[发明专利]一种POS终端安全受控的联网激活方法及装置

权利要求书

1.一种POS终端安全受控的联网激活方法，其特征在于，包括以下步骤：

激活服务器产生对应的第一密钥和第二密钥，将第一密钥预置在POS终端内；

POS终端将包含主板特征码和定制信息Info的激活请求信息发送给激活服务器；

激活服务器接收到所述激活请求信息后，判断所述定制信息Info是否合法，若是，则使用所述第二密钥加密主板特征码和与所述定制信息Info生成定制标志State，将所述定制标志State发送给POS终端，若否，则拒绝激活申请；

POS终端接收所述定制标志State后使用所述第一密钥进行解密，判断定制标志中的主板特征码和定制信息Info与本机的主板特征码和定制信息Info是否相等，若是，则将定制标志State存储在POS终端中，进行激活POS终端，若否，则不进行激活。

2.根据权利要求1所述的POS终端安全受控的联网激活方法，其特征在于，所述第一密钥和第二密钥为对称密钥。

3.根据权利要求1所述的POS终端安全受控的联网激活方法，其特征在于，所述第一密钥和第二密钥为非对称密钥，第一密钥为公钥Pu，第二密钥为私钥Pr，所述定制信息Info在POS终端出厂前被注入到POS终端中。

4.根据权利要求3所述的POS终端安全受控的联网激活方法，其特征在于，若POS终端使用公钥Pu解密时发生错误，则不进行激活。

5.根据权利要求3所述的POS终端安全受控的联网激活方法，其特征在于，在POS终端出厂前激活服务器获取POS终端SN(序列号)码，将所述POS终端SN码和该POS终端的定制信息Info关联存储于激活服务器内。

6.根据权利要求5所述的POS终端安全受控的联网激活方法，其特征在于，所述激活请求信息还包括POS终端SN码；

激活服务器根据所述POS终端SN码寻找本地数据库中的所述定制信息Info。

7.一种POS终端安全受控的联网激活装置，其特征在于，包括预置模块、请求模块、第一判断模块和第二判断模块；

所述预置模块用于激活服务器产生对应的第一密钥和第二密钥，将第一密钥预置在POS终端内；

所述请求模块用于POS终端将包含主板特征码和定制信息Info的激活请求信息发送给激活服务器；

所述第一判断模块用于激活服务器接收到所述激活请求信息后，判断所述定制信息Info是否合法，若是，则使用所述第二密钥加密主板特征码和与所述定制信息Info生成定制标志State，将所述定制标志State发送给POS终端，若否，则拒绝激活申请；

所述第二判断模块用于POS终端接收所述定制标志State后使用所述第一密钥进行解密，判断定制标志State中的主板特征码和定制信息Info，与本机的主板特征码和定制信息Info是否相等，若是，则将定制标志State存储在POS终端中，激活POS终端，若否，则不进行激活。

8.根据权利要求7所述的POS终端安全受控的联网激活装置，其特征在于，所述第一密钥和第二密钥为对称密钥。

9.根据权利要求7所述的POS终端安全受控的联网激活装置，其特征在于，所述第一密钥和第二密钥为非对称密钥，第一密钥为公钥Pu，第二密钥为私钥Pr，所述定制信息Info在POS终端出厂前被注入到POS终端中。

10.根据权利要求9所述的POS终端安全受控的联网激活装置，其特征在于，所述第二判断模块还用于若POS终端使用公钥Pu解密时发生错误，则不进行激活。

11.根据权利要求10所述的POS终端安全受控的联网激活装置，其特征在于，所述预置模块还用于在POS终端出厂前激活服务器获取POS终端SN(序列号)码，将所述POS终端SN码和该POS终端的定制信息Info关联存储于激活服务器内。

12.根据权利要求11所述的POS终端安全受控的联网激活装置，其特征在于，所述激活请求信息还包括POS终端SN码；

激活服务器根据所述POS终端SN码寻找本地数据库中的所述定制信息Info。