基于签名机的支付终端应用程序签名方法

摘要

本发明涉及一种基于签名机的支付终端应用程序签名方法。该方法，首先通过签名机和PC工具交互生成一对公私钥，公钥上传到PC，私钥加密保存在签名机且加密备份到IC卡中；然后通过签名机选择对应的私钥进行解密，并使用解密后的私钥对PC工具下发的待签名应用程序数据进行签名；最后将签名结果上传给PC工具。此外，签名机还支持私钥的下载以及私钥的导入导出，一旦签名机遭受安全攻击或其它原因导致私钥丢失，即可通过私钥下载功能下载或从IC卡中将备份的私钥导入。本发明不仅能方便第三方支付机构自己生成新的公私钥对，从而避免目前支付终端厂家代为生成所存在的安全隐患，而且所有的私钥都是加密保存在签名机中，不容易造成私钥外泄导致的损失。