金融终端装置密钥加载方法制造方法及图纸

本发明专利技术公开了一种金融终端装置密钥加载方法，包括以下步骤：步骤S10，移动终端扫描金融终端装置的二维码，以输入第一编号信息；步骤S20，云平台对第一编号信息进行验证，基于第一编号信息生成密钥对，所述密钥对包括第一密钥和第二密钥，将第一密钥发送至金融终端装置上以保存在密码键盘中；步骤S30，移动终端向云平台发送主密钥请求；步骤S40，移动终端将云平台发送的加密后的主密钥传输至金融终端装置上，将加密后的主密钥加载到密码键盘中。本发明专利技术提高人工加载主密钥的效率，实现了自动完成对主密钥加密的功能，保证了主密钥的安全性。

Key Loading Method for Financial Terminal Devices

The invention discloses a key loading method for a financial terminal device, which includes the following steps: 0, mobile terminal scans the two-dimensional code of the financial terminal device to input the first number information; and 2, cloud platform verifies the first number information, generates a key pair based on the first number information, and the key pair includes the first key and the second key, and transmits the first key. The mobile terminal transmits the encrypted master key from the cloud platform to the financial terminal device and loads the encrypted master key into the cryptographic keyboard. The invention improves the efficiency of loading the master key manually, realizes the function of automatically completing the encryption of the master key, and ensures the security of the master key.

【技术实现步骤摘要】
金融终端装置密钥加载方法
本专利技术属于密钥加载
，尤其涉及一种金融终端装置密钥加载方法。
技术介绍
目前，随着社会的发展，在金融行业越来越多地使用自动存/取款机。国家对于金融行业的安全性非常重视，由于自动存/取款机多放置在室外，因此，存/取款机的安全措施一直是研究考虑的重点，尤其是密码键盘。现有技术中，对于密钥加载到密码键盘上的操作方式，基于人工到现场操作方式，容易泄密，仍然存在安全性低和效率低的技术问题。因此，现有技术有待于改善。
技术实现思路
本专利技术的主要目的在于提出一种金融终端装置密钥加载方法，以解决
技术介绍
中所提及的技术问题。本专利技术的一种金融终端装置密钥加载方法，包括以下步骤：步骤S10，移动终端扫描金融终端装置的二维码，以输入第一编号信息；步骤S20，云平台对第一编号信息进行验证，若验证成功，基于第一编号信息生成密钥对，所述密钥对包括第一密钥和第二密钥，将第一密钥发送至金融终端装置上以保存在密码键盘中；步骤S30，移动终端向云平台发送主密钥请求，云平台基于主密钥请求将加密后的主密钥发送至移动终端；步骤S40，移动终端将云平台发送的加密后的主密钥传输至金融终端装置上，将加密后的主密钥加载到密码键盘中。优选地，密码键盘包括多个密钥存储空间，所述多个密钥存储空间呈线性结构。优选地，还包括步骤：步骤S50，通过保存在密码键盘中的第一密钥解密所述主密钥以进行业务交易。优选地，步骤S10包括：步骤S11，移动终端扫描金融终端装置的二维码；步骤S12，移动终端进入验证界面，提示用户进行身份验证；步骤S13，用户在验证界面上输入第一编号信息。优选地，步骤S40包括：步骤S41，移动终端通过扫描金融终端装置的二维码以获取第一wifi热点并接入；步骤S42，移动终端将加密后的主密钥发送至金融终端装置以加载到密码键盘上。本专利技术金融终端装置密钥加载方法具有以下有益效果：1、仅需利用一人到金融终端装置处，即可加载主密钥，大大提高效率，减少人工成本，基于步骤S10，移动终端的第一编号信息输入，且第一密钥和第二密钥是根据第一编号信息生成，大大提高主密钥加载过程中的安全性，让更少人接触到主密钥。2、将所述加密后的主密钥加载到所述密码键盘中，实现了自动完成对主密钥加密的功能。附图说明图1为本专利技术金融终端装置密钥加载方法第一实施例的流程示意图；图2为本专利技术金融终端装置密钥加载方法第二实施例的流程示意图；图3为本专利技术金融终端装置密钥加载方法第一实施例中步骤S20的细化流程示意图；图4为本专利技术金融终端装置密钥加载方法第一实施例中步骤S40的细化流程示意图。本专利技术目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。具体实施方式应当理解，此处所描述的具体实施例仅仅用以解释本专利技术，并不用于限定本专利技术。需要注意的是，相关术语如“第一”、“第二”等可以用于描述各种组件，但是这些术语并不限制该组件。这些术语仅用于区分一个组件和另一组件。例如，不脱离本专利技术的范围，第一组件可以被称为第二组件，并且第二组件类似地也可以被称为第一组件。术语“和/或”是指相关项和描述项的任何一个或多个的组合。如图1所示，图1为本专利技术金融终端装置密钥加载方法第一实施例的流程示意图。本专利技术的一种金融终端装置密钥加载方法，包括以下步骤：步骤S10，移动终端扫描金融终端装置的二维码，以输入第一编号信息；步骤S20，云平台对第一编号信息进行验证，若验证成功，基于第一编号信息生成密钥对，所述密钥对包括第一密钥和第二密钥，将第一密钥发送至金融终端装置上以保存在密码键盘中；步骤S30，移动终端向云平台发送主密钥请求，云平台基于主密钥请求将加密后的主密钥发送至移动终端；步骤S40，移动终端将云平台发送的加密后的主密钥传输至金融终端装置上，将加密后的主密钥加载到密码键盘中。本实施例中，维护人员利用移动终端扫描金融终端装置的二维码，进入一个输入界面，在输入界面上输入第一编号信息，第一编号信息经输入界面上传至云平台；云平台对第一编号信息进行验证，若验证成功，基于第一编号信息生成密钥对，所述密钥对包括第一密钥和第二密钥，将第一密钥发送至金融终端装置上以保存在密码键盘中，移动终端向云平台发送包含第二密钥的主密钥请求，云平台基于主密钥请求将加密后的主密钥发送至移动终端，移动终端将云平台发送的加密后的主密钥传输至金融终端装置上，将加密后的主密钥加载到密码键盘中。本专利技术金融终端装置密钥加载方法具有以下有益效果：1、仅需利用一人到金融终端装置处，即可加载主密钥，大大提高效率，减少人工成本，基于步骤S10，移动终端的第一编号信息输入，且第一密钥和第二密钥是根据第一编号信息生成，大大提高主密钥加载过程中的安全性，让更少人接触到主密钥。2、将所述加密后的主密钥加载到所述密码键盘中，实现了自动完成对主密钥加密的功能。其中，密钥对为非对称式，第一密钥与第二密钥对应。优选地，密码键盘包括多个密钥存储空间，所述多个密钥存储空间呈线性结构。如图2所示，还包括步骤：步骤S50，通过保存在密码键盘中的第一密钥解密所述主密钥以进行业务交易。如图3所示，步骤S10包括：步骤S11，移动终端扫描金融终端装置的二维码；步骤S12，移动终端进入验证界面，提示用户进行身份验证；步骤S13，用户在验证界面上输入第一编号信息。如图4所示，步骤S40包括：步骤S41，移动终端通过扫描金融终端装置的二维码以获取第一wifi热点并接入；步骤S42，移动终端将加密后的主密钥发送至金融终端装置以加载到密码键盘上。本优选实施例，对于移动终端发送加密后的主密钥给金融终端装置的过程进行下位限定，基于第一wifi热点的获取，实现金融终端装置和移动终端之间两者的独立传输，避免别的节点进入到第一wifi热点中，提高加密后的主密钥传输的安全性。所述云平台可以是桌上型计算机、笔记本、掌上电脑等计算设备。所述云平台可包括，但不仅限于，处理器、存储器。本领域技术人员可以理解，并不构成对服务器的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件，例如所述服务器还可以包括输入输出设备、网络接入设备、总线等。通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本专利技术的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质（如ROM/RAM、磁碟、光盘）中，包括若干指令用以使得一台终端设备（可以是手机，计算机，服务器，空调器，或者网络设备等）执行本专利技术各个实施例所述的方法。以上仅为本专利技术的优选实施例，并非因此限制本专利技术的专利范围，凡是利用本专利技术说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的
，均同理包括在本专利技术的专利保护范围内。本文档来自技高网...

【技术保护点】
1.一种金融终端装置密钥加载方法，其特征在于，包括以下步骤：步骤S10，移动终端扫描金融终端装置的二维码，以输入第一编号信息；步骤S20，云平台对第一编号信息进行验证，若验证成功，基于第一编号信息生成密钥对，所述密钥对包括第一密钥和第二密钥，将第一密钥发送至金融终端装置上以保存在密码键盘中；步骤S30，移动终端向云平台发送主密钥请求，云平台基于主密钥请求将加密后的主密钥发送至移动终端；步骤S40，移动终端将云平台发送的加密后的主密钥传输至金融终端装置上，将加密后的主密钥加载到密码键盘中。

【技术特征摘要】
1.一种金融终端装置密钥加载方法，其特征在于，包括以下步骤：步骤S10，移动终端扫描金融终端装置的二维码，以输入第一编号信息；步骤S20，云平台对第一编号信息进行验证，若验证成功，基于第一编号信息生成密钥对，所述密钥对包括第一密钥和第二密钥，将第一密钥发送至金融终端装置上以保存在密码键盘中；步骤S30，移动终端向云平台发送主密钥请求，云平台基于主密钥请求将加密后的主密钥发送至移动终端；步骤S40，移动终端将云平台发送的加密后的主密钥传输至金融终端装置上，将加密后的主密钥加载到密码键盘中。2.如权利要求1所述金融终端装置密钥加载方法，其特征在于，密码键盘包括多个密钥存储空间，所述多个密钥存储空间...

【专利技术属性】
技术研发人员：杨艾琳，苏航，刘海亮，李召国，
申请(专利权)人：中山大学深圳研究院，
类型：发明
国别省市：广东,44