[發明專利]收銀設備的數據備份方法及裝置

在審

• 申請號: 202010102050.6
• 申請日: 2020-02-19
• 公開（公告）號: CN111290884A
• 公開（公告）日: 2020-06-16
• 發明（設計）人: 宋瑞瑞
• 申請（專利權）人: 浙江口碑網絡技術有限公司
• 主分類號: G06F11/14
• 分類號: G06F11/14;G06F21/60;G06F21/62
• 代理公司: 北京市浩天知識產權代理事務所(普通合伙) 11276
• 代理人: 宋菲

1.一種收銀設備的數據備份方法，包括：

接收待備份收銀設備通過近距離無線傳輸的方式傳輸的第一加密收銀數據；其中，所述第一加密收銀數據由第一密鑰加密得到；

獲取第二密鑰，所述第二密鑰和第一密鑰為對稱密鑰；利用第二密鑰對本設備產生的第二離線收銀數據進行加密，得到第二加密收銀數據；

存儲所述第一加密收銀數據和第二加密收銀數據；

響應于數據讀取指令，利用所述第二密鑰對存儲的加密收銀數據進行解密。

2.根據權利要求1所述的方法，其中，在所述獲取第二密鑰之后，所述方法還包括：

根據所述第二密鑰和/或第一加密收銀數據核查所述第二密鑰和/或第一加密收銀數據是否正確；

所述利用第二密鑰對本設備產生的第二離線收銀數據進行加密，得到第二加密收銀數據進一步包括：若所述第二密鑰和/或第一加密收銀數據正確，則利用所述第二密鑰對本設備產生的第二離線收銀數據進行加密，得到第二加密收銀數據。

3.根據權利要求2所述的方法，其中，所述根據所述第二密鑰和/或第一加密收銀數據核查所述第二密鑰和/或第一加密收銀數據是否正確進一步包括：

利用所述第二密鑰對預設加密值進行解密，若解密成功，則確定所述第二密鑰正確；和/或，

利用所述第二密鑰對所述第一加密收銀數據進行解密，若解密成功，則確定所述第一加密收銀數據正確。

4.根據權利要求1-3任一項所述的方法，其中，所述待備份收銀設備中存儲有第一密鑰；

所述第一密鑰在所述待備份收銀設備出廠前寫入至待備份收銀設備的可信執行環境的存儲區中；或者，

所述第一密鑰通過所述待備份收銀設備的可信服務管理代理向服務器或密碼機發送攜帶設備標識的初始化密鑰下發請求，并接收服務器或密碼機分配的與所述設備標識關聯的初始化的密鑰而得到。

5.根據權利要求1-4任一項所述的方法，其中，所述獲取第二密鑰進一步包括：

獲取預置在本設備的可信執行環境的存儲區中的第二密鑰。

6.根據權利要求1-4任一項所述的方法，其中，本設備中預先設置有可信服務管理代理，所述獲取第二密鑰進一步包括：

可信服務管理代理獲取待備份收銀設備的設備標識；

可信服務管理代理向服務器或密碼機發送攜帶所述設備標識的備份密鑰下發請求，以供服務器或密碼機根據所述備份密鑰下發請求查詢與所述設備標識關聯的第二密鑰；

可信服務管理代理接收服務器或密碼機根據查詢結果下發的第二密鑰；

可信服務管理代理將所述第二密鑰發送給本設備的安全存儲模塊進行存儲。

7.根據權利要求6所述的方法，其中，所述可信服務管理代理向服務器或密碼機發送攜帶所述設備標識的備份密鑰下發請求，以供服務器或密碼機根據所述備份密鑰下發請求查詢與所述設備標識關聯的第二密鑰進一步包括：

可信服務管理代理向服務器或密碼機發送攜帶所述設備標識的備份密鑰下發請求，以供服務器或密碼機根據所述備份密鑰下發請求以及統計得到的與所述設備標識關聯的第二密鑰的下發次數查詢與所述設備標識關聯的第二密鑰；其中，若所述下發次數達到預設次數，則所述設備標識和第二密鑰的關聯解除。

8.一種收銀設備的數據備份裝置，包括：

接收模塊，適于接收待備份收銀設備通過近距離無線傳輸的方式傳輸的第一加密收銀數據；其中，所述第一加密收銀數據通過第一密鑰加密獲得；

獲取模塊，適于獲取第二密鑰，所述第二密鑰和第一密鑰為對稱密鑰；

加密模塊，適于利用第二密鑰對本設備產生的第二離線收銀數據進行加密，得到第二加密收銀數據；

存儲模塊，適于存儲所述第一加密收銀數據和第二加密收銀數據；

讀取模塊，適于響應于數據讀取指令，利用所述第二密鑰對存儲的加密收銀數據進行解密。