[发明专利]POS终端一机一密自动化密钥安装方法

权利要求书

1.一种POS终端一机一密自动化密钥安装方法，其特征在于，包括如下步骤：

步骤S1：web平台生成终端密钥表，发给收单后台和KLD；

步骤S2：POS终端依次接入KLD安装终端密钥；

步骤S1的具体步骤如下：

步骤S11：POS厂商根据生产需求制作生产工单号，生产工单号包含了所有待生产的POS终端的SN列表，每一台POS终端对应唯一的SN；

步骤S12：POS厂商将生产工单号上传至web平台，web平台通过加密机生成每一个SN对应的终端密钥，然后web平台将SN及对应的终端密钥保存在终端密钥表中；

步骤S13：web平台将生成的终端密钥使用收单机构的公钥转加密后发给收单后台；

步骤S14：web平台将生成的终端密钥使用KLD加密密钥转加密后发给KLD设备；

步骤S2的具体步骤如下：

步骤S21：KLD将web平台发送的终端密钥表保存在设备，并通过双重控制分量输入的方式设置KLD加密密钥；

步骤S22：KLD运行终端密钥安装程序，循环检测USB口，判断是否有POS终端接入；

步骤S23：一旦KLD检测到有POS终端接入，立即与POS终端握手、身份认证、协商双方的会话密钥，然后从POS终端获取SN；

步骤S24：KLD根据获取的SN检索终端密钥表，取出与此SN对应的终端密钥，使用KLD与POS终端协商的会话密钥转加密终端密钥后下发给POS终端；

步骤S25：POS终端接收终端密钥后安装到设备，安装成功后将POS终端从KLD移除，继续接入下一台POS终端进行终端密钥安装。

2.根据权利要求1所述的POS终端一机一密自动化密钥安装方法，其特征在于，步骤S12中所有的终端密钥都由加密机随机生成且使用平台加密密钥加密后输出。