[发明专利]一种在POS机上实现基于IC卡灌密钥安全方法及系统

摘要

本发明公开了一种在POS机上实现基于IC卡灌密钥方法和系统，包括POSP系统、母POS、加密机以及POS终端，所述POS终端、母POS、POSP系统以及加密机依次连接，所述POS终端与POSP系统连接，POS终端用于插入IC卡和保存主密匙明文TMK，母POS用于接收IC卡并选择传输密匙下载，且调用IC指令将传输密匙TMK3解密得到主密匙明文TMK5并保存，所述POSP系统用于调用AO指令将主密匙明文ZMK2、TMK4传送至加密机，且保存加密机返回的主密匙明文TMK4、TMK7，并将传输密匙TMK3返回母POS，同时将主密匙明文返回至POS终端，加密机用于加密主密匙明文ZMK2和TMK4，本发明通过导入IC卡的方式导入主密匙明文，不需要每台终端都要输入主密匙明文，既可以提高工作效率，又能更好的防止主密匙明文的泄露风险。