[發(fā)明專利]POS終端主密鑰的分發(fā)方法和分發(fā)裝置

在審

• 申請?zhí)枺?/td>: 201811635355.2
• 申請日: 2018-12-29
• 公開（公告）號: CN110048831A
• 公開（公告）日: 2019-07-23
• 發(fā)明（設(shè)計）人: 王琪
• 申請（專利權(quán)）人: 中國銀聯(lián)股份有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;G06Q20/20;G06Q20/38;G06Q40/04
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 王星;劉春元

本發(fā)明涉及POS終端主密鑰的分發(fā)方法和分發(fā)裝置。POS終端主密鑰的分發(fā)方法包括：分別生成各個POS終端主密鑰；將生成的POS終端主密鑰與對應的POS終端相關(guān)聯(lián)而形成第一關(guān)聯(lián)；響應于請求者開通POS終端服務(wù)的請求而生成請求者的標識；以及將請求者的標識與POS終端主密鑰和對應的POS終端相關(guān)聯(lián)而形成第二關(guān)聯(lián)。POS終端主密鑰的分發(fā)裝置包括：主密鑰生成器，其配置成分別生成各個POS終端主密鑰；第一關(guān)聯(lián)模塊，其配置成將生成的POS終端主密鑰與對應的POS終端相關(guān)聯(lián)而形成第一關(guān)聯(lián)；請求者標識生成器，其配置成響應于請求者開通POS終端服務(wù)的請求而生成請求者的標識；以及第二關(guān)聯(lián)模塊，其配置成將請求者的標識與POS終端主密鑰和對應的POS終端相關(guān)聯(lián)而形成第二關(guān)聯(lián)。

技術(shù)領(lǐng)域

本發(fā)明涉及密鑰的分發(fā)方法和裝置，并且具體涉及一種手機POS（Point of Sale，銷售點）終端主密鑰的分發(fā)方法和裝置。

背景技術(shù)

隨著智能POS終端和手機軟硬件的發(fā)展，POS終端的能力越來越強大，越來越便捷。在一些場景中，手機通過TEE（Trusted Execution Environment，可信執(zhí)行環(huán)境）、SE（Secure Element，安全元件）等技術(shù)，能夠?qū)崿F(xiàn)POS所能達到的技術(shù)和安全需求，從而實現(xiàn)支付業(yè)務(wù)。但手機由個人持有、POS終端由商戶持有的特點導致通過手機實現(xiàn)POS業(yè)務(wù)時，業(yè)務(wù)的開通和使用流程過于復雜，不利于業(yè)務(wù)的推廣。另一方面，由于POS終端通過終端主密鑰保護交易報文安全和持卡人PIN（Personal Identification Number，個人標識碼）的安全，因此，對于手機POS終端的主密鑰的寫入需要更好的技術(shù)方案。

現(xiàn)有的智能POS終端主密鑰分發(fā)方案與傳統(tǒng)POS終端主密鑰分發(fā)方案一致，均采取商戶注冊→生成商戶號、終端號、并同步生成POS終端主密鑰→由專用母POS終端/MIS（管理信息系統(tǒng)）進行密碼鍵盤的主密鑰分發(fā)→再將POS終端布放至商戶進行交易。

mPOS（移動銷售點）終端為避免需要通過人工的方式灌注密碼鍵盤主密鑰，一般通過批量生成商戶號、終端號、終端主密鑰的方式，進行批量mPOS終端設(shè)備的分發(fā)后，再將mPOS終端設(shè)備賣給個人或小微商戶。

然而，對于手機POS終端而言，由于其面向個人，所以一般無法通過設(shè)備賣出后再注入主密鑰的方式進行POS主密鑰的分發(fā)。因此，手機POS一般針對小微商戶在小額免密場景中使用，從而在應用場景方面受到了較大的限制。

發(fā)明內(nèi)容

因此，需要一種可以允許移動設(shè)備（諸如個人手機）在普遍的場景下用作POS終端、同時保證PIN的安全又不減損用戶體驗的方法和裝置。

為實現(xiàn)以上目的中的一個或多個，本發(fā)明提供以下技術(shù)方案。

根據(jù)本發(fā)明的第一方面，提供一種POS終端主密鑰的分發(fā)方法，其包括下列步驟：分別生成各個POS終端主密鑰；將生成的POS終端主密鑰與對應的POS終端相關(guān)聯(lián)而形成第一關(guān)聯(lián)；響應于請求者開通POS終端服務(wù)的請求而生成請求者的標識；以及將請求者的標識與POS終端主密鑰和對應的POS終端相關(guān)聯(lián)而形成第二關(guān)聯(lián)。

根據(jù)本發(fā)明一實施例的POS終端主密鑰的分發(fā)方法，還包括：將舊POS終端主密鑰更新為新POS終端主密鑰的操作，所述操作通過利用舊POS終端主密鑰對新POS終端主密鑰進行加密來實現(xiàn)。

根據(jù)本發(fā)明一實施例或以上任一實施例的POS終端主密鑰的分發(fā)方法，其中分別生成各個POS終端主密鑰的步驟具體包括：基于POS終端生產(chǎn)方的區(qū)域密鑰來批量地生成多個POS終端的POS終端主密鑰。

根據(jù)本發(fā)明一實施例或以上任一實施例的POS終端主密鑰的分發(fā)方法，還包括：將第一關(guān)聯(lián)的信息發(fā)送給POS終端生產(chǎn)方。

根據(jù)本發(fā)明一實施例或以上任一實施例的POS終端主密鑰的分發(fā)方法，還包括：在形成第二關(guān)聯(lián)之前對請求者進行審核。