[发明专利]一种终端主密钥TMK安全下载方法及系统

权利要求书

1.一种终端主密钥TMK安全下载方法，其特征在于，包括步骤：

S1、POS终端调用密码键盘产生包括公钥Pu和私钥Pr的非对称传输密钥TK，将公钥Pu发送至KMS系统，并将私钥Pr保存在密码键盘中；

所述步骤S1具体包括：

POS终端调用密码键盘产生包括公钥Pu和私钥Pr的非对称传输密钥TK，并将终端序列号SN和终端主密钥下载请求进行打包使用私钥Pr进行数字签名，以及将签名后的终端序列号SN和终端主密钥下载请求与公钥Pu一并发送给KMS系统；

S2、KMS系统调用硬件加密机使用公钥Pu加密终端主密钥TMK生成主密钥密文Ctmk_tk，并将主密钥密文发送至POS终端；

所述S2具体包括：

KMS系统使用所述公钥Pu验证所述签名的合法性，如果验证通过，调用硬件加密机使用公钥Pu加密终端主密钥TMK生成主密钥密文Ctmk_tk，并将主密钥密文发送至POS终端；

S3、POS终端使用私钥Pr解密主密钥密文Ctmk_tk获得终端主密钥TMK并将终端主密钥TMK存储在密码键盘中。

2.根据权利要求1所述的终端主密钥TMK安全下载方法，其特征在于，所述步骤S3具体包括：

POS终端使用私钥Pr解密主密钥密文Ctmk_tk获得终端主密钥TMK，并将终端主密钥TMK按TR-31格式进行打包，打包后以密文形式存储于密码键盘中。

3.根据权利要求1所述的终端主密钥TMK安全下载方法，其特征在于，所述POS终端与KMS系统以报文的方式进行主密钥密文Ctmk_tk发送和接收，在POS终端与KMS系统的报文接口中设置有终端主密钥TMK是否有后续帧的标识位。

4.一种终端主密钥TMK安全下载系统，其特征在于包括KMS系统、与KMS系统通信连接的POS终端、以及硬件加密机；所述POS终端包括TK产生模块、解密模块，所述KMS系统包括TMK模块；

TK产生模块用于调用密码键盘产生包括公钥Pu和私钥Pr的非对称传输密钥TK，并用于将公钥Pu发送至KMS系统，并将私钥Pr保存在密码键盘中；

所述TMK模块用于调用硬件加密机使用公钥Pu加密终端主密钥TMK生成主密钥密文Ctmk_tk，并将主密钥密文发送至POS终端；

所述解密模块用于使用私钥Pr解密主密钥密文Ctmk_tk获得终端主密钥TMK并将终端主密钥TMK存储在密码键盘中；

所述POS终端还包括数字签名模块；

所述数字签名模块用于将终端序列号SN和终端主密钥下载请求进行打包并使用私钥Pr进行数字签名，以及将签名后的终端序列号SN和终端主密钥下载请求与公钥Pu一并发送给KMS系统；

所述KMS系统还包括验证模块；

所述验证模块用于使用所述公钥Pu验证所述数字签名的合法性，

并用于在验证通过时，调用硬件加密机使用公钥Pu加密终端主密钥TMK生成主密钥密文Ctmk_tk，并将主密钥密文发送至POS终端。

5.根据权利要求4所述的终端主密钥TMK安全下载系统，其特征在于，所述POS终端还包括TR-31打包模块；

所述TR-31打包模块用于将TMK按TR-31格式进行打包，打包后存储于以密文形式存储于密码键盘中。

6.根据权利要求4所述的终端主密钥TMK安全下载系统，其特征在于，所述KMS系统包括第一报文接口模块，所述POS终端还包括第二报文接口模块，所述POS终端与KMS系统通过第一、第二报文接口模块进行主密钥密文Ctmk_tk发送和接收，所述第一、第二报文接口模块设置有用于检测终端主密钥TMK是否有后续帧的标识位。