[發明專利]一種稅控模塊自動綁定及雙向認證方法

有效

• 申請號: 202011503246.2
• 申請日: 2020-12-17
• 公開（公告）號: CN112702325B
• 公開（公告）日: 2023-03-24
• 發明（設計）人: 譚有寧
• 申請（專利權）人: 艾體威爾電子技術（北京）有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L61/255;H04L9/06;H04L9/08;G07G1/00;G07G1/14
• 代理公司: 北京市盛峰律師事務所 11337
• 代理人: 于國強

本發明涉及稅控模塊領域，公開了一種稅控模塊自動綁定及雙向認證方法，包括稅控模塊自動綁定操作以及稅控模塊與POS機間雙向認證操作，稅控模塊自動綁定操作包括判斷稅控模塊是否與POS機綁定成功，若是，則進行稅控模塊與POS機間雙向認證操作；若否，則表明稅控模塊與POS機綁定失敗。本發明提供了一種稅控模塊自動綁定及雙向認證方法，本發明通過利用3DES算法對POS機和稅控模塊之間傳遞的數據進行加密解密，不僅實現了稅控模塊自動綁定功能，而且實現了POS機和稅控模塊之間的雙向認證，能夠有效保護稅控數據的安全。

技術領域

本發明涉及稅控模塊領域，具體地涉及一種稅控模塊自動綁定及雙向認證方法。

背景技術

當使用帶稅控模塊的POS機時，稅控模塊接入POS機第一次使用前必須進行綁定，如果不綁定可能會造成稅控數據寫入到錯誤POS機等情況。為了稅控數據的安全，POS機和稅控模塊之間需要進行一對一的綁定。

比如，國家專利公開文獻CN105761390A，公開了“稅控模塊及稅控收款機”，該發明的稅控模塊包括：安全芯片，用于提供稅控所需的加密算法；存儲器，與安全芯片相連，用于存儲稅控數據；其中，安全芯片還用于管理存儲器；通信接口，其與安全芯片相連，作為稅控模塊與稅控收款機通信的接口。稅控收款機，包括：稅控模塊，用于產生和存儲稅控數據；通信裝置，與稅務機關進行遠程數據交換。雖然該發明公開了稅控模塊的結構，但是并未進行POS機和稅控模塊之間的綁定操作，因此，亟需一種稅控模塊自動綁定及雙向認證方法提高稅控數據的安全。

發明內容

本發明提供一種稅控模塊自動綁定及雙向認證方法，從而解決現有技術的上述問題。

本發明提供了一種稅控模塊自動綁定及雙向認證方法，包括稅控模塊自動綁定操作以及稅控模塊與POS機間雙向認證操作，稅控模塊自動綁定操作包括判斷稅控模塊是否與POS機綁定成功，若是，則進行稅控模塊與POS機間雙向認證操作；若否，則表明稅控模塊與POS機綁定失敗。

進一步的，稅控模塊自動綁定操作，包括以下步驟：

S1)POS機查詢稅控模塊的綁定狀態，判斷稅控模塊是否處于綁定狀態，若是，則進行稅控模塊與POS機間雙向認證操作；若否，則進入步驟S2)；

S2)獲取POS序列號，POS序列號為小于24字節的數據，將POS序列號補齊至24字節，獲得24字節序列，選取24字節序列的后8位字節、并采用3DES算法對24字節序列的后8位字節進行加密，獲得24字節密鑰，POS機保存POS序列號及24字節密鑰；

S3)POS機將POS序列號及24字節密鑰發送至稅控模塊，稅控模塊寫入并保存所述POS序列號及所述24字節密鑰，判斷所述稅控模塊是否成功保存所述POS序列號及所述24字節密鑰，若是，則稅控模塊自動綁定成功；若否，則返回步驟S1)。

進一步的，所述稅控模塊與POS機間雙向認證操作，包括以下步驟：

S4)POS機產生n字節POS機隨機數，利用所述n字節POS機隨機數與所述24字節序列組成n+24字節數據，使用所述24字節密鑰、并采用3DES算法對所述n+24字節數據進行加密，獲得將加密后的第一密文，POS機將所述加密后的第一密文發送至所述稅控模塊；

S5)稅控模塊使用保存的24字節密鑰、并采用3DES算法對所述加密后的第一密文進行解密，得到解密序列和解密隨機數，將所述解密序列與所述稅控模塊保存的POS序列號進行比對，判斷所述解密序列是否與所述稅控模塊保存的POS序列號一致，若是，則進入步驟S6)；若否，則表明稅控模塊認證失敗；

S6)所述稅控模塊產生m字節稅控模塊隨機數，將所述m字節稅控模塊隨機數、所述24字節序列和所述n字節POS機隨機數組成n+m+24字節數據，所述稅控模塊使用保存的24字節密鑰、并采用3DES算法對所述n+m+24字節數據進行加密，獲得加密后的第二密文，所述稅控模塊將所述加密后的第二密文發送至所述POS機；