[发明专利]一种提升金融自助终端安全性的方法

权利要求书

1.一种提升金融自助终端安全性的方法，其特征在于，包括：部件认证方法、部件加密通信方法和硬加密密码键盘通信方法；

所述部件认证方法包括以下步骤：

A1、定义好各个部件的硬件特征码；

A2、工控机/PC机在硬盘上存储硬加密密码键盘的特征码，并将自身的特征码与存储的硬加密密码键盘的特征码，通过算法动态生成一个组合特征码；

A3、工控机/PC机连接硬加密密码键盘，并将A2生成的组合特征码送给硬加密密码键盘；

A4、硬加密密码键盘比较自身存储的组合特征码与收到的组合特征码是否相同，如果相同则说明工控机/PC机与硬加密密码键盘的双向认证已经通过，如果不相同则说明未通过；

A5、工控机/PC机连接其它部件，并获取其它部件的特征码；

A6、工控机/PC机将其它的部件的特征码送给硬加密密码键盘；

A7、硬加密密码键盘比较自身存储的特征码与收到的特征码是否相同，如果相同则说明对应部件的双向认证已经通过，如果不相同则说明未通过；

所述部件加密通信方法包括以下步骤：

B1、金融自助终端厂商与部件厂商约定加解密算法；

B2、金融自助终端厂商生成特定部件的加密密钥；

B3、金融自助终端厂商在出厂时或更换部件时，使用专用工具将B2生成的密钥下载进入部件；

B4、金融自助终端厂商在出厂时或更换硬加密密码键盘时，使用专用工具将B2生成的密钥下载进入硬加密密码键盘；

B5、发送时：工控机/PC机生成明文报文，再通过硬加密密码键盘加密后，再将密文送给部件；

B6、接收时：工接机/PC机收到密文报文，再通过硬加密密码键盘解密后得到明文进行报文处理；

所述硬加密密码键盘通信方法包括以下步骤：

C1、硬加密密码键盘作为TCP/IP协议的服务端；

C2、工控机/PC机同时并发几个连接连入硬加密密码键盘；

C3、常规的明文按键获取和密文按键获取功能使用一个连接；

C4、每个需要进行认证或通信加密的部件均使用一个连接，进行本部件与硬加密密码键盘的通信链路。

2.根据权利要求1所述的一种提升金融自助终端安全性的方法，其特征在于：所述A1中硬件特征码包括CPU序列号、硬盘序列号、部件序列号。

3.根据权利要求1所述的一种提升金融自助终端安全性的方法，其特征在于：所述B2中一台金融自助终端使用一个加密密钥。

4.根据权利要求1所述的一种提升金融自助终端安全性的方法，其特征在于：金融自助终端内部架构包括工控机/PC机，工控机/PC机下挂循环机芯、硬加密密码键盘和电动读卡器。