ЗАЩИТА ДАННЫХ С ПЕРЕВОДОМ

1. Способ защиты данных, ассоциированных с транзакцией, содержащий этапы, на которых:
принимают личный идентификационный номер (PIN) и идентификатор счета;
шифруют PIN, используя вариант ключа шифрования, основанный на исходном ключе;
шифруют идентификатор счета, при этом поднабор цифр зашифрованного идентификатора счета представляет собой зашифрованные цифры идентификатора счета;
записывают зашифрованный идентификатор счета в поле сообщения запроса авторизации; и
передают сообщение запроса авторизации, включающее в себя зашифрованный PIN и зашифрованный идентификатор счета хост-серверу.
2. Способ по п. 1, в котором исходный ключ извлекается из базового ключа извлечения.
3. Способ по п. 1, в котором идентификатор счета шифруется, используя шифрование с сохранением формата.
4. Способ по п. 1, в котором последняя цифра зашифрованного идентификатора счета имеет то же значение, что и последняя цифра идентификатора счета.
5. Способ по п. 1, в котором первые шесть цифр зашифрованного идентификатора счета имеют то же значение, что и первые шесть цифр идентификатора счета.
6. Способ по п. 1, в котором идентификатор счета зашифрован, используя второй вариант ключа шифрования, основанный на исходном ключе.
7. Способ по п. 1, в котором зашифрованный идентификатор счета дополнительно повторно шифруется, используя ключ шифрования зоны.
8. Способ по п. 1, в котором зашифрованный PIN дополнительно повторно шифруется, используя ключ шифрования зоны.
9. Способ по п. 1, в котором поле даты истечения срока действия сообщения запроса авторизации переписывается на измененную дату истечения срока действия, для указания того, что сообщение запроса авторизации содержит зашифрованный идентификатор счета.
10. Способ по п. 1, в котором измененная дата истечения срока действия извлекается посредством добавления по меньшей мере двадцати лет к дате истечения срока действия, ассоциированной с идентификатором счета.
11. Система защиты данных, ассоциированных с транзакцией, содержащая:
процессор; и
машиночитаемый носитель информации, связанный с процессором, при этом машиночитаемый носитель информации содержит код, исполняемый процессором для осуществления операций, содержащих:
прием личного идентификационного номера (PIN) и идентификатора счета;
шифрование PIN, используя первый вариант ключа шифрования, основанный на исходном ключе;
шифрование идентификатора счета, причем поднабор цифр зашифрованного идентификатора счета представляет собой зашифрованные цифры идентификатора счета;
запись зашифрованного идентификатора счета в поле сообщения запроса авторизации; и
передачу сообщения запроса авторизации, включающего в себя зашифрованный PIN и зашифрованный идентификатор счета хост-серверу.
12. Система по п. 11, в которой исходный ключ извлекается из базового ключа извлечения.
13. Система по п. 11, в которой идентификатор счета шифруется, используя шифрование с сохранением формата.
14. Система по п. 11, в которой последняя цифра зашифрованного идентификатора счета имеет то же значение, что и последняя цифра идентификатора счета.
15. Система по п. 11, в которой первые шесть цифр зашифрованного идентификатора счета имеют то же значение, что и первые шесть цифр идентификатора счета.
16. Система по п. 11, в которой идентификатор счета зашифрован, используя второй вариант ключа шифрования, основанный на исходном ключе.
17. Система по п. 11, в которой зашифрованный идентификатор счета дополнительно повторно шифруется, используя ключ шифрования зоны.
18. Система по п. 11, в которой зашифрованный PIN дополнительно повторно шифруется, используя ключ шифрования зоны.
19. Система по п. 11, в которой поле даты истечения срока действия сообщения запроса авторизации переписывается на измененную дату истечения срока действия, для указания того, что сообщение запроса авторизации содержит зашифрованный идентификатор счета.
20. Система по п. 11, в которой измененная дата истечения срока действия извлекается посредством добавления по меньшей мере двадцати лет к дате истечения срока действия, ассоциированной с идентификатором счета.