[发明专利]远程密钥交换的方法、存储介质及电子设备

说明书

本发明公开了一种远程密钥交换的方法、存储介质及电子设备，远程密钥交换的方法包括：RSA密钥下载器为密码键盘生成RSA密钥对。为密码键盘下载厂商密钥对中的第一公钥PK_SI。用厂商密钥对中的第一私钥SK_SI为RSA密钥对中的第二公钥PK_ATM、第二私钥SK_ATM及密码键盘唯一系列号分别进行签名。为密码键盘下载第一公钥PK_SI、第二公钥PK_ATM、第二私钥SK_ATM和密码键盘唯一系列号的签名。用厂商密钥对中的第一私钥SK_SI为远程密钥交换中的银行主机公钥PK_Host进行签名，且密码键盘与银行主机开始密钥交换开始时，收到银行主机公钥PK_Host和签名。借此，本发明的远程密钥交换的方法，提高了安全性，避免了明文主密钥在密码键盘外通过网线或数据线明文传输的问题。

技术领域

本发明是关于金融安全技术领域，特别是关于一种远程密钥交换的方法、存储介质及电子设备。

背景技术

因为金融行业对数据安全比较敏感，所以对数据的加密及传输非常重视。

传统ATM采用对称密钥对信息进行加密。一般ATM采用的密钥管理体系含有两级密钥：主密钥、工作密钥。银行主机在适当时候产生主密钥MK,然后需要管理员到每个ATM网点手工输入主密钥MK到密码键盘。ATM重启或每隔一段周期时间，ATM向主机申请工作密钥WK，主机产生WK后用MK去加密，把密钥密文通过网络传送到ATM；ATM收到密钥密文后用WK去解密，解密结果就是WK。

虽然这个过程中的工作密钥WK本身是加密数据，但它的加密密钥主密钥MK是通过网络或者密码键盘的数据线明文传输的，有泄露的风险。

公开于该背景技术部分的信息仅仅旨在增加对本发明的总体背景的理解，而不应当被视为承认或以任何形式暗示该信息构成已为本领域一般技术人员所公知的现有技术。

发明内容

本发明的目的在于提供一种远程密钥交换的方法、存储介质及电子设备，其提高了安全性，避免了明文主密钥在密码键盘外通过网线或数据线明文传输的问题。

为实现上述目的，第一方面，本发明提供了一种远程密钥交换的方法，包括：RSA密钥下载器为密码键盘生成RSA密钥对。为密码键盘下载厂商密钥对中的第一公钥PK_SI。用厂商密钥对中的第一私钥SK_SI为RSA密钥对中的第二公钥PK_ATM、第二私钥SK_ATM及密码键盘唯一系列号分别进行签名。为密码键盘下载第一公钥PK_SI、第二公钥PK_ATM、第二私钥SK_ATM和密码键盘唯一系列号的签名。用厂商密钥对中的第一私钥SK_SI为远程密钥交换中的银行主机公钥PK_Host进行签名，且密码键盘与银行主机开始密钥交换开始时，收到银行主机公钥PK_Host和签名。密码键盘用厂商密钥对中的第一公钥PK_SI对密码键盘接收到的银行主机公钥PK_Host和签名进行验签。若验签成功，则向银行主机发送密码键盘RSA密钥的公钥PK_ATM及签名，且银行主机进行验签操作。若银行主机验签成功，则确认密码键盘的合法身份，保存公钥PK_ATM。密码键盘生产随机数R_ATM并发送至银行主机进行保存，且银行主机用公钥PK_ATM对主密钥MK进行加密得到密文，并对随机数R_ATM和密文进行签名，将密文和签名同时发送至密码键盘。密码键盘对密文进行验签，若验签成功，则对密文进行解密从而得到主密钥MK并保存。

在本发明的一实施方式中，RSA密钥下载器与密码键盘通信连接，且支持串口和USB。