[发明专利]一种自助设备的安全通信方法、安全通信系统及自助设备

摘要

本发明公开了一种自助设备的安全通信方法、安全通信系统及自助设备，其中，方法包括：步骤1：安全模块和可信端通过下发证书和验证签名进行交互式身份认证，身份认证通过后安全模块从可信端获取到加密密钥和MAC密钥；步骤2：安全模块接收到业务指令时，识别业务指令是否是预设的关键业务指令，若是，则提取业务指令中的敏感数据，并利用加密密钥和MAC密钥对敏感数据进行加密处理和安全验证；步骤3：若步骤2的安全验证通过，安全模块将业务指令发送给相匹配的关键业务模块。本发明通过上述方法实现了在自助设备上为关键业务模块提供安全服务，提高了自助设备的安全级别。

主权项

1.一种自助设备的安全通信方法，其特征在于：包括以下步骤：步骤1：安全模块和可信端通过下发证书和验证签名进行交互式身份认证，身份认证通过后所述安全模块从所述可信端获取到加密密钥和MAC密钥；步骤2：所述安全模块接收到业务指令时，识别所述业务指令是否是预设的关键业务指令，若是，则提取所述业务指令中的敏感数据，并利用所述加密密钥和所述MAC密钥对所述敏感数据进行加密处理和安全验证；其中，所述可信端和所述安全模块利用所述MAC密钥分别计算出敏感数据对应的MAC值，并验证所述可信端和所述安全模块生成的MAC值是否相同；所述可信端利用所述加密密钥对所述敏感数据进行加密生成加密数据，所述安全模块利用所述加密密钥对所述加密数据进行解密得到敏感数据，并验证解密后得到的敏感数据相较于所述业务指令中的敏感数据是否变化了；其中，所述可信端和所述安全模块生成的MAC值相同且所述安全模块解密得到敏感数据未变化时，表示安全验证通过；步骤3：若步骤2的安全验证通过，所述安全模块将所述业务指令发送给相匹配的关键业务模块；其中，步骤1中所述安全模块从所述可信端获取到加密密钥和MAC密钥的过程如下：步骤11：所述可信端生成加密密钥和MAC密钥并对所述加密密钥和MAC密钥进行加密和签名得到密钥密文和密钥签名，并将所述密钥密文和密钥签名发送给所述安全模块；步骤12：所述安全模块对所述密钥签名进行验签，若所述密钥签名验签通过，则对所述密钥密文进行解密得到加密密钥和MAC密钥；其中，步骤11的过程如下：步骤111，所述可信端生成加密密钥和MAC密钥；步骤112，所述可信端使用安全模块的公钥加密所述加密密钥和MAC密钥得到密钥密文；步骤113，所述可信端在所述密钥密文前面连接第一随机数RND₁得到数据ENC_DATA1；步骤114，所述可信端利用自身私钥对数据ENC_DATA1进行签名得到密钥签名；步骤115，所述可信端将所述密钥密文和所述密钥签名发送所述安全模块；其中，步骤12的过程如下：步骤121，所述安全模块读取自身保存的第一随机数RND₁，并在所述密钥密文前面连接第一随机数RND₁，得到数据ENC_DATA2；步骤122，所述安全模块利用可信端公钥、数据ENC_DATA2对所述密钥签名进行验签；步骤123，若步骤122的验签通过，所述安全模块使用自身私钥解密所述密钥密文得到加密密钥和MAC密钥。