[发明专利]ATM初始密钥设置方法、装置、系统及计算机可读存储介质

说明书

本发明实施例提供了一种ATM初始密钥设置方法、装置、系统及存储介质，其中，该装置设置在ATM上，该装置包括：ATM初始密钥数据请求单元发送申请ATM初始密钥的请求；ATM初始密钥数据应答单元接收加密的ATM初始密钥数据，加密的ATM初始密钥数据是请求的响应；ATM逻辑控制总线，连接所述ATM初始密钥数据应答单元和秘钥管理单元，用于将所述加密的ATM初始密钥数据传输给所述秘钥管理单元；所述秘钥管理单元，用于解密所述加密的ATM初始密钥数据，得到初始密钥明文；ATM逻辑控制总线，还用于将初始密钥明文灌入ATM的密码键盘。该方案有利于避免初始密钥明文泄露的问题，有助于提高安全性，避免了ATM维护人员携带初始密钥明文的密码信封，有利于提高便捷性。

技术领域

本发明涉及金融技术领域，特别涉及一种ATM初始密钥设置方法、装置、系统及计算机可读存储介质。

背景技术

银行ATM(Automated Teller Machine，自动柜员机)机在正式接入银行核心系统之前，需要先通过离线的方式灌入ATM机初始密钥，然后通过标准的密钥管理体系产生传输密钥、工作密钥等密钥信息。在灌入ATM机初始密钥的过程中，目前存在如下方面的缺陷：

1、安全性低。离线方式灌入ATM机初始密钥之前，需要先通过随机数产生密钥，实际操作中通常采用明文密钥分量的方式，通过密码信封打印保存明文密钥分量。通常由2名ATM机维护人员分别持有明文密钥分量(即初始密钥明文)的密码信封到ATM机现场灌入。对于明文密钥分量，属于敏感信息的范围，在传输和使用中存在泄漏的隐患。

2、便捷性低。在ATM机密钥管理中，由于明文密钥分量的密码信封属于物理存在，维护人员需要携带相应的密码信封进行维护。日常运维管理中，维护人员因为各种原因导致密码信封遗忘、丢失等情况下需要重新获取明文密钥分量，在便捷性方面存在一定的问题，特别是对于ATM机分布较广的情况。

发明内容

本发明实施例提供了一种ATM初始密钥设置装置，以解决现有技术中为ATM设置初始密钥的过程中存在安全性低、便捷性低的技术问题。所述装置设置在所述ATM上，所述装置包括：

ATM初始密钥数据请求单元，用于发送申请ATM初始密钥的请求；

ATM初始密钥数据应答单元，用于接收加密的ATM初始密钥数据，所述加密的ATM初始密钥数据是所述请求的响应；

ATM逻辑控制总线，连接所述ATM初始密钥数据应答单元和秘钥管理单元，用于将所述加密的ATM初始密钥数据传输给所述秘钥管理单元；

所述秘钥管理单元，用于解密所述加密的ATM初始密钥数据，得到初始密钥明文；

ATM逻辑控制总线，还用于将所述初始密钥明文灌入所述ATM的密码键盘。

本发明实施例还提供了一种ATM初始密钥设置系统，以解决现有技术中为ATM设置初始密钥的过程中存在安全性低、便捷性低的技术问题。该系统包括：ATM密钥管理系统和上述任意的ATM初始密钥设置装置，其中，

所述ATM初始密钥设置装置中的ATM初始密钥数据请求单元，用于向所述ATM密钥管理系统发送所述请求，其中，所述请求中包括ATM维护人员身份信息、ATM信息和加密的ATM维护人员的生物特征数据；

所述ATM密钥管理系统，包括：身份管理单元、权限管理单元以及密钥发送单元，其中，

所述身份管理单元，用于接收所述请求，将接收的所述ATM维护人员身份信息和所述加密的ATM维护人员的生物特征数据与预存的ATM维护人员身份信息和生物特征数据的对应关系匹配，来进行身份识别；

所述权限管理单元，用于将接收的所述ATM维护人员身份信息和所述ATM信息与预存的ATM维护人员身份信息和ATM信息的对应关系匹配，来进行权限校验；