[发明专利]一种税控模块自动绑定及双向认证方法

说明书

本发明涉及税控模块领域，公开了一种税控模块自动绑定及双向认证方法，包括税控模块自动绑定操作以及税控模块与POS机间双向认证操作，税控模块自动绑定操作包括判断税控模块是否与POS机绑定成功，若是，则进行税控模块与POS机间双向认证操作；若否，则表明税控模块与POS机绑定失败。本发明提供了一种税控模块自动绑定及双向认证方法，本发明通过利用3DES算法对POS机和税控模块之间传递的数据进行加密解密，不仅实现了税控模块自动绑定功能，而且实现了POS机和税控模块之间的双向认证，能够有效保护税控数据的安全。

技术领域

本发明涉及税控模块领域，具体地涉及一种税控模块自动绑定及双向认证方法。

背景技术

当使用带税控模块的POS机时，税控模块接入POS机第一次使用前必须进行绑定，如果不绑定可能会造成税控数据写入到错误POS机等情况。为了税控数据的安全，POS机和税控模块之间需要进行一对一的绑定。

比如，国家专利公开文献CN105761390A，公开了“税控模块及税控收款机”，该发明的税控模块包括：安全芯片，用于提供税控所需的加密算法；存储器，与安全芯片相连，用于存储税控数据；其中，安全芯片还用于管理存储器；通信接口，其与安全芯片相连，作为税控模块与税控收款机通信的接口。税控收款机，包括：税控模块，用于产生和存储税控数据；通信装置，与税务机关进行远程数据交换。虽然该发明公开了税控模块的结构，但是并未进行POS机和税控模块之间的绑定操作，因此，亟需一种税控模块自动绑定及双向认证方法提高税控数据的安全。

发明内容

本发明提供一种税控模块自动绑定及双向认证方法，从而解决现有技术的上述问题。

本发明提供了一种税控模块自动绑定及双向认证方法，包括税控模块自动绑定操作以及税控模块与POS机间双向认证操作，税控模块自动绑定操作包括判断税控模块是否与POS机绑定成功，若是，则进行税控模块与POS机间双向认证操作；若否，则表明税控模块与POS机绑定失败。

进一步的，税控模块自动绑定操作，包括以下步骤：

S1)POS机查询税控模块的绑定状态，判断税控模块是否处于绑定状态，若是，则进行税控模块与POS机间双向认证操作；若否，则进入步骤S2)；

S2)获取POS序列号，POS序列号为小于24字节的数据，将POS序列号补齐至24字节，获得24字节序列，选取24字节序列的后8位字节、并采用3DES算法对24字节序列的后8位字节进行加密，获得24字节密钥，POS机保存POS序列号及24字节密钥；

S3)POS机将POS序列号及24字节密钥发送至税控模块，税控模块写入并保存所述POS序列号及所述24字节密钥，判断所述税控模块是否成功保存所述POS序列号及所述24字节密钥，若是，则税控模块自动绑定成功；若否，则返回步骤S1)。

进一步的，所述税控模块与POS机间双向认证操作，包括以下步骤：

S4)POS机产生n字节POS机随机数，利用所述n字节POS机随机数与所述24字节序列组成n+24字节数据，使用所述24字节密钥、并采用3DES算法对所述n+24字节数据进行加密，获得将加密后的第一密文，POS机将所述加密后的第一密文发送至所述税控模块；

S5)税控模块使用保存的24字节密钥、并采用3DES算法对所述加密后的第一密文进行解密，得到解密序列和解密随机数，将所述解密序列与所述税控模块保存的POS序列号进行比对，判断所述解密序列是否与所述税控模块保存的POS序列号一致，若是，则进入步骤S6)；若否，则表明税控模块认证失败；

S6)所述税控模块产生m字节税控模块随机数，将所述m字节税控模块随机数、所述24字节序列和所述n字节POS机随机数组成n+m+24字节数据，所述税控模块使用保存的24字节密钥、并采用3DES算法对所述n+m+24字节数据进行加密，获得加密后的第二密文，所述税控模块将所述加密后的第二密文发送至所述POS机；