[发明专利]一种新型的灌装秘钥方法

权利要求书

1.一种新型的灌装秘钥方法，包括母POS机、多个POS机，其特征在于：所述的母POS机通过局域网与多个POS机连接，所述的母POS机通过UDP广播与接入局域网的多个POS机建立通信并向多个POS机灌装秘钥；

所述的母POS机向多个POS机灌装秘钥包括如下步骤：1)接入局域网的母POS机、多个POS机分别通过加密算法生成并保存设备指纹finger_id，所述的设备指纹finger_id与母POS机、多个POS机一一对应，所述设备指纹包括设备mac地址、软件版本、随机数、ip地址；2)所述的母POS机通过UDP广播向局域网广播包含自己的finger_id和ip地址的UDP广播包；3)收到广播的POS机得到母POS机的finger_id和ip地址之后，POS机通过母POS机的ip地址向母POS机请求母POS机的mac地址、软件版本以及母POS机使用的用于生成finger_id的随机数，POS机利用得到的ip地址、mac地址、软件版本和随机数，根据finger_id生成算法生成新的finger_id_new，并与UDP广播包中的原始finger_id进行比较，如果两个一致，代表母POS机是可信的，继续下一步，否则丢弃这个UDP广播包；4)POS机记录下广播包中的母POS机的ip地址，比较软件版本后如果需要灌装秘钥，则向母POS机发送灌装秘钥请求的tcp包，否则结束；5)母POS机收到灌装秘钥请求后，先使用步骤3)中的方法对POS机发过来的finger_id进行验证，如果finger_id不一致则结束，否则进入下一步；6)母POS机通过TCP向请求的POS机发送加密后的秘钥，加密的秘钥使用POS机请求中的随机数，POS机接收加密后的秘钥，解密，并根据解密结果通知母POS机秘钥灌装是否成功；7)对于返回成功的POS机，母POS机记录下结果，对于返回灌装秘钥不成功的POS机，母POS机重发3次秘钥，超过三次则母POS机不再重发。

2.根据权利要求1所述的一种新型的灌装秘钥方法，其特征是，步骤1)中，所述的加密算法为hash算法，所述的设备指纹finger_id计算公式为：

finger_id＝hash(mac地址+软件版本+随机数+ip)。

3.根据权利要求1所述的一种新型的灌装秘钥方法，其特征是，步骤2)中，所述的母POS机每隔一秒向广播地址255.255.255.255发送UDP广播包，广播自己的finger_id。

4.根据权利要求1所述的一种新型的灌装秘钥方法，其特征是，所述的UDP广播包中包含固定标志、母POS机的finger_id、母POS机的ip地址。

5.根据权利要求1所述的一种新型的灌装秘钥方法，其特征是，步骤4)中，所述的tcp包中包含固定包头、POS机的finger_id、POS机的mac地址、软件版本、随机数。