[发明专利]一种终端主密钥TMK安全下载方法及系统

摘要

本发明公开一种终端主密钥TMK安全下载方法及系统，通过远程下载主密钥的方法避免了支付终端集中下载主密钥后再布设到商户，减少了物流成本和集中下载维护成本。远程下载主密钥TMK通过上传传输密钥TK对TMK进行加密保护，并全过程都采用密文传输，通过操作终端和MTMS系统大大的方便了传输密钥TK的采集、管理和上传，为了保证操作终端、MTMS系统和KMS系统为合法身份，通过CA中心能传输双方的身份进行认证，确保密文的准确收发。在支付终端与KMS之间传输主密钥之间还进行了双方的双向认证，进一步提高了主密钥的下载安全。

主权项

一种终端主密钥TMK安全下载方法，其特征在于，包括步骤：S1、MTMS系统将公钥Pu_mtms下传至支付终端的流程；S2、支付终端使用公钥Pu_mtms加密传输密钥TK并上传至KMS系统的流程；S3、支付终端从KMS系统下载经过传输密钥TK加密的主密钥TMK的流程；其中，步骤S1具体步骤包括：S11、操作终端预置CA中心生成的操作终端数字证书Crt_optm，MTMS系统预置CA中心生成的MTMS系统数字证书Crt_mtms，KMS系统预置CA中心生成的KMS系统数字证书Crt_kms；S12、MTMS系统调用第一硬件加密机、KMS系统调用第二硬件加密机，分别在第一硬件加密机和第二硬件加密机中将MTMS系统权限分量及KMS系统权限分量合成保护密钥PK和MAC密钥MAK，并且将所述保护密钥PK和MAC密钥MAK一并存储在第一硬件加密机和第二硬件加密机中；S13、操作终端与MTMS系统通过CA中心进行双向认证；S14、认证通过后，MTMS系统将公钥Pu_mtms通过操作终端发送至支付终端并存储在密码键盘中；步骤S2具体步骤包括：S21、支付终端调用密码键盘产生传输密钥TK，所述传输密钥TK包括传输加密密钥TEK和传输认证密钥AUK；S22、支付终端调用密码键盘使用公钥Pu_mtms加密传输密钥TK生成第一传输密钥密文Ctk_Pu；S23、操作终端将第一传输密钥密文Ctk_Pu和终端序列号SN发送至MTMS系统；S24、当接收到KMS发送的TK获取请求时，MTMS系统调用第一硬件加密机使用私钥Pr_mtms解密第一传输密钥密文Ctk_Pu获得传输密钥TK，然后使用保护密钥PK加密传输密钥TK获得密文TK，使用MAC密钥MAK计算密文TK的MAC值，将密文TK和密文TK的MAC值合并生成第二传输密钥密文Ctk_pk；S25、MTMS系统与KMS系统通过CA中心进行双向认证；S26、认证通过后，MTMS系统将终端序列号SN和第二传输密钥密文Ctk_pk发送给KMS系统；S3具体步骤包括：S31、支付终端将终端序列号SN和下载主密钥申请发送至KMS系统；S32、KMS系统接收到支付终端发送的终端序列号SN和下载主密钥申请后，查询与终端序列号SN对应的第二传输密钥密文Ctk_pk；S33、KMS系统调用第二硬件加密机使用MAC密钥MAK对查询到的第二传输密钥密文Ctk_pk校验MAC合法性，如果校验通过，使用保护密钥PK解密第二传输密钥密文Ctk_pk获得传输密钥TK并将其存储在所述第二硬件加密机中；S34、KMS系统获得传输密钥TK后调用第二硬件加密机使用认证密钥AUK与支付终端进行双向认证；S35、如果认证通过，KMS系统调用第二硬件加密机使用传输加密密钥TEK加密终端主密钥TMK生成主密钥密文Ctmk并将主密钥密文Ctmk发送至支付终端；S36、支付终端调用密码键盘使用传输加密密钥TEK解密主密钥密文Ctmk获得终端主密钥TMK并将终端主密钥TMK存储在密码键盘中。