[发明专利]一种用于钞票存储数据的安全传输方法及装置

说明书

本发明公开了一种用于钞票存储数据的安全传输方法及装置，涉及钞储物流管理之特种应用领域。所述方法包括：业务系统或读取运钞袋电子签封数据的手持终端在检测到对方与其进行无线USB连接时，启动并执行双向认证；所述业务系统或所述手持终端根据双向认证失败的结果，拒绝向对方传输；所述业务系统或所述手持终端根据双向认证成功的结果，启动加密数据传输功能；在所述业务系统或所述手持终端启动加密数据传输功能后，根据对方传送的动态公钥加密数据，并将加密后的数据通过无线USB链路传输给对方。本发明能够达到避免钞储信息被泄露、伪造和篡改的目的，提高钞储信息传输的安全性，实现对业务系统和手持终端间数据交互传输的安全保护。

技术领域

本发明涉及钞储物流管理之特种应用领域，特别涉及一种用于钞票存储数据的安全传输方法及装置。

背景技术

通用串行总线(USB：Universal Serial Bus)简称为通串线，是一个外部总线标准，应用于计算机的接口技术领域，用于规范电脑与外部设备的连接和通讯。USB接口支持设备的即插即用和热插拔功能。

在钞储物流领域，涉及数据均为敏感数据，由于底层采用标准USB通讯协议，数据流可被监听，随着被监听的次数增多，指令流就可被盗取，一旦采用明文传输的数据流被监听破解，犯罪分子就可以利用掌握的漏洞进行伪造数据、篡改数据，对国家财产安全造成不可估量的损失。因此，对于经由无线USB进行数据传输的安全传输保护亟需解决。

发明内容

本发明的目的在于提供一种用于钞票存储数据的安全传输方法及装置，能够解决在经由无线USB进行数据传输时，钞储信息被泄露、伪造和篡改的问题。

根据本发明的一个方面，提供了一种用于钞票存储数据的安全传输方法，包括：

业务系统或读取运钞袋电子签封数据的手持终端在检测到对方与其进行无线USB连接时，启动并执行双向认证；

所述业务系统或所述手持终端根据双向认证失败的结果，拒绝向对方传输；

所述业务系统或所述手持终端根据双向认证成功的结果，启动加密数据传输功能；

在所述业务系统或所述手持终端启动加密数据传输功能后，根据对方传送的动态公钥加密数据，并将加密后的数据通过无线USB链路传输给对方。

优选地，所述业务系统在检测到对方与其进行无线USB连接时，启动并执行双向认证的步骤包括：

所述业务系统在检测到对方与其进行无线USB连接时启动双向认证功能，并发送认证请求信息和第一随机数给手持终端；

所述业务系统接收来自所述手持终端根据所述认证请求信息和第一随机数生成的手持终端认证信息；

所述业务系统根据所述手持终端认证信息对所述手持终端进行认证，并在认证成功后向所述手持终端发送业务系统认证信息；

所述手持终端根据所述业务系统认证信息对所述业务系统进行认证，得到双向认证结果。

优选地，所述手持终端在检测到对方与其进行无线USB连接时，启动并执行双向认证的步骤包括：

所述手持终端在检测到对方与其进行无线USB连接时启动双向认证功能，并发送认证请求信息和第一随机数给业务系统；

所述手持终端接收来自所述业务系统根据所述认证请求信息和第一随机数生成的业务系统认证信息；

所述手持终端根据所述业务系统认证信息对所述业务系统进行认证，并在认证成功后向所述业务系统发送手持终端认证信息；

所述业务系统根据所述手持终端认证信息对所述业务系统进行认证，得到双向认证结果。