[发明专利]密钥下载方法、管理方法、下载管理方法及装置和系统

摘要

本发明公开一种密钥下载管理方法，设备端通过校验RKS服务器的工作证书公钥的数字签名来认证RKS服务器的合法性，RKS服务器生成一个鉴别令牌AT，用设备端的设备身份鉴别公钥加密后，将密文返回给设备端，设备端用其设备身份鉴别私钥解密后，再用工作证书公钥加密后返回给密钥服务器，密钥服务器用其工作证书私钥解密后再对比解密的鉴别令牌AT与生成的鉴别令牌AT是否一样，一样则表示设备POS终端合法，从而实现双向身份认证。

主权项

一种密钥下载方法，其特征在于，包括：设备端发送设备序列号DSN和设备身份鉴别请求至RKS服务器；设备端接收RKS服务器发送的工作证书公钥RKS_WCRT_PK和AT_TK1密文，所述AT_TK1密文由设备身份鉴别公钥DIK_PK加密鉴别令牌AT和第一传输密钥分量TK1得到；设备端使用根公钥证书RKS_RCRT校验RKS_WCRT_PK的数字签名是否合法，如果合法，则使用设备身份鉴别私钥DIK_SK解密AT_TK1密文得到AT和TK1明文，所述DIK_PK和DIK_SK是非对称密钥对；设备端产生第三随机数作为第二传输密钥分量TK2，将TK1和TK2异或得到传输密钥TK，计算TK的SHA256校验值得到TK_SHA2；设备端使用RKS_WCRT_PK加密AT、TK2和TK_SHA2得到AT_TK2_TK_SHA2密文并将AT_TK2_TK_SHA2密文发送至RKS服务器；设备端接收RKS服务器发送的密钥密文，所述密钥密文由TK加密需要下载的密钥得到；设备端使用TK解密密钥密文得到密钥明文，将密钥保存至安全模块；设备端判断密钥下载是否完成，如果下载完成，清除AT、TK及RKS_WCRT_PK。