[发明专利]一种密钥灌装前置系统及其方法

权利要求书

1.一种密钥灌装前置系统，其特征在于包括：

信息交互接口，与制卡系统连接，用于处理制卡系统的密钥灌装请求，获取灌装密钥的卡片信息，并对其IP进行合法性验证；

验证接口，与卡片管理系统连接，用于验证卡片信息的合法性，并将卡片信息转发给密钥交互接口；

密钥交互接口，与加密机连接，用于将卡片信息发给加密机，生成密钥或证书，并对加密机返回来的密钥或证书进行校验，同时将密钥或证书转发给信息交互接口，将密钥或证书返回给制卡系统。

2.根据权利要求1所述的一种密钥灌装前置系统，其特征在于还包括：

错误处理模块，用于处理整个系统的错误信息，并将错误信息返回给制卡系统。

3.根据权利要求1所述的一种密钥灌装前置系统，其特征在于所述的信息交互接口与多个制卡系统连接，所述的连接为IP/TCP通讯连接。

4.根据权利要求2所述的一种密钥灌装前置系统，其特征在于还包括微控制器，所述的微控制器包括设有信息交互接口的信息交互模块、设有验证接口的验证模块、设有密钥交互接口的密钥交互模块，及错误处理模块；还包括与微控制器连接的存储器，所述的存储器内设有制卡系统的IP信息。

5.根据权利要求4所述的一种密钥灌装前置系统，其特征在于所述的卡片信息包括卡号、用户信息和校验码；所述的密钥或证书为加密机根据相关制卡系统的卡片信息生成的密钥或证书。

6.一种密钥灌装方法，包括以下步骤：

（1）从制卡系统获取卡片信息；

（2）验证卡片信息合法性；

（3）获取密钥或证书；

（4）返回密钥或证书给制卡系统；

其中，所述的卡片信息主要是包括卡号、用户信息和校验码；所述的密钥或证书主要是指加密机根据相关信息生成的密钥或证书。

7.根据权利要求6所述的一种密钥灌装方法，其特征在于：

其中的步骤（1），密钥灌装前置系统收到制卡系统发过来的密钥灌装请求，将对其IP进行合法性判断；如果是合法IP发过来的请求，则获取卡片信息；如果非法IP转发的密钥灌装请求予以拒绝，并返回错误信息给制卡系统；

其中的步骤（2），密钥灌装前置系统获取到卡片信息之后，通过验证接口发给卡片管理系统，以便验证卡片信息的合法性；如果是合法的卡片信息，则通过密钥交互接口发给加密机生成密钥或证书，否则判断是否需要向制卡系统请求重新发送卡片信息，如果不需要重新发送请求，则返回错误信息给制卡系统，否则就向制卡系统重新发送请求；

其中的步骤（3），密钥灌装前置系统获取到加密机返回来的密钥或证书之后，将会对密钥或证书进行验证；如果错误，则判断是否需要向加密机请求重新生成密钥或证书；如果需要重新请求，就将相应的信息发给加密机重新生成密钥或证书，否则返回错误信息；

其中的步骤（4），如果密钥或证书是正确的，密钥灌装前置系统将会把密钥或证书发给制卡系统进行密钥灌装。