[发明专利]一种刷卡器的密钥管理方法及系统

权利要求书

1.一种刷卡器的密钥管理方法，应用于刷卡器系统，其特征在于，所述刷卡器系统中包括多个刷卡终端、多个客户端和一服务端，每个所述刷卡终端分别对应一商户，每个所述商户均设置一对应的商户号；

所述刷卡终端和所述客户端一一对应，所述客户端获取所述商户号并保存；

每个所述刷卡终端中预设终端主密钥和多个字符串，所有所述字符串和所述终端主密钥形成一条终端记录；

所有所述刷卡终端对应的所述终端记录组成一终端表；

所述服务端中存储一本地主密钥和所述终端表；

所述密钥管理方法包括：

步骤S1，所述客户端与所述刷卡终端构建数据连接并生成一加密因子发送至所述刷卡终端；

步骤S2，所述刷卡终端获取交易信息，并根据所述终端主密钥和所述加密因子生成工作密钥，采用所述工作密钥对所述交易信息后发送至所述客户端；

步骤S3，所述客户端获取所述交易信息，并将对应的所述商户号加入至所述交易信息，随后将所述加密因子和所述交易信息发送至所述服务端；

步骤S4，所述服务端获取所述交易信息，并根据所述商户号查询所述终端在所述终端表中的对应的所述终端记录；

步骤S5，所述服务端提取所述终端记录中对应的所有所述字符串，并根据所述本地主密钥和所述加密因子生成相同的所述工作密钥，采用所述工作密钥对所述交易信息进行解密，获取解密后的所述交易信息；

所述字符串中包括一第一字符串以及一字符串集合，所述字符串集合中包括除去所述第一字符串的多类字符串；

所述第一字符串为加密后的所述终端主密钥；

所述步骤S2中所述刷卡终端采用所述终端主密钥和所述加密因子生成工作密钥，采用所述工作密钥对所述交易信息进行加密的过程中包括：

步骤S21，采用所述终端主密钥对所述字符串集合中的所有字符串进行解密，获取解密后的所述字符串集合，并根据所述加密因子对所述字符串集合进行加密，获取工作密钥并输出；

步骤S22，采用所述工作密钥对所述交易信息进行加密；

所述加密因子中包括根据随机数形成的分散因子；

所述步骤S5包括：

步骤S51，获取所述第一字符串，并采用所述本地主密钥对所述第一字符串解密获取所述终端主密钥；

步骤S52，采用所述终端主密钥对所述字符串集合中的所有字符串进行解密，获取解密结果后根据所述分散因子进行加密，获取所述工作密钥并输出；

步骤S53，采用所述工作密钥对所述交易信息进行解密。

2.根据权利要求1所述的一种刷卡器的密钥管理方法，其特征在于，所述加密因子中包括根据随机数形成的分散因子；

所述字符串集合中包括多个第二字符串；

采用所述加密因子对所述字符串集合进行加密，获取工作密钥并输出的过程中包括：

步骤S61，采用所述终端主密钥分别对所述第二字符串进行解密，截取解密后的预设的数据序号区间内的数据作为源数据；

步骤S62，采用所述分散因子对所述源数据进行DES加密，生成加密后的所述源数据，并作为所述工作密钥输出。

3.根据权利要求2所述的一种刷卡器的密钥管理方法，其特征在于，当所述第二字符串为数据字符串时；

在执行所述步骤S53之后，执行步骤S54；

所述步骤S54，截取解密后的预设的数据序号区间内的所述交易信息，随后输出所述交易信息。

4.根据权利要求2所述的一种刷卡器的密钥管理方法，其特征在于，当所述第二字符串为PIN字符串时；

在执行所述步骤S53之后，执行步骤S54；

所述步骤S54，去除所述交易信息中的空格，随后输出所述交易信息。

5.根据权利要求2所述的一种刷卡器的密钥管理方法，其特征在于，当所述第二字符串为MAC字符串时；

在执行所述步骤S53之后，执行步骤S54；

所述步骤S54，截取解密后的预设的第一数据序号区间内的所述交易信息，随后以预设的第二数据序号区间截取所述交易信息，将截取后的所述交易信息输出。