技术特征：
技术总结
本发明公开了一种RSA密钥对和证书的注入方法、架构及系统，方法包括：支付终端生成对称密钥；密钥管理系统获取对称密钥；支付终端发起请求，并发送至密钥管理系统；密钥管理系统将请求提交至CA中心；CA中心根据请求生成RSA私钥和证书，并将通过安全链路发送至密钥管理系统，证书中包括RSA公钥；密钥管理系统使用对称密钥加密RSA私钥和证书，得到第一加密数据，并发送至支付终端；支付终端使用对称密钥对第一加密数据进行解密，得到所述RSA私钥和证书。本发明有效解决了支付终端自己产生RSA密钥对效率低下的问题，通过采用自动安全注入的方式，减少了人工操作和维护产线安全机房的成本，且保证安全。
技术研发人员：谢芳铭;林培春
受保护的技术使用者：上海汇尔通信息技术有限公司
技术研发日：2017.04.25
技术公布日：2017.09.05