[发明专利]密钥离线传输方法和装置

权利要求书

1.一种密钥离线传输方法，所述方法包括：

通过数据传输端口与用于下载密钥的销售终端建立串口通信连接；

通过所述串口通信连接接收所述用于下载密钥的销售终端发送的传输密钥；

通过所述传输密钥加密待下载密钥；

将加密后的所述待下载密钥发送至所述用于下载密钥的销售终端；

接收所述用于下载密钥的销售终端反馈的确认消息；

根据所述确认消息断开与所述用于下载密钥的销售终端间的串口通信连接。

2.根据权利要求1所述的方法，其特征在于，所述待下载密钥包括相互独立的第一密钥和第二密钥；

所述通过数据传输端口与用于下载密钥的销售终端建立串口通信连接之前，所述方法还包括：

获取通过管理员账号输入的用于生成第一密钥的第一密钥分量、用于生成第二密钥的第二密钥分量以及密钥序列号；

将获取的第一密钥分量按照预设的逻辑运算方式计算得到第一密钥；

将获取的第二密钥分量按照预设的逻辑运算方式计算得到基础密钥；

根据所述基础密钥和所述密钥序列号获得第二密钥。

3.根据权利要求2所述的方法，其特征在于，所述根据所述基础密钥和所述密钥序列号获得第二密钥的步骤包括：

按照内置的密钥加密方式对所述基础密钥和所述密钥序列号进行加密，得到第二密钥第一部分；

根据预设的逻辑运算方式转化所述基础密钥；

按照内置的密钥加密方式对转化后的所述基础密钥和所述密钥序列号进行加密，得到第二密钥第二部分；

将所述第二密钥第一部分和所述第二密钥第二部分组合得到第二密钥。

4.根据权利要求1所述的方法，其特征在于，所述通过数据传输端口与用于下载密钥的销售终端建立串口通信连接的步骤包括：

向所述用于下载密钥的销售终端发送基于串口通信的身份验证指令；

接收所述用于下载密钥的销售终端根据所述身份验证指令反馈的身份验证消息；

在对所述身份验证消息验证通过后，通过数据传输端口与所述用于下载密钥的销售终端建立串口通信连接。

5.根据权利要求1所述的方法，其特征在于，所述接收所述用于下载密钥的销售终端发送的传输密钥的步骤包括：

接收所述用于下载密钥的销售终端发送的公钥；所述公钥由所述用于下载密钥的销售终端根据内置的密钥生成算法生成；

所述接收所述用于下载密钥的销售终端反馈的确认消息的步骤包括：

接收所述用于下载密钥的销售终端反馈的确认消息；所述确认消息由所述用于下载密钥的销售终端按照根据所述内置的密钥生成算法生成的，且与所述公钥对应的私钥解密所述带下载密钥后生成。

6.一种密钥离线传输装置，其特征在于，所述装置包括：

串口通信建立模块，用于通过数据传输端口与用于下载密钥的销售终端建立串口通信连接；

接收模块，用于通过所述串口通信连接接收所述用于下载密钥的销售终端发送的传输密钥；

加密模块，用于通过所述传输密钥加密待下载密钥；

发送模块，用于将加密后的所述待下载密钥发送至所述用于下载密钥的销售终端；

确认模块，用于接收所述用于下载密钥的销售终端反馈的确认消息；根据所述确认消息断开与所述用于下载密钥的销售终端间的串口通信连接。

7.根据权利要求6所述的装置，其特征在于，所述待下载密钥包括相互独立的第一密钥和第二密钥；

所述装置还包括：

密钥生成模块，用于获取通过管理员账号输入的用于生成第一密钥的第一密钥分量、用于生成第二密钥的第二密钥分量以及密钥序列号；将获取的第一密钥分量按照预设的逻辑运算方式计算得到第一密钥；将获取的第二密钥分量按照预设的逻辑运算方式计算得到基础密钥；根据所述基础密钥和所述密钥序列号获得第二密钥。

8.根据权利要求7所述的装置，其特征在于，所述密钥生成模块还用于按照内置的密钥加密方式对所述基础密钥和所述密钥序列号进行加密，得到第二密钥第一部分；根据预设的逻辑运算方式转化所述基础密钥；按照内置的密钥加密方式对转化后的所述基础密钥和所述密钥序列号进行加密，得到第二密钥第二部分；将所述第二密钥第一部分和所述第二密钥第二部分组合得到第二密钥。