面向OBU自助发行柜的身份认证和密钥协商方法和装置

本发明公开了一种面向OBU自助发行柜的身份认证和密钥协商方法和装置。所述方法包括：发行柜管理平台和OBU自助发行柜分别获取数字证书；OBU自助发行柜向发行柜管理平台发送原始请求数据；OBU自助发行柜和发行柜管理平台分别基于国密算法生成非对称的密钥对，并通过交换协商的方式分别生成包括随机参数、加密算法及其协议版本的对称密钥；基于对称密钥对原始请求数据进行确认和验证。本发明利用数字证书认证机制，解决OBU自助发行柜管理存在的发行柜注册信息泄露、卡签信息恶意篡改、交易信息泄露问题，通过密钥对加解密实现OBU自助发行柜与发行柜管理平台的身份认证、加密通信，保障设备注册、自助取货、OBU圈存、交易查询的顺利开展。