密码信封联网管理系统

摘要

本发明公开了一种密码信封联网管理系统，特征是由设置在银行总行或分行业务部门中，分别并联在其以太网上的业务主机，加密机，密信服务器，监管终端，及串接有硬件加密机或加密卡和密信打印机的打印终端，以及通过网络上接总行或分行以太网、下接设置在各二级银行或城市行中的串接有加密设备或加密卡和密信打印机的二级打印终端所组成，优点是实现了目前银行业务覆盖范围内的密码信封的打印和分发的需求，克服了目前银行业务中密码信封分发打印过程存在的不安全、邮资开销大、分发时间长、不便集中管理的技术难题，本发明具有能节约大笔邮资、密信数据可以安全实时地分发打印、缩短密信分发时间、提高客户响应能力、节约系统投入成本、方便于集中管理的突出优点。

主权项

1. 一种密码信封联网管理系统，利用TCP/IP网络进行通信，该系统在银行总行或分行业务部门中设置有分别并联在其以太网上的业务主机、加密机、监管终端、及串接有硬件加密机或加密卡和密信打印机的打印终端，以及通过网络上接总行或分行以太网、下接设置在各二级银行或城市行中串接有加密设备和密信打印机的二级打印终端，其特征在于：在银行总行或分行业务部门的以太网上还并联有密信服务器，业务主机产生原始密信记录数据，由密信服务器向银行业务主机发送下载数据请求，业务主机将原始密信数据返回密信服务器，密信服务器接收从业务主机传来的原始密信记录，进行数据编码和加密密钥转换，将转换后的密信数据存储在密信服务器数据库中，密信服务器监听打印终端发送的报文请求，并将请求数据返回给打印终端，同时接受中心监管终端的设置管理、终端密钥的管理、以及维护系统日志；加密机存储本地主密钥，产生并分发区域主密钥和工作密钥，完成用户密码格式和密钥转换，计算和验证消息码MAC；加密卡存储区域主密钥和工作密钥，计算和验证消息码MAC，解密用户密码PIN及根据预定义打印格式驱动打印机完成指定格式的密信打印。