CN110750767A - 智能终端设备的登录初始化方法及智能终端设备 - Google Patents

Abstract

本发明提供了一种智能终端设备的登录初始化方法及智能终端设备。所述方法包括：一次性获取服务端下发的初始化参数；根据获取到的初始化参数，对智能终端设备界面上的菜单进行初始化；根据获取到的初始化参数，对智能终端设备的各种外设进行驱动初始化；根据获取到的初始化参数，进行智能终端设备的密钥导入。本发明提供的智能终端设备的登录初始化方法及智能终端设备为不同的工作环境、不同的交易类型提供统一的设备初始化流程。

Description

智能终端设备的登录初始化方法及智能终端设备

技术领域

本发明涉及移动互联网技术领域，特别是涉及一种智能终端设备的登录初始化方法及智能终端设备。

背景技术

随着银行业变革的日益深化，自助设备被广泛地应用于网点的建设和服务中。现在，自助设备的交易承载能力几乎涵盖了柜面业务的70％，这既满足了客户快捷方便办理业务的需求，提升了客户体验，又减轻了网点柜员的压力，极大程度释放了银行的人力资源。因此，自助设备如何高效简洁的提供服务，成为各大厂商重视的工作。

目前，自助设备应用在登录时，通常要进行参数匹配，密钥导入等必须的准备工作，对于上述准备工作，目前行业的做法较为繁琐，一定程度上影响了应用的启动效率。

目前行业较为诟病的地方主要有两点：

缺乏整体性，严谨性的登录流程，导致某些重要步骤是分离的，不连续的。由于每家银行的加密平台各有差异，导致产生各种不同的密钥导入规则(如某一些银行是2级加密，有些是3级加密)，通常只能根据银行要求，在设备使用前由厂商和科技部联合出具密钥导入工具，现场安排工作人员去人工导入密钥，这既增加了密钥泄露的风险，又加大了人工的成本。

缺乏连贯性的登录流程，使得登录的重要步骤没有必要的保护措施，存在失败的风险。如登录通常需要与服务器通信，下发必要的参数，一旦网络异常，就直接导致登陆失败，应用无法启动，风险极大。

发明内容

本发明要解决的技术问题是提供一种智能终端设备的登录初始化方法及智能终端设备，为不同的工作环境、不同的交易类型提供统一、完整的设备初始化流程。

为解决上述技术问题，本发明提供了一种智能终端设备的登录初始化方法，所述方法包括：一次性获取服务端下发的初始化参数；根据获取到的初始化参数，对智能终端设备界面上的菜单进行初始化；根据获取到的初始化参数，对智能终端设备的各种外设进行驱动初始化；根据获取到的初始化参数，进行智能终端设备的密钥导入。

在一些实施方式中，还包括：在获取服务端下发的初始化参数之前，探测与所述服务端的通信是否异常。

在一些实施方式中，探测与所述服务端的通信是否异常，包括：通过ping指令，检查与所述服务端的通信链路之间的连通性；通过设定次数的连通性检查，仍然不能确认与所述服务端的通信链路之间的连通性时，结束初始化过程。

在一些实施方式中，获取服务端下发的初始化参数，包括：向所述服务端请求所述初始化参数；获取所述服务端根据请求所下发的所述初始化参数；对所述初始化参数进行验证。

在一些实施方式中，根据获取到的初始化参数，对智能终端设备界面上的菜单进行初始化，包括：根据所述初始化参数中的交易类型，对所述界面上的菜单进行初始化；根据所述交易类型，对所述菜单的调用规则进行初始化。

在一些实施方式中，根据获取到的初始化参数，对智能终端设备的各种外设进行驱动初始化，包括：根据所述初始化参数中的驱动参数，对所述智能终端设备所连接的外设逐一初始化。

在一些实施方式中，根据获取到的初始化参数，进行智能终端设备的密钥导入，包括：根据所述初始化参数中的密钥层级参数，进行密钥导入。

在一些实施方式中，所述密钥层级参数包括：两级密钥，以及三级密钥。

在一些实施方式中，根据所述初始化参数中的密钥层级参数，进行密钥导入，包括：自动识别加密层级并一层层进行加密封装；对完成加密封装的密钥进行一次性导入。

此外，本发明还提供了一种智能终端设备，所述装置包括：一个或多个处理器；存储装置，用于存储一个或多个程序，当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现根据前文所述的智能终端设备的登录初始化方法。

采用这样的设计后，本发明至少具有以下优点：

本发明提出的智能终端设备的登录初始化方法及智能终端设备，设计适用于不同平台、不同业务、不同外设配置的具有连贯性及前后依赖的整体化登录初始化流程。

附图说明

上述仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，以下结合附图与具体实施方式对本发明作进一步的详细说明。

图1是本发明实施例提供的智能终端设备的登录初始化方法的流程图；

图2是本发明实施例提供的密钥植入过程的流程图；

图3是本发明实施例提供的智能终端设备的组件框图；

图4是本发明实施例提供的智能终端设备的组件框图。

具体实施方式

以下结合附图对本发明的优选实施例进行说明，应当理解，此处所描述的优选实施例仅用于说明和解释本发明，并不用于限定本发明。

图1示出了智能终端设备的登录初始化方法的执行流程。参见图1，智能终端设备的登录初始化方法包括：

S1、探测扩展环境是否异常。

检测设备网卡是否正常，探测与服务器通信是否异常。

通过“网络适配器-本地连接”检测设备网卡状态，并获取本地ip。之后，尝试ping服务器，并实时获取网络延时。若网络延时未达到网络阈值，则认为当前网络是稳定的，进行下一步的参数获取。

S2、若网络通讯异常，则再次尝试与服务器ping连接，尝试次数最大为三次。若三次均失败，则可认为网络检测未通过，提示“登陆失败”。

S3、一键参数下发。

一次性把依赖的参数全部获取到，保证了登录环节的一致性和稳定性。

根据上一步获取到的本机ip，mac地址，并在网络稳定、正常的情况下，向服务器请求登录的各项参数，如应用交易，设备驱动、密钥数据等关键信息，并对参数进行了必要的验证。在该步骤中，参数是一次性获取到的，这保证了本次登陆的参数是一致的。同时在此已经对参数进行了统一验证，后续的登录环节只需关注逻辑流程即可。

S4、菜单解析及分配。

解析菜单的层级关系，并分配好应用登陆成功后的菜单调用状况。

将步骤S3获取到的应用交易按1,2,3级菜单进行归类，并在此分配好各层级菜单的调用规则。

在本发明提供的技术方案中，针对不同的交易类型，以及不同的用户参数，客户端，也就是智能终端设备的菜单设置，以及与菜单相对应的调用规则不同。采用不同的菜单配置以及规则配置，主要是要对不同的交易，不同的客户，提供定制的交易流程以及交易服务。

S5、驱动初始化。

导入及初始化设备驱动。

根据步骤S3获取到的驱动参数，导入设备需要的驱动，并完成各模块的初始化。

S6、若全部成功，则进入下一步。

S7、若某一模块失败，则判断该模块是否应用必需的关键模块。是，则启动失败。不是，则说明在该模块受限的情况下，设备仍然可以使用，则进入下一步。

S8、自动植入密钥。

根据步骤S3获取到的密钥数据，如加密层级(2级、3级加密)、及各级加密的密钥值，自动调用密码键盘驱动模块，并一键导入密钥。在驱动的底层设计中，会自动识别加密层级并一层层进行加密封装，从而实现了在线的、一键式的密钥导入更新。

图2示出了本发明提供的密钥植入过程的流程。参见图2，在本发明实施例中，密钥植入过程针对不同的应用场景和终端类型，区分2级密钥和3级密钥的方案，分别执行密钥植入的过程。

参见图2，在2级密钥的植入过程中，涉及到的密钥包括：根密钥和工作密钥。在3级密钥的植入过程中，涉及到的密钥包括：根密钥、主密钥以及工作密钥。

另外，在2级密钥的植入过程中，涉及到的加密仅包括：使用根密钥加密工作密钥。而在3级密钥的植入过程中，涉及到的加密不仅包括使用根密钥加密主密钥，还涉及使用主密钥加密工作密钥。

参见图2，具体的，上述的密钥植入过程包括：

S201，获取参数下发的密钥数据。

S202，根据密钥数据，也就是参数下发中参数“密钥层级”进行分支处理。

S203，判断是否2级安全体系，如果是，执行S204。

S204，判断是否存在根密钥，如果是，执行S205，如果不是，执行S206。

S205，对根密钥进行赋值。

S206，使用默认密钥值。

S207，用根密钥加密工作密钥。

S208，判断是否3级安全体系，如果是，执行S209。

S209，判断是否存在根密钥，如果是，执行S210，如果不是，执行S211。

S210，对根密钥进行赋值。

S211，使用默认密钥值。

S212，用根密钥加密主密钥。

S213，用主密钥加密工作密钥。

S214，导入密钥，执行密钥更新

图3说明了适用于智能终端设备的登录初始化方法的示例智能终端设备。智能终端设备300可以包括耦合到触摸屏控制器304和内部存储器306的处理器302。处理器302可以是被指定用于一般或特定处理任务的一个或多个多核集成电路。内部存储器306可以是易失性或非易失性存储器，以及还可以是安全的和/或加密的存储器、或不安全的和/或未加密的存储器或其任何组合。可以利用的存储器类型的示例包括但不限于DDR、LPDDR、GDDR、WIDEIO、RAM、SRAM、DRAM、P-RAM、R-RAM、M-RAM、STT-RAM和嵌入式DRAM。触摸屏控制器304和处理器302还可以耦合到触摸屏面板312，例如电阻式感测触摸屏、电容式感测触摸屏、红外感测触摸屏等。另外，智能终端设备300的显示器不需要具有触摸屏幕能力。

智能终端设备300可以具有用于发送和接收通信的一个或多个无线信号收发机308(例如，Peanut、蓝牙、Zigbee、Wi-Fi、RF无线电)和天线310，其彼此耦合和/或耦合到处理器302。收发机308和天线310可以与上述电路使用，以实现各种无线传输协议栈和接口。智能终端设备300可以包括蜂窝网络无线调制解调器芯片316，所述芯片316实现经由蜂窝网络来通信并且耦合到处理器。

智能终端设备300可以包括耦合到处理器302的外围设备连接接口318。外围设备连接接口318可以被单独配置为接受一种类型的连接，或者可以被配置为接受各种类型的物理和通信连接(公共的或专有的)，例如USB、火线(FireWire)、雷电接口(Thunderbolt)或PCIe。外围设备连接接口318还可以耦合到类似配置的外围设备连接端口(未示出)。

智能终端设备300还可以包括用于提供音频输出的扬声器314。智能终端设备300还可以包括壳体320，该壳体320由塑料、金属或者材料的组合构成，用于容纳本文讨论的组件中的所有或一些组件。智能终端设备300可以包括耦合到处理器302的电源322，例如一次性或可充电电池。可充电电池还可以耦合到外围设备连接端口以从智能终端设备300外部的源接收充电电流。智能终端设备300还可以包括用于接收用户输入的物理按钮324。智能终端设备300还可以包括用于打开和关闭智能终端设备300的电源按钮326。

上文描述的登录初始化方法还可以在各种智能终端设备(例如图4中说明的膝上型计算机400)内实现。许多膝上型计算机包括用作计算机的定点设备的触摸板触摸表面417，并因此可以接收与在配备有触摸屏幕显示器以及上述的计算设备上实现的类似的拖动、滚动和轻击手势。膝上型计算机400通常将包括耦合到易失性存储器412的处理器411和大容量非易失性存储器(例如，闪存的磁盘驱动413)。另外，计算机400可以具有用于发送和接收电磁辐射的一个或多个天线408，所述天线可以连接到天线数据链路和/或耦合到处理器411的蜂窝电话收发机416。计算机400还可以包括耦合到处理器411的软盘驱动414和压缩光盘(CD)驱动415。在笔记本配置中，计算机壳体包括全部耦合到处理器411的触摸板417、键盘418和显示器419。如众所周知的，计算设备的其它配置可以包括耦合到处理器(例如，经由USB输入)的计算机鼠标或轨迹球，其还可以结合各个方面来使用。

前述方法描述和过程流程图仅作为说明性示例被提供，并且不旨在要求或暗示各个方面的操作必须按所给出的次序执行。如本领域技术人员将理解的，前述方面中的操作次序可以以任何次序来执行。

本发明所提供的技术方案具有以下的要点：

1、登录整体的连贯性及完整性：一般的登录在各个环节都能做到简单高效，但是缺乏一个整体性较强，严谨性较高的设计。例如在服务器参数下发失败时，他们能及时反馈“登陆失败”，但更好的思想是，在每一步执行前，最好已经为下一步做好准备工作，才能保障这个过程是一致的，连续的。所以，本发明的思路是，将整个流程的连贯性及前后依赖做了整体的梳理，每一步骤都是上一步骤的回馈，同时又是下一步骤的准备，这既保证了整个过程是连续的，又是简洁高效的。

2、密钥的导入及更新方式：本发明设计的在线密钥导入方式，支持一键密钥导入，无需人工干预；同时支持多级密钥加密方式，不需要重复设计加密规则；支持在线更新密钥，不需要现场部署。这既充分考虑了每家银行不同的密钥规则设定，又解决了线下密钥部署的繁琐，是一种高效的方案。

本发明所提供的技术方案具有以下的有益效果：

1.设计了整体的登录流程：

本技术方案设计了整体的登录流程，从最初的网络检测到登陆成功进入首页，保证了登录是完整的，高效的。

2.有必要的先验步骤：

本技术方案利用扩展环境检测的方案，为参数下发提供了网络先验的保证。

3.密钥导入的高效及时：

本技术方案利用密钥自动植入的方案，使得密钥导入实现了在线更新，一键导入，更加高效、方便。

以上所述，仅是本发明的较佳实施例而已，并非对本发明作任何形式上的限制，本领域技术人员利用上述揭示的技术内容做出些许简单修改、等同变化或修饰，均落在本发明的保护范围内。

Claims (10)

1.一种智能终端设备的登录初始化方法，其特征在于，包括：

一次性获取服务端下发的初始化参数；

根据获取到的初始化参数，对智能终端设备界面上的菜单进行初始化；

根据获取到的初始化参数，对智能终端设备的各种外设进行驱动初始化；

根据获取到的初始化参数，进行智能终端设备的密钥导入。

2.根据权利要求1所述的智能终端设备的登录初始化方法，其特征在于，还包括：

在获取服务端下发的初始化参数之前，探测与所述服务端的通信是否异常。

3.根据权利要求2所述的智能终端设备的登录初始化方法，其特征在于，探测与所述服务端的通信是否异常，包括：

通过ping指令，检查与所述服务端的通信链路之间的连通性；

通过设定次数的连通性检查，仍然不能确认与所述服务端的通信链路之间的连通性时，结束初始化过程。

4.根据权利要求1所述的智能终端设备的登录初始化方法，其特征在于，获取服务端下发的初始化参数，包括：

向所述服务端请求所述初始化参数；

获取所述服务端根据请求所下发的所述初始化参数；

对所述初始化参数进行验证。

5.根据权利要求1所述的智能终端设备的登录初始化方法，其特征在于，根据获取到的初始化参数，对智能终端设备界面上的菜单进行初始化，包括：

根据所述初始化参数中的交易类型，对所述界面上的菜单进行初始化；

根据所述交易类型，对所述菜单的调用规则进行初始化。

6.根据权利要求1所述的智能终端设备的登录初始化方法，其特征在于，根据获取到的初始化参数，对智能终端设备的各种外设进行驱动初始化，包括：

根据所述初始化参数中的驱动参数，对所述智能终端设备所连接的外设逐一初始化。

7.根据权利要求1所述的智能终端设备的登录初始化方法，其特征在于，根据获取到的初始化参数，进行智能终端设备的密钥导入，包括：

根据所述初始化参数中的密钥层级参数，进行密钥导入。

8.根据权利要求7所述的智能终端设备的登录初始化方法，其特征在于，所述密钥层级参数包括：两级密钥，以及三级密钥。

9.根据权利要求8所述的智能终端设备的登录初始化方法，其特征在于，根据所述初始化参数中的密钥层级参数，进行密钥导入，包括：

自动识别加密层级并一层层进行加密封装；

对完成加密封装的密钥进行一次性导入。

10.一种智能终端设备，其特征在于，包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序，

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现根据权利要求1至9任意一项所述的智能终端设备的登录初始化方法。

Images