[发明专利]一种终端主密钥TMK安全下载方法及系统

摘要

本发明公开一种终端主密钥TMK安全下载方法，包括步骤POS终端调用密码键盘产生包括公钥Pu和私钥Pr的非对称传输密钥TK，将公钥Pu发送至KMS系统，并将私钥Pr保存在密码键盘中；KMS系统调用硬件加密机使用公钥Pu加密终端主密钥TMK生成主密钥密文Ctmk_tk，并将主密钥密文发送至POS终端；POS终端使用私钥Pr解密主密钥密文Ctmk_tk获得终端主密钥TMK并将终端主密钥TMK存储在密码键盘中。本发明还提供一种终端主密钥TMK安全下载系统。其有益效果为本发明采用传输密钥TK对终端主密钥进行加密，并实现POS终端远程下载终端主密钥TMK，大大地方便了终端主密钥的下载，并且传输密钥TK是随机产生的，传输过程也是封闭的，因此有效的保证了终端主密钥TMK的传输安全。

主权项

一种终端主密钥TMK安全下载方法，其特征在于，包括步骤：S1、POS终端调用密码键盘产生包括公钥Pu和私钥Pr的非对称传输密钥TK，将公钥Pu发送至KMS系统，并将私钥Pr保存在密码键盘中；所述步骤S1具体包括：POS终端调用密码键盘产生包括公钥Pu和私钥Pr的非对称传输密钥TK，并将终端序列号SN和终端主密钥下载请求进行打包使用私钥Pr进行数字签名，以及将签名后的终端序列号SN和终端主密钥下载请求与公钥Pu一并发送给KMS系统；S2、KMS系统调用硬件加密机使用公钥Pu加密终端主密钥TMK生成主密钥密文Ctmk_tk，并将主密钥密文发送至POS终端；所述S2具体包括：KMS系统使用所述公钥Pu验证所述签名的合法性，如果验证通过，调用硬件加密机使用公钥Pu加密终端主密钥TMK生成主密钥密文Ctmk_tk，并将主密钥密文发送至POS终端；S3、POS终端使用私钥Pr解密主密钥密文Ctmk_tk获得终端主密钥TMK并将终端主密钥TMK存储在密码键盘中。