[发明专利]用于自助金融交易终端的安全通信的方法和系统

权利要求书

1．一种用于通过网络在银行业务节点之间进行安全通信的方法，其特征在于包括：

在网络上的至少一个银行业务节点上安装用于认证授权的根认证证书；

通过网络将银行业务节点的一个带有公用密钥的认证请求发送到认证机构；

通过网络向银行业务节点发送一个数字认证证书，通过认证机构证实银行业务节点的身份；以及

通过交换该银行业务节点的数字认证证书和另一个银行业务节点的数字认证证书，允许该银行业务节点与网络上至少另一个银行业务节点相互证实身份。

2．如权利要求1所述的方法，其特征在于在银行业务节点上安装根认证证书的步骤还包括在银行业务节点上安装一个用于认证当局的自签名的数字认证证书。

3．如权利要求1所述的方法，其特征在于在银行业务节点上安装根认证证书的步骤还包括在银行业务节点上采用基于软盘的安装、基于网络的安装、和基于仓库的安装中的一种方法来分配根认证证书。

4．如权利要求1所述的方法，其特征在于在银行业务节点上安装根认证证书的步骤还包括在自助交易终端节点、远程操作员接口节点、主机节点、和一个外部系统管理节点中的一个上安装根认证证书。

5．如权利要求1所述的方法，其特征在于在银行业务节点上安装根认证证书的步骤还包括接收输入的用于通过银行业务节点进行认证授权的IP地址。

6．如权利要求5所述的方法，其特征在于接收输入的用于认证授权的IP地址还包括提示输入用于认证机构的IP地址。

7．如权利要求1所述的方法，其特征在于在银行业务节点上安装根认证证书的步骤还包括接收输入的用于至少另一个被指定用来管理该银行业务节点的银行业务节点的IP地址。

8．如权利要求7所述的方法，其特征在于接收输入的用于另一个银行业务节点的IP地址还包括提示输入另一个银行业务节点的IP地址。

9．如权利要求1所述的方法，其特征在于发送认证请求还包括通过网络将一个带有公用密钥的认证请求发送到以IP地址配置的认证机构。

10．如权利要求1所述的方法，其特征在于发送认证请求还包括生成用于该银行业务节点的认证请求和一个公用/私有密钥对。

11．如权利要求10所述的方法，其特征在于生成公用/私有密钥对还包括在本地将私有密钥存储到银行业务节点上。

12．如权利要求1所述的方法，其特征在于发送认证请求还包括发送带有用于识别该银行业务节点的信息的认证请求。

13．如权利要求1所述的方法，其特征在于发送数字认证证书还包括通过认证机构发出用于确认该银行业务节点身份的数字认证证书。

14．如权利要求13所述的方法，其特征在于发出数字认证证书还包括：检查允许认证机构确认的银行业务节点的认证机构的策略数据库。

15．如权利要求14所述的方法，其特征在于检查策略数据库还包括：更新策略数据库以反映出向银行业务节点发出了数字认证证书。

16．如权利要求13所述的方法，其特征在于发出数字认证证书还包括将该银行业务节点加入到由允许认证机构确认的银行业务节点构成的认证机构的策略数据库中。

17．如权利要求16所述的方法，其特征在于将银行业务节点加入到策略数据库中还包括通过专用的策略数据库管理工具将银行业务节点加入到策略数据库中。

18．如权利要求17所述的方法，其特征在于通过专用的策略数据库管理工具将银行业务节点加入到策略数据库中还包括：提示用户通过策略数据库管理工具的一个图形用户接口输入该银行业务节点的IP地址。

19．如权利要求1所述的方法，其特征在于发送数字认证证书还包括将数字认证证书引入到银行业务节点的IPSec配置中。

20．如权利要求1所述的方法，其特征在于允许银行业务节点相互证实身份还包括根据各自的数字认证证书，通过各自银行业务节点的IPSec配置，来证实各银行业务节点的身份。