[發明專利]一種安全生成傳輸密鑰的方法及POS終端

有效

• 申請號: 201310740100.3
• 申請日: 2013-12-27
• 公開（公告）號: CN103714633A
• 公開（公告）日: 2014-04-09
• 發明（設計）人: 蘇文龍;孟陸強
• 申請（專利權）人: 福建聯迪商用設備有限公司
• 主分類號: G07G1/00
• 分類號: G07G1/00
• 代理公司: 福州市鼓樓區博深專利代理事務所(普通合伙) 35214
• 代理人: 林志崢

1.一種安全生成傳輸密鑰的方法，其特征在于，包括步驟：

S1、實時檢測POS終端物理參數并判斷是否異常，若是，則進入步驟S4，若否，則進入步驟S2；

S2、檢測并判斷POS終端是否能夠正常運行，若是，則進入步驟S3；

S3、執行生成傳輸密鑰TK的流程，并將生成的傳輸密鑰TK發送至操作終端或服務器；

S4、終止生成傳輸密鑰TK的流程，然后返回步驟S1。

2.根據權利要求1所述的安全生成傳輸密鑰的方法，其特征在于，所述步驟S1至少包括下述步驟之一：

檢測并判斷POS終端的蓋體是否開啟；

檢測并判斷POS終端的電壓是否處于預設電壓范圍；以及

檢測并判斷POS終端的溫度是否處于預設溫度范圍；

若上述任意步驟判定結果為是，則確定POS終端物理參數異常，若步驟S1中包括的上述步驟結果的判定結果均為否，則確定POS終端物理參數正常。

3.根據權利要求1所述的安全生成傳輸密鑰的方法，其特征在于，所述“檢測并判斷POS終端是否能夠正常運行”具體包括步驟：

判斷使用界面是否加載成功；

當判定使用界面加載成功后，判斷是否能夠連接網絡并下載應用程序；

當判定能夠下載應用程序后，確定POS終端能夠正常運行。

4.根據權利要求1所述的安全生成傳輸密鑰的方法，其特征在于，所述步驟S3具體包括步驟：

清除原有的傳輸密鑰TK；

接收操作終端或服務器發送的公鑰或包含公鑰的的證書；

當接收到包含公鑰的證書時，驗證證書合法性；

當證書合法性驗證通過后或直接接收到公鑰后，使用密碼鍵盤生成傳輸密鑰TK，并使用公鑰加密傳輸密鑰TK，生成傳輸密鑰密文TK_pu并將其發送到操作終端或服務器。

5.根據權利要求4所述的安全生成傳輸密鑰的方法，其特征在于，步驟S3完成后還包括：

禁止開啟執行生成傳輸密鑰TK的流程；

檢測并判斷操作終端的蓋體是否開啟，并當判定蓋體開啟時清空傳輸密鑰TK。

6.一種安全生成傳輸密鑰的POS終端，其特征在于，該POS終端包括參數檢測模塊、功能檢測模塊、TK生成模塊以及終止模塊；

所述參數檢測模塊用于實時檢測POS終端物理參數并判斷是否異常；

所述功能檢測模塊用于當所述參數檢測模塊判定POS終端物理參數正常時，檢測并判斷POS終端是否能夠正常運行；

所述TK生成模塊用于當所述功能檢測模塊判定POS終端能夠正常運行時，執行生成傳輸密鑰TK的流程，并將生成的傳輸密鑰TK發送至操作終端或服務器；

所述終止模塊用于當所述參數檢測模塊判定POS終端物理參數異常時，終止生成傳輸密鑰TK的流程。

7.根據權利要求6所述的安全生成傳輸密鑰的POS終端，其特征在于，所述參數檢測模塊至少包括下列模塊之一：

第一檢測模塊，用于檢測并判斷POS終端的蓋體是否開啟；

第二檢測模塊，用于檢測并判斷POS終端的電壓是否處于預設電壓范圍；

第三檢測模塊，用于檢測并判斷POS終端的溫度是否處于預設溫度范圍；

所述參數檢測模塊還包括異常判定模塊，用于當上述任意模塊的執行結果為是時，確定POS終端物理參數異常，以及用于當上述模塊的執行結果均為否時，確定POS終端物理參數正常。

8.根據權利要求6所述的安全生成傳輸密鑰的POS終端，其特征在于，所述功能檢測模塊具體包括：

第一判斷模塊，用于判斷使用界面是否加載成功；

第二判斷模塊，用于當第一判斷模塊判定使用界面加載成功后，判斷是否能夠連接網絡并下載應用程序；

第三判斷模塊，用于第二判斷模塊當判定能夠下載應用程序后，確定POS終端能夠正常運行。