[发明专利]一种用于钞票存储数据的安全传输方法及装置

权利要求书

1.一种钞票存储数据的安全传输方法，其特征在于，包括：

业务系统在检测到读取运钞袋电子签封数据的手持终端与其进行无线USB连接时，启动业务系统和手持终端的双向认证功能，并发送认证请求信息和第一随机数给所述手持终端；

所述业务系统接收所述手持终端根据所述认证请求信息和第一随机数生成的手持终端认证信息；

所述业务系统根据所述手持终端认证信息对所述手持终端进行认证，并在认证成功后向所述手持终端发送业务系统认证信息；

所述手持终端根据所述业务系统认证信息对所述业务系统进行认证，得到双向认证结果；

所述业务系统或所述手持终端根据双向认证失败的认证结果，拒绝通过无线USB链路向对方传输数据；

所述业务系统或所述手持终端根据双向认证成功的认证结果，启动加密数据传输功能；

在所述业务系统或所述手持终端启动加密数据传输功能后，所述手持终端根据所述业务系统传送的动态公钥加密手持终端读取的运钞袋电子签封数据，并将加密后的运钞袋电子签封数据通过无线USB链路传输给所述业务系统；

所述业务系统根据所述手持终端传送的动态公钥加密数据，并将加密后的数据通过无线USB链路传输给手持终端。

2.根据权利要求1所述的方法，其特征在于，手持终端根据所述认证请求信息和第一随机数生成手持终端认证信息包括：

所述手持终端根据所述认证请求信息生成认证计算请求信息，并将所述认证计算请求信息和第一随机数发送给手持终端的处理器；

所述处理器根据所述认证计算请求信息对第一随机数进行计算，得到第一信息认证码；

所述处理器将计算出的第一信息认证码，手持终端ID号和生成的第二随机数作为手持终端认证信息发送给手持终端。

3.根据权利要求1或2所述的方法，其特征在于，所述业务系统根据所述手持终端认证信息对所述手持终端进行认证的步骤包括：

所述业务系统根据第一随机数计算出用于认证手持终端的信息认证码；

将计算出的所述信息认证码与来自所述手持终端的第一信息认证码进行比对，判断两者是否一致；

若两者一致，则对所述手持终端认证成功，反之，则对所述手持终端认证失败。

4.根据权利要求1所述的方法，其特征在于，若所述业务系统向手持终端传送数据，则所述业务系统根据手持终端传送的动态公钥加密数据的步骤包括：

若所述业务系统向手持终端传送数据，则所述业务系统发送数据传输请求给所述手持终端；

所述业务系统接收来自所述手持终端根据所述数据传输请求发送的动态公钥；

所述业务系统利用接收到的动态公钥对数据进行加密，得到加密数据。

5.根据权利要求4所述的方法，其特征在于，所述业务系统将加密后的数据通过无线USB链路传输给手持终端的步骤之后还包括，所述手持终端利用预置的动态私钥对所述加密数据进行解密，得到原始数据。

6.一种钞票存储数据的安全传输装置，其特征在于，包括：

第一检测子模块，用于业务系统在检测到读取运钞袋电子签封数据的手持终端与其进行无线USB连接时，启动业务系统和手持终端的双向认证功能，并发送认证请求信息和第一随机数给手持终端；

第一接收子模块，用于所述业务系统接收所述手持终端根据所述认证请求信息和第一随机数生成的手持终端认证信息；

第一认证子模块，用于所述业务系统根据所述手持终端认证信息对所述手持终端进行认证，并在认证成功后向所述手持终端发送业务系统认证信息；

第一结果子模块，用于所述手持终端根据所述业务系统认证信息对所述业务系统进行认证，得到双向认证结果；

失败模块，用于所述业务系统或所述手持终端根据双向认证失败的认证结果，拒绝经由无线USB链路向对方传输数据；

成功模块，用于所述业务系统或所述手持终端根据双向认证成功的认证结果，启动加密数据传输功能；

加密模块，用于在所述业务系统或所述手持终端启动加密数据传输功能后，所述手持终端根据所述业务系统传送的动态公钥加密手持终端读取的运钞袋电子签封数据，并将加密后的运钞袋电子签封数据通过无线USB链路传输给所述业务系统；所述业务系统根据所述手持终端传送的动态公钥加密数据，并将加密后的数据通过无线USB链路传输给手持终端。