[发明专利]链路保护方法及系统

摘要

本发明公开一种链路保护方法及系统，通过对用户输入的PIN码和随机生成的认证码整合后进行加密得到加密密钥，并将得到的加密密钥作为KEY与终端进行工作数据交互的加密密钥的方法，具有保证数据交互时加密密钥安全性的有益效果，进而保证了KEY与终端进行交互的工作数据的安全性，防止了数据交互过程中恶意程序对交互数据的攻击。

主权项

一种链路保护方法，其特征在于，包括以下步骤：KEY与终端通信连接；KEY随机产生一串字符作为认证码并显示，供用户在终端上输入KEY显示的所述认证码，终端检测到用户在终端上输入PIN码和KEY显示的所述认证码后，终端将包括所述PIN码和认证码的参数进行组合加密得到一加密密钥Kpc，并将得到的加密密钥Kpc发送给KEY，KEY采用与终端同样的算法对与所述终端同样的参数进行加密运算，得到一加密密钥Kkey，KEY识别Kpc和Kkey相同时，基于所述Kkey与终端进行工作数据交互；或者，终端随机产生一串字符作为认证码并显示，供用户在KEY上输入终端显示的所述认证码，KEY检测到用户在KEY上输入PIN码和KEY显示的所述认证码后，KEY将包括所述PIN码和认证码的参数进行组合加密得到一加密密钥Kkey，并将得到的加密密钥Kkey发送给终端，终端采用与KEY同样的算法对与所述KEY同样的参数进行加密运算，得到一加密密钥Kpc，终端识别Kpc和Kkey相同时，基于所述Kpc与KEY进行工作数据交互。