[发明专利]金融电子设备主密钥在线分发方法及系统

摘要

本发明提供一种金融电子设备主密钥在线分发方法及系统，包括：金融机构将第一公钥传至厂商；厂商将据第二私钥和第一公钥所得第一签名信息与第二公钥传至金融机构；电子设备将第三公钥传至厂商和金融机构；厂商将据第二私钥和第三公钥所得第二签名信息与第二公钥传至电子设备和金融机构；金融机构将据第一私钥和主密钥密文所得第三签名信息、利用第三公钥对验签通过后生成的主密钥加密得到主密钥密文、第一公钥、第一签名信息、第一主密钥校验值传至电子设备；电子设备验过签名信息后利用第三私钥得到主密钥，计算得到第二主密钥校验值与第一主密钥校验值比对，当一致存储主密钥。该方案提高了电子设备和金融机构之间主密钥传输的安全性和效率。

主权项

1.一种金融电子设备主密钥在线分发方法，其特征在于，包括：金融机构密管系统生成并存储第一公私钥对：第一公钥和第一私钥，将所述第一公钥发送至金融电子设备厂商系统；金融电子设备厂商系统生成并存储第二公私钥对：第二公钥和第二私钥，利用所述第二私钥对所述第一公钥进行签名，获得第一签名信息，将所述第二公钥和所述第一签名信息发送至金融机构密管系统；金融电子设备生成并存储第三公私钥对：第三公钥和第三私钥，将所述第三公钥发送至金融电子设备厂商系统；金融电子设备厂商系统利用所述第二私钥对所述第三公钥进行签名，获得第二签名信息，将所述第二公钥和所述第二签名信息发送至金融电子设备；金融电子设备将所述第三公钥和所述第二签名信息发送至金融机构密管系统；金融机构密管系统利用所述第二公钥对所述第二签名信息进行验签，验签通过后生成主密钥，利用所述第三公钥对所述主密钥加密得到主密钥密文，利用所述第一私钥对所述主密钥密文进行签名，获得第三签名信息，将所述第三签名信息、所述主密钥密文、所述第一公钥、所述第一签名信息、第一主密钥校验值发送至金融电子设备；金融电子设备利用所述第二公钥对所述第一签名信息进行验签，验签通过后，利用所述第一公钥对所述第三签名信息进行验签，验签成功后，利用所述第三私钥解密所述主密钥密文得到所述主密钥，根据所述主密钥计算得到第二主密钥校验值，将所述第二主密钥校验值与所述第一主密钥校验值进行比对，如果一致，则存储所述主密钥。