[发明专利]远程数据采集系统

说明书

技术领域

本发明涉及远程数据采集系统，尤其涉及安全的基于开放式操作系统的远程数据采集系统。

背景技术

传统的基于开放式操作系统的远程数据采集系统，如图1所示，一般包括数据采集终端101、应用终端102和应用服务器（APP）103，其中数据采集终端101与应用终端102在客户侧连接，并且应用终端102与应用服务器103连接。例如，安装有开放式操作系统的计算机作为应用终端102，读卡器作为数据采集终端101，该读卡器与该计算机连接，而该计算机与应用服务器103连接，其中该读卡器用来读取例如智能卡或磁条卡信息，而该计算机可以输入用户口令以确保采集信息传输给应用服务器103。这里需要说明的是，在本申请中，“开放式操作系统”是一种由开发商提供的操作系统，这种操作系统具有以下特征：开发商、用户和第三方都可以在这种操作系统下开发各种应用软件和程序，或者开发商、用户和第三方都可以在这种操作系统的界面上安装、调试、运行、管理软件和程序。

当需要采集相关信息时，如图2所示，这种基于开放式操作系统的远程数据采集系统的数据采集操作流程包括如下步骤：

在步骤S201，应用服务器103向应用终端102发起一个采集请求；

在步骤S202，应用终端102向数据采集终端101发送采集指令，从而驱动数据采集终端101处于采集信息状态；

在步骤S203，用户将信息载体靠近数据采集终端101或者将信息输入数据采集终端101，从而数据采集终端101获取采集的数据；

在步骤S204，数据采集终端101将采集的数据发给应用终端102；和

在步骤S205，应用终端102将采集的数据发送给应用服务器103。

之后，应用服务器依据预定的业务处理逻辑进行处理，例如查询、比对、或者身份认证等。

然而，现有技术中以上基于开放式操作系统的远程数据采集系统和方法存在以下问题。

由于上述传统的基于开放式操作系统的远程数据采集系统中应用终端102通常是台式计算机（例如，PC机）、笔记本电脑、手机、数字电视、自动售货机、自动柜员机、固定电话、或者平板电脑等计算设备，其中安装了开放式操作系统，如Windows、Linux、iOS或者Android等，所以，至少因第三方可以在这种操作系统下开发各种应用软件和程序，或者第三方可以在这种操作系统的界面上安装、调试、运行、管理软件和程序的缘故，在这些开放式操作系统上很容易安装恶意程序。当这种数据采集系统进行数据采集时，由于数据采集终端与应用终端直接相连，采集的数据首先要经过应用终端才能发送到应用服务器，所以应用终端上的恶意程序有可能窃取采集的数据，如磁条卡信息和口令等，并将采集的数据发送给攻击者，从而导致采集的数据泄露。例如，攻击者就可以用获得的磁条卡信息复制磁条卡，并用获得的口令或者手写签名冒充用户刷卡，从而给用户带来巨大损失。另外，恶意程序也可能篡改采集的数据，使应用服务器无法得到正确的采集数据。因此，很难保证采集的数据的机密性或完整性。

另外，在上述传统的基于开放式操作系统的远程数据采集系统中，应用终端需要将采集的数据发送给应用服务器，此过程例如可通过应用终端上的应用程序（App）或通用浏览器来完成，而用户有可能下载并安装假的应用程序（App）（例如，由网络侧钓鱼网站提供的假的应用程序），从而将采集的数据直接发给了攻击者（例如，发给网络侧钓鱼网站从而被窃取）。例如，若有攻击者仿造了某一机构发行的磁条卡应用程序，并且被大量用户下载，则可能导致大量用户的磁条卡信息和口令泄露，给应用服务器所服务的整个机构体系都会带来严重的后果。

再有，在上述传统的基于开放式操作系统的远程数据采集系统中，用户需要在自己的应用终端上安装驱动程序才能使用数据采集终端。由于用户的应用终端可能安装的是不同的开放式操作系统，如iOS、Android、Windows、或Symbian等，这些操作系统的不同版本可能差别较大，而且不同的终端厂商还可能对相应的开放式操作系统进行裁剪，所以，需要针对不同的开放式操作系统、不同的版本、和/或不同的厂商分别开发驱动程序。这样，开发成本巨大很大。而且，如果用户安装的驱动程序不对应就无法使用，这就对用户的操作水平提出很高要求，从而使得很多用户因为操作复杂而拒绝使用。