[發(fā)明專(zhuān)利]POS終端、終端接入前置、主密鑰管理系統(tǒng)及其方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201210106378.0
• 申請(qǐng)日: 2012-04-12
• 公開(kāi)（公告）號(hào): CN102647274A
• 公開(kāi)（公告）日: 2012-08-22
• 發(fā)明（設(shè)計(jì)）人: 陳瑞兵;高明鑫
• 申請(qǐng)（專(zhuān)利權(quán)）人: 福建聯(lián)迪商用設(shè)備有限公司
• 主分類(lèi)號(hào): H04L9/08
• 分類(lèi)號(hào): H04L9/08;G07G1/14
• 代理公司: 福州市鼓樓區(qū)博深專(zhuān)利代理事務(wù)所(普通合伙) 35214
• 代理人: 林志崢

1.一種主密鑰管理方法，其特征在于，包括：

(1)生成主密鑰及與所述主密鑰對(duì)應(yīng)的主密鑰密文并將所述主密鑰密文寫(xiě)入密鑰庫(kù)表；

(2)將所述密鑰庫(kù)表轉(zhuǎn)換成與密鑰母POS約定格式的密鑰文件并將所述密鑰文件加載到所述密鑰母POS；

(3)所述密鑰母POS接收一POS終端發(fā)送的密鑰分發(fā)請(qǐng)求，根據(jù)所述密鑰分發(fā)請(qǐng)求檢索所述密鑰文件中可用的主密鑰并將所述主密鑰及對(duì)應(yīng)的密鑰索引號(hào)分發(fā)至所述POS終端，同時(shí)將所述主密鑰標(biāo)記為已用；

(4)所述POS終端接收所述主密鑰及密鑰索引號(hào)，根據(jù)接收到的密鑰索引號(hào)及所述POS終端的硬件序列號(hào)生成安全模塊號(hào)并將所述安全模塊號(hào)發(fā)送至終端接入前置；以及

(5)所述終端接入前置接收所述安全模塊號(hào)并將所述接收到的安全模塊號(hào)寫(xiě)入一終端表以登記所述安全模塊號(hào)。

2.根據(jù)權(quán)利要求1所述的主密鑰管理方法，其特征在于，還包括：

(6)一POS終端發(fā)送交易請(qǐng)求及一安全模塊號(hào)至所述終端接入前置；

(7)所述終端接入前置接收所述安全模塊號(hào)并檢索所述終端表，判斷是否檢索到與所述接收到的安全模塊號(hào)匹配的已登記的安全模塊號(hào)，并當(dāng)檢索到匹配的安全模塊號(hào)時(shí)處理所述交易請(qǐng)求，當(dāng)未檢索到匹配的安全模塊號(hào)時(shí)拒絕所述交易請(qǐng)求。

3.根據(jù)權(quán)利要求2所述的主密鑰管理方法，其特征在于：

當(dāng)檢索到匹配的安全模塊號(hào)時(shí)，所述終端接入前置發(fā)送認(rèn)證成功提示至所述POS終端。

4.根據(jù)權(quán)利要求2所述的主密鑰管理方法，其特征在于：

當(dāng)未檢索到匹配的安全模塊號(hào)時(shí)，所述終端接入前置發(fā)送認(rèn)證失敗提示至所述POS終端。

5.一種主密鑰管理系統(tǒng)，包括加密機(jī)、終端接入前置、密鑰母POS以及POS終端，所述加密機(jī)用于生成主密鑰并采用指定密鑰對(duì)所述主密鑰進(jìn)行加密以生成主密鑰密文，所述終端接入前置包括交易單元，其特征在于，

所述終端接入前置包括：

密鑰寫(xiě)入單元，用于獲取所述主密鑰密文并將所述主密鑰密文寫(xiě)入密鑰庫(kù)表，其中，所述密鑰庫(kù)表包括密鑰索引號(hào)、主密鑰密文、以及工作密鑰；

數(shù)據(jù)庫(kù)單元，用于存儲(chǔ)所述密鑰庫(kù)表；

WEB管理單元，用于將所述密鑰庫(kù)表轉(zhuǎn)換成與所述密鑰母POS約定格式的密鑰文件；

密鑰加載單元，用于將所述密鑰文件加載到所述密鑰母POS；

所述密鑰母POS用于檢索所述密鑰文件中可用的主密鑰并將所述主密鑰及對(duì)應(yīng)的密鑰索引號(hào)分發(fā)至所述POS終端，同時(shí)將所述主密鑰標(biāo)記為已用；

所述POS終端包括：

存儲(chǔ)單元；

密鑰獲取單元，用于向所述密鑰母POS發(fā)送密鑰分發(fā)請(qǐng)求，以及接收并關(guān)聯(lián)地存儲(chǔ)所述主密鑰和密鑰索引號(hào)至所述存儲(chǔ)單元；

安全模塊號(hào)生成單元，用于根據(jù)所述密鑰索引號(hào)及所述POS終端的硬件序列號(hào)生成安全模塊號(hào)并將所述安全模塊號(hào)發(fā)送至所述終端接入前置；以及

所述終端接入前置還包括：

登記單元，用于接收所述安全模塊號(hào)并將所述接收到的安全模塊號(hào)寫(xiě)入一終端表以登記所述接收到的安全模塊號(hào)，所述數(shù)據(jù)庫(kù)單元還用于存儲(chǔ)所述終端表。

6.根據(jù)權(quán)利要求5所述的主密鑰管理系統(tǒng)，其特征在于：

所述POS終端還用于當(dāng)發(fā)送交易請(qǐng)求時(shí)一并發(fā)送所述安全模塊號(hào)至所述終端接入前置；

所述終端接入前置還包括：

認(rèn)證單元，用于當(dāng)接收所述安全模塊號(hào)并檢索所述終端表，判斷是否檢索到與所述接收到的安全模塊號(hào)匹配的安全模塊號(hào)，并當(dāng)檢索到匹配的安全模塊號(hào)時(shí)發(fā)送一交易指令至所述交易單元以處理所述交易請(qǐng)求；所述認(rèn)證單元還用于當(dāng)未檢索到匹配的安全模塊號(hào)時(shí)發(fā)送一拒絕交易指令至所述交易單元以拒絕所述交易請(qǐng)求。

7.根據(jù)權(quán)利要求5所述的主密鑰管理系統(tǒng)，其特征在于：

所述密鑰文件的格式是TXT格式。