[發(fā)明專利]防止POS終端被非法篡改的方法、裝置、存儲(chǔ)介質(zhì)以及終端

有效

• 申請(qǐng)?zhí)枺?/td>: 201811537335.1
• 申請(qǐng)日: 2018-12-15
• 公開(kāi)（公告）號(hào): CN109660355B
• 公開(kāi)（公告）日: 2022-04-26
• 發(fā)明（設(shè)計(jì)）人: 郭鴻志;萬(wàn)利強(qiáng)
• 申請(qǐng)（專利權(quán)）人: 深圳市捷誠(chéng)技術(shù)服務(wù)有限公司
• 主分類號(hào): H04L9/32
• 分類號(hào): H04L9/32;H04L9/08;H04L9/40;G06Q20/20;G06Q20/38
• 代理公司: 深圳市鼎智專利代理事務(wù)所(普通合伙) 44411
• 代理人: 黃曉玲

1.一種防止POS終端被非法篡改的方法，其特征在于，所述方法包括：

獲取所述POS終端的認(rèn)證碼密文；其中，通過(guò)所述POS終端的共享密鑰加密終端原始的關(guān)鍵信息得到所述認(rèn)證碼密文，通過(guò)所述POS終端的隨機(jī)密鑰來(lái)加密所述共享密鑰；所述隨機(jī)密鑰由所述POS終端在首次啟動(dòng)時(shí)，所述POS終端產(chǎn)生的真隨機(jī)數(shù)存儲(chǔ)在CPU的OTP存儲(chǔ)器中得到；所述關(guān)鍵信息包括以下中至少一項(xiàng)：CPUid、FLASHid、產(chǎn)品序列號(hào)、MACid；

通過(guò)所述隨機(jī)密鑰解密加密的所述共享密鑰；

通過(guò)所述共享密鑰解密所述認(rèn)證碼密文得到所述關(guān)鍵信息；

判斷所述關(guān)鍵信息是否與所述POS終端實(shí)時(shí)獲取的關(guān)鍵信息一致；

若是一致，則所述POS終端正常運(yùn)行。

2.根據(jù)權(quán)利要求1所述的防止POS終端被非法篡改的方法，其特征在于，在所述POS終端正常運(yùn)行之前，所述方法還包括：

通過(guò)所述隨機(jī)密鑰解密加密的數(shù)字簽名；其中，通過(guò)所述隨機(jī)密鑰加密所述數(shù)字簽名得到加密的數(shù)字簽名；

通過(guò)所述數(shù)字簽名驗(yàn)證程序文件的完整性和合法性；

若所述程序文件是完整且合法的，則執(zhí)行“所述POS終端正常運(yùn)行”。

3.一種防止POS終端被非法篡改的裝置，其特征在于，所述裝置包括：

獲取模塊，獲取所述POS終端的認(rèn)證碼密文；其中，通過(guò)所述POS終端的共享密鑰加密終端原始的關(guān)鍵信息得到所述認(rèn)證碼密文，通過(guò)所述POS終端的隨機(jī)密鑰來(lái)加密所述共享密鑰；所述隨機(jī)密鑰由所述POS終端在首次啟動(dòng)時(shí)，所述POS終端產(chǎn)生的真隨機(jī)數(shù)存儲(chǔ)在CPU的OTP存儲(chǔ)器中得到；所述關(guān)鍵信息包括以下中至少一項(xiàng)：CPUid、FLASHid、產(chǎn)品序列號(hào)、MACid；

解密模塊，用于通過(guò)所述隨機(jī)密鑰解密加密的所述共享密鑰；

判斷模塊，用于判斷所述關(guān)鍵信息是否與所述POS終端實(shí)時(shí)獲取的關(guān)鍵信息一致；

運(yùn)行模塊，用于當(dāng)所述關(guān)鍵信息與所述POS終端實(shí)時(shí)獲取的關(guān)鍵信息一致時(shí)，所述POS終端正常運(yùn)行。

4.一種POS終端，所述POS終端包括存儲(chǔ)裝置以及處理器，所述處理器與所述存儲(chǔ)裝置連接，其特征在于，所述存儲(chǔ)裝置上存儲(chǔ)有計(jì)算機(jī)程序，所述處理器在執(zhí)行所述計(jì)算機(jī)程序時(shí)，實(shí)現(xiàn)如權(quán)利要求1或2所述的防止POS終端被非法篡改的方法的步驟。

5.一種可讀存儲(chǔ)介質(zhì)，其上存儲(chǔ)有計(jì)算機(jī)程序，其特征在于，所述計(jì)算機(jī)程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)如權(quán)利要求1或2所述的防止POS終端被非法篡改的方法的步驟。