[发明专利]一种提升金融自助终端安全性的方法有效
申请号: | 201911372880.4 | 申请日: | 2019-12-27 |
公开(公告)号: | CN111222120B | 公开(公告)日: | 2022-08-05 |
发明(设计)人: | 高强;谭继兴 | 申请(专利权)人: | 浪潮金融信息技术有限公司 |
主分类号: | G06F21/44 | 分类号: | G06F21/44;G06F21/83 |
代理公司: | 北京权智天下知识产权代理事务所(普通合伙) 11638 | 代理人: | 王新爱 |
地址: | 215100 江苏省苏州*** | 国省代码: | 江苏;32 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 一种 提升 金融 自助 终端 安全性 方法 | ||
1.一种提升金融自助终端安全性的方法,其特征在于,包括:部件认证方法、部件加密通信方法和硬加密密码键盘通信方法;
所述部件认证方法包括以下步骤:
A1、定义好各个部件的硬件特征码;
A2、工控机/PC机在硬盘上存储硬加密密码键盘的特征码,并将自身的特征码与存储的硬加密密码键盘的特征码,通过算法动态生成一个组合特征码;
A3、工控机/PC机连接硬加密密码键盘,并将A2生成的组合特征码送给硬加密密码键盘;
A4、硬加密密码键盘比较自身存储的组合特征码与收到的组合特征码是否相同,如果相同则说明工控机/PC机与硬加密密码键盘的双向认证已经通过,如果不相同则说明未通过;
A5、工控机/PC机连接其它部件,并获取其它部件的特征码;
A6、工控机/PC机将其它的部件的特征码送给硬加密密码键盘;
A7、硬加密密码键盘比较自身存储的特征码与收到的特征码是否相同,如果相同则说明对应部件的双向认证已经通过,如果不相同则说明未通过;
所述部件加密通信方法包括以下步骤:
B1、金融自助终端厂商与部件厂商约定加解密算法;
B2、金融自助终端厂商生成特定部件的加密密钥;
B3、金融自助终端厂商在出厂时或更换部件时,使用专用工具将B2生成的密钥下载进入部件;
B4、金融自助终端厂商在出厂时或更换硬加密密码键盘时,使用专用工具将B2生成的密钥下载进入硬加密密码键盘;
B5、发送时:工控机/PC机生成明文报文,再通过硬加密密码键盘加密后,再将密文送给部件;
B6、接收时:工接机/PC机收到密文报文,再通过硬加密密码键盘解密后得到明文进行报文处理;
所述硬加密密码键盘通信方法包括以下步骤:
C1、硬加密密码键盘作为TCP/IP协议的服务端;
C2、工控机/PC机同时并发几个连接连入硬加密密码键盘;
C3、常规的明文按键获取和密文按键获取功能使用一个连接;
C4、每个需要进行认证或通信加密的部件均使用一个连接,进行本部件与硬加密密码键盘的通信链路。
2.根据权利要求1所述的一种提升金融自助终端安全性的方法,其特征在于:所述A1中硬件特征码包括CPU序列号、硬盘序列号、部件序列号。
3.根据权利要求1所述的一种提升金融自助终端安全性的方法,其特征在于:所述B2中一台金融自助终端使用一个加密密钥。
4.根据权利要求1所述的一种提升金融自助终端安全性的方法,其特征在于:金融自助终端内部架构包括工控机/PC机,工控机/PC机下挂循环机芯、硬加密密码键盘和电动读卡器。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于浪潮金融信息技术有限公司,未经浪潮金融信息技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201911372880.4/1.html,转载请声明来源钻瓜专利网。