[發明專利]軟件加密終端、支付終端、軟件包加密及解密方法及系統

有效

• 申請號: 201880000009.9
• 申請日: 2018-01-15
• 公開（公告）號: CN108235807B
• 公開（公告）日: 2020-08-04
• 發明（設計）人: 萬文超;洪逸軒
• 申請（專利權）人: 福建聯迪商用設備有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/06;G06F21/62
• 代理公司: 福州市博深專利事務所(普通合伙) 35214
• 代理人: 林志崢

1.一種軟件包加密方法，其特征在于，包括以下步驟：

S1：獲取對稱密鑰；

S2：根據所述對稱密鑰加密預設的軟件包，得到加密軟件包；

S3：上傳所述加密軟件包，以使得支付終端根據導入的對稱密鑰，對下載得到的加密軟件包進行解密，以獲取所述軟件包；

所述S2具體為：

S21：獲取外部存儲設備傳輸的軟件包；

S22：根據所述對稱密鑰和預設的密鑰序列號，通過DUKPT算法生成第一加密密鑰；

S23：通過所述第一加密密鑰加密所述軟件包，得到加密軟件包；

所述S22具體為：

預設描述信息，所述描述信息包括第一域和第二域；

生成密鑰序列號；

將所述密鑰序列號寫入至所述描述信息的第一域中；

根據所述對稱密鑰和所述密鑰序列號，通過DUKPT算法生成第一加密密鑰；所述第一加密密鑰包括數據加密密鑰和MAC密鑰；

所述S23具體為：

通過所述數據加密密鑰加密軟件包，得到第一軟件密文數據；

通過哈希算法計算所述第一軟件密文數據的哈希值，得到第一哈希值；

通過所述MAC密鑰加密所述第一哈希值，得到第一哈希值加密信息；

將所述第一哈希值加密信息寫入所述描述信息中的第二域中；

保存所述描述信息，得到第一計算機文件；

根據所述第一計算機文件和所述第一軟件密文數據，得到加密軟件包。

2.根據權利要求1所述的一種軟件包加密方法，其特征在于，所述S23之前還包括：

獲取用戶輸入的密碼信息，驗證所述密碼信息；若所述密碼信息驗證通過后，執行步驟S23。

3.根據權利要求1所述的一種軟件包加密方法，其特征在于，所述S1具體為：

通過密鑰生成算法，隨機生成對稱密鑰；

或：

通過密鑰下載方法，獲取得到對稱密鑰。

4.一種軟件包解密方法，其特征在于，包括以下步驟：

S4：根據權利要求1至3任意所述一種軟件包加密方法，獲取得到加密軟件包；

S5：根據導入至支付終端的對稱密鑰，解密所述加密軟件包，得到軟件包；

所述S5具體為：

根據加密軟件包，得到第二計算機文件和第二軟件密文數據；

通過哈希算法計算所述第二軟件密文數據的哈希值，得到第二哈希值；

提取所述第二計算機文件中的第一域和第二域的信息，得到第一密鑰序列號和第二哈希值加密信息；

根據所述第一密鑰序列號和對稱密鑰，通過DUKPT算法生成第一數據加密密鑰和第一MAC密鑰；

根據所述第一MAC密鑰，解密所述第二哈希值加密信息，得到第三哈希值；

判斷所述第二哈希值和所述第三哈希值是否相同；

若不相同，則輸出解密失敗；

否則，通過第一數據加密密鑰解密所述第二軟件密文數據，得到軟件包。