[发明专利]一种终端主密钥TMK安全下载方法及系统

摘要

本发明公开一种终端主密钥TMK安全下载方法，包括步骤支付终端产生传输密钥TK；供应商密钥管理系统对TK进行转加密后发送给支付终端；操作终端采集转加密后的TK，并将其传送给KMS系统；KMS系统与支付系统进行身份认证；认证通过后KMS系统通过操作终端将终端主密钥TMK发送给支付终端。本发明的有益效果为本发明TK上传和TMK下载都通过操作终端进行，并且TMK下载是直接接续TK上传步骤之后，大大提高了TMK下载时间效率。

主权项

一种终端主密钥TMK安全下载方法，其特征在于，包括步骤：S1、支付终端产生传输密钥TK以及生成传输密钥密文；S2、支付终端上传传输密钥密文以及下载主密钥TMK；其中步骤S1包括：S11、供应商密钥管理系统调用第一硬件加密机、KMS系统调用第二硬件加密机，分别在第一硬件加密机和第二硬件加密机中将供应商权限分量及KMS系统权限分量合成保护密钥PK和MAC密钥MAK，并且将所述保护密钥PK和MAC密钥MAK一并分别存储在第一硬件加密机和第二硬件加密机中；所述KMS系统为密钥管理系统；S12、供应商密钥管理系统调用第一硬件加密机产生公私钥对Pu_hsm、Pr_hsm，并将公钥Pu_hsm发送给支付终端；S13、支付终端调用密码键盘生成传输密钥TK，所述TK包括传输加密密钥TEK和传输认证密钥AUK；S14、支付终端调用密码键盘使用公钥Pu_hsm加密TK，生成第一传输密钥密文Ctk_Pu，并将第一传输密钥密文Ctk_Pu发送给供应商密钥管理系统；S15、供应商密钥管理系统调用第一硬件加密机使用私钥Pr_hsm解密第一传输密钥密文Ctk_Pu获得传输密钥TK；S16、供应商密钥管理系统调用第一硬件加密机使用保护密钥PK加密传输密钥TK并使用MAC密钥MAK计算MAC值，生成第二传输密钥密文Ctk_pk，并将第二传输密钥密文Ctk_pk发送给支付终端；其中步骤S2包括：S21、操作终端采集支付终端的第二传输密钥密文Ctk_pk；S22、操作终端与KMS系统之间通过CA中心进行身份认证，认证通过后，将第二传输密钥密文Ctk_pk发送给KMS系统；S23、KMS系统调用第二硬件加密机使用MAC密钥MAK对查询到的第二传输密钥密文Ctk_pk校验MAC合法性，如果校验通过，使用保护密钥PK解密第二传输密钥密文Ctk_pk获得传输密钥TK并将其存储在所述第二硬件加密机中；S24、KMS系统获得传输密钥TK后调用第二硬件加密机使用认证密钥AUK与支付终端进行双向认证；S25、如果认证通过，KMS系统调用第二硬件加密机使用传输加密密钥TEK加密终端主密钥TMK生成主密钥密文Ctmk并将主密钥密文Ctmk发送至支付终端；S26、支付终端调用密码键盘使用传输加密密钥TEK解密主密钥密文Ctmk获得终端主密钥TMK并将终端主密钥TMK存储在密码键盘中。