[发明专利]POS终端交易方法、装置、计算机设备及可读存储介质

说明书

技术领域

本发明涉及计算机技术领域，特别是涉及一种POS终端交易方法、装置、计算机设备及可读存储介质。

背景技术

随着电子与网络技术的发展，电子交易也得到越来越广泛的应用，其中卡交易在其中占有重要的地位，POS(Point Of Sale支付终端)机也随之成为当前热门的交易终端。

传统的POS终端使用的CPU卡(如DESfire卡)在应用在支付领域时通常采用对称密钥，即CPU卡与读卡器具有相同的密钥，CPU卡有密钥的存储功能，在外售前会注入密钥；读卡器的密钥存储在SAM卡中，在部署读卡器前注入密钥，运行在读卡器的应用程序负责CPU卡的业务通讯逻辑，接触不到密钥明文。

因而传统POS机在针对CPU卡交易时，需要通过SAM卡来对CPU卡中的密钥解密，实现安全交易，这就需要POS机支持SAM卡的使用，交易过程也需要通过SAM卡完成，使得成本增加。

发明内容

基于此，有必要针对传统的POS终端交易成本高的问题，提供一种POS终端交易方法。

一种POS终端交易方法，包括：

检测是否存在与POS终端进行交易的用户卡片；

当存在与所述POS终端进行交易的用户卡片时，则通过嵌入POS终端的PIN输入设备对所述用户卡片进行认证；

在所述用户卡片认证成功后，通过安装于所述POS终端的应用程序向所述用户卡片发送交易请求；

接收所述用户卡片返回的与所述交易请求对应的交易数据。

在其中一个实施例中，所述通过嵌入POS终端的PIN输入设备对所述用户卡片进行认证的步骤，包括：

通过嵌入POS终端的PIN输入设备接收所述用户卡片发送的第一密文；

通过所述PIN输入设备对所述第一密文进行处理得到第二密文，并发送所述第二密文至所述用户卡片；

在所述用户卡片通过所述第二密文对所述PIN输入设备认证成功后，通过所述PIN输入设备接收所述用户卡片返回的第三密文；

通过所述PIN输入设备根据所述第三密文对所述用户卡片进行认证。

在其中一个实施例中，所述对所述第一密文进行处理得到第二密文的步骤，包括：

根据与所述用户卡片对应的终端密钥对所述第一密文进行解密处理得到终端明文；

生成第一附加明文，将所述终端明文和所述第一附加明文进行拼接；

通过所述终端密钥对拼接后的终端明文和第一附加明文进行加密处理得到第二密文。

在其中一个实施例中，所述接收所述用户卡片返回的第三密文的步骤，包括：

接收所述用户卡片发送的根据对所述第二密文解密得到的第二附加明文生成的第三密文。

在其中一个实施例中，所述根据所述第三密文对所述用户卡片进行认证的步骤，包括：

根据所述终端密钥对所述第三密文进行解密处理得到第二附加明文；

当所述第一附加明文与所述第二附加明文相同时，则所述用户卡片认证成功；

当所述第一附加明文与所述第二附加明文不同时，则所述用户卡片认证失败。

在其中一个实施例中，所述检测是否存在与POS终端进行交易的用户卡片的步骤之前，包括：

通过应用程序接收服务器发送的与用户卡片对应的加密后的终端密钥，并将加密后的终端密钥注入至PIN输入设备；

通过所述PIN输入设备对所述加密后的密钥进行解密得到与用户卡片对应的与用户卡片对应的密钥。

在其中一个实施例中，所述交易数据为密文数据；

所述接收所述用户卡片返回的与所述交易请求对应的交易数据的步骤之后，还包括：

通过所述应用程序将所述密文数据发送至所述PIN输入设备；

通过所述PIN输入设备对所述密文数据进行解密处理得到明文数据；

通过所述PIN输入设备将所述明文数据返回至所述应用程序。

一种POS终端交易装置，包括：

检测模块，用于检测是否存在与POS终端进行交易的用户卡片；

认证模块，用于当存在与所述POS终端进行交易的用户卡片时，则通过嵌入POS终端的PIN输入设备对所述用户卡片进行认证；

交易模块，用于在所述用户卡片认证成功后，通过安装于所述POS终端的应用程序向所述用户卡片发送交易请求；

接收模块，用于接收所述用户卡片返回的与所述交易请求对应的交易数据。