[发明专利]一种基于金融自助设备的认证方法及装置

权利要求书

1.一种基于金融自助设备的认证方法，应用于可与所述金融自助设备相连接的认证装置，所述认证装置内存储有测试工具，其特征在于，包括：

当所述认证装置与所述金融自助设备相连接时，将所述认证装置预先存储的主密钥证书发送至所述金融自助设备；

在接收到所述金融自助设备发送的第一授权信息后，则向所述金融自助设备发送用户输入的用户信息，所述第一授权信息为所述金融自助设备判断所述主密钥证书为合法证书后发送的信息；

在接收到所述金融自助设备发送的第二授权信息后，则在根据所述用户信息生成对应的从密钥证书，所述第二授权信息为所述金融自助设备判断所述用户信息为合法信息后发送的信息；

当接收到所述金融自助设备发送的执行所述测试工具的指令时，判断所述用户信息是否具有对应的从密钥证书，若是，则执行所述测试工具；否则，不予执行。

2.根据权利要求1所述的基于金融自助设备的认证方法，其特征在于，所述主密钥证书包括有效期限、厂商信息、银行信息和使用权限。

3.根据权利要求1所述的基于金融自助设备的认证方法，其特征在于，当所述认证装置与所述金融自助设备相连接时，还包括：

清除所述认证装置内预先存储的第一授权信息、第二授权信息和从密钥证书。

4.根据权利要求1所述的基于金融自助设备的认证方法，其特征在于，在执行所述测试工具时，还包括：

记录执行所述测试工具的整个过程。

5.根据权利要求1所述的基于金融自助设备的认证方法，其特征在于，在根据所述用户信息生成对应的从密钥证书的步骤后，还包括：

将所述从密钥证书进行加密；

将加密后的从密钥证书保存在所述认证装置内部的隐藏区域。

6.根据权利要求2所述的基于金融自助设备的认证方法，其特征在于，当所述主密钥证书的使用权限为普通用户时，则所述普通用户可使用所述测试工具。

7.根据权利要求2所述的基于金融自助设备的认证方法，其特征在于，当所述主密钥证书的使用权限为高级用户时，则所述高级用户可使用或修改所述测试工具。

8.一种基于金融自助设备的认证方法，应用于可与认证装置相连接的所述金融自助设备，所述认证装置内存储有测试工具，其特征在于，包括：

当所述认证装置与所述金融自助设备相连接时，获取所述认证装置预先存储的主密钥证书；

当判断出所述主密钥证书为合法证书时，则向所述认证装置发送第一授权信息，并获取用户输入的用户信息；

当判断出所述用户信息为合法信息时，则向所述认证装置发送第二授权信息；

向所述认证装置发送执行所述测试工具的指令。

9.一种基于金融自助设备的认证装置，所述认证装置可与所述金融自助设备相连接，所述认证装置内存储有测试工具，其特征在于，包括：

第一发送模块，用于当所述认证装置与所述金融自助设备相连接时，将所述认证装置预先存储的主密钥证书发送至所述金融自助设备；

第一接收模块，用于接收所述金融自助设备发送的第一授权信息，所述第一授权信息为所述金融自助设备判断所述主密钥证书为合法证书后发送的信息；

第二发送模块，用于在所述第一接收模块接收到所述第一授权信息后，则向所述金融自助设备发送用户信息；

第二接收模块，用于接收到所述金融自助设备发送的第二授权信息，所述第二授权信息为所述金融自助设备判断所述用户信息为合法信息后发送的信息；

从密钥证书生成模块，用于在所述第二接收模块接收到第二授权信息后，则在根据所述用户信息生成对应的从密钥证书；

第三接收模块，用于接收所述金融自助设备发送的执行所述测试工具的指令；

从密钥证书检测模块，用于在所述第三接收模块接收到执行所述测试工具的指令时，判断所述用户信息是否具有对应的从密钥证书，若是，则执行所述测试工具；否则，不予执行。