CN112215603A - 切换金融设备模式的方法、金融设备 - Google Patents

Abstract

本申请实施例提供的一种切换金融设备模式的方法、金融设备，能够在同一设备上实现不同交易模式的切换，避免了使用不同硬件分别进行管理的高成本问题。该方法包括：生成授权码，所述授权码用于切换所述金融设备的模式；接收所述金融设备的验证请求，所述验证请求包括所述授权码；验证所述验证请求，生成验证结果；发送所述验证结果，所述验证结果包括所述金融设备的安全芯片中的标记位，所述标记位用于切换所述金融设备的工作模式。

Description

切换金融设备模式的方法、金融设备

技术领域

本申请实施例涉及网络通信技术领域，并且更具体地，涉及一种切换金融设备模式的方法、金融设备。

背景技术

目前市场的金融终端设备有些只具有调试模式，其他只具有交易模式，也就是说并没有一台金融设备同时具有调试模式和交易模式，即目前市场上的金融终端设备是分开备货的，因此，这种终端设备需要不同的仓储和管理流程。

由于现有的终端设备无法实现在同一设备上进行调试模式与交易模式的互相切换，导致现有的金融终端设备利用率下降管理成本高。然而，具有调试模式的设备和具有交易模式的设备在硬件上没有区别，只是这两种设备分别安装了不同的交易密钥，因此，本申请提出一种可以同时具有调试模式和交易模式的金融设备，使得该金融设备可以在调试模式和交易模式之间切换并保证安全合规。

发明内容

本申请实施例提供的一种切换金融设备模式的方法、金融设备，能够在同一设备上实现不同交易模式的切换，避免了使用不同硬件分别进行管理的高成本问题。

第一方面，本申请实施例提供了一种切换金融设备模式的方法，其特征在于，包括：

生成授权码，所述授权码用于切换所述金融设备的模式；

接收所述金融设备的验证请求，所述验证请求包括所述授权码；

验证所述验证请求，生成验证结果；

发送所述验证结果，所述验证结果包括所述金融设备的安全芯片中的标记位，所述标记位用于切换所述金融设备的工作模式。

在一种可能的设计中，所述授权码根据所述金融设备的产品序列码生成。

在一种可能的设计中，所述接收所述金融设备的验证请求之前，所述方法还包括：通过预设方式向所述金融设备发送所述授权码，所述发送方式包括无线加密发送。

在一种可能的设计中，所述生成授权码之前，所述方法还包括：验证所述金融设备为安全通信节点。

在一种可能的设计中，当所述标记位是所述金融设备的调试模式的标记位时，指示所述金融设备擦除交易模式的交易密钥。

第二方面，本申请实施例还提供一种切换金融设备模式的方法，其特征在于，包括：

接收授权码，所述授权码用于切换所述金融设备的模式；

发送验证请求，所述验证请求包括所述授权码；

接收验证结果，所述验证结果包括所述金融设备的安全芯片中的标记位，所述标记位用于切换所述金融设备的工作模式。

在一种可能的设计中， 所述方法还包括：发送所述金融设备的产品序列码，所述产品序列码用于生成所述授权码。

在一种可能的设计中，所述接收授权码方式包括无线加密接收。

在一种可能的设计中，所述接收授权码之前，

所述方法还包括：验证授权设备为安全通信节点，所述授权设备是所述授权码的发送设备。

在一种可能的设计中，当所述标记位是所述金融设备的调试模式的标记位时，所述金融设备切换为调试模式，并且删除所述金融设备中存储的交易密钥。

第三方面，本申请实施例还提供一种金融设备，其特征在于，包括：

生成模块，用于生成授权码，所述授权码用于切换所述金融设备的模式；

接收模块，用于接收所述金融设备的验证请求，所述验证请求包括所述授权码；

验证模块，用于验证所述验证请求，生成验证结果；

发送模块，用于发送所述验证结果，所述验证结果包括所述金融设备的安全芯片中的标记位，所述标记位用于切换所述金融设备的工作模式。

在一种可能的设计中，所述授权码根据所述金融设备的产品序列码生成。

在一种可能的设计中，所述发送模块还用于，在所述接收所述金融设备的验证请求之前，通过预设方式向所述金融设备发送所述授权码，所述发送方式包括无线加密发送。

在一种可能的设计中，所述验证模块还用于，生成授权码之前，验证所述金融设备为安全通信节点。

在一种可能的设计中，当所述标记位是所述金融设备的调试模式的标记位时，指示所述金融设备擦除交易模式的交易密钥。

第四方面，本申请实施例还提供一种服务器，其特征在于，包括：

接收模块，用于接收授权码，所述授权码用于切换金融设备的模式；

发送模块，用于发送验证请求，所述验证请求包括所述授权码；

所述接收模块还用于接收验证结果，所述验证结果包括所述金融设备的安全芯片中的标记位，所述标记位用于切换所述金融设备的工作模式。

在一种可能的设计中， 所述发送模块还用于发送所述金融设备的产品序列码，所述产品序列码用于生成所述授权码。

在一种可能的设计中，所述接收授权码方式包括无线加密接收。

在一种可能的设计中，该服务器还包括验证模块：

所述验证模块用于在接收授权码之前，验证授权设备为安全通信节点，所述授权设备是所述授权码的发送设备。

在一种可能的设计中，当所述标记位是所述金融设备的调试模式的标记位时，所述金融设备切换为调试模式，并且删除所述金融设备中存储的交易密钥。

第五方面，本申请实施例还提供一种用户终端，包括：处理器以及存储器；

所述存储器，用于存储所述处理器的计算机程序；

其中，所述处理器被配置为通过执行所述计算机程序来实现第一方面中所述的切换金融设备模式的方法。

第六方面，本申请实施例还提供一种用户终端，包括：处理器以及存储器；

所述存储器，用于存储所述处理器的计算机程序；

其中，所述处理器被配置为通过执行所述计算机程序来实现第二方面中所述的切换金融设备模式的方法。

第七方面，本申请实施例还提供了一种机器可读存储介质，其上存储有可执行指令，所述可执行指令在被机器执行时使得实现第一方面所提供的切换金融设备模式的方法。

第八方面，本申请实施例还提供了一种机器可读存储介质，其上存储有可执行指令，所述可执行指令在被机器执行时使得实现第二方面所提供的切换金融设备模式的方法。

可见，本申请提供的设备可以实现在一个金融设备上同时完成调试功能和交易功能，避免了传统的金融设备需要分别准备两个不同的设备完成不同的功能，这也方便了使用者的管理，降低了管理成本。

附图说明

为了更清楚地说明本申请的实施例的技术方案，下面将对实施例或现有技术描述中所需要使用的附图进行简单介绍。然而，本领域技术人员应当理解的是，下面描述中的附图仅仅是本申请的一些示例，并不限制其范围。

图1是本申请根据一示例性实施例示出的切换金融设备模式的方法的应用场景图；

图2是本申请根据一示例性实施例示出的切换金融设备模式的方法的流程示意图；

图3是本申请根据另一示例性实施例示出的切换金融设备模式的方法的流程示意图；

图4是本申请根据再一示例性实施例示出的切换金融设备模式的方法的具体流程示意图；

图5是本申请根据又一示例性实施例示出的金融终端设备的结构示意图；

图6是本申请根据一示例性实施例示出的服务器的结构示意图；

图7是本申请根据另一示例性实施例示出的服务器的结构示意图；

图8是本申请根据一示例性实施例示出的金融终端的结构示意图；

图9是本申请根据另一示例性实施例示出的服务器的结构示意图。

具体实施方式

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述。本领域技术人员应当理解的是，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域技术人员可以进行任何适当的修改或变型，从而获得的所有其它实施例。

目前市场的金融终端设备有些只具有调试模式，其他只具有交易模式，也就是说并没有一台金融设备同时具有调试模式和交易模式，即目前市场上的金融终端设备是分开备货的，因此，这种终端设备需要不同的仓储和管理流程。

由于现有的终端设备无法实现在同一设备上进行调试模式与交易模式的互相切换，导致现有的金融终端设备利用率下降管理成本高。然而，具有调试模式的设备和具有交易模式的设备在硬件上没有区别，只是这两种设备分别安装了不同的交易密钥，因此，本申请提出一种可以同时具有调试模式和交易模式的金融设备，使得该金融设备可以在调试模式和交易模式之间切换并保证安全合规。

下面将结合具体实施例来详细描述上述技术方案。

图1是本申请根据一示例性实施例示出的切换金融设备模式的方法的应用场景图。如图1所示，本实施提供的切换金融设备模式的方法可以应用在金融设备管理系统中。其中，该系统包括：通信终端200、服务器100，通信终端200分别与服务器100通信连接。具体的，服务器100用于承载金融设备管理平台，以通过管理平台为通信终端200分配授权码等信息。通信终端200可以是金融设备，例如，可以是POS机，POS可以通过网络接入有服务器100进行网络通讯。

图2是本申请根据一示例性实施例示出的切换金融设备模式的方法的流程示意图。如图2和图4所示，本实施例提供的切换金融设备模式的方法，包括：

步骤1，生成授权码，所述授权码用于切换所述金融设备的模式。

具体的，服务器首先通过一个渠道获得金融设备即终端设备，需要进行模式切换，并获得该设备的序列码SN，并根据该信息生成一个授权码，该授权码可以是通过加密的通信方式发送至终端设备。

需要说明的是，该加密通信方式可以是指，终端设备中的安全芯片与服务器的后台系统的加密机各生成1对RSA公私钥对，并通过终端工具应用互换公钥，终端设备的安全芯片存储终端设备私钥和RAS公钥；服务器的加密机存储RAS私钥和终端设备的公钥。终端设备与服务器后台之间的通讯基于双向认证机制，终端设备与服务器后台通讯时都要使用各自私钥根据规则加密数据生成签名后传输数据，双方接到数据后使用对方的公钥解密签名，解密成功才认为对方是一个可信任的节点，否则拒绝继续通讯。

步骤2，接收所述金融设备的验证请求，所述验证请求包括所述授权码。

具体的，当终端设备需要进行模式切换时，该设备会接收到授权码，通过将该授权码输入至终端设备上后，终端设备向服务器发送验证请求，用于验证该终端设备的安全性，其中验证请求中包括该授权码。具体的，终端设备向服务器发送验证请求可以是通过无线加密通信方式进行发送。

需要说明的是，终端设备操作人员将授权码输入后，终端设备将得到的授权码传入安全芯片中，示例性地。在安全芯片中，首先可以随机生成4字节的随机数X，使用RAS系统公钥对SN，授权码，随机数X进行加密，得到数据A，然后使用终端设备的私钥对数据A的Hash值进行签名，得到数据B，终端设备将数据A+数据B组成报文发送请求给RAS云端校验授权码的正确性。还需要说明的是，此过程中，生成随机数放入请求报文的目的是保证每次交互的通讯报文的唯一性；使用RAS公钥加密，终端设备私钥签名，是为了保证双向认真的安全。

步骤3，验证所述验证请求，生成验证结果；

示例性地，当服务器的后台加密机接收到请求报文后，可以使用终端设备的公钥对数据B验证签名，使用RAS私钥对数据A进行解密，从而得到授权码的明文和随机数X，从而比对授权码的正确与否。

步骤4，发送所述验证结果，所述验证结果包括所述金融设备的安全芯片中的标记位，所述标记位用于切换所述金融设备的工作模式。

具体的，当服务器接受到验证请求并生成验证结果后，将验证结果发送至终端设备，该终端设备接受到该验证结果，并读取其中的标记位，根据该标记位切换金融设备的工作模式

更进一步地，如果授权码正确，则将授权结果置为允许，否则置为不允许。服务器使用POS公钥对授权结果和随机数X进行加密，得到数据C，然后使用RAS私钥对数据C的Hash值进行签名，得到数据D，服务器后台系统将数据C+数据D组成报文发送应答报文给终端设备。

通过上述方法，完成金融终端设备调试模式与交易模式的切换，进而提高设备利用率降低设备管理成本。

图3是本申请根据另一示例性实施例示出的切换金融设备模式的方法的流程示意图。如图3和图4所示，本实施例提供的切换金融设备模式的方法，包括：

步骤1，接收授权码，所述授权码用于切换所述金融设备的模式；

金融设备即终端设备，在发送模式切换请求后，收到服务器发送的授权码，与前文所述相同，该授权码用于切换终端设备的模式。

需要说明的是，在发送该授权码之前，终端设备还可以先发送该设备的产品序列码至服务器。发送方式可以是通过无线加密的通信进行。该加密通信方式可以是指，终端设备中的安全芯片与服务器的后台系统的加密机各生成1对RSA公私钥对，并通过终端工具应用互换公钥，终端设备的安全芯片存储终端设备私钥和RAS公钥；服务器的加密机存储RAS私钥和终端设备的公钥。终端设备与服务器后台之间的通讯基于双向认证机制，终端设备与服务器后台通讯时都要使用各自私钥根据规则加密数据生成签名后传输数据，双方接到数据后使用对方的公钥解密签名，解密成功才认为对方是一个可信任的节点，否则拒绝继续通讯。

步骤2，发送验证请求，所述验证请求包括所述授权码；

当终端设备接收到授权码后，可以发送验证请求，用于服务器对该终端设备进行验证，在验证请求中，还包括上述授权码，用于服务器对该终端设备的安全性进行验证。

需要说明的是，终端设备操作人员将授权码输入后，终端设备将得到的授权码传入安全芯片中，示例性地。在安全芯片中，首先可以随机生成4字节的随机数X，使用RAS系统公钥对SN，授权码，随机数X进行加密，得到数据A，然后使用终端设备的私钥对数据A的Hash值进行签名，得到数据B，终端设备将数据A+数据B组成报文发送请求给RAS云端校验授权码的正确性。还需要说明的是，此过程中，生成随机数放入请求报文的目的是保证每次交互的通讯报文的唯一性；使用RAS公钥加密，终端设备私钥签名，是为了保证双向认真的安全。

步骤3，接收验证结果，所述验证结果包括所述金融设备的安全芯片中的标记位，所述标记位用于切换所述金融设备的工作模式。

当服务器接收到验证请求并生成验证结果后，向该终端设备发送验证结果，相应的，终端设备接收验证结果，验证结果中包含金融设备即终端设备的安全芯片的标记位，该标记位用于切换金融设备的工作模式。

当终端设备接收到应答报文数据后，将数据C+数据D传入该终端设备中的安全芯片，在该安全芯片中，使用RAS公钥对数据D验证签名，使用POS私钥对数据C进行解密，从而得到授权结果和随机数X的明文。

此时首先比对随机数X，如果通过，然后判断授权结果。

如果授权结果为允许，则切换终端设备的模式，如果该终端设备处于交易模式下，则其被切换到调试模式；如果该终端设备处于调试模式下，则其切换到交易模式，与此同时，该终端设备擦除所有保存在其中的交易密钥。

图5是本申请根据一示例性实施例示出的金融终端设备的结构示意图。如图5所示，本实施例提供的金融终端500，包括：

生成模块501，用于生成授权码，授权码用于切换金融设备的模式

接收模块502，用于接收金融设备的验证请求，验证请求包括授权码；

验证模块503，用于验证验证请求，生成验证结果；

发送模块504，用于发送验证结果，验证结果包括金融设备的安全芯片中的标记位，标记位用于切换金融设备的工作模式。

在一种可能的设计中，发送模块504还用于，在所述接收所述金融设备的验证请求之前，通过预设方式向所述金融设备发送所述授权码，所述发送方式包括无线加密发送。

在一种可能的设计中，所述验证模块503还用于，生成授权码之前，验证所述金融设备为安全通信节点。

在一种可能的设计中，所述授权码根据所述金融设备的产品序列码生成。

在一种可能的设计中，标记位是所述金融设备的调试模式的标记位时，指示所述金融设备擦除交易模式的交易密钥。

图6是本申请根据一示例性实施例示出的服务器的结构示意图。如图8所示，本实施例提供的服务器600，包括：

接收模块601，用于接收授权码，所述授权码用于切换金融设备的模式；

发送模块602，用于发送验证请求，所述验证请求包括所述授权码；

所述接收模块还用于接收验证结果，所述验证结果包括所述金融设备的安全芯片中的标记位，所述标记位用于切换所述金融设备的工作模式。

在一种可能的设计中，所述发送模块602还用于发送所述金融设备的产品序列码，所述产品序列码用于生成所述授权码。

在一种可能的设计中，所述接收授权码方式包括无线加密接收。

在一种可能的设计中，当所述标记位是所述金融设备的调试模式的标记位时，所述金融设备切换为调试模式，并且删除所述金融设备中存储的交易密钥。

如图7所示，在一种可能的设计中，所述服务器700，还包括验证模块703：所述验证模块用于在接收授权码之前，验证授权设备为安全通信节点，所述授权设备是所述授权码的发送设备。

在本申请实施例中，模块的划分仅仅为一种逻辑功能划分，在实际实现时还可以有另外的划分方式。例如，多个模块或组件可以进行组合或者可以集成到另一个系统中。另外，各个模块之间的耦合可以是直接耦合或间接耦合。另外，在本申请实施例中的各功能模块可以集成在一个处理模块中，也可以是单独的物理存在等等。

所述功能如果以软件功能模块的形式实现并作为独立的产品销售或使用时，可以存储在机器可读存储介质中。因此，本申请的技术方案可以以软件产品的形式来体现，该软件产品可以存储在机器可读存储介质中，其可以包括若干指令用以使得电子设备执行本申请实施例所描述的技术方案的全部或部分过程。上述存储介质可以包括ROM、RAM、可移动盘、硬盘、磁盘或者光盘等各种可以存储程序代码的介质。

图8是本申请根据一示例性实施例示出的金融终端的结构示意图。如图8所示，本实施例提供的金融终端800，包括：

处理器801以及存储器802；

所述存储器802，用于存储所述处理器的计算机程序；

其中，所述处理器801被配置为通过执行所述计算机程序来实现上述任一方法实施例中通信终端侧的步骤。

可选地，存储器802既可以是独立的，也可以跟处理器801集成在一起。

当所述存储器802是独立于处理器801之外的器件时，所述电子设备800，还可以包括：

总线803，用于连接所述处理器801以及所述存储器802。

图9是本申请根据一示例性实施例示出的服务器的结构示意图。如图9所示，本实施例提供的服务器900，包括：

处理器901以及存储器902；

所述存储器902，用于存储所述处理器的计算机程序；

其中，所述处理器901被配置为通过执行所述计算机程序来实现上述任一方法实施例中服务器侧的步骤。

可选地，存储器902既可以是独立的，也可以跟处理器901集成在一起。

当所述存储器902是独立于处理器901之外的器件时，所述电子设备900，还可以包括：

总线903，用于连接所述处理器901以及所述存储器902。

此外，本申请实施例还提供一种机器可读存储介质。该机器可读存储介质可以存储有可执行指令，可执行指令在被机器执行时使得机器实现上面方法实施例中通信终端侧的具体过程。

本申请实施例还提供一种机器可读存储介质。该机器可读存储介质可以存储有可执行指令，可执行指令在被机器执行时使得机器实现上面方法实施例中服务器侧的具体过程。

本申请实施例还提供一种机器可读存储介质。该机器可读存储介质可以存储有可执行指令，可执行指令在被机器执行时使得机器实现上面方法实施例中用户终端侧的具体过程。

本申请上述的机器可读存储介质可以是计算机可读信号介质或者计算机可读存储介质或者是上述两者的任意组合。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子可以包括但不限于：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机访问存储器（RAM）、只读存储器（ROM）、可擦式可编程只读存储器（EPROM或闪存）、光纤、便携式紧凑磁盘只读存储器（CD-ROM）、光存储器件、磁存储器件、或者上述的任意合适的组合。在本申请中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。而在本申请中，计算机可读信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读信号介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于：电线、光缆、RF（射频）等等，或者上述的任意合适的组合。

此外，本领域技术人员可以明白的是，结合本文中所公开的实施例描述的各示例的单元及算法步骤能够以电子硬件、或者软件和电子硬件的结合来实现。这些功能是以硬件还是软件方式来实现，取决于技术方案的特定应用和设计约束条件。本领域技术人员可以针对每个特定的应用，使用不同的方式来实现所描述的功能，但是这种实现并不应认为超出本申请的范围。

以上内容仅为本申请的具体实施方式，本申请的保护范围并不局限于此。本领域技术人员在本申请所公开的技术范围内可以进行变化或替换，这些变化或替换都应当在本申请的保护范围之内。

Claims (10)

1.一种切换金融设备模式的方法，其特征在于，包括：

生成授权码，所述授权码用于切换所述金融设备的模式；

接收所述金融设备的验证请求，所述验证请求包括所述授权码；

验证所述验证请求，生成验证结果；

发送所述验证结果，所述验证结果包括所述金融设备的安全芯片中的标记位，所述标记位用于切换所述金融设备的工作模式。

2.如权利要求1所述的方法，其特征在于，所述授权码根据所述金融设备的产品序列码生成。

3.如权利要求1或2所述的方法，其特征在于，所述接收所述金融设备的验证请求之前，所述方法还包括：

通过预设方式向所述金融设备发送所述授权码，所述发送方式包括无线加密发送。

4.一种切换金融设备模式的方法，其特征在于，包括：

接收授权码，所述授权码用于切换所述金融设备的模式；

发送验证请求，所述验证请求包括所述授权码；

接收验证结果，所述验证结果包括所述金融设备的安全芯片中的标记位，所述标记位用于切换所述金融设备的工作模式。

5.如权利要求6所述的方法，其特征在于，所述方法还包括：

发送所述金融设备的产品序列码，所述产品序列码用于生成所述授权码。

6.一种金融设备，其特征在于，包括：

生成模块，用于生成授权码，所述授权码用于切换所述金融设备的模式；

接收模块，用于接收所述金融设备的验证请求，所述验证请求包括所述授权码；

验证模块，用于验证所述验证请求，生成验证结果；

发送模块，用于发送所述验证结果，所述验证结果包括所述金融设备的安全芯片中的标记位，所述标记位用于切换所述金融设备的工作模式。

7.如权利要求6所述的金融设备，其特征在于，所述授权码根据所述金融设备的产品序列码生成。

8.如权利要求6所述的金融设备，其特征在于，所述发送模块还用于，在所述接收所述金融设备的验证请求之前，通过预设方式向所述金融设备发送所述授权码，所述发送方式包括无线加密发送。

9.如权利要求6所述的金融设备，其特征在于，所述验证模块还用于，生成授权码之前，验证所述金融设备为安全通信节点。

10.一种服务器，其特征在于，包括：

接收模块，用于接收授权码，所述授权码用于切换金融设备的模式；

发送模块，用于发送验证请求，所述验证请求包括所述授权码；

所述接收模块还用于接收验证结果，所述验证结果包括所述金融设备的安全芯片中的标记位，所述标记位用于切换所述金融设备的工作模式。

Images