CN101710436A - 一种控制pos终端的方法、系统以及pos终端管理设备 - Google Patents

Abstract

本发明公开了一种控制POS终端的方法，包括：接收到POS终端发送的交易请求消息时，判断用于POS终端的控制信息的生效时间是否先于当前时间和/或根据控制信息的下发状态标志判断控制信息是否未下发；当判断出生效时间先于当前时间和/或控制信息未下发时，生成携带有下载类别标志的交易请求响应消息并将该交易请求响应消息发送给POS终端；接收到POS终端根据下载类别标志生成并发送的相应的下载请求消息后，发送控制信息给POS终端，以便POS终端根据接收到的控制信息执行相应的控制功能。相应地，本发明还公开了控制POS终端的系统、POS终端管理设备及POS终端。采用本发明，可对POS终端进行远程控制而无需专业维护人员到现场进行维护。

Description

一种控制POS终端的方法、系统以及POS终端管理设备

技术领域

本发明涉及计算机网络技术领域，尤其涉及金融业务网络中控制销售点(Point of Sales，POS)终端的方法和系统，以及POS终端管理设备和POS终端。

背景技术

目前，POS终端被广泛应用以实现银行和商户之间的交易业务。由于POS终端应用初期的交易业务功能需求不多以及技术方面的原因，POS终端的界面显示以及可实现的交易功能在装机时就固定下来了。当POS终端的交易功能需要改变或POS终端的系统需要升级时，只有通过专业维护人员到现场修改用于POS终端的参数或更新用于POS终端的系统版本来实现。然而在POS终端被广泛应用的情况下，总是通过专业维护人员到现场维护POS终端会使得工作量显著增加，并且工作效率低。例如甚至可能发生以下情况：由于同一建筑物内的不同商户对POS终端功能增加或改变的要求时间不同，使得某专业维护人员刚对该建筑物内的某一商户的POS终端维护完后从该建筑物回到办公室或住所，又被告知需要去往该建筑物对另一商户的POS终端进行维护，这明显增加了专业维护人员的工作量。

另一方面，专业维护人员的工作量增加以及工作效率低使得POS终端的应用成本提高，并且也成为新业务、新规范实施的巨大阻碍，从而影响业务推广的速度。

发明内容

本发明的目的在于提供一种控制POS终端的方法及系统，使得POS终端可从POS终端管理设备及时下载到最新维护的控制信息来改变POS终端的交易功能或升级POS终端的系统版本而无需专业维护人员到现场进行维护。

根据本发明的一方面，本发明提供了一种控制POS终端的方法，包括：

接收到POS终端发送的交易请求消息时，判断用于所述POS终端的控制信息的生效时间是否先于当前时间和/或根据所述控制信息的下发状态标志判断所述控制信息是否未下发；

当判断出所述生效时间先于所述当前时间和/或所述控制信息未下发时，生成携带有下载类别标志的交易请求响应消息并发送该交易请求响应消息给所述POS终端；

接收到所述POS终端根据所述下载类别标志生成并发送的相应的下载请求消息后，发送所述控制信息给所述POS终端，以便所述POS终端根据接收到的所述控制信息执行相应的控制功能。

根据本发明的另一方面，本发明提供了一种控制POS终端的系统，包括POS终端管理设备和POS终端，其中：

所述POS终端，用于发送交易请求消息；

所述POS终端管理设备，用于接收到所述交易请求消息时，判断用于所述POS终端的控制信息的生效时间是否先于当前时间和/或根据所述控制信息的下发状态标志判断所述控制信息是否未下发，

当判断出所述生效时间先于所述当前时间和/或所述控制信息未下发时，生成携带有下载类别标志的交易请求响应消息并将该交易请求响应消息发送给所述POS终端；

所述POS终端，用于接收所述携带有下载类别标志的交易请求响应消息，并根据所述下载类别标志生成并发送相应的下载请求消息；

所述POS终端管理设备，用于接收到所述下载请求消息后，发送所述控制信息给所述POS终端，以便所述POS终端根据接收到的所述控制信息执行相应的控制功能。

相应地，本发明还提供了一种POS终端管理设备，包括：

判断单元，用于接收到POS终端发送的交易请求消息时，判断用于所述POS终端的控制信息的生效时间是否先于当前时间和/或根据所述控制信息的下发状态标志判断所述控制信息是否未下发；

消息生成单元，用于当所述判断单元判断出所述生效时间先于所述当前时间和/或所述控制信息未下发时，生成携带有下载类别标志的交易请求响应消息并将该交易请求响应消息发送给所述POS终端；

信息下载单元，用于接收到所述POS终端根据所述下载类别标志生成并发送的相应的下载请求消息后，发送所述控制信息给所述POS终端，以便所述POS终端根据接收到的所述控制信息执行相应的控制功能。

相应地，本发明还提供了一种POS终端，包括：

交易发起单元，用于发送交易请求消息到POS终端管理设备；

信息下载请求单元，用于接收所述POS终端管理设备发送的携带有下载类别标志的交易请求响应消息，根据所述下载类别标志生成信息下载请求消息并将该信息下载请求消息发送给所述POS终端管理设备；

信息处理单元，用于接收所述POS终端管理设备发送的控制信息，并根据所述控制信息执行相应的控制功能。

本发明通过POS终端管理设备在POS终端向其发起交易请求时，判断当前是否有控制信息需要下发，当判断出要下发时通知POS终端下载所述控制信息，则POS终端可下载到最新修改的控制信息并根据所述控制信息执行相应的控制功能，这样方便及时而且大大减少了专业维护人员的工作量。本发明中，当某一交易业务需要大范围推广时，可将与该交易业务对应的控制信息迅速下发到多个POS终端。

附图说明

图1是本发明的控制POS终端的系统的第一实施例的结构框图；

图2是本发明的控制POS终端的系统的第二实施例的结构框图；

图3是图2所示系统的示意工作流程图；

图4是图2所示系统中的信息管理设备的结构框图；

图5是本发明的POS终端管理设备的第一实施例的结构框图；

图6是本发明的POS终端管理设备的第二实施例的结构框图；

图7是本发明的POS终端的第一实施例的结构框图；

图8是图7所示的POS终端的信息处理单元的结构框图；

图9是本发明的控制POS终端的方法的第一实施例的流程图；

图10A-图10B是本发明的控制POS终端的方法的第二实施例的流程图。

具体实施方式

下面结合附图对本发明进行进一步地说明。

图1是本发明的控制POS终端的系统的第一实施例的结构图。如图1所示，控制POS终端的系统包括POS终端10和POS终端管理设备20。

本发明实施例中，POS终端管理设备20在POS终端10向其发起交易请求时，根据控制信息的生效时间和/或所述控制信息的下发状态标志判断当前有无控制信息需要下发，判断出需要下发时通知POS终端10将所述控制信息下载到POS终端10上，从而使得POS终端10根据最新下载的控制信息执行相应的控制功能。

本发明实施例中，POS终端管理设备用于管理一定数量的POS终端，目前其大都被设置在各银行的分行机构，根据需要其也可被设置在各银行的其他级别的机构。有些情况下银行也有可能只设单个POS终端管理设备。下面对本发明实施例的系统进行详细描述。

POS终端10，用于发送交易请求消息。

POS终端管理设备20，用于接收到所述交易请求消息时，判断用于POS终端10的控制信息的生效时间是否先于当前时间；当判断出所述生效时间先于所述当前时间时，生成携带有下载类别标志的交易请求响应消息并将该交易请求响应消息发送给POS终端10。

或者，POS终端管理设备20，用于接收到所述交易请求消息时，根据用于POS终端10的控制信息的下发状态标志判断所述控制信息是否未下发；当判断出所述控制信息未下发时，生成携带有下载类别标志的交易请求响应消息并将该交易请求响应消息发送给POS终端10。

或者，POS终端管理设备20，用于接收到所述交易请求消息时，判断用于POS终端10的控制信息的生效时间是否先于当前时间以及根据所述控制信息的下发状态标志判断所述控制信息是否未下发；当判断出所述生效时间先于所述当前时间且所述控制信息未下发时，生成携带有下载类别标志的交易请求响应消息并将该交易请求响应消息发送给POS终端10。其中，POS终端管理设备20执行判断的过程可以包括以下情况：

将用于POS终端10的控制信息的生效时间是否先于当前时间的判断结果与所述控制信息是否未下发的判断结果相与，如果为真，则所述生效时间先于所述当前时间且所述控制信息未下发；或者，

先判断用于POS终端10的控制信息的生效时间是否先于当前时间，判断出所述生效时间先于所述当前时间时，进一步判断根据所述控制信息的下发状态标志判断所述控制信息是否未下发；或者，

先根据用于POS终端10的控制信息的下发状态标志判断所述控制信息是否未下发，判断出所述控制信息未下发时，进一步判断所述控制信息的生效时间是否先于当前时间。

本发明实施例中，所述控制信息包括用于POS终端的各种参数。其中，用于POS终端的参数可包括如下：终端编号、商户编号、商户名称、超时时间、重试次数、传输协议数据单元(Transport Protocol Data Unit，TPDU)的参数、与EMV(国际三大银行卡组织--Europay(欧陆卡，已被万事达收购)、MasterCard(万事达卡)和Visa(维萨)共同发起制定的银行卡从磁条卡向智能IC卡转移的技术标准)相关的参数类、终端国家代码、收单行标识、商户分类码、交易货币代码、交易货币指数、终端性能、附加终端性能、应用版本号、商户标识、终端类型、交易应用密钥、终端应用类型。用于POS终端的参数还包括控制POS终端交易权限的参数和用于POS终端的软件程序的参数。

为了便于理解本发明的方案，表1给出了一些用于POS终端控制的参数。需要说明的是，本发明的方案可以将几乎所有的用于控制POS终端的参数利用现有技术中的不同传输手段并结合不同的时间点传送给POS终端。因此，应当理解为用于POS终端控制的参数不仅限于表1中用于举例说明的参数。

表1用于POS终端控制的参数

编码	含义	编码	含义
				11	POS终端应用类型	18	是否支持小费
12	超时时间	19	小费百分比
				13	重试次数	21	是否支持签到
14	三个交易电话号码之一	22	商户名称
				15	三个交易电话号码之二	23	交易重发次数
16	三个交易电话号码之三	24	主密钥索引
				17	管理电话号码	25	支持的交易类型(及该交易是否支持手工输入卡号交易)

另外，根据应用类型的不同可将POS终端分为：消费类、分期付款类、消费积分类、转账类等类型，终端可显示相关类型的交易。表2示出了各应用类型中支持的交易类型(称为控制POS终端交易权限的参数)。其中位数表示位于该字段的第几位，不同的奇数位表示支持的不同交易类型，表2中未显示偶数位，偶数位表示前一奇数位支持的交易是否同时支持手工输入卡号。

表2支持的交易类型

位数(BIT)	表示的交易类型
		1	查询
3	预授权/冲正

位数(BIT)	表示的交易类型
		5	预授权撤销/冲正
7	预授权完成(联机)/冲正
		9	预授权完成撤销/冲正
11	消费/冲正
		13	消费撤销/冲正
15	退货
		17	离线结算
19	离线结算调整
		21	预授权完成(离线)
23	基于PBOC借/贷记标准IC卡脚本处理结果通知
		25	离线消费
27	预授权追加/冲正
		29	分期付款/冲正
31	分期付款撤消/冲正
		33	分期付款退货
35	分期额度查询
		位数(BIT)	表示的交易类型
37	积分兑换/冲正
		39	积分加现金兑换/冲正
41	积分兑换撤消/冲正
		43	积分查询
45	权益积分消费/冲正

位数(BIT)	表示的交易类型
		47	权益积分撤消/冲正
49	权益积分查询
		51	卡转出转账/冲正
53	财务报销/冲正
		55	财务还款/冲正
57	取现/冲正

表3为定义的POS终端管理设备与POS终端进行交易交互的消息报文结构。该消息报文结构包括TPDU、报文头和应用数据三部分。

表3消息报文结构

本发明实施例中，所述控制信息为用于POS终端的软件程序的参数时，所述下载类别标志为软件程序下载标志；所述控制信息为其他用于POS终端的参数时，所述下载类别标志为终端参数下载标志。具体地，在交易请求响应消息的处理要求字段设置下载类别标志。

POS终端10，用于接收所述携带有下载类别标志的交易请求响应消息，并根据所述下载类别标志生成并发送相应的下载请求消息。

本发明实施例中，下载类别标志为软件程序下载标志时，下载请求消息为软件程序下载请求消息，下载类别标志为参数下载标志时，下载请求消息为终端参数下载请求消息。

POS终端管理设备20，用于接收到所述下载请求消息后，发送所述控制信息给POS终端10。

POS终端10，用于接收所述控制信息，并根据所述控制信息执行相应的控制功能。

图2是本发明的控制POS终端的系统的第二实施例的结构框图。图3是图2所示系统的示意工作流程图。下面结合图3对图2所示的系统进行详细描述。如图2所示，控制POS终端的系统包括POS终端10、POS终端管理设备20和信息管理设备30。

对于本发明实施例的系统，信息管理设备30通过统一的运行平台由业务人员独立维护参数，维护后的参数通过实时数据转移技术下发给POS终端管理设备20。当POS终端管理设备20接收到POS终端10发起的交易请求时，其返回交易请求响应消息给POS终端10，交易请求消息中包含下载类别标志以通知POS终端10下载控制信息，这样业务人员维护的控制信息可以在最短的时间内同步到POS终端10。

本发明实施例的信息管理设备30可设在与设置POS终端管理设备20同级别的银行机构，也可设在级别高于设置POS终端管理设备20的银行机构。例如POS终端管理设备20设在银行的分行机构，信息管理设备30设在该银行的总行机构。信息管理设备30可以是总行的银行业务系统主机。

图4是图2所示系统中的信息管理设备30的结构框图。如图4所示，信息管理设备30包括第一信息接收单元301、第一存储单元303以及信息分发单元305。

第一信息接收单元301，用于接收用于POS终端的控制信息以及所述控制信息的生效时间，并记录该接收的时间为所述控制信息的修改时间。其中，控制信息可以是控制POS终端的参数，也可以是与用于POS终端的软件程序相关的参数。

本发明实施例中，可以是信息管理设备30与前端设备相连，第一信息接收单元301接收业务人员通过前端设备的录入界面修改的各类终端控制信息。也可以是通过银行的其他系统发送到信息管理设备30的第一信息接收单元301的控制信息，例如银行柜面系统提供参数修改的界面，通过在柜面修改参数后发送到信息管理设备30。目前，在柜面修改的参数经批处理后(通常在晚上)以商户、终端同步文件方式发送到信息管理设备30。本发明实施例中的控制信息与图1所述系统中的控制信息相同，在此不再赘述。

第一存储单元303，用于存储所述控制信息、所述控制信息的生效时间以及所述控制信息的修改时间。本发明实施例中，第一存储单元303可以是数据库，其中数据库中的数据可采用硬件加密技术进行加密存放，实现参数的安全管理。

信息分发单元305，用于根据检测触发机制和从所述第一存储单元获取的所述控制信息的修改时间检测到所述控制信息被修改时，生成包含所述控制信息和所述控制信息的生效时间的控制信息同步文件，并发送所述控制信息同步文件给所述POS终端管理设备20。

可选地，本发明实施例中，信息分发单元还可以采用硬件加密技术结合基于3倍数据加密标准(Triple Data Encryption Standard，3DES)的密钥分散算法对控制信息同步文件的数据进行加密，然后将包含加密数据的控制信息同步文件发送给POS终端管理设备20。

本发明实施例中，检测触发机制可以预先设置。例如利用触发器设置定时触发，定时触发的时间周期为1小时。时间周期可根据需要具体设定。触发检测时，根据记录的修改时间检测出一个时间周期内的所有修改的参数时，生成包括这些参数和参数的生效时间的控制信息同步文件。另外，检测触发机制还可以是手动触发检测。

对于用于POS终端升级的软件程序，检测方式类同。检测出需要下载软件程序时，生成包含该软件程序的版本信息和生效时间的控制信息同步文件。

POS终端管理设备20，用于接收所述控制信息同步文件，存储所述控制信息和所述控制信息的生效时间。本发明实施例中，可以是将所述控制信息和所述控制信息的生效时间存储到数据库中。其中，存放在数据库中的数据可采用硬件加密技术进行加密存放，实现参数的安全管理。

本发明实施例中，可预先设定POS终端管理设备20默认接收到的控制信息为未下发，也可是POS终端管理设备20存储控制信息及控制信息的生效时间时，设置该控制信息的下发状态标志为未下发。

POS终端10，用于发送交易请求消息。

POS终端管理设备20，用于接收到所述交易请求消息时，判断用于POS终端10的控制信息的生效时间是否先于当前时间和/或根据所述控制信息的下发状态标志判断所述控制信息是否未下发；

当判断出所述生效时间先于所述当前时间和/或所述控制信息未下发时，生成携带有下载类别标志的交易请求响应消息并将该交易请求响应消息发送给POS终端10。

本发明实施例中，控制信息为用于POS终端的软件程序的参数时，下载类别标志为软件程序下载标志，控制信息为其他用于POS终端的参数时，下载类别标志为终端参数下载标志。

POS终端10，用于接收所述携带有下载类别标志的交易请求响应消息，并根据所述下载类别标志生成并发送相应的下载请求消息。

本发明实施中，下载类别标志为终端参数下载标志时，POS终端10生成并发送参数下载请求消息；下载类别标志为软件程序下载标志时，POS终端10生成并发送软件程序下载请求消息。

POS终端管理设备20，用于接收到所述下载请求消息后，发送所述控制信息给POS终端10。

可选地，POS终端管理设备20还用于对控制信息采用硬件加密技术结合基于3DES的密钥分散算法的进行加密，并将加密后的控制信息发送给POS终端10。

可选地，POS终端管理设备20还用于在发送所述控制信息给POS终端10后，将控制信息的下发状态标志改为已下发。

POS终端10，用于接收所述控制信息，并根据所述控制信息执行相应的控制功能。

本发明实施例中，POS终端10还可以包括硬件解密单元，用于对采用硬件加密技术结合基于3DES的密钥分散算法的加密数据进行解密来获取所述控制信息。

本发明实施例中，如果控制信息为控制POS终端10的交易权限的参数时，POS终端10根据接收到的所述控制信息执行相应的控制功能包括：根据所述参数修改相应的交易权限；或者，根据所述参数修改相应的交易权限以及根据修改后的交易权限改变所述POS终端的界面显示。如果控制信息为用于POS终端10的软件程序的参数时，则POS终端10根据该参数从信息管理设备30下载相应的软件程序，然后调用并执行所述软件程序。

例如，根据接收到的控制交易权限的参数在POS终端的交易权限表中关闭转账功能，那么在POS终端界面上按转账菜单时，将直接告知该终端不支持该交易，省去了现有技术中需要向POS终端管理设备，甚至总行的信息管理设备获取POS终端的交易权限的步骤。

另外，本发明实施例中，POS终端10可对支持的交易功能进行交易菜单的层次分布规划，例如，可分为一级交易菜单和二级交易菜单。POS终端中，每一交易菜单(包括一级交易菜单和二级交易菜单)对应一交易功能开通位，交易功能开通位表示为POS终端的交易权限。

POS终端10能够根据接收到的控制交易权限的参数按照预先设置的交易菜单层次对交易菜单进行处理。本发明实施例中，可设置为：如果交易菜单对应的交易功能不开通，则屏蔽该交易菜单；每个交易菜单的默认值是不显示；如果交易子菜单对应的交易功能开通，则在POS终端的显示界面显示该交易功能。

POS终端10可在检测到新接收的交易控制参数后，修改相应的交易功能位，并可根据修改后的交易功能位相应地屏蔽或显示交易菜单，对应地，POS终端动态关闭或打开POS终端10的交易控制画面。

图5是本发明的POS终端管理设备20的第一实施例的结构示意图。如图5所示，POS终端管理设备20包括：

判断单元201，用于接收到POS终端发送的交易请求消息时，判断用于所述POS终端的控制信息的生效时间是否先于当前时间和/或根据所述控制信息的下发状态标志判断所述控制信息是否未下发；

消息生成单元203，用于当所述判断单元201判断出所述生效时间先于所述当前时间和/或所述控制信息未下发时，生成携带有下载类别标志的交易请求响应消息并将该交易请求响应消息发送给所述POS终端；

信息下载单元205，用于接收到所述POS终端根据所述下载类别标志生成并发送的相应的下载请求消息后，发送所述控制信息给所述POS终端，以便所述POS终端根据接收到的所述控制信息执行相应的控制功能。

可选地，本发明实施例中，信息下载单元205还用于对控制信息采用硬件加密技术结合基于3DES的密钥分散算法的进行加密，并将加密后的控制信息发送给POS终端。

图6是本发明的POS终端管理设备20的第二实施例的结构示意图。如图6所示，本发明实施例的POS终端管理设备除了包括图4所示的判断单元201、消息生成单元203以及信息下载单元205以外，还包括：

第二信息接收单元207，用于接收信息管理设备发送的包含控制信息和所述控制信息的生效时间的控制信息同步文件；

第二存储单元209，用于存储所述控制信息和所述控制信息的生效时间；

设置单元211，用于在所述第二存储单元209存储所述控制信息和所述控制信息的生效时间后，设置所述控制信息为未下发；以及用于在所述信息下载单元205发送所述控制信息给所述POS终端10后，将所述控制信息的下发状态标志改为已下发。

本发明实施例中，控制信息同步文件是信息管理设备根据检测触发机制和所述控制信息的修改时间检测到所述控制信息被修改时生成的文件。其中，所述控制信息的修改时间为信息管理设备在接收到所述控制信息和所述控制信息的生效时间时记录的接收时间。

图7是本发明的POS终端10的第一实施例的结构框图。如图7所示，本发明实施例的POS终端10包括：

交易发起单元101，用于发送交易请求消息到POS终端管理设备；

信息下载请求单元103，用于接收所述POS终端管理设备发送的携带有下载类别标志的交易请求响应消息，根据所述下载类别标志生成信息下载请求消息并发送该信息下载请求消息给所述POS终端管理设备；

信息处理单元105，用于接收所述POS终端管理设备发送的控制信息，并根据所述控制信息执行相应的控制功能。

本发明实施例的控制信息可以是用于POS终端的各种参数，其中包括控制POS终端交易权限的参数，或者是用于所述POS终端的软件程序的参数。可选地，本发明实施例的POS终端10可包括硬件解密单元，用于对接收到的POS终端管理设备发送的加密数据进行解密来获取所述控制信息。其中，加密数据为采用硬件加密技术结合基于3DES的密钥分散算法进行加密的数据。

图8是图7所示的POS终端10的信息处理单元105的结构框图。如图8所示，信息处理单元105包括交易权限控制单元1051，用于当所述控制信息为控制POS终端交易权限的参数时，根据所述参数修改相应的交易权限。

可选地，信息处理单元105还包括界面显示控制单元1053，用于根据修改后的交易权限改变所述POS终端的界面显示。

可选地，信息处理单元105包括程序下载单元1055，用于所述控制信息为用于所述POS终端的软件程序的参数时，从信息管理设备下载该用于POS终端的软件程序；和程序执行单元1057，用于调用并执行所述软件程序。

图9是本发明的控制POS终端的方法的第一实施例的流程图。在图9所示的方法中，步骤S901为：接收POS终端发送的交易请求消息。

步骤S902为：判断用于POS终端的控制信息的生效时间是否先于当前时间以及根据所述控制信息的下发状态标志判断所述控制信息是否未下发，当判断出所述生效时间先于所述当前时间以及所述控制信息未下发时，执行步骤S903；否则执行判断步骤S904。

本发明实施例中，在接收到POS终端发送的交易请求消息时触发对控制信息进行是否需要下发的判断。

其中，判断控制信息的生效时间是否先于当前时间与判断所述控制信息是否未下发可以同时进行。

或者，先判断控制信息的生效时间是否先于当前时间，当判断出生效时间未先于当前时间时，则返回的交易请求消息中不携带下载类别标志；当判断出生效时间先于当前时间时，进一步根据该控制信息的下发状态标志判断控制信息是否未下发；当判断出控制信息为已下发时，则返回的交易请求消息中不携带下载类别标志。

或者，先根据控制信息的下发状态标志判断控制信息是否未下发，当判断出控制信息为已下发时，则返回的交易请求消息中不携带下载类别标志，当判断出控制信息未下发时，进一步判断控制信息的生效时间是否先于当前时间，当判断出生效时间未先于当前时间时，则返回的交易请求消息中不携带下载类别标志。

可选地，本发明实施例中，还可以是只判断控制信息的生效时间是否先于当前时间，或者，只根据控制信息的下发状态标志判断控制信息是否未下发。

关于控制信息的详细描述参见本发明实施例的系统中对控制信息的描述，在此不再赘述。

步骤S903为：生成携带有下载类别标志的交易请求响应消息并发送该交易请求响应消息给POS终端。其中，控制信息为用于POS终端的软件程序的参数时，下载类别标志为软件程序下载标志；控制信息为其他用于POS终端的参数时，下载类别标志为终端参数下载标志。

步骤S904为：生成普通交易请求响应消息并将该普通交易请求响应消息发送给POS终端。此处，普通交易请求响应消息是指现有技术中根据POS终端的交易请求消息生成的交易请求响应消息。

步骤S905为：接收POS终端根据所述下载类别标志生成并发送的相应的下载请求消息。步骤S906为：发送控制信息给POS终端，以便POS终端根据接收的控制信息执行相应的控制功能。

本发明实施例中，如果控制信息为控制POS终端交易权限的参数，则POS终端根据接收到的所述控制信息执行相应的控制功能包括：根据所述参数修改相应的交易权限；或者，根据所述参数修改相应的交易权限以及根据修改后的交易权限改变所述POS终端的界面显示。如果控制信息为用于POS终端的软件程序的参数，则POS终端根据所述参数从信息管理设备下载软件程序，然后调用并执行所述软件程序。

图10A-图10B是本发明的控制POS终端的方法的第二实施例的流程图。在本实施例的方法中，如图10A所示，步骤S1001为：接收信息管理设备发送的包含控制信息和控制信息的生效时间的控制信息同步文件。

本发明实施例中，控制信息同步文件由信息管理设备生成并发送给POS终端管理设备。信息管理设备生成并发送控制信息同步文件包括：

信息管理设备接收到所述控制信息和所述控制信息的生效时间时，记录该接收的时间为所述控制信息的修改时间；

其中，接收到的控制信息可以是业务人员通过前端设备的录入界面修改的各类终端控制信息。也可以是通过银行的其他系统发送给信息管理设备的控制信息，例如银行柜面系统提供参数修改的界面，经柜台业务人员通过界面修改的参数，在进行批处理后(通常在晚上)发送给信息管理设备。

信息管理设备存储所述控制信息、所述控制信息的生效时间和所述控制信息的修改时间；

信息管理设备根据检测触发机制和所述控制信息的修改时间检测所述控制信息是否被修改；

信息管理设备检测到所述控制信息被修改时生成并发送包含所述控制信息和所述控制信息的生效时间的控制信息同步文件。

本发明实施例中，检测触发机制可以预先设置。例如利用触发器设置定时触发，定时触发的时间周期为1小时。时间周期可根据需要具体设定。触发检测时，根据记录的修改时间检测出一个时间周期内的所有修改的参数和参数的生效时间，生成包括这些参数和参数的生效时间的控制信息同步文件。另外，检测触发机制还可以是手动触发检测。

对于用于POS终端升级的软件程序，检测方式类同。检测出需要下载的软件程序时，生成包含软件程序的版本信息及软件程序的生效时间的控制信息同步文件。

本发明实施例中，信息管理设备可以采用硬件加密技术结合基于3DES的密钥动态算法对控制信息同步文件中的数据进行加密。

步骤S1002为：存储控制信息和控制信息的生效时间。

步骤S1003为：设置控制信息的下发状态标志为未下发。此处，步骤S1003是可选的。可预先设定默认接收到的控制信息的下发状态标志为未下发。另外，步骤S1002和步骤S1003的顺序可以颠倒。本实施例的方法中，POS终端管理设备中已存储有控制信息和控制信息的生效时间，当接收到POS终端发送的交易请求消息时，触发是否需要下发控制信息给POS终端的判断。

本实施例的方法还包括如图10B所示的方法步骤。

步骤S1004为：接收POS终端发送的交易请求消息。

步骤S1005为：判断用于POS终端的控制信息的生效时间是否先于当前时间，当判断为否时，执行步骤S1006，当判断为是时，执行步骤S1007。

步骤S1006为：生成普通交易请求响应消息并发送该普通交易请求响应消息给POS终端。

步骤S1007为，根据控制信息的下发状态标志判断控制信息是否未下发，当判断为否时，执行步骤S1008，当判断为是时，执行步骤S 1009。

步骤S1008为：生成普通交易请求响应消息并发送该普通交易请求响应消息给POS终端。

步骤S1009为：生成携带有下载类别标志的交易请求响应消息并发送该交易请求响应消息给所述POS终端。

步骤S1010为：接收POS终端根据下载类别标志生成并发送的相应的下载请求消息后，对所述控制信息采用硬件加密技术结合基于3DES的密钥分散算法进行加密。

步骤S1011为：发送所述控制信息给POS终端，以便POS终端根据接收到的所述控制信息执行相应的控制功能。

步骤S1012为：将所述控制信息的下发状态标志改为已下发。

本发明实施例中，如果控制信息为控制POS终端交易权限的参数，则POS终端根据接收到的所述控制信息执行相应的控制功能包括：根据所述参数修改相应的交易权限；或者，根据所述参数修改相应的交易权限以及根据修改后的交易权限改变所述POS终端的界面显示。

另外，对于步骤S1011和步骤S1012，如果下载类别标志为软件程序下载标志，POS终端可根据预先的设置生成发送给POS终端管理设备的下载请求消息，以便从POS终端管理设备获取到下载软件程序所需的参数，也可根据预先的设置生成发送给信息管理设备的下载请求消息，以便从信息管理设备获取到下载软件程序所需参数。最后，POS终端根据接收到的参数从信息管理设备下载软件程序，然后调用并执行所述软件程序。

本发明实施例提供的控制POS终端的方法、系统可以将最新修改的控制信息实时发送给POS终端，使得可以直接控制POS终端能够进行交易的交易权限，还可以控制更改POS终端的交易界面。不仅避免了传统的需要人工对POS终端进行维护带来的耗时耗力的问题，而且体现了控制信息种类的多样性、个样性以及时效性。

另外，本发明实施例的控制信息下发的过程中，对控制信息采用了硬件加密技术结合基于3DES的密钥动态算法进行加密，使得对控制信息的下发进行安全管理。

再者，POS终端的界面可根据下载的控制信息进行改变，丰富了银行对POS终端的远程控制以及增加了营销新功能。

可选地，通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到各实施方式可借助软件结合必需的通用硬件平台的方式来实现，当然也可以通过硬件来实现。基于这样的理解，上述技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在计算机可读存储介质中，如ROM/RAM、磁盘、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行各个实施例或者实施例的某些部分所述的方法。

当然，以上所公开的仅为用于对本发明进行举例说明的具体实施方式，应当指出，不能以此来限定本发明的保护范围，本领域普通技术人员在不脱离本发明实质的前提下还可以进行各种修改、变化或替换，因此依照本发明所作的各种等同变化，仍属于本发明涵盖的范围。

Claims (16)

1.一种控制POS终端的方法，包括：

接收到POS终端发送的交易请求消息时，判断用于所述POS终端的控制信息的生效时间是否先于当前时间和/或根据所述控制信息的下发状态标志判断所述控制信息是否未下发；

当判断出所述生效时间先于所述当前时间和/或所述控制信息未下发时，生成携带有下载类别标志的交易请求响应消息并发送该交易请求响应消息给所述POS终端；

接收到所述POS终端根据所述下载类别标志生成并发送的相应的下载请求消息后，发送所述控制信息给所述POS终端，以便所述POS终端根据接收到的所述控制信息执行相应的控制功能。

2.根据权利要求1所述的方法，其特征在于，判断的步骤之前包括：

接收信息管理设备发送的包含所述控制信息和所述控制信息的生效时间的控制信息同步文件；

存储所述控制信息和所述控制信息的生效时间。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

存储所述控制信息和所述控制信息的生效时间时，设置所述控制信息的下发状态标志为未下发；

发送所述控制信息给所述POS终端的步骤之后包括：

将所述控制信息的下发状态标志改为已下发。

4.根据权利要求3所述的方法，其特征在于，所述控制信息同步文件是所述信息管理设备根据检测触发机制和所述控制信息的修改时间检测到所述控制信息被修改时生成的文件；

所述控制信息的修改时间为：所述信息管理设备在接收到所述控制信息和所述控制信息的生效时间时记录的接收时间。

5.根据权利要求3所述的方法，其特征在于，所述方法还包括：

所述信息管理设备接收到所述控制信息和所述控制信息的生效时间时，记录该接收的时间为所述控制信息的修改时间；

所述信息管理设备存储所述控制信息、所述控制信息的生效时间和所述控制信息的修改时间；

所述信息管理设备根据检测触发机制和所述控制信息的修改时间检测所述控制信息是否被修改；

所述信息管理设备检测到所述控制信息被修改时生成并发送所述控制信息同步文件。

6.根据权利要求4或5所述的方法，其特征在于，所述控制信息同步文件的数据为所述信息管理设备采用硬件加密技术结合基于3倍数据加密标准3DES的密钥分散算法进行加密后的数据；和/或

所述发送所述控制信息给所述POS终端包括：

对所述控制信息采用硬件加密技术结合基于3DES的密钥分散算法进行加密；

将加密后的所述控制信息发送给所述POS终端。

7.根据权利要求1至5任一项所述的方法，其特征在于，所述POS终端根据接收到的所述控制信息执行相应的控制功能包括：

所述控制信息为控制所述POS终端交易权限的参数时，根据所述参数修改相应的交易权限，或者，根据所述参数修改相应的交易权限以及根据修改后的交易权限改变所述POS终端的界面显示；或者，

所述控制信息为用于POS终端的软件程序的参数时，根据所述参数从信息管理设备下载所述软件程序，调用并执行所述软件程序。

8.一种控制POS终端的系统，包括POS终端管理设备和POS终端，其特征在于：

所述POS终端，用于发送交易请求消息；

所述POS终端管理设备，用于实现如下功能：

接收到所述交易请求消息时，判断用于所述POS终端的控制信息的生效时间是否先于当前时间和/或根据所述控制信息的下发状态标志判断所述控制信息是否未下发，

当判断出所述生效时间先于所述当前时间和/或所述控制信息未下发时，生成携带有下载类别标志的交易请求响应消息并将该交易请求响应消息发送给所述POS终端；

所述POS终端，还用于接收所述携带有下载类别标志的交易请求响应消息，并根据所述下载类别标志生成并发送相应的下载请求消息；

所述POS终端管理设备，还用于接收到所述下载请求消息后，发送所述控制信息给所述POS终端，以便所述POS终端接收所述控制信息并根据所述控制信息执行相应的控制功能。

9.根据权利要求8所述的系统，其特征在于，所述POS终端管理设备，还用于接收信息管理设备发送的包含所述控制信息和所述控制信息的生效时间的控制信息同步文件；

存储所述控制信息和所述控制信息的生效时间；

设置所述控制信息的下发状态标志为未下发；以及

在发送所述控制信息给所述POS终端后，将所述控制信息的下发状态标志改为已下发。

10.根据权利要求9所述的系统，其特征在于，所述控制信息同步文件是所述信息管理设备根据检测触发机制和所述控制信息的修改时间检测到所述控制信息被修改时生成的文件；

所述控制信息的修改时间为：所述信息管理设备在接收到所述控制信息和所述控制信息的生效时间时记录的接收时间。

11.根据权利要求9所述的系统，其特征在于，所述系统还包括所述信息管理设备，所述信息管理设备包括：

第一信息接收单元，用于接收所述控制信息以及所述控制信息的生效时间，并记录该接收的时间为所述控制信息的修改时间；

第一存储单元，用于存储所述控制信息、所述控制信息的生效时间以及所述控制信息的修改时间；

信息分发单元，用于根据检测触发机制和从所述第一存储单元获取的所述控制信息的修改时间检测到所述控制信息被修改时，生成包含所述控制信息和所述控制信息的生效时间的控制信息同步文件，并发送所述控制信息同步文件给所述POS终端管理设备。

12.一种POS终端管理设备，包括：

判断单元，用于接收到POS终端发送的交易请求消息时，判断用于所述POS终端的控制信息的生效时间是否先于当前时间和/或根据所述控制信息的下发状态标志判断所述控制信息是否未下发；

消息生成单元，用于当所述判断单元判断出所述生效时间先于所述当前时间和/或所述控制信息未下发时，生成携带有下载类别标志的交易请求响应消息并将该交易请求响应消息发送给所述POS终端；

信息下载单元，用于接收到所述POS终端根据所述下载类别标志生成并发送的相应的下载请求消息后，发送所述控制信息给所述POS终端，以便所述POS终端根据接收到的所述控制信息执行相应的控制功能。

13.根据权利要去12所述的设备，其特征在于，所述设备还包括：

第二信息接收单元，用于接收信息管理设备发送的包含控制信息和所述控制信息的生效时间的控制信息同步文件；

第二存储单元，用于存储所述控制信息和所述控制信息的生效时间；

设置单元，用于在所述第二存储单元存储所述控制信息和所述控制信息的生效时间后，设置所述控制信息为未下发；以及用于在所述信息下载单元发送所述控制信息给所述POS终端后，将所述控制信息的下发状态标志改为已下发。

14.根据权利要求12所述的设备，其特征在于，所述控制信息同步文件是所述信息管理设备根据检测触发机制和所述控制信息的修改时间检测到所述控制信息被修改时生成的文件；

所述控制信息的修改时间为：所述信息管理设备在接收到所述控制信息和所述控制信息的生效时间时记录的接收时间。

15.一种POS终端，包括：

交易发起单元，用于发送交易请求消息到POS终端管理设备；

信息下载请求单元，用于接收所述POS终端管理设备发送的携带有下载类别标志的交易请求响应消息，根据所述下载类别标志生成信息下载请求消息并将该信息下载请求消息发送给所述POS终端管理设备；

信息处理单元，用于接收所述POS终端管理设备发送的控制信息，并根据所述控制信息执行相应的控制功能。

16.根据权利要求15所述的POS终端，其特征在于：

所述信息处理单元包括交易权限控制单元，用于当所述控制信息为控制所述POS终端交易权限的参数时，根据所述参数修改相应的交易权限；或者，

所述信息处理单元包括交易权限控制单元和界面显示控制单元，其中：所述交易权限控制单元用于当所述控制信息为控制所述POS终端交易权限的参数时根据该参数修改相应的交易权限，以及所述界面显示控制单元，用于根据修改后的交易权限改变所述POS终端的界面显示。

Images