[发明专利]一种远程下载主密钥的方法及系统

说明书

本发明提供了一种远程下载主密钥的方法及系统，涉及电子支付技术领域，该方法包括以下步骤：S1、录入厂商RSA公钥到终端管理系统，将机构存量终端数据导入到终端管理系统；S2、商户使用终端远程下载终端程序；S3、更新终端程序后，通过终端进入主密钥下载界面并点击下载，终端调用SM2公钥下载接口；S4、终端管理系统校验终端的厂商RSA公钥和终端唯一标识，判断终端是否允许远程下载，允许则校验通过，并跳转至步骤S5；S5、终端管理系统生成ZMK1、ZMK2和TKM1；S6、终端管理系统将ZMK2与TKM1返回给终端；S7、终端解密ZMK2与TKM1后得到主密钥，支持商户远程下载主密钥，过程快捷便利。

技术领域

本发明涉及电子支付技术领域，具体的，本发明涉及一种远程下载主密钥的方法及系统。

背景技术

为保证终端主密钥的安全性，大多收单机构仍采用密钥卡的形式进行管理终端主密钥，该模式在商户主密钥失效或丢失时，需要上门或商户自行邮寄处理，处理过程耗时费工，对商户的日常使用造成影响，因此，亟需一种安全可靠的可远程下载主密钥的方案，便于商户在终端的主密钥异常时，方便快捷的下载主密钥。

发明内容

为了克服现有技术的不足，本发明提供了一种远程下载主密钥的方法及系统，以解决上述的技术问题。

本发明解决其技术问题所采用的技术方法是：一种远程下载主密钥的方法，其改进之处在于：包括以下的步骤：S1、录入厂商RSA公钥到终端管理系统，将机构存量终端数据导入到终端管理系统，RSA公钥是一种使用不同的加密密钥与解密密钥的公开密钥密码体制；S2、商户使用终端远程下载终端程序；S3、更新终端程序后，通过终端进入主密钥下载界面并点击下载，终端调用SM2公钥下载接口，SM2公钥为国家密钥算法公钥；S4、终端管理系统校验终端的厂商RSA公钥和终端唯一标识，判断终端是否允许远程下载，允许则校验通过，并跳转至步骤S5；不允许则返回异常提示；S5、终端管理系统生成ZMK1后，再生成ZMK2和TKM1，ZMK1为加密机加密指令，用于加密SM2公钥，ZMK2用于保护TMK1的传输密钥，TKM1由密文加密后提供，用于保护终端的主密钥；S6、终端管理系统将ZMK2与TKM1返回给终端；S7、终端解密ZMK2与TKM1后得到主密钥，保存主密钥。

在上述方法中，还包括步骤S8、保存主密钥成功后，终端自动更新至标准程序或屏蔽当前主密钥下载入口。

在上述方法中，所述的步骤S5中，终端管理系统生成ZMK1，包括以下的步骤：

S501、终端管理系统向加密机调用K1指令，加密机生成SM2公私钥返回给终端管理系统，K1指令为加密机操作指令，用于加密机生成SM2；

S502、终端管理系统保存SM2私钥并生成ZMK1，同时对SM2公钥加密并返回至终端管理系统，ZMK1为加密机加密指令，用于加密SM2公钥。

在上述方法中，所述的步骤S5中，生成ZMK2和TKM1，包括以下的步骤：

S503、终端解密ZMK1得到SM2公钥，同时调用主密钥下载接口向终端管理系统申请获取主密钥；

S504、终端管理系统接收请求后校验厂商RSA公钥，校验通过则调用加密机W0指令生成ZMK2，并返回给终端管理系统W0指令为加密机操作指令，用于生产ZMK2；校验不通过则提示下载主密钥失败；

S505、终端管理系统接收加密机返回的ZMK2后，调用加密机WP指令生成TMK1，并返回终端管理系统，WP指令为加密机操作指令，用于生成TMK1，ZMK2用于保护TMK1的传输密钥。

本发明还提供了一种远程下载主密钥的系统，包括终端和终端管理系统，