[发明专利]一种基于椭圆曲线算法的密钥POS机激活方法及系统

权利要求书

1.一种基于椭圆曲线算法的密钥POS机激活方法，其特征在于，所述方法包括：

密钥POS机获取到激活请求信息后，采用服务器的公钥对所述激活请求信息进行加密，并将加密后的激活请求信息发送到服务器；

服务器接收所述加密后的激活请求信息，采用服务器的私钥对所述加密后的激活请求信息进行解密，得到解密后的激活请求信息，并验证所述激活请求信息是否合法；

在所述激活请求信息合法之后，服务器根据激活请求信息中的密钥POS机的序列号生成激活回应信息，采用密钥POS机的公钥对所述激活回应信息进行加密，并将加密后的激活回应信息发送给密钥POS机；

密钥POS机接收所述加密后的激活回应信息，采用密钥POS机的私钥对所述加密后的激活回应信息进行解密，获得激活回应信息，并根据所述激活回应信息进行相应的设置，

所述激活请求信息包括激活码、激活码校验值以及密钥POS机的序列号，所述激活码和激活码校验值由密钥POS机的持有人通过电话方式联系服务器管理人获得，并且手动输入到所述密钥POS机上；

所述激活回应信息包括用来判断服务器是否响应激活请求的激活返回码、激活起始日期、激活结束日期、允许下载密钥次数、激活所需口令以及密钥加密密钥，

所述验证所述激活请求信息是否合法为：验证所述密钥POS机的序列号、激活码以及激活码校验值是否合法。

2.如权利要求1所述的基于椭圆曲线算法的密钥POS机激活方法，其特征在于，所述密钥POS机根据所述激活回应信息进行相应的设置具体为：

在所述激活返回码为预设值时，密钥POS机存储所述激活起始日期、激活结束日期、允许下载密钥次数、激活所需口令以及密钥加密密钥；并向服务器发送激活结果；

在所述激活返回码不为预设值时，密钥POS机结束激活过程。

3.如权利要求1或2所述的基于椭圆曲线算法的密钥POS机激活方法，其特征在于，所述方法还包括：

密钥POS机预先通过椭圆曲线算法生成一组密钥对，所述密钥对包括密钥POS机的公钥和密钥POS机的私钥；所述密钥POS机的公钥作为一把公用密钥向服务器公开；

服务器预先通过椭圆曲线算法生成一组密钥对，所述密钥对包括服务器的公钥和服务器的私钥；所述服务器的公钥作为一把公用密钥向密钥POS机公开；

服务器/密钥POS机的公钥和私钥的长度大小均为32字节。

4.如权利要求1或2所述的基于椭圆曲线算法的密钥POS机激活方法，其特征在于，所述服务器为PC服务器或者短信服务器；

所述密钥POS机与服务器之间通过无线网络连接通信。

5.一种基于椭圆曲线算法的密钥POS机激活系统，其特征在于，所述系统包括密钥POS机和服务器；

所述密钥POS机，用于获取到激活请求信息后，采用服务器的公钥对所述激活请求信息进行加密；并将加密后的激活请求信息发送到服务器；

所述服务器，用于接收所述加密后的激活请求信息，采用服务器的私钥对所述加密后的激活请求信息进行解密，得到解密后的激活请求信息，并验证所述激活请求信息是否合法；

所述服务器还用于，在所述激活请求信息合法之后，根据激活请求信息中的密钥POS机的序列号生成激活回应信息，采用密钥POS机的公钥对所述激活回应信息进行加密，并将加密后的激活回应信息发送给密钥POS机；

所述密钥POS机还用于，接收所述加密后的激活回应信息，采用密钥POS机的私钥对所述加密后的激活回应信息进行解密，获得激活回应信息，并根据所述激活回应信息进行相应的设置，

所述激活请求信息包括激活码、激活码校验值以及密钥POS机的序列号，所述激活码和激活码校验值由密钥POS机的持有人通过电话方式联系服务器管理人获得，并且手动输入到所述密钥POS机上；

所述激活回应信息包括用来判断服务器是否响应激活请求的激活返回码、激活起始日期、激活结束日期、允许下载密钥次数、激活所需口令以及密钥加密密钥，

所述验证所述激活请求信息是否合法为：验证所述密钥POS机的序列号、激活码以及激活码校验值是否合法。