CN109887160A - 金融终端装置密钥加载方法 - Google Patents

Abstract

本发明公开了一种金融终端装置密钥加载方法，包括以下步骤：步骤S10，移动终端扫描金融终端装置的二维码，以输入第一编号信息；步骤S20，云平台对第一编号信息进行验证，基于第一编号信息生成密钥对，所述密钥对包括第一密钥和第二密钥，将第一密钥发送至金融终端装置上以保存在密码键盘中；步骤S30，移动终端向云平台发送主密钥请求；步骤S40，移动终端将云平台发送的加密后的主密钥传输至金融终端装置上，将加密后的主密钥加载到密码键盘中。本发明提高人工加载主密钥的效率，实现了自动完成对主密钥加密的功能，保证了主密钥的安全性。

Description

金融终端装置密钥加载方法

技术领域

本发明属于密钥加载技术领域，尤其涉及一种金融终端装置密钥加载方法。

背景技术

目前，随着社会的发展，在金融行业越来越多地使用自动存 / 取款机。国家对于金融行业的安全性非常重视，由于自动存 / 取款机多放置在室外，因此，存 / 取款机的安全措施一直是研究考虑的重点，尤其是密码键盘。

现有技术中，对于密钥加载到密码键盘上的操作方式，基于人工到现场操作方式，容易泄密，仍然存在安全性低和效率低的技术问题。

因此，现有技术有待于改善。

发明内容

本发明的主要目的在于提出一种金融终端装置密钥加载方法，以解决背景技术中所提及的技术问题。

本发明的一种金融终端装置密钥加载方法，包括以下步骤：

步骤S10，移动终端扫描金融终端装置的二维码，以输入第一编号信息；

步骤S20，云平台对第一编号信息进行验证，若验证成功，基于第一编号信息生成密钥对，所述密钥对包括第一密钥和第二密钥，将第一密钥发送至金融终端装置上以保存在密码键盘中；

步骤S30，移动终端向云平台发送主密钥请求，云平台基于主密钥请求将加密后的主密钥发送至移动终端；

步骤S40，移动终端将云平台发送的加密后的主密钥传输至金融终端装置上，将加密后的主密钥加载到密码键盘中。

优选地，密码键盘包括多个密钥存储空间，所述多个密钥存储空间呈线性结构。

优选地，还包括步骤：

步骤S50，通过保存在密码键盘中的第一密钥解密所述主密钥以进行业务交易。

优选地，步骤S10包括：

步骤S11，移动终端扫描金融终端装置的二维码；

步骤S12，移动终端进入验证界面，提示用户进行身份验证；

步骤S13，用户在验证界面上输入第一编号信息。

优选地，步骤S40包括：

步骤S41，移动终端通过扫描金融终端装置的二维码以获取第一wifi热点并接入；

步骤S42，移动终端将加密后的主密钥发送至金融终端装置以加载到密码键盘上。

本发明金融终端装置密钥加载方法具有以下有益效果：

1、仅需利用一人到金融终端装置处，即可加载主密钥，大大提高效率，减少人工成本，基于步骤S10，移动终端的第一编号信息输入，且第一密钥和第二密钥是根据第一编号信息生成，大大提高主密钥加载过程中的安全性，让更少人接触到主密钥。

2、将所述加密后的主密钥加载到所述密码键盘中，实现了自动完成对主密钥加密的功能。

附图说明

图1为本发明金融终端装置密钥加载方法第一实施例的流程示意图；

图2为本发明金融终端装置密钥加载方法第二实施例的流程示意图；

图3为本发明金融终端装置密钥加载方法第一实施例中步骤S20的细化流程示意图；

图4为本发明金融终端装置密钥加载方法第一实施例中步骤S40的细化流程示意图。

本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。

具体实施方式

应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

需要注意的是，相关术语如“第一”、“第二”等可以用于描述各种组件，但是这些术语并不限制该组件。这些术语仅用于区分一个组件和另一组件。例如，不脱离本发明的范围，第一组件可以被称为第二组件，并且第二组件类似地也可以被称为第一组件。术语“和/或”是指相关项和描述项的任何一个或多个的组合。

如图1所示，图1为本发明金融终端装置密钥加载方法第一实施例的流程示意图。

本发明的一种金融终端装置密钥加载方法，包括以下步骤：

步骤S10，移动终端扫描金融终端装置的二维码，以输入第一编号信息；

步骤S20，云平台对第一编号信息进行验证，若验证成功，基于第一编号信息生成密钥对，所述密钥对包括第一密钥和第二密钥，将第一密钥发送至金融终端装置上以保存在密码键盘中；

步骤S30，移动终端向云平台发送主密钥请求，云平台基于主密钥请求将加密后的主密钥发送至移动终端；

步骤S40，移动终端将云平台发送的加密后的主密钥传输至金融终端装置上，将加密后的主密钥加载到密码键盘中。

本实施例中，维护人员利用移动终端扫描金融终端装置的二维码，进入一个输入界面，在输入界面上输入第一编号信息，第一编号信息经输入界面上传至云平台；云平台对第一编号信息进行验证，若验证成功，基于第一编号信息生成密钥对，所述密钥对包括第一密钥和第二密钥，将第一密钥发送至金融终端装置上以保存在密码键盘中，移动终端向云平台发送包含第二密钥的主密钥请求，云平台基于主密钥请求将加密后的主密钥发送至移动终端，移动终端将云平台发送的加密后的主密钥传输至金融终端装置上，将加密后的主密钥加载到密码键盘中。本发明金融终端装置密钥加载方法具有以下有益效果：1、仅需利用一人到金融终端装置处，即可加载主密钥，大大提高效率，减少人工成本，基于步骤S10，移动终端的第一编号信息输入，且第一密钥和第二密钥是根据第一编号信息生成，大大提高主密钥加载过程中的安全性，让更少人接触到主密钥。2、将所述加密后的主密钥加载到所述密码键盘中，实现了自动完成对主密钥加密的功能。其中，密钥对为非对称式，第一密钥与第二密钥对应。

优选地，密码键盘包括多个密钥存储空间，所述多个密钥存储空间呈线性结构。如图2所示，还包括步骤：

步骤S50，通过保存在密码键盘中的第一密钥解密所述主密钥以进行业务交易。

如图3所示，步骤S10包括：

步骤S11，移动终端扫描金融终端装置的二维码；

步骤S12，移动终端进入验证界面，提示用户进行身份验证；

步骤S13，用户在验证界面上输入第一编号信息。

如图4所示，步骤S40包括：

步骤S41，移动终端通过扫描金融终端装置的二维码以获取第一wifi热点并接入；步骤S42，移动终端将加密后的主密钥发送至金融终端装置以加载到密码键盘上。本优选实施例，对于移动终端发送加密后的主密钥给金融终端装置的过程进行下位限定，基于第一wifi热点的获取，实现金融终端装置和移动终端之间两者的独立传输，避免别的节点进入到第一wifi热点中，提高加密后的主密钥传输的安全性。

所述云平台可以是桌上型计算机、笔记本、掌上电脑等计算设备。所述云平台可包括，但不仅限于，处理器、存储器。本领域技术人员可以理解，并不构成对服务器的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件，例如所述服务器还可以包括输入输出设备、网络接入设备、总线等。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质（如ROM/RAM、磁碟、光盘）中，包括若干指令用以使得一台终端设备（可以是手机，计算机，服务器，空调器，或者网络设备等）执行本发明各个实施例所述的方法。

以上仅为本发明的优选实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (5)

1.一种金融终端装置密钥加载方法，其特征在于，包括以下步骤：

步骤S10，移动终端扫描金融终端装置的二维码，以输入第一编号信息；

步骤S20，云平台对第一编号信息进行验证，若验证成功，基于第一编号信息生成密钥对，所述密钥对包括第一密钥和第二密钥，将第一密钥发送至金融终端装置上以保存在密码键盘中；

步骤S30，移动终端向云平台发送主密钥请求，云平台基于主密钥请求将加密后的主密钥发送至移动终端；

步骤S40，移动终端将云平台发送的加密后的主密钥传输至金融终端装置上，将加密后的主密钥加载到密码键盘中。

2.如权利要求1所述金融终端装置密钥加载方法，其特征在于，密码键盘包括多个密钥存储空间，所述多个密钥存储空间呈线性结构。

3.如权利要求1所述金融终端装置密钥加载方法，其特征在于，还包括步骤：

步骤S50，通过保存在密码键盘中的第一密钥解密所述主密钥以进行业务交易。

4.如权利要求1所述金融终端装置密钥加载方法，其特征在于，步骤S10包括：

步骤S11，移动终端扫描金融终端装置的二维码；

步骤S12，移动终端进入验证界面，提示用户进行身份验证；

步骤S13，用户在验证界面上输入第一编号信息。

5.如权利要求1所述金融终端装置密钥加载方法，其特征在于，步骤S40包括：

步骤S41，移动终端通过扫描金融终端装置的二维码以获取第一wifi热点并接入；

步骤S42，移动终端将加密后的主密钥发送至金融终端装置以加载到密码键盘上。