[發明專利]現金處理終端安全認證方法、裝置及現金處理終端

有效

• 申請號: 201810283113.5
• 申請日: 2018-04-02
• 公開（公告）號: CN108768924B
• 公開（公告）日: 2021-06-08
• 發明（設計）人: 王利華;陳保生;黃三朋
• 申請（專利權）人: 廣州廣電運通金融電子股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;G07F19/00
• 代理公司: 廣州華進聯合專利商標代理有限公司 44224
• 代理人: 陳金普

1.一種現金處理終端安全認證方法，其特征在于，應用于主處理器，所述主處理器與機芯處理器連接；所述方法包括以下步驟：

對第一身份校驗信息以及獲取的明文交易指令進行密鑰加密，得到密文交易信息；

通過MAC算法處理所述明文交易指令，得到指令校驗值；并將所述密文交易信息和所述指令校驗值傳輸給機芯處理器；

接收所述機芯處理器基于所述密文交易信息和所述指令校驗值、反饋的響應結果密文數據和數據校驗值；

對所述響應結果密文數據進行密鑰解密，得到執行結果明文數據和第二身份校驗信息；

對所述第二身份校驗信息和所述數據校驗值進行驗證，獲取驗證結果。

2.根據權利要求1所述的現金處理終端安全認證方法，其特征在于，所述對第一身份校驗信息以及獲取的明文交易指令進行密鑰加密，得到密文交易信息的步驟之前包括：

在獲取到所述明文交易指令時，生成當前主密鑰；

通過預設傳輸密鑰加密所述第一身份校驗信息與所述當前主密鑰，得到第一密鑰密文信息；并將所述第一密鑰密文信息和第一主密鑰校驗值傳輸給所述機芯處理器；所述第一主密鑰校驗值為所述當前主密鑰加密第一預設校驗字段得到的。

3.根據權利要求2所述的現金處理終端安全認證方法，其特征在于，所述對所述響應結果密文數據進行密鑰解密，得到執行結果明文數據和第二身份校驗信息的步驟包括：

通過所述當前主密鑰解密所述響應結果密文數據，得到所述執行結果明文數據和所述第二身份校驗信息。

4.根據權利要求2所述的現金處理終端安全認證方法，其特征在于，所述對第一身份校驗信息以及獲取的明文交易指令進行密鑰加密，得到密文交易信息的步驟之前包括：

在獲取到所述明文交易指令時，生成當前工作密鑰；

通過所述當前主密鑰加密所述當前工作密鑰，得到第二密鑰密文信息；并將所述第二密鑰密文信息和第二工作密鑰校驗值傳輸給所述機芯處理器；所述第二工作密鑰校驗值為所述當前工作密鑰加密第二預設校驗字段得到的。

5.根據權利要求4所述的現金處理終端安全認證方法，其特征在于，所述對第一身份校驗信息以及獲取的明文交易指令進行密鑰加密，得到密文交易信息的步驟包括：

通過所述當前工作密鑰加密所述明文交易指令與所述第一身份校驗信息，得到所述密文交易信息。

6.根據權利要求1所述的現金處理終端安全認證方法，其特征在于，所述對第一身份校驗信息以及獲取的明文交易指令進行密鑰加密，得到密文交易信息的步驟包括：

在獲取到所述明文交易指令時，驗證所述第一身份校驗信息；

若驗證成功，將所述明文交易指令與所述第一身份校驗信息進行密鑰加密，得到所述密文交易信息。

7.一種現金處理終端安全認證方法，其特征在于，包括以下步驟：

通過機芯驅動器接收主處理器傳輸的密文交易信息和指令校驗值，對所述密文交易信息進行密鑰解密，得到明文交易指令與第一身份校驗信息；

在所述第一身份校驗信息驗證成功且所述指令校驗值驗證成功時，執行所述明文交易指令，得到執行結果明文數據；

對所述執行結果明文數據與第二身份校驗信息進行密鑰加密，得到響應結果密文數據；

通過MAC算法處理所述執行結果明文數據，得到數據校驗值；并將所述響應結果密文數據和所述數據校驗值通過所述機芯驅動器傳輸給所述主處理器。

8.根據權利要求7所述的現金處理終端安全認證方法，其特征在于，所述通過機芯驅動器接收主處理器傳輸的密文交易信息和指令校驗值，對所述密文交易信息進行密鑰解密，得到明文交易指令與第一身份校驗信息的步驟之前包括：

根據所述主處理器傳輸的第一密鑰密文信息和第一主密鑰校驗值，通過預設傳輸密鑰解密所述第一密鑰密文信息，得到當前主密鑰和所述第一身份校驗信息；

通過所述當前主密鑰加密第一預設校驗字段，得到當前主密鑰校驗值；

在所述當前主密鑰校驗值等于所述第一主密鑰校驗值時，保存所述當前主密鑰。