[發明專利]遠程密鑰交換的方法、存儲介質及電子設備

有效

• 申請號: 202110143227.1
• 申請日: 2021-02-02
• 公開（公告）號: CN112968776B
• 公開（公告）日: 2022-09-02
• 發明（設計）人: 戩非;冷岷;陳濤;劉洋
• 申請（專利權）人: 中鈔科堡現金處理技術（北京）有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08
• 代理公司: 北京興智翔達知識產權代理有限公司 11768
• 代理人: 郭衛芹

1.一種遠程密鑰交換的方法，其特征在于，包括：

RSA密鑰下載器為密碼鍵盤生成RSA密鑰對；

為所述密碼鍵盤下載廠商密鑰對中的第一公鑰PKSI；

用所述廠商密鑰對中的第一私鑰SKSI為所述RSA密鑰對中的第二公鑰PKATM、第二私鑰SKATM及密碼鍵盤唯一系列號分別進行簽名；

為所述密碼鍵盤下載所述第二公鑰PKATM、所述第二私鑰SKATM和所述密碼鍵盤唯一系列號的簽名；

用所述廠商密鑰對中的所述第一私鑰SKSI為遠程密鑰交換中的銀行主機公鑰PKHost進行簽名，且所述密碼鍵盤與所述銀行主機開始密鑰交換開始時，收到所述銀行主機公鑰PKHost和簽名；

所述密碼鍵盤用所述廠商密鑰對中的所述第一公鑰PKSI對所述密碼鍵盤接收到的所述銀行主機公鑰PKHost和簽名進行驗簽；

若驗簽成功，則向銀行主機發送密碼鍵盤RSA密鑰對的公鑰PKATM及簽名，且所述銀行主機進行驗簽操作；

若所述銀行主機驗簽成功，則確認所述密碼鍵盤的合法身份，保存所述公鑰PKATM；

所述密碼鍵盤生產隨機數RATM并發送至所述銀行主機進行保存，且所述銀行主機用所述公鑰PKATM對主密鑰MK進行加密得到密文，并對所述隨機數RATM和所述密文進行簽名，將所述密文和簽名同時發送至所述密碼鍵盤；以及

所述密碼鍵盤對所述密文進行驗簽，若驗簽成功，則對所述密文進行解密從而得到所述主密鑰MK并保存。

2.如權利要求1所述的遠程密鑰交換的方法，其特征在于，所述RSA密鑰下載器與所述密碼鍵盤通信連接，且支持串口和USB。

3.一種存儲介質，其特征在于，所述存儲介質存儲有計算機可執行指令，所述計算機可執行指令用于執行權利要求1-2任意一項所述的遠程密鑰交換的方法。

4.一種電子設備，其特征在于，包括：

至少一個處理器；以及，

與所述至少一個處理器通信連接的存儲器；其中，

所述存儲器存儲有可被所述至少一個處理器執行的指令，所述指令被所述至少一個處理器執行，以使所述至少一個處理器能夠執行權利要求1-2任意一項所述的遠程密鑰交換的方法。