钥B。

本实施全名，密钥管理装置11密钥B时，可以从用户终端10发送的请求消息中获得地区B的标识信息，也可以在接收到请求消息后，从用户当前所在区域归属的MAC获得地区B的标识信息。接着，密钥管理装置11再根据获得地区B的标识信息在本地获取密钥B。

步骤630：密钥管理装置11根据密钥B和用户终端10的电子钱包序列号生成相应的消费子密钥，称为密钥B1。

步骤640：密钥管理装置11将密钥B1下发至用户终端10。

在上述实施例中，用户终端10获得密钥B1后，便可以在地区B内的各POS终端上使用电子钱包进行消费。

在实际应用中，用户终端10将密钥A1更换为密钥B1后，可以将密钥A1删除，待返回地区A后再重新获取；也可以不将密钥A1删除，而是保留在本地，待返回地区A后重新调用。另一方面，若用户终端10不经常在各地区之间移动，则用户终端10返回地区A后，将密钥B1删除以节省存储空间，并在下一次移动到地区B时，重新请求获取密钥B1；而若用户终端10经常在各地区之间移动，为了方便用户的使用，用户终端10可以将密钥B1保存在本地，并在下一次移动到地区B时，直接从本地调用密钥B1进行电子钱包消费，而不必再次向密钥管理装置11请求。参阅表1所示，按照上述方式，用户终端10每获得一个新的消费子密钥，便将其保存在本地，那么，用户终端10在表1记录的地区之间移动时便不用触发向密钥管理装置11获取消费子密钥的相关流程，而只需从本地获取相应的消费子密钥便可以在已记录的各地区内使用电子钱包进行消费，这样，便有效地扩大了电子钱包业务的使用范围，从而给用户的使用带了很大的方便。

另一方面，若用户终端10向密钥管理装置11获取相应的消费子密钥时，需要在发送的请求消息中携带用户当前所在区域的标识信息，则如表1所示，用户终端10中还需要保存各地区的地区标识，以便随时获取，在此不再赘述。

表1

 

地区名称	消费子密钥	地区标识
			地区A	密钥A1	标识A
地区B	密钥B1	标识B
			地区C	密钥C1	标识C
......	......	......
			地区F	密钥F1	标识F
......	......	......

当然，基于上述实施例，也可以在用户终端10内预先设置如表1所示的内容，这样，用户终端10移动到已记录的地区时，便不用向密钥管理装置11请求获得相应的消费子密钥，而直接从本地获取在当前地区使用的消费子密钥即可。那么，参阅图7所示，本实施例中，用户终端10更换本地使用的消费子密钥的第二种方法的主要流程如下：

步骤700：用户终端10确定需要更换当前使用的消费子密钥。

本实施例中，用户终端10从地区A移动到地区C，因此，用户终端10需要将当前使用的密钥A1更换为在地区C使用的消费子密钥(以下称为密钥C1)。

步骤710：用户终端10判断本地是否存在预设的密钥C1，若是，则进行步骤720，否则，进行步骤730。

相应的，参阅图4所示，本实施例中，用户终端10内还包括判断单元103，用于确定需要使用的消费子密钥是否预设在本地。

步骤720：用户终端10获取本地保存的密钥C1，并将密钥A1替换为密钥C1，接着，进行步骤760。

步骤730：用户终端10向密钥管理装置11发送用于获取密钥C1的请求消息，该请求消息中携带用户终端10上使用的电子钱包序列号。

步骤740：密钥管理装置11获取为地区C内的各POS终端预设的统一的消费主密钥(以下称为密钥C)，并根据密钥C和用户终端10的电子钱包序列号生成相应的消费子密钥(即密钥C1)，以及将密钥C1下发至用户终端10。

步骤750：用户终端10接收密钥管理装置11下发的密钥C1，并将当前使用的密钥A1替换为密钥C1。

步骤760：用户终端10使用密钥C1在地区C内进行电子钱包消费。

基于上述两种情况，本实施例中，用户可以根据自身需要对用户终端10上保存的各消费子密钥进行筛选：

例如，如表1所示，若用户经常去地区C，则保留获得的密钥C1，而用户不经常去地区F，则删除获得的密钥F1。

又例如，出于安全性考虑，各地区的消费主密钥会周期性更新，相应的，消费子密钥也会更新，因此，用户可以将本地保存时间超过设定阈值(如更新周期)的消费子密钥删除，而只保存仍有使用价值的消费子密钥。

当然，若划分各区域的方式有所变动，用户使用上述方法更换消费子密钥仍可以达到同样的技术效果，在此不再赘述。

综上所述，本实施例中，用户终端10在具有不同消费主密钥的区域之间移动时，通过更换消费子密钥的方式实现了在各区域内均可以使用电子钱包进行消费，这样，便在这便在一定程度上扩大了电子钱包业务的使用范围，给用户的使用带了很大的方便，从而有效地提升了用户体验。

显然，本领域的技术人员可以对本发明中的实施例进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明实施例中的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明中的实施例也意图包含这些改动和变型在内。

Claims (17)

1、一种更换消费子密钥的方法，其特征在于，包括：

使用第一消费子密钥的用户终端向具有密钥管理功能的装置发送用于获取第二消费子密钥的请求消息，该请求消息中携带所述用户终端的标识信息；

所述具有密钥管理功能的装置根据接收的请求消息中携带的标识信息生成所述第二消费子密钥，并将该第二消费子密钥下发至所述用户终端；

所述用户终端将自身使用的第一消费子密钥更换为所述第二消费子密钥。

2、如权利要求1所述的方法，其特征在于，所述具有密钥管理功能的装置生成所述第二消费子密钥时，执行以下操作：

获得用户当前所在区域的标识信息，并根据所述区域的标识信息获取本装置为该区域内各消费终端预设的统一的消费主密钥；

按照既定分散原则对所述消费主密钥与所述用户终端的标识信息进行相关运算，生成所述第二消费子密钥。

3、如权利要求2所述的方法，其特征在于，所述具有密钥管理功能的装置从接收的请求消息中获得所述区域的标识信息；或者，从用户当前所在区域归属的媒体接入控制器获得所述区域的标识信息。

4、如权利要求2所述的方法，其特征在于，所述具有密钥管理功能的装置进行所述相关运算时，使用数据加密标准DES算法、三位数据加密标准3DES算法或者高级加密标识AE算法。

5、如权利要求1-4任一项所述的方法，其特征在于，所述用户终端的标识信息包括所述用户终端的电子钱包序列号、所述用户终端归属的用户的身份证号码或者所述用户终端归属的用户的手机号码。

6、如权利要求5所述的方法，其特征在于，在发送所述请求消息之前，所述用户终端判断所述第二消费子密钥是否未预设在本地，若是，则向具有密钥管理功能的装置发送所述请求消息；否则，直接获取本地预设的第二消费子密钥，并将自身使用的第一消费子密钥更换为所述第二消费子密钥。

7、如权利要求5所述的方法，其特征在于，所述用户终端将自身使用的第一消费子密钥更换为所述第二消费子密钥后，继续保存所述第一消费子密钥；或者，删除所述第一消费子密钥。

8、一种通信装置，其特征在于，包括：

存储单元，用于存储本通信装置使用的第一消费子密钥，以及本通信装置的标识信息；

处理单元，用于生成用以获取第二消费子密钥的请求消息，该请求消息中携带本通信装置的标识信息；

通信单元，用于将生成的请求消息发送至具有密钥管理功能的装置。

9、如权利要求8所述的通信装置，其特征在于，所述存储单元进一步用于保存预设的所有消费子密钥。

10、如权利要求9所述的通信装置，其特征在于，还包括：

判断单元，用于确定所述第二消费子密钥是否预设在本地。

11、如权利要求10所述的通信装置，其特征在于，若所述判断单元确定本地存在预设的所述第二消费子密钥，则所述处理单元直接获取该第二消费子密钥，并将本通信单元使用的第一消费子密钥更换为所述第二消费子密钥。

12、一种通信装置，其特征在于，包括：

通信单元，用于接收用户终端发送的用以获取第二消费子密钥的请求消息，该请求消息中携带该用户终端的标识信息，以及将生成的第二消费子密钥发送至所述用户终端；

存储单元，用于存储本通信装置为用户当前所在区域内各消费终端预设的统一的消费主密钥；

获取单元，用于获取所述消费主密钥及所述请求消息中携带的标识信息；

生成单元，用于按照既定分散原则对所述消费主密钥和所述用户终端的标识信息进行相关运算，生成所述第二消费子密钥。

13、如权利要求12所述的通信装置，其特征在于，所述获取单元从所述通信单元接收的请求消息中获得所述用户当前所在区域的标识信息；或者，从用户当前所在区域归属的媒体接入控制器获得所述区域的标识信息，并根据所述区域的标识信息获取本装置为该区域内各消费终端预设的统一的消费主密钥，所述生成单元按照既定分散原则对所述消费主密钥与所述用户终端的标识信息进行相关运算，生成所述第二消费子密钥。

14、如权利要求13所述的通信装置，其特征在于，所述生成单元进行相关运算时使用使用数据加密标准算法、三位数据加密标准算法或者高级加密标识算法。

15、一种通信***，包括使用第一消费子密钥的用户终端和密钥管理装置，其特征在于，

所述用户终端用于生成用以获取第二消费子密钥的请求消息，该请求消息中携带本通信装置的标识信息；以及在接收密钥管理装置返回的第二消费子密钥后，将自身使用的第一消费子密钥更换为所述第二消费子密钥；

所述密钥管理装置用于根据接收的请求消息中携带的标识信息生成所述第二消费子密钥，并将该第二消费子密钥下发至至所述用户终端。

16、如权利要求15所述的通信***，其特征在于，所述密钥管理装置生成所述第二消费子密钥时，获取本装置为用户当前所在区域内各消费终端预设的统一的消费主密钥，并按照既定分散原则对所述消费主密钥与所述用户终端的标识信息进行相关运算，以生成所述第二消费子密钥。

17、如权利要求15或16所述的通信***，其特征在于，所述用户终端确定所述第二消费子密钥预设在本地时，直接获取该第二消费子密钥，并将自身使用的第一消费子密钥更换为所述第二消费子密钥。

Images