[發明專利]金融電子設備主密鑰在線分發方法及系統

有效

• 申請號: 201811364197.1
• 申請日: 2018-11-16
• 公開（公告）號: CN109547208B
• 公開（公告）日: 2021-11-09
• 發明（設計）人: 劉瑋;陳凱;徐平;王浩;杜永剛;李劍鋒
• 申請（專利權）人: 交通銀行股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08;G06Q40/02
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 王天堯;湯在彥

1.一種金融電子設備主密鑰在線分發方法，其特征在于，包括：

金融機構密管系統生成并存儲第一公私鑰對：第一公鑰和第一私鑰，將所述第一公鑰發送至金融電子設備廠商系統；

金融電子設備廠商系統生成并存儲第二公私鑰對：第二公鑰和第二私鑰，利用所述第二私鑰對所述第一公鑰進行簽名，獲得第一簽名信息，將所述第二公鑰和所述第一簽名信息發送至金融機構密管系統；

金融電子設備生成并存儲第三公私鑰對：第三公鑰和第三私鑰，將所述第三公鑰發送至金融電子設備廠商系統；

金融電子設備廠商系統利用所述第二私鑰對所述第三公鑰進行簽名，獲得第二簽名信息，將所述第二公鑰和所述第二簽名信息發送至金融電子設備；

金融電子設備將所述第三公鑰和所述第二簽名信息發送至金融機構密管系統；

金融機構密管系統利用所述第二公鑰對所述第二簽名信息進行驗簽，驗簽通過后生成主密鑰，利用所述第三公鑰對所述主密鑰加密得到主密鑰密文，利用所述第一私鑰對所述主密鑰密文進行簽名，獲得第三簽名信息，將所述第三簽名信息、所述主密鑰密文、所述第一公鑰、所述第一簽名信息、第一主密鑰校驗值發送至金融電子設備；

金融電子設備利用所述第二公鑰對所述第一簽名信息進行驗簽，驗簽通過后，利用所述第一公鑰對所述第三簽名信息進行驗簽，驗簽成功后，利用所述第三私鑰解密所述主密鑰密文得到所述主密鑰，根據所述主密鑰計算得到第二主密鑰校驗值，將所述第二主密鑰校驗值與所述第一主密鑰校驗值進行比對，如果一致，則存儲所述主密鑰。

2.如權利要求1所述的金融電子設備主密鑰在線分發方法，其特征在于，所述金融電子設備包括多個，每個電子金融設備包括一個廠商編號；

還包括：

金融機構密管系統將所述廠商編號發送至金融電子設備廠商系統；

金融電子設備廠商系統將所述廠商編號發送至金融電子設備；

金融電子設備將所述廠商編號發送至金融機構密管系統；

金融機構密管系統根據所述廠商編號從存儲的公鑰中找到所述第二公鑰。

3.一種金融電子設備主密鑰在線分發系統，其特征在于，包括：金融機構密管系統、金融電子設備廠商系統和金融電子設備；

金融機構密管系統用于：生成并存儲第一公私鑰對：第一公鑰和第一私鑰，將所述第一公鑰發送至金融電子設備廠商系統；

金融電子設備廠商系統用于：生成并存儲第二公私鑰對：第二公鑰和第二私鑰，利用所述第二私鑰對所述第一公鑰進行簽名，獲得第一簽名信息，將所述第二公鑰和所述第一簽名信息發送至金融機構密管系統；

金融電子設備用于：生成并存儲第三公私鑰對：第三公鑰和第三私鑰，將所述第三公鑰發送至金融電子設備廠商系統；

金融電子設備廠商系統用于：利用所述第二私鑰對所述第三公鑰進行簽名，獲得第二簽名信息，將所述第二公鑰和所述第二簽名信息發送至金融電子設備；

金融電子設備用于：將所述第三公鑰和所述第二簽名信息發送至金融機構密管系統；

金融機構密管系統用于：所述第二公鑰對所述第二簽名信息進行驗簽，驗簽通過后生成主密鑰，利用所述第三公鑰對所述主密鑰加密得到主密鑰密文，利用所述第一私鑰對所述主密鑰密文進行簽名，獲得第三簽名信息，將所述第三簽名信息、所述主密鑰密文、所述第一公鑰、所述第一簽名信息、第一主密鑰校驗值發送至金融電子設備；

金融電子設備用于：利用所述第二公鑰對所述第一簽名信息進行驗簽，驗簽通過后，利用所述第一公鑰對所述第三簽名信息進行驗簽，驗簽成功后，利用所述第三私鑰解密所述主密鑰密文得到所述主密鑰，根據所述主密鑰計算得到第二主密鑰校驗值，將所述第二主密鑰校驗值與所述第一主密鑰校驗值進行比對，如果一致，則存儲所述主密鑰。

4.如權利要求3所述的金融電子設備主密鑰在線分發系統，其特征在于，所述金融電子設備包括多個，每個電子金融設備包括一個廠商編號；

金融機構密管系統還用于：將所述廠商編號發送至金融電子設備廠商系統；

金融電子設備廠商系統還用于：將所述廠商編號發送至金融電子設備；

金融電子設備還用于：將所述廠商編號發送至金融機構密管系統；

金融機構密管系統還用于：根據所述廠商編號從存儲的公鑰中找到所述第二公鑰。