[发明专利]应用使用方法、应用使用装置及相应的应用终端

说明书

技术领域

本发明涉及应用使用领域，更具体地说，涉及一种用于零售终端业务的应用使用方法、应用使用装置及相应的应用终端。

背景技术

现有的零售终端业务主要以用户在现场选购，然后进行现金或刷卡支付的线下交易为主。随着互联网的不断发展，通过网购实现交易的数量也在近几年快速增加。对于网上的订购，其支付方式也包括线下的刷卡支付方式。

使用POS（Point Of Sales）机进行线下刷卡支付时，需要将POS机菜单使用的功能应用写入到POS机中，以对称密钥加解密方式管理POS机及操作员的签到和签退，POS机以控制参数方式建立POS机运行状态的标识，并在数据交互时，加载POS机的时钟数据，以控制运行数据的唯一性。

但POS机终端的功能应用都是内嵌式的，因此当需要将完成开发的扩充功能应用写入到POS机终端或对POS机终端进行置换时，会增加POS机终端应用扩充以及POS机终端升级的成本；且应用均保存在POS机终端中，无法较好的保证应用的安全性。

同时交易数据的传递采用对称密钥加解密，发送方和接收方使用共同的密钥，一旦密钥被窃取或破解，则无法保证交易的安全性。

故，有必要提供一种应用使用方法、应用使用装置及相应的应用终端，以解决现有技术所存在的问题。

发明内容

本发明要解决的技术问题在于，针对现有技术中的应用使用方法、应用使用装置及相应的应用终端无法较好的保证应用的安全性以及交易的安全性，提供一种可同时保证应用安全性和交易安全性的应用使用方法、应用使用装置及相应的应用终端。

本发明涉及一种应用使用方法，其包括步骤：

接收应用终端的应用请求，并验证所述应用终端所属的商户的身份以及使用所述应用终端的用户的身份；

根据所述应用终端的应用请求获取应用，并将所述应用的获取信息下发至所述应用终端；以及

对所述应用终端的应用请求进行处理，并将所述应用请求的处理结果返回给所述应用终端。

在本发明所述的应用使用方法中，根据所述商户的数字签名验证所述应用终端所属的商户的身份；根据所述用户的数字签名验证所述用户的身份。

在本发明所述的应用使用方法中，所述根据所述应用终端的应用请求获取应用，并将所述应用的获取信息下发至所述应用终端的步骤具体为：

根据所述应用终端的应用请求获取应用，并根据所述应用的数字签名验证所述应用的合法性，如所述应用验证合法，则将所述应用的获取信息下发至所述应用终端。

在本发明所述的应用使用方法中，所述对所述应用终端的应用请求进行处理，并将所述应用请求的处理结果返回给所述应用终端的步骤还包括：

将所述应用请求发送给外部业务系统，并将所述外部业务系统的处理结果返回给所述应用终端。

本发明还涉及一种应用使用装置，其包括：

商户云，用于接收应用终端的应用请求，并验证所述应用终端所属的商户的身份以及使用所述应用终端的用户的身份；

应用获取模块，用于根据所述应用终端的应用请求获取应用，并将所述应用的获取信息下发至所述应用终端；以及

应用处理模块，用于对所述应用终端的应用请求进行处理，并将所述应用请求的处理结果返回给所述应用终端。

在本发明所述的应用使用装置中，根据所述商户的数字签名验证所述应用终端所属的商户的身份；根据所述用户的数字签名验证所述用户的身份。

在本发明所述的应用使用装置中，所述应用获取模块包括：

应用验证单元，用于根据所述应用的数字签名验证所述应用的合法性。

在本发明所述的应用使用装置中，所述应用处理模块还包括：

外部处理单元，用于将所述应用请求发送给外部业务系统，并将所述外部业务系统的处理结果返回给所述应用终端。

本发明还涉及一种应用终端，其包括：

应用请求模块，用于根据用户的请求发送应用请求；

获取信息接收模块，用于接收所述应用的获取信息；以及

处理结果接收模块，用于接收所述应用请求的处理结果。

在本发明所述的应用终端中，所述应用请求模块包括：

商户数字签名发送单元，用于根据所述用户的请求，发送所述应用终端所属商户的数字签名；以及

用户数字签名发送单元，用于根据所述用户的请求，发送所述用户的数字签名。