[發明專利]一種終端主密鑰TMK安全下載方法及系統

有效

• 申請號: 201310740537.7
• 申請日: 2013-12-27
• 公開（公告）號: CN103746800B
• 公開（公告）日: 2017-05-03
• 發明（設計）人: 洪逸軒;蘇文龍;孟陸強
• 申請（專利權）人: 福建聯迪商用設備有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L29/06;G06Q20/20;G06Q20/40
• 代理公司: 福州市博深專利事務所(普通合伙)35214
• 代理人: 林志崢

技術領域

本發明涉及電子支付領域，尤其涉及一種終端主密鑰TMK安全下載方法及系統。

背景技術

銀行卡（BANK Card）作為支付工具越來越普及，通常的銀行卡支付系統包括銷售點終端（Point Of Sale，POS）、POS收單系統（POSP）、密碼鍵盤（PIN PAD）和硬件加密機（Hardware and Security Module，HSM）。其中POS終端能夠接受銀行卡信息，具有通訊功能，并接受柜員的指令完成金融交易信息和有關信息交換的設備；POS收單系統對POS終端進行集中管理，包括參數下載，密鑰下載，接受、處理或轉發POS終端的交易請求，并向POS終端回送交易結果信息，是集中管理和交易處理的系統；密碼鍵盤（PIN PAD）是對各種金融交易相關的密鑰進行安全存儲保護，以及對PIN進行加密保護的安全設備；硬件加密機（HSM）是對傳輸數據進行加密的外圍硬件設備，用于PIN的加密和解密、驗證報文和文件來源的正確性以及存儲密鑰。個人標識碼（Personal Identification Number，PIN），即個人密碼，是在聯機交易中識別持卡人身份合法性的數據信息，在計算機和網絡系統中任何環節都不允許以明文的方式出現；終端主密鑰（Terminal Master Key，TMK），POS終端工作時，對工作密鑰進行加密的主密鑰，加密保存在系統數據庫中；POS終端廣泛應用于銀行卡支付場合，比如廠商購物、酒店住宿等，是一種不可或缺的現代化支付手段，已經融入人們生活的各種場合。銀行卡，特別是借記卡，一般都由持卡人設置了PIN，在進行支付過程中，POS終端除了上送銀行卡的磁道信息等資料外，還要持卡人輸入PIN供發卡銀行驗證持卡人的身份合法性，確保銀行卡支付安全，保護持卡人的財產安全。為了防止PIN泄露或被破解，要求從終端到發卡銀行整個信息交互過程中，全程對PIN進行安全加密保護，不允許在計算機網絡系統的任何環節，PIN以明文的方式出現，因此目前接受輸入PIN的POS終端都要求配備密鑰管理體系。

POS終端的密鑰體系分成二級：終端主密鑰（TMK）和工作密鑰（WK）。其中TMK在WK更新過程中，對WK進行加密保護。每臺POS終端與POS之間共享唯一的TMK，必須要有安全保護，保證只能寫入設備并參與計算，不能讀取；TMK是一個很關鍵的根密鑰，如果TMK被截取，工作密鑰就比較容易被破解，將嚴重威脅銀行卡支付安全。所以能否安全下載TMK到POS終端，成為整個POS終端安全性的關鍵。

為防范終端主密鑰TMK泄露風險，終端主密鑰TMK的下載必須控制在收單機構的管理中心的安全機房進行，因此必需通過人工集中POS終端，并下載終端主密鑰。從而帶來維護中心機房工作量大；設備出廠后需要運輸到管理中心安全機房下載密鑰才能部署到商戶，運輸成本上升；為了集中下裝終端主密鑰，需要大量的人手和工作時間，維護成本大、維護周期長等問題。

與POS終端相似，ATM機終端、用于支付使用的智能IC卡、具有支付功能的手機終端等支付終端都需要通過人工集中并下載終端主密鑰，同樣存在運輸成本高，集中下裝終端主密鑰需要大量的人手和工作時間，維護成本大、維護周期長等問題。

發明內容

為解決上述技術問題，本發明采用的一個技術方案是：