CN105930718A

CN105930718A - 一种销售点终端模式切换方法及装置

Info

Publication number: CN105930718A
Application number: CN201511017102.5A
Authority: CN
Inventors: 张少飞; 王琪
Original assignee: China Unionpay Co Ltd
Current assignee: China Unionpay Co Ltd
Priority date: 2015-12-29
Filing date: 2015-12-29
Publication date: 2016-09-07
Also published as: TW201723946A; TWI615783B

Abstract

本发明涉及通信技术领域，公开了一种销售点终端模式切换方法及装置，包括：处于第一模式的销售点POS终端获取所述POS终端的标识信息；所述POS终端根据所述标识信息，生成第一密钥；所述POS终端将生成的所述第一密钥与从外接设备中获取的第二密钥进行比较；若所述第一密钥与所述第二密钥相同，则所述POS终端从所述第一模式切换到第二模式。本发明用以解决现有技术中智能POS终端无法实时便捷实现模式切换的问题。

Description

一种销售点终端模式切换方法及装置

技术领域

本发明涉及通信技术领域，尤其涉及一种销售点终端模式切换方法及装置。

背景技术

POS(销售点，point of sale)终端是一种结算终端，可以对持卡消费者进行刷卡消费，已广泛应用于各种商场等消费场合，可有效满足消费者的持卡消费需要，提高消费者的消费体验。

智能POS终端是在传统POS终端的基础上，增加了智能平台和3G(第三代移动通信技术，3rd-Generation)通讯，可兼容任何一维码、二维码，甚至光波、声波支付，在空间范围和业务范围上，大大增加了刷卡支付的适用范围。

智能POS终端有两种模式，生产模式和调试模式。智能POS终端处于调试模式时，所有调试接口打开，安装应用不需要拥有签名。终端处于生产模式时，所有调试接口关闭，安装的应用必须拥有签名。现有的智能POS终端在出厂时一般处于生产模式，若想要切换为调试模式，只能将该终端寄回厂家，重新刷新系统固件才能实现，无法实现实时切换，十分不便。

发明内容

本发明实施例提供一种销售点终端模式切换方法及装置，用以解决现有技术中智能POS终端无法实时便捷实现模式切换的问题。

本发明实施例提供的销售点终端模式切换方法包括：

处于第一模式的销售点POS终端获取所述POS终端的标识信息；

所述POS终端根据所述标识信息，生成第一密钥；

所述POS终端将生成的所述第一密钥与从外接设备中获取的第二密钥进行比较；

若所述第一密钥与所述第二密钥相同，则所述POS终端从所述第一模式切换到第二模式。

可选的，所述POS终端通过下列方式中的部分或全部将所述第一模式切换到第二模式：

方式一、所述POS终端将接口从所述第一模式的状态转换为所述第二模式的状态；

方式二、所述POS终端将当前正在使用的所述第一模式的数字证书用所述第二模式的数字证书替换；

方式三、所述POS终端将所述第一模式支持的应用转换为所述第二模式支持的应用。

可选的，所述标识信息包括所述POS终端的机构特定授权码；

所述POS终端根据所述标识信息，生成第一密钥，包括：

所述POS终端将所述机构特定授权码通过不可逆算法，生成所述第一密钥。

可选的，所述POS终端通过下列方式从外接设备中获取第二密钥：

所述POS终端向所述外接设备发送连接请求；

所述POS终端在所述外接设备同意所述连接请求后，向所述外界设备发送所述第二密钥获取请求；

所述POS终端接收所述外界设备发送的所述第二密钥。

可选的，所述第一模式为生产模式，所述第二模式为调试模式。

一种销售点终端模式切换装置，包括：

获取模块，用于获取处于第一模式的POS终端的标识信息；

生成模块，用于根据所述标识信息，生成第一密钥；

比较模块，用于将生成的所述第一密钥与从外接设备中获取的第二密钥进行比较；

切换模块，用于若所述第一密钥与所述第二密钥相同，则从所述第一模式切换到第二模式。

可选的，所述切换模块具体用于，通过下列方式中的部分或全部将所述第一模式切换到第二模式：

方式一、将接口从所述第一模式的状态转换为所述第二模式的状态；

方式二、将当前正在使用的所述第一模式的数字证书用所述第二模式的数字证书替换；

方式三、将所述第一模式支持的应用转换为所述第二模式支持的应用。

可选的，所述标识信息包括所述POS终端的机构特定授权码；

所述生成模块具体用于，将所述机构特定授权码通过不可逆算法，生成所述第一密钥。

可选的，所述获取模块还用于，通过下列方式从外接设备中获取第二密钥：

向所述外接设备发送连接请求；

在所述外接设备同意所述连接请求后，向所述外界设备发送所述第二密钥获取请求；

接收所述外界设备发送的所述第二密钥。

本发明实施例中，处于第一模式的POS终端，可通过连接到外接设备，将第一模式切换为第二模式。具体为，POS终端获取自身的终端标识信息，并根据标识信息生成第一密钥。当POS终端获知有外接设备连接后，从外接设备中获取第二密钥，并将第一密钥与第二密钥进行比较，若确定第一密钥与第二密钥相同，则直接将该POS终端从第一模式切换为第二模式。外接设备可在POS终端出厂时同时配备，用户需要进行模式切换时，只需将外接设备与POS终端相连，无需将POS终端寄回原厂重刷系统，即可成功切换POS终端的模式，简便了模式切换的过程和步骤，可实时切换POS终端模式。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简要介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域的普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例中销售点终端模式切换方法的流程图；

图2为本发明实施例中外接设备为磁条卡的销售点终端模式切换方法的流程图；

图3为本发明实施例中外接设备为IC卡的销售点终端模式切换方法的流程图；

图4为本发明实施例中销售点终端模式切换装置的示意图。

具体实施方式

为了使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明作进一步地详细描述，显然，所描述的实施例仅仅是本发明一部份实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。

智能POS终端在开发的过程中，需要对POS的应用程序进行调试和测试，此时POS终端处于调试模式，所有接口均打开，可直接安装任意应用，安装的应用不需要具有签名。POS终端在出厂时会换为生成模式，这种情况下，所有调试接口均关闭，安装的应用必须具有生产环境的应用签名。这样一来，虽然保障了终端安全，但在查看日志、查找问题或售后支持等需要切换为调试模式的情况下，必须将POS终端寄回生产厂家刷新系统固件才能实现，十分不便。

为了解决上述问题，本发明实施例提供了一种销售点终端模式切换方法，该方法的流程如图1所示，方法可以包括如下步骤：

S101、处于第一模式的销售点POS终端获取所述POS终端的标识信息；

S102、所述POS终端根据所述标识信息，生成第一密钥；

S103、所述POS终端将生成的所述第一密钥与从外接设备中获取的第二密钥进行比较；

S104、若所述第一密钥与所述第二密钥相同，则所述POS终端从所述第一模式切换到第二模式。

其中，POS终端的第一模式和第二模式是终端所处的两种不同状态。可选的，第一模式为生产模式，第二模式为调试模式。POS终端在生产模式下，安全等级较高，所有接口均封闭，应用必须具有生产环境的证书才能进行安装。POS终端在调试模式下，安全等级较低，所有接口均打开，可任意安装应用。用户在平时使用POS终端时，POS终端处于生产模式，在一种安全的状态下供用户使用，无需使用外接设备，用户可将外接设备安全收置。当需要在POS终端中安装应用或调取内部数据时，即需要将POS终端切换为调试模式，用户取出外接设备，将其与POS终端相连。POS终端读取到连接的外接设备，并确定第一密钥与第二密钥相同后，将第一模式切换为第二模式，即使POS终端处于开放的状态，方便特殊情况下对POS终端调试使用。

其中，用于存储第二密钥的外接设备可为磁条卡、接触式IC(集成电路Integrated Circuit)卡、非接触式IC卡等，也可为移动存储终端。可在POS终端出厂时为其配备相应的外接设备，其中存储有第二密钥。第二密钥是根据POS终端的标识信息，根据与第一密钥相同的算法计算而成。因此，POS终端中存储的第一密钥与其相应的外接设备中存储的第二密钥相同。

上述将POS终端从第一模式切换为第二模式，可以通过下列方式中的部分或全部：

具体来说，对于方式一，接口的第一模式即相应于POS终端的第一模式，即接口处于生产模式的状态为封闭状态，不允许外部设备通过接口连接于POS终端，这里的接口可包括ADB(安卓调试桥，Android Debug Bridge)接口、USB(通用串行总线，Universal Serial Bus)接口等各种POS终端上的接口。接口的第二模式即相应与POS终端的第二模式，接口处于调试模式的状态为开放状态，允许外部设备通过接口连接于POS终端。将POS终端从第一模式切换为第二模式，可以表现为将POS终端的接口从封闭状态转换为开放状态。其次，对于方式二，第一模式的数字证书为生产模式下的数字证书，数字证书的安全级别较高，而第二模式的数字证书为调试模式下的数字证书，安全级别较低。将POS终端从第一模式切换为第二模式，可以表现为将POS终端当前所用的生产模式的数字证书替换为调试模式的数字证书。将生产模式下的数字证书换为调试模式下的数字证书，即降低了POS终端的安全级别，可对其进行调用内部数据等处理。再次，对于方式三，第一模式支持的应用为具有生产环境证书的应用，因为生产模式下POS终端的安全级别高，下载的应用均需携带有生产环境证书。将POS终端从第一模式切换为第二模式，可以表现为POS终端将生产模式的应用转换为调试模式的应用。切换为调试模式后，降低了POS终端的安全级别，下载的应用可以不带有生产环境证书，即此时POS终端中的应用转换为第二模式支持的应用。以上三种方式为POS终端从第一模式切换到第二模式的内容，可包括三种中的任意一种或两种，或全部包括在内。

POS终端在调试模式是处于一种完全开放的状态，因此，POS终端的模式切换需保证POS终端的安全，使其在安全的情况下被切换，因此，本发明实施例中，POS终端的标识信息包括POS终端的机构特定授权码。机构特定授权码为服务器为每个POS终端分配的唯一标识码，可存储与POS终端中，且为隐藏状态，即外部设备无法读取到该机构特定授权码。

为了保障POS终端的安全，上述步骤S102可以包括：POS终端将所述机构特定授权码通过不可逆算法，生成所述第一密钥。

POS终端获取自身的机构特定授权码后，将机构特定授权码通过不可逆加密算法生成第一密钥。不可逆加密算法在加密过程中不需要使用密钥，输入明文即机构特定授权码后由终端直接经过加密算法处理成密文，这种加密后的数据是无法被解密的，只有重新输入明文，并再次经过同样不可逆的加密算法处理，得到相同的加密密文并被重新识别后，才能真正解密。不可逆加密算法不存在密钥保管和分发问题，因此可用在本发明实施例中POS终端侧和外接设备之间配对使用。不可逆加密算法可为MD5(消息摘要算法第五版，MessageDigest Algorithm 5)，可提供信息的完整性保护。POS终端根据机构特定授权码生成MD5值，这个MD5值即为该POS终端的第一密钥。此外，POS终端的标识信息还可包括POS终端的SN(序列号，Serial Number)号和MAC(媒介访问控制，Medium/Media Access Control)地址等信息。本发明实施例对此不做限制。外接设备中的第二密钥也是将该POS终端的机构特定授权码通过相同的算法计算得出。因此，一台POS终端的第一密钥与相应的外接设备中存储的第二密钥相同。POS终端通过对比第一密钥和第二密钥是否相同，判断POS终端的安全性是否得以保障。

可选的，POS终端可通过下列方式从外接设备中获取第二密钥：

所述POS终端向所述外接设备发送连接请求；

所述POS终端接收所述外界设备发送的所述第二密钥。

具体来说，POS终端与外接设备之间可以有多种连接方式，可以是接触性连接，也可为非接触性连接。接触性连接中，POS终端可直接读取卡片式外接设备中存储的第二密钥，或通过连线获取移动终端式外接设备中存储的第二密钥。若为非接触性连接，POS终端需向外接设备发送连接请求，外接设备接收到请求后同意连接，并将反馈信息回复给POS终端。POS终端在接收到外接设备的同意消息后，向外接设备发送第二密钥获取请求。外接设备接收到第二密钥获取请求，将第二密钥通过反馈消息回复给POS终端。

需要说明的是，本发明实施例中第一模式为生产模式，第二模式为调试模式仅为举例，本发明实施例对此不做限制。

为了更清楚地理解本发明，下面以具体实例对上述流程进行详细描述。本发明的一种实施例中，智能终端处于生产模式，外接设备为磁条卡，具体步骤如图2所示，包括：

S201、智能POS终端获取自身的机构特定授权码和MAC地址。

S202、智能POS终端根据机构特定授权码和MAC地址，通过MD5，计算出第一密钥。

S203、智能POS终端读取磁条卡的磁道信息，获取第二密钥。

S204、智能POS终端将第一密钥与第二密钥进行对比，若不同，则执行步骤S203；若相同，则执行步骤S205。

S205、智能POS终端将生产模式切换为调试模式。

本发明的另一种实施例中，智能终端处于生产模式，外接设备为IC卡，具体步骤如图3所示，包括：

S301、智能POS终端获取自身的机构特定授权码和MAC地址。

S302、智能POS终端根据机构特定授权码和MAC地址，通过MD5，计算出第一密钥。

S303、智能POS通过NFC(近场通信，near field communication)技术，读取IC卡指定Tag(标签)中存储的第二密钥。

S304、智能POS终端将第一密钥与第二密钥进行对比，若不同，则执行步骤S303；若相同，则执行步骤S305。

S305、智能POS终端将生产模式切换为调试模式。

基于相同的技术构思，本发明实施例还提供基于销售点终端模式切换装置，如图4所示，包括：

获取模块1，用于获取处于第一模式的POS终端的标识信息；

生成模块2，用于根据所述标识信息，生成第一密钥；

比较模块3，用于将生成的所述第一密钥与从外接设备中获取的第二密钥进行比较；

切换模块4，用于若所述第一密钥与所述第二密钥相同，则从所述第一模式切换到第二模式。

可选的，切换模块4具体用于，通过下列方式中的部分或全部将所述第一模式切换到第二模式：

可选的，标识信息包括所述POS终端的机构特定授权码；

生成模块2具体用于，将所述机构特定授权码通过不可逆算法，生成所述第一密钥。

可选的，获取模块1还用于，通过下列方式从外接设备中获取第二密钥：

向所述外接设备发送连接请求；

接收所述外界设备发送的所述第二密钥。

可选的，第一模式为生产模式，所述第二模式为调试模式。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

尽管已描述了本发明的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本发明范围的所有变更和修改。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims

1.一种销售点终端模式切换方法，其特征在于，包括：

处于第一模式的销售点POS终端获取所述POS终端的标识信息；

所述POS终端根据所述标识信息，生成第一密钥；

2.如权利要求1所述的方法，其特征在于，所述POS终端通过下列方式中的部分或全部将所述第一模式切换到第二模式：

3.如权利要求1所述的方法，其特征在于，所述标识信息包括所述POS终端的机构特定授权码；

所述POS终端根据所述标识信息，生成第一密钥，包括：

4.如权利要求1所述的方法，其特征在于，所述POS终端通过下列方式从外接设备中获取第二密钥：

所述POS终端向所述外接设备发送连接请求；

所述POS终端接收所述外界设备发送的所述第二密钥。

5.如权利要求1～4任一所述的方法，其特征在于，所述第一模式为生产模式，所述第二模式为调试模式。

6.一种销售点终端模式切换装置，其特征在于，包括：

获取模块，用于获取处于第一模式的POS终端的标识信息；

生成模块，用于根据所述标识信息，生成第一密钥；

7.如权利要求6所述的装置，其特征在于，所述切换模块具体用于，通过下列方式中的部分或全部将所述第一模式切换到第二模式：

8.如权利要求6所述的装置，其特征在于，所述标识信息包括所述POS终端的机构特定授权码；

9.如权利要求6所述的装置，其特征在于，所述获取模块还用于，通过下列方式从外接设备中获取第二密钥：

向所述外接设备发送连接请求；

接收所述外界设备发送的所述第二密钥。

10.如权利要求6～9任一所述的装置，其特征在于，所述第一模式为生产模式，所述第二模式为调试模式。