[发明专利]一种应用于POS机的密钥采集方法

说明书

本发明公开了一种应用于POS机的密钥采集方法，涉及电子通信领域。所述采集方法包括：将集成了采集工具的加密狗与待采集密钥的POS机连接，加密狗成功登陆采集系统；POS机接收采集工具发出采集密钥的指令后生成一组密钥，加密后反馈给采集工具；采集工具解密后再二次加密，将二次加密密文数据发送给采集系统；采集系统接收二次加密密文数据后将密钥采集成功反馈给采集工具；采集工具将密钥采集成功结果发送给POS机；POS机将S2中生成的密钥存储在安全芯片中并反馈采集工具存储结果；采集工具提示采集成功，并将POS机的硬件序列号上传给采集系统，完成一个POS机的密钥采集。本发明所述方法简单方便、便于批量采集、安全性高。

技术领域

本发明涉及电子通信领域，尤其涉及一种应用于POS机的密钥采集方法。

背景技术

POS(point of sale)的中文意思是“销售点”，全称为销售点情报管理系统，是一种配有条码或OCR码技术终端阅读器，有现金或易货额度出纳功能。其主要任务是对商品与媒体交易提供数据服务和管理功能，并进行非现金结算。

POS机是一种多功能终端，把它安装在信用卡的特约商户和受理网点中与计算机联成网络，就能实现电子资金自动转账，它具有支持消费、预授权、余额查询和转账等功能，使用起来安全、快捷、可靠。

在mPOS逐渐广泛使用的背景下，随着网络支付功能的快速发展，针对使用普通POS、智能POS、mPOS等受理终端进行的日常交易越来越广泛，电信诈骗等金融风险频发，因此需要一种方法用于加强受理终端的技术规范化管理、更好地为防范电信诈骗等金融风险提供有效技术支撑。

发明内容

本发明的目的在于提供一种应用于POS机的密钥采集方法，从而解决现有技术中存在的前述问题。

为了实现上述目的，本发明所述应用于POS机的密钥采集方法，所述采集方法包括：

S1，将集成了采集工具的加密狗与待采集密钥的POS机连接，通过所述采集工具将登陆加密狗的用户名和密码发送到PC端的采集系统进行验证，验证成功，则加密狗成功登陆采集系统；

S2，所述采集工具向所述POS机发出采集密钥的指令，所述POS机接收所述指令后生成一组密钥，并对所述密钥进行加密形成密钥密文数据后反馈给所述采集工具；

S3，所述采集工具对所述密钥密文数据解密，再进行二次加密，并将得到的二次加密密文数据发送给所述采集系统；

S4，所述采集系统接收二次加密密文数据后，将密钥采集成功的反馈结果下传给所述采集工具；

S5，所述采集工具接收、解析反馈结果，并将密钥采集成功结果发送给所述POS机；

S6，所述POS机接收到密钥采集成功结果，将S2中生成的密钥存储在安全芯片中，并将成功存储的结果反馈给所述采集工具；

S7，所述采集工具接收到成功存储的结果，提示采集成功，并将所述POS机的硬件序列号上传给所述采集系统，完成一个POS机的密钥采集。

优选地，所述采集系统包括：

注册模块，用于接收并保存加密狗通过采集工具输入的注册信息；所述注册信息为加密狗基本信息，包括加密狗的唯一序列号；

登陆模块，根据验证模块的验证结果实现加密狗登录所述采集系统；

验证模块，用于验证通过采集工具接收到的用户名和密码是否合法，并将验证结果反馈给采集工具和登陆模块；

接收存储模块，用于接收采集工具发送的经采集工具加密的密文数据，解密密文数据，并存储密文数据中携带的密钥；还负责接收采集工具发送的POS机硬件序列号，POS机硬件序列号与该POS机的密钥建立索引关系。

优选地，S2中，具体为：