[发明专利]一种增强银行终端设备安全性的密钥分发装置和方法

权利要求书

1.一种增强银行终端设备安全性的密钥分发装置，包括密钥管理系统和银行终端，其特征在于，还包括：

密钥分发装置，实现密钥管理系统与银行终端之间的密钥分发，确保密钥管理系统不直接与银行终端进行联机通信，包括

设备注册模块，向密钥管理系统请求并完成密钥分发装置设备注册；

密钥申请模块，根据银行终端需求向密钥管理系统请求并获得密钥信息；

密钥分发模块，将所述获得的密钥信息分发给银行终端。

2.根据权利要求1所述的密钥分发装置，其特征在于，所述密钥分发装置还包括密钥上报模块，将分发的密钥信息上报给密钥管理系统。

3.根据权利要求1或2所述的密钥分发装置，其特征在于，所述密钥分发装置还包括密钥销毁模块，销毁已上报的密钥信息。

4.一种增强银行终端设备安全性的密钥分发方法，具体方法为：采用密钥分发装置实现密钥管理系统与银行终端之间的密钥分发，确保密钥管理系统不直接与银行终端进行联机通信。

5.根据权利要求4所述的密钥分发方法，具体方法步骤为：密钥分发装置向密钥管理系统请求并完成密钥分发装置设备注册后，步骤一、根据银行终端需求向密钥管理系统请求并获得密钥信息；步骤二、将所述获得的密钥信息分发给银行终端。

6.根据权利要求5所述的密钥分发方法，所述步骤还包括：步骤三、将分发的密钥信息上报给密钥管理系统。

7.根据权利要求6所述的密钥分发方法，所述步骤还包括：步骤四、销毁已上报的密钥信息。

8.根据权利要求5所述的密钥分发方法，完成密钥分发装置设备注册的具体方法为：密钥分发装置产生P10证书请求文件，导出并提交给密钥管理系统；密钥管理系统根据P10证书请求签发设备证书，并将密钥管理系统证书和设备证书提交给密钥分发装置；密钥分发装置导入设备证书和密钥管理系统证书，完成设备注册。

9.根据权利要求5所述的密钥分发方法，所述步骤一中，密钥分发装置与密钥管理系统利用非对称密码机制协商会话密钥，验证双方合法身份，建立安全通道，实现密钥的申请。

10.根据权利要求5所述的密钥分发方法，所述步骤二中，密钥分发装置采用联机或脱机的方式时间密钥分发。