[发明专利]一种密钥下载方法、客户端、密码设备及终端设备

说明书

本发明提供了一种密钥下载方法、客户端、密码设备及终端设备，其中，客户端发送初始密钥下载请求至后台服务器，并接收后台服务器下发的服务器身份证书转发至密码设备；客户端获取密码设备反馈的设备身份密文发送至后台服务器；客户端获取后台服务器生成的服务器身份密文以及初始密钥密文，并将服务器身份密文发送至密码设备；客户端在密码设备对后台服务器的身份验证成功后，将初始密钥密文下发至密码设备。本发明中，密码设备、客户端和后台服务器三者通过加密的方法实现互相之间的身份验证，可以在生产环境中安全地下载初始密钥到密码设备中，对操作地点并无限制，减少了人员管理成本，提高了密钥下载的安全性和时效性。

技术领域

本发明属于信息安全技术领域，尤其涉及一种密钥下载方法、客户端、密码设备及终端设备。

背景技术

POS(point of sale)设备在被部署到商户环境之前需要注入初始密钥，该数据将作用于后续密钥下载、设备安全初始化等操作活动。

基于密钥和设备的安全考虑，初始密钥下载操作通常需要在安全屋内进行。目前现有实现方案是：设备在生产线组装装配完成后，运输到安全屋，进入安全屋进行初始密钥下载。操作员通过双重钥匙或密码验证之后将设备带入安全屋进行初始密钥下载操作。

所以，现有技术中存在操作地点受限的问题，需要投入更多人工成本。

发明内容

有鉴于此，本发明实施例提供了一种密钥下载方法、客户端、密码设备及终端设备，以解决现有技术中存在的操作地点受限导致人工成本高的问题。

本发明实施例的第一方面提供了一种密钥下载方法，应用于客户端，所述密钥下载方法包括：

通过用户连接的密保设备，与后台服务器进行双向验证；

在所述双向验证通过后，查询密码设备的设备信息，将所述设备信息上传至所述后台服务器，并发送初始密钥下载请求至所述后台服务器；

接收所述后台服务器基于所述初始密钥下载请求下发的服务器身份证书，并将所述服务器身份证书转发至所述密码设备；

获取所述密码设备反馈的设备身份密文，并将所述设备身份密文发送至所述后台服务器，其中，所述设备身份密文为所述密码设备在对所述服务器身份证书进行验证成功后生成的；

获取所述后台服务器使用所述设备身份密文生成的服务器身份密文，以及所述后台服务器对初始密钥进行加密生成的初始密钥密文，并将所述服务器身份密文发送至所述密码设备，其中，所述服务器身份密文用于指示所述密码设备验证所述后台服务器的身份；

在所述密码设备基于所述服务器身份密文对所述后台服务器的身份进行验证成功后，将所述初始密钥密文下发至所述密码设备。

本发明实施例的第二方面提供了一种客户端，包括：

双向验证模块，用于通过用户连接的密保设备，与后台服务器进行双向验证；

密钥请求模块，用于在所述双向验证通过后，查询密码设备的设备信息，将所述设备信息上传至所述后台服务器，并发送初始密钥下载请求至所述后台服务器；

服务器证书传递模块，用于接收所述后台服务器基于所述初始密钥下载请求下发的服务器身份证书，并将所述服务器身份证书转发至所述密码设备；

设备密文传递模块，用于获取所述密码设备反馈的设备身份密文，并将所述设备身份密文发送至所述后台服务器，其中，所述设备身份密文为所述密码设备在对所述服务器身份证书进行验证成功后生成的；

服务器密文传递模块，用于获取所述后台服务器使用所述设备身份密文生成的服务器身份密文，以及所述后台服务器对初始密钥进行加密生成的初始密钥密文，并将所述服务器身份密文发送至所述密码设备，其中，所述服务器身份密文用于指示所述密码设备验证所述后台服务器的身份；