[发明专利]一种终端主密钥TMK安全下载方法及系统

权利要求书

1.一种终端主密钥TMK安全下载方法，其特征在于，包括步骤：

S1、TK上传流程；

S2、TMK下载流程；

其中，步骤S1具体包括：

S11、MTMS系统调用第一硬件加密机产生公钥Pu和私钥Pr，将公钥Pu发送至POS终端并存储在密码键盘中；

S12、MTMS系统调用第一硬件加密机、KMS系统调用第二硬件加密机，分别在各自的硬件加密机中将MTMS系统权限分量及KMS权限分量合成保护密钥PK和MAC密钥MAK，并且将所述保护密钥PK和MAC密钥MAK一并存储在第一硬件加密机和第二硬件加密机中；

S13、POS终端调用密码键盘产生对称传输密钥TK，所述传输密钥TK包括传输加密密钥TEK和传输认证密钥AUK；

S14、POS终端调用密码键盘使用公钥Pu加密传输密钥TK生成第一传输密钥密文Ctk_Pu，并将传输第一密钥密文Ctk_Pu和终端序列号SN发送至MTMS系统；

S15、MTMS系统将接收到的终端序列号SN和第一传输密钥密文Ctk_Pu关联地存储在MTMS系统数据库中；

S16、MTMS系统调用第一硬件加密机使用私钥Pr解密第一传输密钥密文Ctk_Pu获得传输密钥TK，然后使用保护密钥PK加密传输密钥TK并使用MAC密钥MAK计算MAC值，生成第二传输密钥密文Ctk_pk，然后将终端序列号SN和第二传输密钥密文Ctk_pk发送给KMS系统；

S17、KMS系统将MTMS系统发送的终端序列号SN和第二传输密钥密文Ctk_pk关联地存储在KMS数据库中；

步骤S2具体包括：

S21、POS终端将终端序列号SN和下载主密钥申请发送至KMS系统；

S22、KMS系统接收到POS终端发送的终端序列号SN和下载主密钥申请后，查询与终端序列号SN对应的第二传输密钥密文Ctk_pk；

S23、KMS系统调用第二硬件加密机使用MAC密钥MAK对查询到的第二传输密钥密文Ctk_pk校验MAC合法性，如果校验通过，使用保护密钥PK解密第二传输密钥密文Ctk_pk获得传输密钥TK并将其存储在所述第二硬件加密机中；

S24、KMS系统获得传输密钥TK后调用第二硬件加密机使用认证密钥AUK与POS终端进行双向认证；

S25、如果认证通过，KMS系统调用第二硬件加密机使用传输加密密钥TEK加密终端主密钥TMK生成主密钥密文Ctmk并将主密钥密文Ctmk发送至POS终端；

S26、POS终端调用密码键盘使用传输加密密钥TEK解密主密钥密文Ctmk获得终端主密钥TMK并将终端主密钥TMK存储在密码键盘中。

2.根据权利要求1所述的一种终端主密钥TMK安全下载方法，其特征在于，所述“MTMS系统调用第一硬件加密机产生公钥Pu和私钥Pr，将公钥Pu发送至POS终端并存储在密码键盘中”具体包括：

MTMS系统调用第一硬件加密机产生公钥Pu和私钥Pr，将公钥Pu发给CA中心；

MTMS系统从CA中心获得生成的工作证书HsmWCRT并保存在数据库中，并将工作证书HsmWCRT发送至POS终端，工作证书HsmWCRT是使用根证书HsmRCRT对公钥Pu签名生成；

POS终端使用烧片预装的根证书HsmRCRT验证工作证书HsmWCRT的合法性，并当验证通过后POS终端从工作证书HsmWCRT提取公钥Pu并存储在密码键盘中。

3.根据权利要求1所述的一种密钥管理方法，其特征在于，所述“MTMS系统将接收到的终端序列号SN和第一传输密钥密文Ctk_Pu关联地存储在MTMS系统数据库中”具体包括：

MTMS系统将接收到的终端序列号SN和第一传输密钥密文Ctk_Pu进行打包并生成第一数字摘要，将所述终端序列号SN和第一传输密钥密文Ctk_Pu与所述第一数字摘要分开存储于MTMS系统数据库中；

所述“MTMS系统调用第一硬件加密机使用私钥Pr解密第一传输密钥密文Ctk_Pu获得传输密钥TK”具体包括：

MTMS系统提取所述打包的终端序列号SN和第一传输密钥密文Ctk_Pu生成第二数字摘要；

判断所述第二数字摘要与第一数字摘要是否相等，如果相等，调用第一硬件加密机使用私钥Pr解密第一传输密钥密文Ctk_Pu获得传输密钥TK。