[發(fā)明專利]一種密鑰灌裝前置系統(tǒng)及其方法

有效

• 申請?zhí)枺?/td>: 201310019836.1
• 申請日: 2013-01-18
• 公開（公告）號: CN103138919A
• 公開（公告）日: 2013-06-05
• 發(fā)明（設(shè)計(jì)）人: 杜恩寬;楊博宇;鄧俊仕
• 申請（專利權(quán)）人: 廣東華大集成技術(shù)有限責(zé)任公司
• 主分類號: H04L9/08
• 分類號: H04L9/08
• 代理公司: 深圳市精英專利事務(wù)所 44242
• 代理人: 李新林

1.一種密鑰灌裝前置系統(tǒng)，其特征在于包括：

信息交互接口，與制卡系統(tǒng)連接，用于處理制卡系統(tǒng)的密鑰灌裝請求，獲取灌裝密鑰的卡片信息，并對其IP進(jìn)行合法性驗(yàn)證；

驗(yàn)證接口，與卡片管理系統(tǒng)連接，用于驗(yàn)證卡片信息的合法性，并將卡片信息轉(zhuǎn)發(fā)給密鑰交互接口；

密鑰交互接口，與加密機(jī)連接，用于將卡片信息發(fā)給加密機(jī)，生成密鑰或證書，并對加密機(jī)返回來的密鑰或證書進(jìn)行校驗(yàn)，同時(shí)將密鑰或證書轉(zhuǎn)發(fā)給信息交互接口，將密鑰或證書返回給制卡系統(tǒng)。

2.根據(jù)權(quán)利要求1所述的一種密鑰灌裝前置系統(tǒng)，其特征在于還包括：

錯(cuò)誤處理模塊，用于處理整個(gè)系統(tǒng)的錯(cuò)誤信息，并將錯(cuò)誤信息返回給制卡系統(tǒng)。

3.根據(jù)權(quán)利要求1所述的一種密鑰灌裝前置系統(tǒng)，其特征在于所述的信息交互接口與多個(gè)制卡系統(tǒng)連接，所述的連接為IP/TCP通訊連接。

4.根據(jù)權(quán)利要求2所述的一種密鑰灌裝前置系統(tǒng)，其特征在于還包括微控制器，所述的微控制器包括設(shè)有信息交互接口的信息交互模塊、設(shè)有驗(yàn)證接口的驗(yàn)證模塊、設(shè)有密鑰交互接口的密鑰交互模塊，及錯(cuò)誤處理模塊；還包括與微控制器連接的存儲器，所述的存儲器內(nèi)設(shè)有制卡系統(tǒng)的IP信息。

5.根據(jù)權(quán)利要求4所述的一種密鑰灌裝前置系統(tǒng)，其特征在于所述的卡片信息包括卡號、用戶信息和校驗(yàn)碼；所述的密鑰或證書為加密機(jī)根據(jù)相關(guān)制卡系統(tǒng)的卡片信息生成的密鑰或證書。

6.一種密鑰灌裝方法，包括以下步驟：

（1）從制卡系統(tǒng)獲取卡片信息；

（2）驗(yàn)證卡片信息合法性；

（3）獲取密鑰或證書；

（4）返回密鑰或證書給制卡系統(tǒng)；

其中，所述的卡片信息主要是包括卡號、用戶信息和校驗(yàn)碼；所述的密鑰或證書主要是指加密機(jī)根據(jù)相關(guān)信息生成的密鑰或證書。

7.根據(jù)權(quán)利要求6所述的一種密鑰灌裝方法，其特征在于：

其中的步驟（1），密鑰灌裝前置系統(tǒng)收到制卡系統(tǒng)發(fā)過來的密鑰灌裝請求，將對其IP進(jìn)行合法性判斷；如果是合法IP發(fā)過來的請求，則獲取卡片信息；如果非法IP轉(zhuǎn)發(fā)的密鑰灌裝請求予以拒絕，并返回錯(cuò)誤信息給制卡系統(tǒng)；

其中的步驟（2），密鑰灌裝前置系統(tǒng)獲取到卡片信息之后，通過驗(yàn)證接口發(fā)給卡片管理系統(tǒng)，以便驗(yàn)證卡片信息的合法性；如果是合法的卡片信息，則通過密鑰交互接口發(fā)給加密機(jī)生成密鑰或證書，否則判斷是否需要向制卡系統(tǒng)請求重新發(fā)送卡片信息，如果不需要重新發(fā)送請求，則返回錯(cuò)誤信息給制卡系統(tǒng)，否則就向制卡系統(tǒng)重新發(fā)送請求；

其中的步驟（3），密鑰灌裝前置系統(tǒng)獲取到加密機(jī)返回來的密鑰或證書之后，將會(huì)對密鑰或證書進(jìn)行驗(yàn)證；如果錯(cuò)誤，則判斷是否需要向加密機(jī)請求重新生成密鑰或證書；如果需要重新請求，就將相應(yīng)的信息發(fā)給加密機(jī)重新生成密鑰或證書，否則返回錯(cuò)誤信息；

其中的步驟（4），如果密鑰或證書是正確的，密鑰灌裝前置系統(tǒng)將會(huì)把密鑰或證書發(fā)給制卡系統(tǒng)進(jìn)行密鑰灌裝。