[發(fā)明專利]一種POS機(jī)的安全驗(yàn)證方法及終端

有效

• 申請?zhí)枺?/td>: 201710551108.3
• 申請日: 2017-07-07
• 公開（公告）號: CN107506207B
• 公開（公告）日: 2021-04-20
• 發(fā)明（設(shè)計(jì)）人: 蔡鋒;林培春
• 申請（專利權(quán)）人: 上海匯爾通信息技術(shù)有限公司
• 主分類號: G06F8/61
• 分類號: G06F8/61;G06F8/658;G06F21/44;H04L9/32;H04L29/06
• 代理公司: 福州市博深專利事務(wù)所(普通合伙) 35214
• 代理人: 林志崢

1.一種POS機(jī)的安全驗(yàn)證方法，其特征在于，包括以下步驟：

S1：不同批次的POS機(jī)安裝不同的補(bǔ)丁包，所述補(bǔ)丁包包括標(biāo)識(shí)文件；

S2：安裝與標(biāo)識(shí)文件對應(yīng)的安全配置文件；所述安全配置文件中包括根證書；

S3：在切機(jī)過程中，在安裝應(yīng)用程序時(shí)，通過POS機(jī)系統(tǒng)的驗(yàn)簽?zāi)K獲取用戶的簽名信息；

S4：判斷所述簽名信息與所述根證書的內(nèi)容是否匹配，若匹配成功，則接受所述應(yīng)用程序的安裝，否則拒絕所述應(yīng)用程序的安裝；

還包括：

不同的標(biāo)識(shí)文件對應(yīng)的安全配置文件中根證書的ID不同；若系統(tǒng)中根證書的ID在預(yù)設(shè)ID范圍內(nèi)，則執(zhí)行S4；否則執(zhí)行云驗(yàn)證策略；

所述執(zhí)行云驗(yàn)證策略具體為：

S51：將所述簽名信息發(fā)送至預(yù)設(shè)的后臺(tái)服務(wù)器，以使得所述后臺(tái)服務(wù)器將所述簽名信息與存儲(chǔ)在服務(wù)器中的第一根證書的內(nèi)容進(jìn)行匹配；所述第一根證書包括預(yù)設(shè)的第一簽名信息和與預(yù)設(shè)的第二私鑰對應(yīng)的第二公鑰；

S52：若匹配成功，則接受所述應(yīng)用程序的安裝，否則拒絕所述應(yīng)用程序的安裝。

2.根據(jù)權(quán)利要求1所述的一種POS機(jī)的安全驗(yàn)證方法，其特征在于，所述S2具體為：

通過互聯(lián)網(wǎng)獲取與標(biāo)識(shí)文件對應(yīng)的安全配置文件；

解析所述安全配置文件，得到根證書；

安裝所述根證書。

3.根據(jù)權(quán)利要求2所述的一種POS機(jī)的安全驗(yàn)證方法，其特征在于，所述S51具體為：

將所述簽名信息通過所述第二私鑰加密后，得到加密信息，并將加密信息發(fā)送至預(yù)設(shè)的后臺(tái)服務(wù)器，以使得所述后臺(tái)服務(wù)器通過所述第一根證書中的第二公鑰對加密信息進(jìn)行解密，若解密不成功，則拒絕所述應(yīng)用程序的安裝，若解密成功，則將解密后的簽名信息與所述第一根證書的第一簽名信息進(jìn)行匹配。

4.一種POS機(jī)的安全驗(yàn)證終端，包括存儲(chǔ)器、處理器及存儲(chǔ)在存儲(chǔ)器上并可在處理器上運(yùn)行的計(jì)算機(jī)程序，其特征在于，所述處理器執(zhí)行所述程序時(shí)實(shí)現(xiàn)以下步驟：

S1：不同批次的POS機(jī)安裝不同的補(bǔ)丁包，所述補(bǔ)丁包包括標(biāo)識(shí)文件；

S2：安裝與標(biāo)識(shí)文件對應(yīng)的安全配置文件；所述安全配置文件中包括根證書；

S3：在切機(jī)過程中，在安裝應(yīng)用程序時(shí)，通過POS機(jī)系統(tǒng)的驗(yàn)簽?zāi)K獲取用戶的簽名信息；

S4：判斷所述簽名信息與所述根證書的內(nèi)容是否匹配，若匹配成功，則接受所述應(yīng)用程序的安裝，否則拒絕所述應(yīng)用程序的安裝；

所述處理器執(zhí)行所述程序時(shí)實(shí)現(xiàn)的步驟還包括：

不同的標(biāo)識(shí)文件對應(yīng)的安全配置文件中根證書的ID不同；若系統(tǒng)中根證書的ID在預(yù)設(shè)ID范圍內(nèi)，則執(zhí)行S4；否則執(zhí)行云驗(yàn)證策略；

所述執(zhí)行云驗(yàn)證策略具體為：

S51：將所述簽名信息發(fā)送至預(yù)設(shè)的后臺(tái)服務(wù)器，以使得所述后臺(tái)服務(wù)器將所述簽名信息與存儲(chǔ)在服務(wù)器中的第一根證書的內(nèi)容進(jìn)行匹配；所述第一根證書包括預(yù)設(shè)的第一簽名信息和與預(yù)設(shè)的第二私鑰對應(yīng)的第二公鑰；

S52：若匹配成功，則接受所述應(yīng)用程序的安裝，否則拒絕所述應(yīng)用程序的安裝。

5.根據(jù)權(quán)利要求4所述的一種POS機(jī)的安全驗(yàn)證終端，其特征在于，所述S2具體為：

通過互聯(lián)網(wǎng)獲取與標(biāo)識(shí)文件對應(yīng)的安全配置文件；

解析所述安全配置文件，得到根證書；

安裝所述根證書。

6.根據(jù)權(quán)利要求4所述的一種POS機(jī)的安全驗(yàn)證終端，其特征在于，所述S51具體為：

若執(zhí)行的安全策略為云驗(yàn)簽策略，則將所述簽名信息通過所述第二私鑰加密后，得到加密信息，并將加密信息發(fā)送至預(yù)設(shè)的后臺(tái)服務(wù)器，以使得所述后臺(tái)服務(wù)器通過所述第一根證書中的第二公鑰對加密信息進(jìn)行解密，若解密不成功，則拒絕所述應(yīng)用程序的安裝，若解密成功，則將解密后的簽名信息與所述第一根證書的第一簽名信息進(jìn)行匹配。