CN105096481A - 一种pos终端保护方法及装置 - Google Patents

Abstract

本发明适用于移动终端技术领域，提供了一种POS终端保护方法及装置，该方法包括：POS终端在特定存储区域中，获取预先采用一次性烧写方式烧写的用户身份标识CID；根据哈希算法，通过实时获取到的收单行程序的数据以及用户身份标识CID，生成预设位数的收单行程序哈希值，根据预设的加密算法，将该收单行程序哈希值进行加密，生成收单行程序签名字段；在该收单行程序签名字段中，提取收单行程序签名CID；校验CID和该收单行程序签名CID是否相同，若是，则运行该收单行程序，若否，不运行该收单行程序；其中，该CID为POS终端定制的CID。本发明通过这种签名手段，可以保证收单行程序以及CID的完整性，保护了POS终端，进而保护了POS终端原拥有者的利益。

Description

一种POS终端保护方法及装置

技术领域

本发明属于移动终端技术领域，尤其涉及一种POS终端保护方法及装置。

背景技术

随着经济发展，POS终端的配置越来越强大，功能越来越齐全，当用户需要完成商品支付时，可以通过POS终端进行刷卡消费，以享受POS终端带来的快速支付体验。

然而，现有技术缺乏对POS终端的保护，许多不法分子可以在POS终端中烧写自己的密钥和收单行程序，导致POS终端原拥有者蒙受损失。

举个例子：A客户从POS厂商购买POS终端M，并烧写自己的密钥及收单行应用，然后提供给商户E使用；而B客户经过间接手段从商户E获取POS终端M，通过刷机手段擦除POS终端M存有的A客户密钥及收单行应用，然后灌入自己(B客户)提供的密钥及收单行应用。

这就相当于A客户所购买的POS终端M被B客户非法利用，B客户从中可以牟取利益，但是A客户合法利益却遭损害。如果A客户的POS终端被大量非法使用，那就导致A客户的POS终端越来越少(相当于A客户的POS终端都被非法盗窃了)，A客户的利益遭严重损失。

因此，对于POS终端存在的安全隐患不容忽视。

发明内容

本发明实施例的目的在于提供一种POS终端保护方法，旨在解决现有技术缺乏对POS终端的保护，他人可以在POS终端中烧写自己的密钥和收单行程序，导致POS终端原拥有者蒙受损失的问题。

本发明实施例是这样实现的，一种POS终端保护方法，包括：

POS终端在特定存储区域中，获取预先采用一次性烧写方式烧写的用户身份标识CID；

根据哈希算法，通过实时获取到的收单行程序的数据以及用户身份标识CID，生成预设位数的收单行程序哈希值，根据预设的加密算法，将所述收单行程序哈希值进行加密，生成收单行程序签名字段；

在所述收单行程序签名字段中，提取收单行程序签名CID；

校验所述CID和所述收单行程序签名CID是否相同，若是，则运行所述收单行程序，若否，不运行所述收单行程序；

其中，所述CID为POS终端定制的CID；

其中，所述一次性烧写方式为不允许重复烧写、修改、擦除的方式。

本发明实施例的另一目的在于提供一种POS终端保护装置，包括：

获取单元，用于在特定存储区域中，获取预先采用一次性烧写方式烧写的用户身份标识CID；

生成单元，用于根据哈希算法，通过实时获取到的收单行程序的数据以及用户身份标识CID，生成预设位数的收单行程序哈希值，根据预设的加密算法，将所述收单行程序哈希值进行加密，生成收单行程序签名字段；

提取单元，用于在所述收单行程序签名字段中，提取收单行程序签名CID；

运行单元，用于校验所述CID和所述收单行程序签名CID是否相同，若是，则运行所述收单行程序，若否，不运行所述收单行程序；

其中，所述CID为POS终端定制的CID；

其中，所述一次性烧写方式为不允许重复烧写、修改、擦除的方式。

在本发明实施例中，校验所述CID和所述收单行程序签名CID是否相同，若是，则运行所述收单行程序，若否，不运行所述收单行程序。由于收单行程序签名字段是根据哈希算法，通过实时获取到的收单行程序的数据以及用户身份标识CID得出的，因此，当他人烧写自己的收单行程序时，其源数据必然会发生改变，因此，根据收单行程序签名字段得出的收单行程序签名CID也会发生改变，因此校验所述CID和所述收单行程序签名CID必然不相同，不相同时，不运行所述收单行程序。因此解决了现有技术缺乏对POS终端的保护，他人可以在POS终端中烧写自己的密钥和收单行程序，导致POS终端原拥有者蒙受损失的问题，因此通过这种签名手段，可以保证收单行程序以及CID的完整性，保护了POS终端，进而保护了POS终端原拥有者的利益。

附图说明

图1是本发明实施例提供的POS终端保护方法的实现流程图；

图2是本发明实施例提供的POS终端定制CID的较佳实施过程图；

图3是本发明实施例提供的CID与客户的对应关系图；

图4是本发明实施例提供的CID与收单行程序签名CID的对应关系图；

图5是本发明实施例提供的本发明在实际应用中较佳的实现流程图；

图6是本发明实施例提供的POS终端保护装置的结构框图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

参考图1，图1是本发明实施例提供的一种POS终端保护方法的实现流程图，详述如下：

在步骤S101中，POS终端在特定存储区域中，获取预先采用一次性烧写方式烧写的用户身份标识CID；

其中，所述一次性烧写方式为不允许重复烧写、修改、擦除的方式。

其中，所述CID为POS终端定制的CID。

参考图2，图2是本发明实施例提供的POS终端定制CID的较佳实施过程图，详述如下：

S201，客户有需求，需要定制POS终端时，向POS厂商提出申请CID；

S202，POS厂商对客户进行严格审核，审核通过后，执行S203，如果审核不通过，执行S205；

S203，给客户分配唯一的CID；

S204，POS厂商对客户申请的CID进行管控/备案，保证客户CID安全/完整性；

S205，拒绝分配CID。

参考图3，图3是本发明实施例提供的CID与客户的对应关系图：

其中，每个CID与每个需要定制的客户相对应。两者对应的关系是一一对应，例如客户A对应收单行程序签名字段CID1，客户B对应收单行程序签名字段CID2，客户C对应收单行程序签名字段CID3，客户N对应收单行程序签名字段CIDn。

在生产过程中，采用一次性烧写方式，将分配的CID烧写进POS终端，该CID即为POS终端定制的CID。

在本实施例中，由于特定存储区域只能烧写一次CID，当他人再次进行烧写CID时，再次进行烧写CID会出现烧写失败，因此，不会出现原CID被篡改的情况，因此通过这种签名手段，可以保证收单行程序以及CID的完整性，保护了POS终端，进而保护了POS终端原拥有者的利益。

在步骤S102中，根据哈希算法，通过实时获取到的收单行程序的数据以及用户身份标识CID，生成预设位数的收单行程序哈希值，根据预设的加密算法，将所述收单行程序哈希值进行加密，生成收单行程序签名字段；

其中，在收单行程序中，实时生成收单行程序签名字段。

其中，预设位数可以为用户自设，也可以系统设定，优选地，预设位数为256。

其中，加密的方法包括但不限RSA算法、四方密码、替换加密法、换位加密法、三分密码法等，具体加密的方法，在此不限制本发明。

参考图4，图4是本发明实施例提供的CID与收单行程序签名CID的对应关系图：

其中，每个CID与每个收单行程序签名字段相对应。两者对应的关系是一一对应，例如CID1对应收单行程序签名字段CID1，CID2对应收单行程序签名字段CID2，CID3对应收单行程序签名字段CID3，CIDn对应收单行程序签名字段CIDn。

在步骤S103中，在所述收单行程序签名字段中，提取收单行程序签名CID；

其中，所述在所述收单行程序签名字段中，提取收单行程序签名CID，具体为：

采用与所述加密方法相对应的解密方法，在所述收单行程序签名字段中提取收单行程序签名CID。

其中，采用与加密方法相对应的解密方法，对收单行程序签名字段还原。若之前采用的是将账号和密码与密钥进行换位加密法，生成加密密码，则相应地，解密方法也为换位加密法，以还原生成加密前的收单行程序签名字段，再提取预先位数的收单行程序签名CID。

在步骤S104中，校验所述CID和所述收单行程序签名CID是否相同，若是，则运行所述收单行程序，若否，不运行所述收单行程序；

其中，依序提取CID的字符与收单行程序签名CID的字符，通过检测两者之间的字符是否相同，以校验所述CID和所述收单行程序签名CID是否相同。

若是，则运行所述收单行程序，以使POS终端可以执行收单行功能。

若否，则不运行所述收单行程序，以使POS终端可以执行收单行功能。

在本实施例中，由于收单行程序签名字段是根据哈希算法，通过实时获取到的收单行程序的数据以及用户身份标识CID得出的，因此，当他人烧写自己的密钥和收单行程序时，由于他人的密钥和收单行程序和POS终端与原拥有者的密钥和收单行程序不同，因此收单行程序的数据必然会发生改变。因此，根据收单行程序签名字段得出的收单行程序签名CID也会发生改变，因此校验所述CID和所述收单行程序签名CID必然不相同。不相同时，不运行所述收单行程序。因此避免了出现他人可以在POS终端中烧写自己的密钥和收单行程序的情况，解决了POS终端原拥有者蒙受损失的问题。

通过这种签名手段，可以保证收单行程序以及CID的完整性，保护了POS终端，进而保护了POS终端原拥有者的利益。

为便于说明，以A客户为例，A客户定制的POS终端，只能运行A客户自己的收单行程序，不允许再运行其他客户的应用程序，同时不能被篡改，因此保护了POS终端原拥有者A客户的利益。

作为本发明的一个优选实施例，还包括：

当不运行所述收单行程序时，在所述POS终端的屏幕上显示提醒信息，所述提醒信息包括校验出错信息、售后服务地址信息以及售后服务电话信息中的至少一种。

其中，在POS终端的屏幕上显示提醒信息，以使用户可以根据提醒信息，联系厂商，便于后续的维护。

作为本发明的一个优选实施例，在所述POS终端中，采用一次性烧写方式烧写所述CID到特定存储区域中之后，在所述POS终端在特定存储区域中，获取预先采用一次性烧写方式烧写的用户身份标识CID之前，包括：

当所述POS终端上电运行时，执行所述POS终端在特定存储区域中，获取预先采用一次性烧写方式烧写的用户身份标识CID的步骤。

在本实施例中，以POS终端上电运行作为触发条件，当捕获到POS终端上电运行的事件时，执行获取预先采用一次性烧写方式烧写的用户身份标识CID的步骤，使得POS终端在开机后即可受到保护。

作为本发明的一个优选实施例，还包括：

读取系统时间和配置的执行时限，判断执行时限是否到达；

在所述执行时限到达时，执行所述POS终端在特定存储区域中，获取预先采用一次性烧写方式烧写的用户身份标识CID的步骤。

其中，用户可以预先配置执行时限，例如配置为每2分钟、每5分钟或者每10分钟执行一次等，系统监测执行时限，在执行时限到时，发起执行所述POS终端在特定存储区域中，获取预先采用一次性烧写方式烧写的用户身份标识CID的过程，使得在开机后POS终端实时受到保护。

作为本发明的一个优选实施例，参考图5，图5是本发明实施例提供的本发明在实际应用中较佳的实现流程图，详述如下：

步骤S501，POS终端烧写CID；

步骤S502，收单行程序签名CID；

步骤S503，POS终端上电运行；

步骤S504，校验所述CID和所述收单行程序签名CID是否相同，若是，执行步骤S505，若否，执行步骤S506；

步骤S505，运行所述收单行程序；

步骤S506，不运行所述收单行程序。

参考图6，图6是本发明实施例提供的POS终端保护装置的结构框图，该装置可以运行于具备收单行程序的POS终端。为了便于说明，仅示出了与本实施例相关的部分。

该POS终端保护装置，包括：

获取单元61，用于在特定存储区域中，获取预先采用一次性烧写方式烧写的用户身份标识CID；

生成单元62，用于根据哈希算法，通过实时获取到的收单行程序的数据以及用户身份标识CID，生成预设位数的收单行程序哈希值，根据预设的加密算法，将所述收单行程序哈希值进行加密，生成收单行程序签名字段；

提取单元63，用于在所述收单行程序签名字段中，提取收单行程序签名CID；

运行单元64，用于校验所述CID和所述收单行程序签名CID是否相同，若是，则运行所述收单行程序，若否，不运行所述收单行程序；

其中，所述CID为POS终端定制的CID；

其中，所述一次性烧写方式为不允许重复烧写、修改、擦除的方式。

进一步地，在该POS终端保护装置中，还包括：

烧写单元，用于获取为POS终端定制的CID，在所述POS终端中，采用一次性烧写方式烧写所述CID到特定存储区域中。

进一步地，在该POS终端保护装置中，所述待提取单元，具体用于采用与所述加密方法相对应的解密方法，在所述收单行程序签名字段中提取收单行程序签名CID。

进一步地，在该POS终端保护装置中，还包括：

提醒单元，用于当不运行所述收单行程序时，在所述POS终端的屏幕上显示提醒信息，所述提醒信息包括校验出错信息、售后服务地址信息以及售后服务电话信息中的至少一种。

进一步地，在该POS终端保护装置中，还包括：

执行单元，用于当所述POS终端上电运行时，执行所述POS终端在特定存储区域中，获取预先采用一次性烧写方式烧写的用户身份标识CID的步骤。

本发明实施例提供的装置可以应用在前述对应的方法实施例中，详情参见上述实施例的描述，在此不再赘述。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种POS终端保护方法，其特征在于，包括：

POS终端在特定存储区域中，获取预先采用一次性烧写方式烧写的用户身份标识CID；

根据哈希算法，通过实时获取到的收单行程序的数据以及用户身份标识CID，生成预设位数的收单行程序哈希值，根据预设的加密算法，将所述收单行程序哈希值进行加密，生成收单行程序签名字段；

在所述收单行程序签名字段中，提取收单行程序签名CID；

校验所述CID和所述收单行程序签名CID是否相同，若是，则运行所述收单行程序，若否，不运行所述收单行程序；

其中，所述CID为POS终端定制的CID；

其中，所述一次性烧写方式为不允许重复烧写、修改、擦除的方式。

2.如权利要求1所述的方法，其特征在于，在所述POS终端在特定存储区域中，获取预先采用一次性烧写方式烧写的用户身份标识CID之前，包括：

获取为POS终端定制的CID；

在所述POS终端中，采用一次性烧写方式烧写所述CID到特定存储区域中。

3.如权利要求1所述的方法，其特征在于，所述在所述收单行程序签名字段中，提取收单行程序签名CID，具体为：

采用与所述加密方法相对应的解密方法，在所述收单行程序签名字段中提取收单行程序签名CID。

4.如权利要求1至3任意一项所述的方法，其特征在于，还包括：

当不运行所述收单行程序时，在所述POS终端的屏幕上显示提醒信息，所述提醒信息包括校验出错信息、售后服务地址信息以及售后服务电话信息中的至少一种。

5.如权利要求2所述的方法，其特征在于，在所述POS终端中，采用一次性烧写方式烧写所述CID到特定存储区域中之后，在所述POS终端在特定存储区域中，获取预先采用一次性烧写方式烧写的用户身份标识CID之前，包括：

当所述POS终端上电运行时，执行所述POS终端在特定存储区域中，获取预先采用一次性烧写方式烧写的用户身份标识CID的步骤。

6.一种POS终端保护装置，其特征在于，包括：

获取单元，用于在特定存储区域中，获取预先采用一次性烧写方式烧写的用户身份标识CID；

生成单元，用于根据哈希算法，通过实时获取到的收单行程序的数据以及用户身份标识CID，生成预设位数的收单行程序哈希值，根据预设的加密算法，将所述收单行程序哈希值进行加密，生成收单行程序签名字段；

提取单元，用于在所述收单行程序签名字段中，提取收单行程序签名CID；

运行单元，用于校验所述CID和所述收单行程序签名CID是否相同，若是，则运行所述收单行程序，若否，不运行所述收单行程序；

其中，所述CID为POS终端定制的CID；

其中，所述一次性烧写方式为不允许重复烧写、修改、擦除的方式。

7.如权利要求6所述的POS终端保护装置，其特征在于，还包括：

烧写单元，用于获取为POS终端定制的CID，在所述POS终端中，采用一次性烧写方式烧写所述CID到特定存储区域中。

8.如权利要求6所述的POS终端保护装置，其特征在于，所述待提取单元，具体用于采用与所述加密方法相对应的解密方法，在所述收单行程序签名字段中提取收单行程序签名CID。

9.如权利要求6至8任意一项所述的POS终端保护装置，其特征在于，还包括：

提醒单元，用于当不运行所述收单行程序时，在所述POS终端的屏幕上显示提醒信息，所述提醒信息包括校验出错信息、售后服务地址信息以及售后服务电话信息中的至少一种。

10.如权利要求7所述的POS终端保护装置，其特征在于，还包括：

执行单元，用于当所述POS终端上电运行时，执行所述POS终端在特定存储区域中，获取预先采用一次性烧写方式烧写的用户身份标识CID的步骤。