[發明專利]一種終端主密鑰TMK安全下載方法及系統

有效

• 申請號: 201310742886.2
• 申請日: 2013-12-27
• 公開（公告）號: CN103716321B
• 公開（公告）日: 2017-08-29
• 發明（設計）人: 孟陸強;蘇文龍;彭波濤;洪逸軒
• 申請（專利權）人: 福建聯迪商用設備有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;G06Q20/20
• 代理公司: 福州市博深專利事務所(普通合伙)35214
• 代理人: 林志崢

技術領域

本發明涉及電子支付領域，尤其涉及一種終端主密鑰TMK安全下載方法及系統。

背景技術

銀行卡（BANK Card）作為支付工具越來越普及，通常的銀行卡支付系統包括銷售點終端（Point Of Sale，POS）、POS收單系統（POSP）、密碼鍵盤（PIN PAD）和硬件加密機（Hardware and Security Module，HSM）。其中POS終端能夠接受銀行卡信息，具有通訊功能，并接受柜員的指令完成金融交易信息和有關信息交換的設備；POS收單系統對POS終端進行集中管理，包括參數下載，密鑰下載，接受、處理或轉發POS終端的交易請求，并向POS終端回送交易結果信息，是集中管理和交易處理的系統；密碼鍵盤（PIN PAD）是對各種金融交易相關的密鑰進行安全存儲保護，以及對PIN進行加密保護的安全設備；硬件加密機（HSM）是對傳輸數據進行加密的外圍硬件設備，用于PIN的加密和解密、驗證報文和文件來源的正確性以及存儲密鑰。個人標識碼（Personal Identification Number，PIN），即個人密碼，是在聯機交易中識別持卡人身份合法性的數據信息，在計算機和網絡系統中任何環節都不允許以明文的方式出現；終端主密鑰（Terminal Master Key，TMK），POS終端工作時，對工作密鑰進行加密的主密鑰，加密保存在系統數據庫中；POS終端廣泛應用于銀行卡支付場合，比如廠商購物、酒店住宿等，是一種不可或缺的現代化支付手段，已經融入人們生活的各種場合。銀行卡，特別是借記卡，一般都由持卡人設置了PIN，在進行支付過程中，POS終端除了上送銀行卡的磁道信息等資料外，還要持卡人輸入PIN供發卡銀行驗證持卡人的身份合法性，確保銀行卡支付安全，保護持卡人的財產安全。為了防止PIN泄露或被破解，要求從終端到發卡銀行整個信息交互過程中，全程對PIN進行安全加密保護，不允許在計算機網絡系統的任何環節，PIN以明文的方式出現，因此目前接受輸入PIN的POS終端都要求配備密鑰管理體系。

POS終端的密鑰體系分成二級：終端主密鑰（TMK）和工作密鑰（WK）。其中TMK對WK進行加密保護。每臺POS終端擁有唯一的TMK，必須要有安全保護，保證只能寫入設備并參與計算，不能讀取；TMK是一個很關鍵的根密鑰，如果TMK被截取，工作密鑰就比較容易被破解，將嚴重威脅銀行卡支付安全。所以能否安全下載TMK到POS終端，成為整個POS終端安全性的關鍵。

為防范密鑰泄露風險，POS終端主密鑰的下載必須控制在管理中心的安全機房進行，通過人工集中下載終端主密鑰。從而帶來維護中心機房工作量大；設備出廠后需要運輸到管理中心安全機房下載密鑰才能部署到商戶，運輸成本上升；為了集中下裝密鑰，需要大量的人手和工作時間，維護成本大、維護周期長等問題。

發明內容

為解決上述技術問題，本發明采用的一個技術方案是：

一種終端主密鑰TMK安全下載方法，該終端主密鑰TMK安全下載方法包括：S1、POS終端調用密碼鍵盤產生包括公鑰Pu和私鑰Pr的非對稱傳輸密鑰TK，將公鑰Pu發送至KMS系統，并將私鑰Pr保存在密碼鍵盤中；S2、KMS系統調用硬件加密機使用公鑰Pu加密終端主密鑰TMK生成主密鑰密文Ctmk_tk，并將主密鑰密文發送至POS終端；S3、POS終端使用私鑰Pr解密主密鑰密文Ctmk_tk獲得終端主密鑰TMK并將終端主密鑰TMK存儲在密碼鍵盤中。

本發明還提供另一技術方案是：

一種終端主密鑰TMK安全下載系統，其特征在于，包括KMS系統、與KMS系統通信連接的POS終端、以及硬件加密機；所述POS終端包括TK產生模塊、解密模塊，所述KMS系統包括TMK模塊；TK產生模塊用于調用密碼鍵盤產生包括公鑰Pu和私鑰Pr的非對稱傳輸密鑰TK，并用于將公鑰Pu發送至KMS系統，并將私鑰Pr保存在密碼鍵盤中；所述TMK模塊用于調用硬件加密機使用公鑰Pu加密終端主密鑰TMK生成主密鑰密文Ctmk_tk，并將主密鑰密文發送至POS終端；所述解密模塊用于使用私鑰Pr解密主密鑰密文Ctmk_tk獲得終端主密鑰TMK并將終端主密鑰TMK存儲在密碼鍵盤中。