TW201723946A

TW201723946A - 一種銷售點終端模式切換方法及裝置

Info

Publication number: TW201723946A
Application number: TW105143804A
Authority: TW
Inventors: shao-fei Zhang; Qi Wang
Original assignee: China Unionpay Co Ltd
Priority date: 2015-12-29
Filing date: 2016-12-29
Publication date: 2017-07-01
Also published as: CN105930718A; TWI615783B

Abstract

本發明屬於通信技術領域，公開了一種銷售點終端模式切換方法及裝置，包括：處於第一模式的銷售點POS終端獲取該POS終端的標識資訊；該POS終端根據該標識資訊，生成第一金鑰；該POS終端將生成的該第一金鑰與從外接設備中獲取的第二金鑰進行比較；若該第一金鑰與該第二金鑰相同，則該POS終端從該第一模式切換到第二模式。本發明用以解決現有技術中智慧POS終端無法即時便捷實現模式切換的問題。

Description

一種銷售點終端模式切換方法及裝置

本發明屬於通信技術領域，尤其是關於一種銷售點終端模式切換方法及裝置。

POS(銷售點，point of sale)終端是一種結算終端，可以對持卡消費者進行刷卡消費，已廣泛應用於各種商場等消費場合，可有效滿足消費者的持卡消費需要，提高消費者的消費體驗。

智慧POS終端是在傳統POS終端的基礎上，增加了智慧平臺和3G(第三代移動通信技術，3rd-Generation)通訊，可相容任何一維碼、二維碼，甚至光波、聲波支付，在空間範圍和業務範圍上，大大增加了刷卡支付的適用範圍。

智慧POS終端有兩種模式，生產模式和除錯模式。智慧POS終端處於除錯模式時，所有除錯介面打開，安裝應用不需要擁有簽名。終端處於生產模式時，所有除錯介面關閉，安裝的應用必須擁有簽名。現有的智慧POS終端在出廠時一般處於生產模式，若想要切換為除錯模式，只能將該終端寄回廠家，重新刷新系統韌體才能實現，無法實現即時切換，十分不便。

本發明實施例提供一種銷售點終端模式切換方法及裝置，用以解決現有技術中智慧POS終端無法即時便捷實現模式切換的問題。

本發明實施例提供的銷售點終端模式切換方法包括：處於第一模式的銷售點POS終端獲取該POS終端的標識資訊；該POS終端根據該標識資訊，生成第一金鑰；該POS終端將生成的該第一金鑰與從外接設備中獲取的第二金鑰進行比較；若該第一金鑰與該第二金鑰相同，則該POS終端從該第一模式切換到第二模式。

可選的，該POS終端通過下列方式中的部分或全部將該第一模式切換到第二模式：方式一、該POS終端將介面從該第一模式的狀態轉換為該第二模式的狀態；方式二、該POS終端將當前正在使用的該第一模式的數位憑證用該第二模式的數位憑證替換；方式三、該POS終端將該第一模式支援的應用轉換為該第二模式支援的應用。

可選的，該標識資訊包括該POS終端的機構特定授權碼；該POS終端根據該標識資訊，生成第一金鑰，包括：該POS終端將該機構特定授權碼通過不可逆演算法，生成該第一金鑰。

可選的，該POS終端通過下列方式從外接設備中獲取第二金鑰：該POS終端向該外接設備發送連接請求；該POS終端在該外接設備同意該連接請求後，向該外界設備發送該第二金鑰獲取請求；該POS終端接收該外界設備發送的該第二金鑰。

可選的，該第一模式為生產模式，該第二模式為除錯模式。

一種銷售點終端模式切換裝置，包括：獲取模組，用於獲取處於第一模式的POS終端的標識資訊；生成模組，用於根據該標識資訊，生成第一金鑰；比較模組，用於將生成的該第一金鑰與從外接設備中獲取的第二金鑰進行比較；切換模組，用於若該第一金鑰與該第二金鑰相同，則從該第一模式切換到第二模式。

可選的，該切換模組具體用於，通過下列方式中的部分或全部將該第一模式切換到第二模式：方式一、將介面從該第一模式的狀態轉換為該第二模式的狀態；方式二、將當前正在使用的該第一模式的數位憑證用該第二模式的數位憑證替換；方式三、將該第一模式支援的應用轉換為該第二模式支援的應用。

可選的，該標識資訊包括該POS終端的機構特定授權碼；該生成模組具體用於，將該機構特定授權碼通過不可逆演算法，生成該第一金鑰。

可選的，該獲取模組還用於，通過下列方式從外接設備中獲取第二金鑰：向該外接設備發送連接請求；在該外接設備同意該連接請求後，向該外界設備發送該第二金鑰獲取請求；接收該外界設備發送的該第二金鑰。

可選的，該第一模式為生產模式，該第二模式為除錯模式。

本發明實施例中，處於第一模式的POS終端，可通過連接到外接設備，將第一模式切換為第二模式。具體為，POS終端獲取自身的終端標識資訊，並根據標識資訊生成第一金鑰。當POS終端獲知有外接設備連接後，從外接設備中獲取第二金鑰，並將第一金鑰與第二金鑰進行比較，若確定第一金鑰與第二金鑰相同，則直接將該POS終端從第一模式切換為第二模式。外接設備可在POS終端出廠時同時配備，使用者需要進行模式切換時，只需將外接設備與POS終端相連，無需將POS終端寄回原廠重刷系統，即可成功切換POS終端的模式，簡便了模式切換的過程和步驟，可即時切換POS終端模式。

201~204‧‧‧步驟

101‧‧‧網路設備

102‧‧‧列印憑條編輯裝置

103、104、105‧‧‧POS終端

301‧‧‧第一獲取單元

302‧‧‧第二獲取單元

303‧‧‧處理單元

304‧‧‧發送單元

305‧‧‧模擬單元

410‧‧‧處理器

420‧‧‧記憶體

430‧‧‧收發器

A01、A02、A03‧‧‧組合範本

B01、B02、B03、B04、B05‧‧‧子範本

C02‧‧‧模擬之後的列印憑條範本

為了更清楚地說明本發明實施例中的技術方案，下面將對實施例描述中所需要使用的附圖作簡要介紹，顯而易見地，下面描述中的附圖僅僅是本發明的一些實施例，對於本領域的普通技術人員來講，在不付出創造性勞動性的前提下，還可以根據這些附圖獲得其他的附圖。

圖1為本發明實施例中銷售點終端模式切換方法的流程圖；圖2為本發明實施例中外接設備為磁條卡的銷售點終端模式切換方法的流程圖；圖3為本發明實施例中外接設備為IC卡的銷售點終端模式切換方法的流程圖；圖4為本發明實施例中銷售點終端模式切換裝置的示意圖。

為了使本發明的目的、技術方案和優點更加清楚，下面將結合附圖對本發明作進一步地詳細描述，顯然，所描述的實施例僅僅是本發明一部份實施例，而不是全部的實施例。基於本發明中的實施例，本領域普通技術人員在沒有做出創造性勞動前提下所獲得的所有其它實施例，都屬於本發明保護的範圍。

智能POS終端在開發的過程中，需要對POS的應用程式進行除錯和測試，此時POS終端處於除錯模式，所有介面均打開，可直接安裝任意應用，安裝的應用不需要具有簽名。POS終端在出廠時會換為生成模式，這種情況下，所有除錯介面均關閉，安裝的應用必須具有生產環境的應用簽名。這樣一來，雖然保障了終端安全，但在查看日誌、查找問題或售後支援等需要切換為除錯模式的情況下，必須將POS終端寄回生產廠家刷新系統韌體才能實現，十分不便。

為了解決上述問題，本發明實施例提供了一種銷售點終端模式切換方法，該方法的流程如圖1所示，方法可以包括如下步驟：S101、處於第一模式的銷售點POS終端獲取該POS終端的標識資訊；S102、該POS終端根據該標識資訊，生成第一金鑰；S103、該POS終端將生成的該第一金鑰與從外接設備中獲取的第二金鑰進行比較；S104、若該第一金鑰與該第二金鑰相同，則該POS終端從該第一模式切換到第二模式。

其中，POS終端的第一模式和第二模式是終端所處的兩種不同狀態。可選的，第一模式為生產模式，第二模式為除錯模式。POS終端在生產模式下，安全等級較高，所有介面均封閉，應用必須具有生產環境的證書才能進行安裝。POS終端在除錯模式下，安全等級較低，所有介面均打開，可任意安裝應用。使用者在平時使用POS終端時，POS終端處於生產模式，在一種安全的狀態下供使用者使用，無需使用外接設備，使用者可將外接設備安全收置。當需要在POS終端中安裝應用或調取內部資料時，即需要將POS終端切換為除錯模式，使用者取出外接設備，將其與POS終端相連。POS終端讀取到連接的外接設備，並確定第一金鑰與第二金鑰相同後，將第一模式切換為第二模式，即使POS終端處於開放的狀態，方便特殊情況下對POS終端除錯使用。

其中，用於存儲第二金鑰的外接設備可為磁條卡、接觸式IC(積體電路Integrated Circuit)卡、非接觸式IC卡等，也可為移動存儲終端。可在POS終端出廠時為其配備相應的外接設備，其中存儲有第二金鑰。第二金鑰是根據POS終端的標識資訊，根據與第一金鑰相同的演算法計算而成。因此，POS終端中存儲的第一金鑰與其相應的外接設備中存儲的第二金鑰相同。

上述將POS終端從第一模式切換為第二模式，可以通過下列方式中的部分或全部：方式一、該POS終端將介面從該第一模式的狀態轉換為該第二模式的狀態；方式二、該POS終端將當前正在使用的該第一模式的數位憑證用該第二模式的數位憑證替換；方式三、該POS終端將該第一模式支援的應用轉換為該第二模式支援的應用。

具體來說，對於方式一，介面的第一模式即相應於POS終端的第一模式，即介面處於生產模式的狀態為封閉狀態，不允許外部設備通過介面連接於POS終端，這裡的介面可包括ADB(安卓除錯橋，Android Debug Bridge)介面、USB(通用序列匯流排，Universal Serial Bus)介面等各種POS終端上的介面。介面的第二模式即相應與POS終端的第二模式，介面處於除錯模式的狀態為開放狀態，允許外部設備通過介面連接於POS終端。將POS終端從第一模式切換為第二模式，可以表現為將POS終端的介面從封閉狀態轉換為開放狀態。其次，對於方式二，第一模式的數位憑證為生產模式下的數位憑證，數位憑證的安全級別較高，而第二模式的數位憑證為除錯模式下的數位憑證，安全級別較低。將POS終端從第一模式切換為第二模式，可以表現為將POS終端當前所用的生產模式的數位憑證替換為除錯模式的數位憑證。將生產模式下的數位憑證換為除錯模式下的數位憑證，即降低了POS終端的安全級別，可對其進行調用內部資料等處理。再次，對於方式三，第一模式支援的應用為具有生產環境證書的應用，因為生產模式下POS終端的安全級別高，下載的應用均需攜帶有生產環境證書。將POS終端從第一模式切換為第二模式，可以表現為POS終端將生產模式的應用轉換為除錯模式的應用。切換為除錯模式後，降低了POS終端的安全級別，下載的應用可以不帶有生產環境證書，即此時POS終端中的應用轉換為第二模式支援的應用。以上三種方式為POS終端從第一模式切換到第二模式的內容，可包括三種中的任意一種或兩種，或全部包括在內。

POS終端在除錯模式是處於一種完全開放的狀態，因此，POS終端的模式切換需保證POS終端的安全，使其在安全的情況下被切換，因此，本發明實施例中，POS終端的標識資訊包括POS終端的機構特定授權碼。機構特定授權碼是伺服器為每個POS終端分配的唯一標識碼，可存儲於POS終端中，且為隱藏狀態，即外部設備無法讀取到該機構特定授權碼。

為了保障POS終端的安全，上述步驟S102可以包括：POS終端將該機構特定授權碼通過不可逆演算法，生成該第一金鑰。

POS終端獲取自身的機構特定授權碼後，將機構特定授權碼通過不可逆加密演算法生成第一金鑰。不可逆加密演算法在加密過程中不需要使用金鑰，輸入明文即機構特定授權碼後由終端直接經過加密演算法處理成密文，這種加密後的資料是無法被解密的，只有重新輸入明文，並再次經過同樣不可逆的加密演算法處理，得到相同的加密密文並被重新識別後，才能真正解密。不可逆加密演算法不存在金鑰保管和分發問題，因此可用在本發明實施例中POS終端側和外接設備之間配對使用。不可逆加密演算法可為MD5(消息摘要演算法第五版，Message Digest Algorithm 5)，可提供資訊的完整性保護。POS終端根據機構特定授權碼生成MD5值，這個MD5值即為該POS終端的第一金鑰。此外，POS終端的標識資訊還可包括POS終端的SN(序號，Serial Number)號和MAC(媒介存取控制，Medium/Media Access Control)位址等資訊。本發明實施例對此不做限制。外接設備中的第二金鑰也是將該POS終端的機構特定授權碼通過相同的演算法計算得出。因此，一台POS終端的第一金鑰與相應的外接設備中存儲的第二金鑰相同。POS終端通過對比第一金鑰和第二金鑰是否相同，判斷POS終端的安全性是否得以保障。

可選的，POS終端可通過下列方式從外接設備中獲取第二金鑰：該POS終端向該外接設備發送連接請求；該POS終端在該外接設備同意該連接請求後，向該外界設備發送該第二金鑰獲取請求；該POS終端接收該外界設備發送的該第二金鑰。

具體來說，POS終端與外接設備之間可以有多種連接方式，可以是接觸性連接，也可為非接觸性連接。接觸性連接中，POS終端可直接讀取卡片式外接設備中存儲的第二金鑰，或通過連線獲取移動終端式外接設備中存儲的第二金鑰。若為非接觸性連接，POS終端需向外接設備發送連接請求，外接設備接收到請求後同意連接，並將回饋資訊回復給POS終端。POS終端在接收到外接設備的同意消息後，向外接設備發送第二金鑰獲取請求。外接設備接收到第二金鑰獲取請求，將第二金鑰通過回饋消息回復給POS終端。

需要說明的是，本發明實施例中第一模式為生產模式，第二模式為除錯模式僅為舉例，本發明實施例對此不做限制。

為了更清楚地理解本發明，下面以具體實例對上述流程進行詳細描述。本發明的一種實施例中，智慧終端機處於生產模式，外接設備為磁條卡，具體步驟如圖2所示，包括：

S201、智慧POS終端獲取自身的機構特定授權碼和MAC位址。

S202、智慧POS終端根據機構特定授權碼和MAC位址，通過MD5，計算出第一金鑰。

S203、智慧POS終端讀取磁條卡的磁軌資訊，獲取第二金鑰。

S204、智慧POS終端將第一金鑰與第二金鑰進行對比，若不同，則執行步驟S203；若相同，則執行步驟S205。

S205、智慧POS終端將生產模式切換為除錯模式。

本發明的另一種實施例中，智慧終端機處於生產模式，外接設備為IC卡，具體步驟如圖3所示，包括：

S301、智慧POS終端獲取自身的機構特定授權碼和MAC位址。

S302、智慧POS終端根據機構特定授權碼和MAC位址，通過MD5，計算出第一金鑰。

S303、智慧POS通過NFC(近場通信，near field communication)技術，讀取IC卡指定Tag(標籤)中存儲的第二金鑰。

S304、智慧POS終端將第一金鑰與第二金鑰進行對比，若不同，則執行步驟S303；若相同，則執行步驟S305。

S305、智慧POS終端將生產模式切換為除錯模式。

基於相同的技術構思，本發明實施例還提供基於銷售點終端模式切換裝置，如圖4所示，包括獲取模組1，用於獲取處於第一模式的POS終端的標識資訊；生成模組2，用於根據該標識資訊，生成第一金鑰；比較模組3，用於將生成的該第一金鑰與從外接設備中獲取的第二金鑰進行比較；切換模組4，用於若該第一金鑰與該第二金鑰相同，則從該第一模式切換到第二模式。

可選的，切換模組4具體用於，通過下列方式中的部分或全部將該第一模式切換到第二模式：方式一、將介面從該第一模式的狀態轉換為該第二模式的狀態；方式二、將當前正在使用的該第一模式的數位憑證用該第二模式的數位憑證替換；方式三、將該第一模式支援的應用轉換為該第二模式支援的應用。

可選的，標識資訊包括該POS終端的機構特定授權碼；生成模組2具體用於，將該機構特定授權碼通過不可逆演算法，生成該第一金鑰。

可選的，獲取模組1還用於，通過下列方式從外接設備中獲取第二金鑰：向該外接設備發送連接請求；在該外接設備同意該連接請求後，向該外界設備發送該第二金鑰獲取請求；接收該外界設備發送的該第二金鑰。

可選的，第一模式為生產模式，該第二模式為除錯模式。

本發明是參照根據本發明實施例的方法、設備(系統)、和電腦程式產品的流程圖和/或方框圖來描述的。應理解可由電腦程式指令實現流程圖和/或方框圖中的每一流程和/或方框、以及流程圖和/或方框圖中的流程和/或方框的結合。可提供這些電腦程式指令到通用電腦、專用電腦、嵌入式處理機或其他可程式設計資料處理設備的處理器以產生一個機器，使得通過電腦或其他可程式設計資料處理設備的處理器執行的指令產生用於實現在流程圖一個流程或多個流程和/或方框圖一個方框或多個方框中指定的功能的裝置。

這些電腦程式指令也可存儲在能引導電腦或其他可程式設計資料處理設備以特定方式工作的電腦可讀記憶體中，使得存儲在該電腦可讀記憶體中的指令產生包括指令裝置的製造品，該指令裝置實現在流程圖一個流程或多個流程和/或方框圖一個方框或多個方框中指定的功能。

這些電腦程式指令也可裝載到電腦或其他可程式設計資料處理設備上，使得在電腦或其他可程式設計設備上執行一系列操作步驟以產生電腦實現的處理，從而在電腦或其他可程式設計設備上執行的指令提供用於實現在流程圖一個流程或多個流程和/或方框圖一個方框或多個方框中指定的功能的步驟。

儘管已描述了本發明的優選實施例，但本領域內的技術人員一旦得知了基本創造性概念，則可對這些實施例作出另外的變更和修改。所以，所附申請專利範圍意欲解釋為包括優選實施例以及落入本發明範圍的所有變更和修改。

顯然，本領域的技術人員可以對本發明進行各種改動和變型而不脫離本發明的精神和範圍。這樣，倘若本發明的這些修改和變型屬於本發明申請專利範圍及其等同技術的範圍之內，則本發明也意圖包含這些改動和變型在內。

201~204‧‧‧步驟

Claims

一種銷售點終端模式切換方法，其特徵在於，包括：處於第一模式的銷售點POS終端獲取該POS終端的標識資訊；該POS終端根據該標識資訊，生成第一金鑰；該POS終端將生成的該第一金鑰與從外接設備中獲取的第二金鑰進行比較；若該第一金鑰與該第二金鑰相同，則該POS終端從該第一模式切換到第二模式。
如請求項1所述的銷售點終端模式切換方法，其中，該POS終端通過下列方式中的部分或全部將該第一模式切換到第二模式：方式一、該POS終端將介面從該第一模式的狀態轉換為該第二模式的狀態；方式二、該POS終端將當前正在使用的該第一模式的數位憑證用該第二模式的數位憑證替換；方式三、該POS終端將該第一模式支援的應用轉換為該第二模式支援的應用。
如請求項1所述的銷售點終端模式切換方法，其中，該標識資訊包括該POS終端的機構特定授權碼；該POS終端根據該標識資訊，生成第一金鑰，包括：該POS終端將該機構特定授權碼通過不可逆演算法，生成該第一金鑰。
如請求項1所述的銷售點終端模式切換方法，其中，該POS終端通過下列方式從外接設備中獲取第二金鑰：該POS終端向該外接設備發送連接請求；該POS終端在該外接設備同意該連接請求後，向該外界設備發送該第二金鑰獲取請求；該POS終端接收該外界設備發送的該第二金鑰。
如請求項1至4中任一所述的銷售點終端模式切換方法，其中，該第一模式為生產模式，該第二模式為除錯模式。
一種銷售點終端模式切換裝置，其特徵在於，包括：獲取模組，用於獲取處於第一模式的POS終端的標識資訊；生成模組，用於根據該標識資訊，生成第一金鑰；比較模組，用於將生成的該第一金鑰與從外接設備中獲取的第二金鑰進行比較；切換模組，用於若該第一金鑰與該第二金鑰相同，則從該第一模式切換到第二模式。
如請求項6所述的銷售點終端模式切換裝置，其中，該切換模組具體用於，通過下列方式中的部分或全部將該第一模式切換到第二模式：方式一、將介面從該第一模式的狀態轉換為該第二模式的狀態；方式二、將當前正在使用的該第一模式的數位憑證用該第二模式的數位憑證替換；方式三、將該第一模式支援的應用轉換為該第二模式支援的應用。
如請求項6所述的銷售點終端模式切換裝置，其中，該標識資訊包括該POS終端的機構特定授權碼；該生成模組具體用於，將該機構特定授權碼通過不可逆演算法，生成該第一金鑰。
如請求項6所述的銷售點終端模式切換裝置，其中，該獲取模組還用於，通過下列方式從外接設備中獲取第二金鑰：向該外接設備發送連接請求；在該外接設備同意該連接請求後，向該外界設備發送該第二金鑰獲取請求；接收該外界設備發送的該第二金鑰。
如請求項6至9中任一所述的銷售點終端模式切換裝置，其中，該第一模式為生產模式，該第二模式為除錯模式。