CN104463572A - 一种验证手机pos机合法性的系统及方法 - Google Patents

Abstract

本发明提出一种验证手机POS机合法性的系统及方法。包括：手机与POS机连接，当手机POS客户端启动时，将手机卡IMSI号发送到平台侧；平台侧接收所述IMSI号和手机号，根据所述IMSI号查找对应的手机号，如果查找到的手机号与手机POS客户端发送的手机号一致，则查找所述手机号对应的商户号、POS机序列号以及POS机型号，并返回给手机POS客户端；手机POS客户端根据POS机型号查找POS机驱动包，访问所述POS机驱动包，并与平台侧返回的POS机序列号进行匹配，如果一致，则验证所连接的POS机合法。本发明可以验证POS机是否合法，保障用户使用POS机的安全性。

Description

一种验证手机POS机合法性的系统及方法

技术领域

本发明涉及通信及移动互联网领域，尤其涉及一种验证手机POS机合法性的系统及方法。

背景技术

手机POS产品是通过一部智能手机和一个带密码键盘的刷卡器（即POS机）为用户提供随时随地收付款的一种移动支付产品。

POS机型号较多，特性各异。现有技术产品一般都是一个版本客户端对应一款POS机。而手机与POS机连接方式各异，包括蓝牙、音频线、USB等，导致连接不同的POS机需要使用不同的手机POS客户端以及对应支持的硬件设备手机。因此，灵活性差、商户收单需求（包括是否打印凭条，灵活选择机具接入方式等）受到极大限制，收单商户既要购买POS机，又要更换甚至购买多款手机，极大限制了移动银行卡收单业务的发展。并且，现有技术缺少有效的对POS机进行验证的机制，无法保证手机POS机的合法性。

发明内容

鉴于以上，本发明提出一种验证手机POS机合法性的系统及方法，以验证POS机是否合法，保障用户使用POS机的安全性。

根据本发明一方面，提出一种验证手机POS机合法性的系统，包括：平台侧，接收手机POS客户端发送的IMSI号和手机号，根据所述IMSI号查找对应的手机号，如果查找到的手机号与手机POS客户端发送的手机号一致，则查找所述手机号对应的商户号、POS机序列号以及POS机型号，并返回给手机POS客户端；手机，与POS机连接，当手机POS客户端启动时，将手机卡IMSI号发送到平台侧；根据平台侧返回的POS机型号查找POS机驱动包，访问POS机驱动包，并与平台侧返回的POS机序列号进行匹配，如果一致，则验证所连接的POS机合法。

优选地，所述手机POS客户端根据POS机型号查找本地保存的POS机驱动包；或者，请求平台侧下载，所述平台侧根据IMSI号对应的商户号查找POS机驱动包，加密后返回给手机POS客户端供下载。

优选地，所述手机与POS机之间支持多种连接方式，且可接入以同种连接方式连接的不同厂家的POS机。

优选地，所述手机POS客户端划分为统一应用层、统一接口层和厂家驱动层，其中，统一应用层调用统一接口层，所述统一接口层屏蔽各个POS机驱动之间的差异，由统一接口层调用厂家驱动层，根据POS机型号查找本地保存的POS机驱动包，并通过厂家驱动层进行封装，将POS机驱动包通过统一接口层传送给统一应用层；或者，统一应用层与平台侧进行交互，从平台侧下载POS机驱动包，当获取到该POS机驱动包时，统一应用层将该POS机驱动包通过统一接口层传送给厂家驱动层，并保存到该厂家驱动层的各个对应部分。

优选地，所述平台侧提供统一接口供手机POS客户端调用，并动态下载POS机驱动包。

根据本发明另一方面，还提出一种验证手机POS机合法性的方法，包括：手机与POS机连接，当手机POS客户端启动时，将手机卡IMSI号发送到平台侧；平台侧接收所述IMSI号和手机号，根据所述IMSI号查找对应的手机号，如果查找到的手机号与手机POS客户端发送的手机号一致，则查找所述手机号对应的商户号、POS机序列号以及POS机型号，并返回给手机POS客户端；手机POS客户端根据POS机型号查找POS机驱动包，访问所述POS机驱动包，并与平台侧返回的POS机序列号进行匹配，如果一致，则验证所连接的POS机合法。

优选地，手机POS客户端根据POS机型号查找本地保存的POS机驱动包；或者，请求平台侧下载，所述平台侧根据IMSI号对应的商户号查找POS机驱动包，加密后返回给手机POS客户端供下载。

优选地，所述手机与POS机之间支持多种连接方式，且可接入以同种连接方式连接的不同厂家的POS机。

优选地，所述手机POS客户端划分为统一应用层、统一接口层和厂家驱动层，其中，统一应用层调用统一接口层，所述统一接口层屏蔽各个POS机驱动之间的差异，由统一接口层调用厂家驱动层，根据POS机型号查找本地保存的POS机驱动包，并通过厂家驱动层进行封装，将POS机驱动包通过统一接口层传送给统一应用层；或者，统一应用层与平台侧进行交互，从平台侧下载POS机驱动包，当获取到该POS机驱动包时，统一应用层将该POS机驱动包通过统一接口层传送给厂家驱动层，并保存到该厂家驱动层的各个对应部分。

优选地，所述平台侧提供统一接口供手机POS客户端调用，并动态下载POS机驱动包。

本发明充分利用运营商的用户身份认证优势，获取商户的手机卡IMSI号、POS机序列号、POS机型号以及通过网关侧获取用户手机号信息，来确保收单发起商户对应的适配POS机型号及POS机身份的合法性，根据合法身份来下发机具驱动（例如，当商户接入一种POS机时，手机POS客户端直接自动下载并连接对应型号POS机），确保交易安全，打造一种简单便捷的、安全、灵活的接入多种POS机的方式。在手机上与POS机、支付系统无缝对接，保证多机具适配，密钥灌装，以及交易、支付过程中关键信息的保密性和完整性，从而保障用户的资金安全。本发明实现了电信行业应用业务客户端与银行卡收单支付系统的安全对接，数据流与资金流无缝对接，有效提高了安全性。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本发明的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1所示为本发明一种验证手机POS机合法性的系统实施例的结构示意图。

图2所示为本发明系统中的手机POS客户端的分层模式的实施例的示意图。

图3所示为本发明一种验证手机POS机合法性的方法实施例的流程图。

具体实施方式

现在将参照附图来详细描述本发明的各种示例性实施例。应注意到：除非另外具体说明，否则在这些实施例中阐述的部件和步骤的相对布置和数值不限制本发明的范围。

同时，应当明白，为了便于描述，附图中所示出的各个部分的尺寸并不是按照实际的比例关系绘制的。

以下对至少一个示例性实施例的描述实际上仅仅是说明性的，决不作为对本发明及其应用或使用的任何限制。

对于相关领域普通技术人员已知的技术、方法和设备可能不作详细讨论，但在适当情况下，所述技术、方法和设备应当被视为授权说明书的一部分。

在这里示出和讨论的所有示例中，任何具体值应被解释为仅仅是示例性的，而不是作为限制。因此，示例性实施例的其它示例可以具有不同的值。

应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步讨论。

图1所示为本发明一种验证手机POS机合法性的系统实施例的结构示意图。该系统包括：平台侧以及手机。

平台侧，接收手机POS客户端发送的IMSI号和手机号，根据所述IMSI号查找对应的手机号，如果查找到的手机号与手机POS客户端发送的手机号一致，则查找所述手机号对应的商户号、POS机序列号以及POS机型号，并返回给手机POS客户端。

手机，与POS机连接，当手机POS客户端启动时，将手机卡IMSI号发送到平台侧；根据平台侧返回的POS机型号查找POS机驱动包，访问POS机驱动包，并与平台侧返回的POS机序列号进行匹配，如果一致，则验证所连接的POS机合法。

本发明充分利用运营商的用户身份认证优势，获取商户的手机卡IMSI号、POS机序列号、POS机型号以及通过网关侧获取用户手机号信息，来确保收单发起商户对应的适配POS机型号及POS机身份的合法性，根据合法身份来下发机具驱动（例如，当商户接入一种POS机时，手机POS客户端直接自动下载并连接对应型号POS机），确保交易安全，打造一种简单便捷的、安全、灵活的接入多种POS机的方式。在手机上与POS机、支付系统无缝对接，保证多机具适配，密钥灌装，以及交易、支付过程中关键信息的保密性和完整性，从而保障用户的资金安全。本发明实现了电信行业应用业务客户端与银行卡收单支付系统的安全对接，数据流与资金流无缝对接，有效提高了安全性。

在本发明的一个实施例中，手机POS客户端根据POS机型号查找本地保存的POS机驱动包；或者，请求平台侧下载，所述平台侧根据IMSI号对应的商户号查找POS机驱动包，加密后返回给手机POS客户端供下载。

由于手机POS客户端预置部分POS厂家驱动，因此，手机POS客户端可以根据POS机型号查找本地保存的POS机驱动包。

由于平台侧批量保存并提供POS厂家驱动池，手机POS客户端可以调用平台侧驱动池以动态下载所需驱动。因此，手机POS客户端可以请求平台侧下载，平台侧根据IMSI号对应的商户号查找POS机驱动包，加密后返回给手机POS客户端供下载

当然，用户也可以先查找本地是否保存与POS机型号对应的POS机驱动包，如果查找到，直接访问本地的POS机驱动包，如果未查找到，再请求平台侧下载。

这里所说的加密操作包括加密公钥、签名密钥信息等。本发明根据商户的手机认证信息（运营商优势）下载加密公钥及签名密钥信息，可做到一机一密，一会话一密。加密算法使用非对称RSA公钥加密算法。POS机自身卡片交易相关的主密钥、工作密钥、签到密钥信息除遵循金融规范外，使用上述下载的密钥进行二次加密，从而进一步保障安全性。

在本发明的一个实施例中，所述手机与POS机之间支持多种连接方式，例如，蓝牙、音频口、USB，并且，可接入以同种连接方式连接的不同厂家的POS机。现有技术一般都是单一连接方式，且对于同一种连接方式的不同厂家POS机也是分别用不同版本软件处理。本发明中，用户类似插拔式利用手机，简单、灵活、便捷的接入多种POS机。

还如图1所示，手机包括手机POS客户端，该手机POS客户端的功能模块包括：业务功能界面、应用收单API、通用模块、数据通信、通信安全、外设通用通信库、账户管理、版本管理、收单处理、交易日志、版本升级。

其中，通用模块包括通用控件库、短信处理、UIM卡处理等。

数据通信包括XML/JSON解析、HTTP/HTTPS等。

通信安全包括数字签名、数据压缩等。

外设通用通信库包括PASM卡、打印机、密码键盘、显示器、蜂鸣器、IC卡读头、磁条卡、射频卡等。

图2所示为本发明系统中的手机POS客户端的分层模式的实施例的示意图。图1中外设通用通信库封装了图2中各厂家驱动，形成统一动态连接库接口。图2中的业务逻辑模块对应图1中的账户管理、版本管理、收单处理、应用收单API、通信安全等模块。

手机POS客户端分为三层，包括：厂家驱动层、统一接口层和统一应用层。

其中，统一应用层的UI模块进行人机交互，例如，进行POS刷卡。统一应用层的业务逻辑模块与平台侧、以及统一接口层进行交互，以查找或下载POS机驱动包。

统一接口层的动态连接库接口提供统一封装接口，以屏蔽各个POS机驱动之间的差异。

厂家驱动层与硬件交互。实现对硬件的打开、关闭、操作，封装PSAM卡、打印机、蜂鸣器、IC读卡器、射频读卡、显示屏、磁条卡读卡器接口等。硬件设备目前均为单任务式，因此调用执行操作顺序（比如：打开，操作，PSAM卡校验，操作，关闭等）与金融交易业务流程保持一致。

采用上述分层结构后，由于统一接口层提供了统一的封装接口，所以，可以屏蔽各个POS机驱动之间的差异。

即，所述手机POS客户端划分为统一应用层、统一接口层和厂家驱动层，其中，统一应用层调用统一接口层，所述统一接口层屏蔽各个POS机驱动之间的差异，由统一接口层调用厂家驱动层，根据POS机型号查找本地保存的POS机驱动包，并通过厂家驱动层进行封装，将POS机驱动包通过统一接口层传送给统一应用层；或者

统一应用层与平台侧进行交互，从平台侧下载POS机驱动包，当获取到该POS机驱动包时，统一应用层将该POS机驱动包通过统一接口层传送给厂家驱动层，并保存到该厂家驱动层的各个对应部分。

当然，用户也可以先查找本地是否保存与POS机型号对应的POS机驱动包，如果查找到，直接访问本地的POS机驱动包，如果未查找到，则厂家驱动层将该未查找到的消息通过统一接口层传送给统一应用层。统一应用层与平台侧进行交互，从平台侧下载POS机驱动包。

本发明中，平台侧根据商户身份认证信息，提供统一接口供手机POS客户端调用，并动态下载POS机驱动包。通过在运营商识别商户用户身份（手机号）的基础上，在平台侧及客户端侧定义封装统一接口层，安全动态下发POS机驱动，分发交易密钥，保障灵活POS机灵活接入，保障交易安全。

此外，本发明中，平台侧与手机之间的交互操作可以通过平台协议模块与业务逻辑模块进行交互完成。例如，平台协议模块接收手机POS客户端发送的IMSI号和手机号，根据所述IMSI号查找对应的手机号，如果查找到的手机号与手机POS客户端发送的手机号一致，则查找所述手机号对应的商户号、POS机序列号以及POS机型号，并返回给手机POS客户端。又例如，手机的业务逻辑模块与POS机连接，将手机卡IMSI号发送到平台侧；与平台侧返回的POS机序列号进行匹配，如果一致，则验证所连接的POS机合法。

图3所示为本发明一种验证手机POS机合法性的方法实施例的流程图。该方法包括以下步骤：

步骤31，手机与POS机连接，当手机POS客户端启动时，将手机卡IMSI号发送到平台侧。

步骤32，平台侧接收所述IMSI号和手机号，根据所述IMSI号查找对应的手机号，如果查找到的手机号与手机POS客户端发送的手机号一致，则执行步骤33，否则，认为POS机不合法，结束流程。

步骤33，查找所述手机号对应的商户号、POS机序列号以及POS机型号，并返回给手机POS客户端，继续执行步骤24。

步骤34，手机POS客户端根据POS机型号查找POS机驱动包，访问所述POS机驱动包，并与平台侧返回的POS机序列号进行匹配，如果一致，则执行步骤35，否则，执行步骤36。

步骤35，验证所连接的POS机合法。

步骤36，验证所连接的POS机不合法。

在本发明的一个实施例中，步骤34中，手机POS客户端根据POS机型号查找POS机驱动包的操作，包括：

手机POS客户端根据POS机型号查找本地保存的POS机驱动包；或者，请求平台侧下载，所述平台侧根据IMSI号对应的商户号查找POS机驱动包，加密后返回给手机POS客户端供下载。

由于手机POS客户端预置部分POS厂家驱动，因此，手机POS客户端可以根据POS机型号查找本地保存的POS机驱动包。

由于平台侧批量保存并提供POS厂家驱动池，手机POS客户端可以调用平台侧驱动池以动态下载所需驱动。因此，手机POS客户端可以请求平台侧下载，平台侧根据IMSI号对应的商户号查找POS机驱动包，加密后返回给手机POS客户端供下载

当然，用户也可以先查找本地是否保存与POS机型号对应的POS机驱动包，如果查找到，直接访问本地的POS机驱动包，如果未查找到，再请求平台侧下载。

这里所说的加密操作包括加密公钥、签名密钥信息等。本发明根据商户的手机认证信息（运营商优势）下载加密公钥及签名密钥信息，可做到一机一密，一会话一密。加密算法使用非对称RSA公钥加密算法。POS机自身卡片交易相关的主密钥、工作密钥、签到密钥信息除遵循金融规范外，使用上述下载的密钥进行二次加密，从而进一步保障安全性。

在本发明的一个实施例中，所述手机与POS机之间支持多种连接方式，例如，蓝牙、音频口、USB，并且，可接入以同种连接方式连接的不同厂家的POS机。现有技术一般都是单一连接方式，且对于同一种连接方式的不同厂家POS机也是分别用不同版本软件处理。本发明中，用户类似插拔式利用手机，简单、灵活、便捷的接入多种POS机。

在本发明的一个实施例中，手机POS客户端分为三层，包括：厂家驱动层、统一接口层和统一应用层。

其中，统一应用层的UI模块进行人机交互，例如，进行POS刷卡。统一应用层的业务逻辑模块与平台侧、以及统一接口层进行交互，以查找或下载POS机驱动包。

统一接口层的动态连接库接口提供统一封装接口，以屏蔽各个POS机驱动之间的差异。

厂家驱动层与硬件交互。实现对硬件的打开、关闭、操作，封装PSAM卡、打印机、蜂鸣器、IC读卡器、射频读卡、显示屏、磁条卡读卡器接口等。硬件设备目前均为单任务式，因此调用执行操作顺序（比如：打开，操作，PSAM卡校验，操作，关闭等）与金融交易业务流程保持一致。

采用上述分层结构后，由于统一接口层提供了统一的封装接口，所以，可以屏蔽各个POS机驱动之间的差异。

即，所述手机POS客户端划分为统一应用层、统一接口层和厂家驱动层，其中，统一应用层调用统一接口层，所述统一接口层屏蔽各个POS机驱动之间的差异，由统一接口层调用厂家驱动层，根据POS机型号查找本地保存的POS机驱动包，并通过厂家驱动层进行封装，将POS机驱动包通过统一接口层传送给统一应用层；或者

统一应用层与平台侧进行交互，从平台侧下载POS机驱动包，当获取到该POS机驱动包时，统一应用层将该POS机驱动包通过统一接口层传送给厂家驱动层，并保存到该厂家驱动层的各个对应部分。

当然，用户也可以先查找本地是否保存与POS机型号对应的POS机驱动包，如果查找到，直接访问本地的POS机驱动包，如果未查找到，则厂家驱动层将该未查找到的消息通过统一接口层传送给统一应用层。统一应用层与平台侧进行交互，从平台侧下载POS机驱动包。

本发明中，平台侧根据商户身份认证信息，提供统一接口供手机POS客户端调用，并动态下载POS机驱动包。通过在运营商识别商户用户身份（手机号）的基础上，在平台侧及客户端侧定义封装统一接口层，安全动态下发POS机驱动，分发交易密钥，保障灵活POS机灵活接入，保障交易安全。

在本发明的一个实施例中，所述平台侧提供统一接口供手机POS客户端调用，并动态下载POS机驱动包。

本发明可用于移动网络、移动电子商务、银行卡收单支付系统、银行卡收单手机客户端平台等。

至此，已经详细描述了本发明。为了避免遮蔽本发明的构思，没有描述本领域所公知的一些细节。本领域技术人员根据上面的描述，完全可以明白如何实施这里公开的技术方案。

可能以许多方式来实现本发明的方法以及装置。例如，可通过软件、硬件、固件或者软件、硬件、固件的任何组合来实现本发明的方法以及装置。用于所述方法的步骤的上述顺序仅是为了进行说明，本发明的方法的步骤不限于以上具体描述的顺序，除非以其它方式特别说明。此外，在一些实施例中，还可将本发明实施为记录在记录介质中的程序，这些程序包括用于实现根据本发明的方法的机器可读指令。因而，本发明还覆盖存储用于执行根据本发明的方法的程序的记录介质。

虽然已经通过示例对本发明的一些特定实施例进行了详细说明，但是本领域的技术人员应该理解，以上示例仅是为了进行说明，而不是为了限制本发明的范围。本领域的技术人员应该理解，可在不脱离本发明的范围和精神的情况下，对以上实施例进行修改。本发明的范围由所附权利要求来限定。

Claims (10)

1.一种验证手机POS机合法性的系统，其特征在于：

平台侧，接收手机POS客户端发送的IMSI号和手机号，根据所述IMSI号查找对应的手机号，如果查找到的手机号与手机POS客户端发送的手机号一致，则查找所述手机号对应的商户号、POS机序列号以及POS机型号，并返回给手机POS客户端；

手机，与POS机连接，当手机POS客户端启动时，将手机卡IMSI号发送到平台侧；根据平台侧返回的POS机型号查找POS机驱动包，访问POS机驱动包，并与平台侧返回的POS机序列号进行匹配，如果一致，则验证所连接的POS机合法。

2.根据权利要求1所述验证手机POS机合法性的系统，其特征在于：

所述手机POS客户端根据POS机型号查找本地保存的POS机驱动包；或者，请求平台侧下载，所述平台侧根据IMSI号对应的商户号查找POS机驱动包，加密后返回给手机POS客户端供下载。

3.根据权利要求1或2所述验证手机POS机合法性的系统，其特征在于：

所述手机与POS机之间支持多种连接方式，且可接入以同种连接方式连接的不同厂家的POS机。

4.根据权利要求2所述验证手机POS机合法性的系统，其特征在于：

所述手机POS客户端划分为统一应用层、统一接口层和厂家驱动层，其中，统一应用层调用统一接口层，所述统一接口层屏蔽各个POS机驱动之间的差异，由统一接口层调用厂家驱动层，根据POS机型号查找本地保存的POS机驱动包，并通过厂家驱动层进行封装，将POS机驱动包通过统一接口层传送给统一应用层；或者

统一应用层与平台侧进行交互，从平台侧下载POS机驱动包，当获取到该POS机驱动包时，统一应用层将该POS机驱动包通过统一接口层传送给厂家驱动层，并保存到该厂家驱动层的各个对应部分。

5.根据权利要求4所述验证手机POS机合法性的系统，其特征在于：

所述平台侧提供统一接口供手机POS客户端调用，并动态下载POS机驱动包。

6.一种验证手机POS机合法性的方法，其特征在于：

手机与POS机连接，当手机POS客户端启动时，将手机卡IMSI号发送到平台侧；

平台侧接收所述IMSI号和手机号，根据所述IMSI号查找对应的手机号，如果查找到的手机号与手机POS客户端发送的手机号一致，则查找所述手机号对应的商户号、POS机序列号以及POS机型号，并返回给手机POS客户端；

手机POS客户端根据POS机型号查找POS机驱动包，访问所述POS机驱动包，并与平台侧返回的POS机序列号进行匹配，如果一致，则验证所连接的POS机合法。

7.根据权利要求6所述验证手机POS机合法性的方法，其特征在于：

手机POS客户端根据POS机型号查找本地保存的POS机驱动包；或者，请求平台侧下载，所述平台侧根据IMSI号对应的商户号查找POS机驱动包，加密后返回给手机POS客户端供下载。

8.根据权利要求6或7所述验证手机POS机合法性的方法，其特征在于：

所述手机与POS机之间支持多种连接方式，且可接入以同种连接方式连接的不同厂家的POS机。

9.根据权利要求7所述验证手机POS机合法性的方法，其特征在于：

所述手机POS客户端划分为统一应用层、统一接口层和厂家驱动层，其中，统一应用层调用统一接口层，所述统一接口层屏蔽各个POS机驱动之间的差异，由统一接口层调用厂家驱动层，根据POS机型号查找本地保存的POS机驱动包，并通过厂家驱动层进行封装，将POS机驱动包通过统一接口层传送给统一应用层；或者

统一应用层与平台侧进行交互，从平台侧下载POS机驱动包，当获取到该POS机驱动包时，统一应用层将该POS机驱动包通过统一接口层传送给厂家驱动层，并保存到该厂家驱动层的各个对应部分。

10.根据权利要求6或7所述验证手机POS机合法性的方法，其特征在于：

所述平台侧提供统一接口供手机POS客户端调用，并动态下载POS机驱动包。