一种银行卡支付系统中主密钥安全自动下载的方法及其系统

摘要

一种银行卡支付系统中主密钥TMK安全自动下载的方法及其系统，所述银行卡支付系统包括销售点终端POS，终端管理系统TMS，密码键盘和硬件加密机，TMS调用加密机产生一对公私密钥，POS终端调用密码键盘随机生成主密钥TMK，并用TMS的公钥进行加密后上传给TMS，TMS调用加密机并用私钥解密TMK后存储，本发明TMK是随机产生的，传输过程也是封闭的，TMK明文不会出现在安全存储设备之外，在传输过程中都是利用公钥进行加密，TMK密文在TMS的加密机中才能解开，具有很高的安全性。

主权项

一种银行卡支付系统中主密钥TMK安全自动下载的方法，所述银行卡支付系统包括销售点终端POS，终端管理系统TMS，密码键盘和硬件加密机，其特征在于：TMS调用加密机产生一对公私密钥，POS终端调用密码键盘随机生成主密钥TMK，并用TMS的公钥进行加密后上传给TMS，TMS调用加密机并用私钥解密TMK后存储；其中，在TMS与POS终端的报文接口中定义一个TMK是否需要更新的标记。