[发明专利]自动银行业务机固件流控制

权利要求书

1.一种设备，包括：

核心模块处理器，可操作为与被配置为保存纸张的钞箱进行通信，所述钞箱包括具有处理器的钞箱模块；

所述核心模块处理器包括：

用于生成命令标识符和有效载荷数据的散列的逻辑，

用于从所述散列中选择一组预定义字节作为消息认证码的逻辑，

用于从所述命令标识符、有效载荷数据和所述消息认证码生成校验和的逻辑，

用于创建包括所述命令标识符、所述有效载荷数据、所述消息认证码和所述校验和的数据包的逻辑，以及

用于将所述数据包发送给所述钞箱的逻辑。

2.根据权利要求1所述的设备，其中，所选择的一组预定义字节是四个字节。

3.根据权利要求1所述的设备，其中，所选择的一组预定义字节是所述散列的前四个字节。

4.根据权利要求1所述的设备，其中，所选择的一组预定义字节随着数据包而变化

5.根据权利要求1所述的设备，所述散列还包括使用一次的数值。

6.一种设备，包括：

核心模块控制器，位于保险箱内，所述保险箱包括保存用于提取的纸张的钞箱；

闸门控制器，可操作为控制用于从所述钞箱提取纸张的闸门；

以及

不安全的总线，通信地耦接所述核心模块控制器与所述闸门控制器；

所述核心模块控制器包括用于使所述闸门控制器进入引导加载程序模式的逻辑；

所述核心模块控制器包括响应于确定当前密钥是出厂默认密钥而确定所述模块控制器未绑定到所述闸门控制器的逻辑；

所述核心模块控制器包括用于使用所述出厂默认密钥启动挑战响应序列的逻辑；

所述核心模块控制器包括用于使用模块控制器密钥种子和所述出厂默认密钥发送密钥设置消息的逻辑；

所述核心模块控制器包括可操作为从所述闸门控制器接收密钥设置消息的逻辑，来自所述闸门控制器的密钥设置消息包括闸门控制器密钥种子和所述出厂默认密钥；

所述核心模块控制器包括用于基于所述模块控制器密钥种子、所述闸门控制器密钥种子和所述出厂默认密钥的散列来确定对称密钥的逻辑；

所述核心模块控制器包括用于确认所述闸门控制器具有所述对称密钥的逻辑；并且

所述核心模块控制器可操作为使所述闸门控制器进入引导加载程序模式，从而使所述闸门控制器使用所述对称密钥进行连接。

7.根据权利要求6所述的设备，还包括：

所述核心模块控制器包括向所述闸门控制器发送第二挑战的逻辑，所述第二挑战包括表示主随机(“MR”)数的数据和表示所述对称密钥的数据；

所述核心模块控制器包括用于接收对所述第二挑战的响应并且确认所述响应包括表示所述主随机数的数据、表示所述对称密钥的数据以及表示闸门控制器随机数(“PR”)的数据的逻辑；

所述核心模块控制器包括向所述闸门控制器发送挑战响应的逻辑，向所述闸门控制器发送的所述挑战响应包括表示闸门控制器随机密钥的数据和表示所述对称密钥的数据；

所述核心模块控制器包括用于向所述闸门控制器发送设置状态消息的逻辑，设置应变消息包括表示核心模块控制器随机应变种子的数据和表示所述对称密钥的数据；

所述核心模块控制器包括可操作为接收来自所述闸门控制器的设置应变响应的逻辑，所述设置应变响应包括表示闸门控制器应变种子的数据、表示核心模块控制器随机应变密钥的数据以及表示所述对称密钥的数据；并且

所述核心模块控制器包括可操作为将应变用于安全通信的逻辑。

其中，所述应变基于表示所述核心模块控制器随机种子的数据、表示所述闸门控制器随机种子的数据以及表示所述对称密钥的数据的散列。