[发明专利]收单程序访问控制方法、收单终端及服务器

权利要求书

1.一种收单程序访问控制方法，其特征在于，应用于收单终端，所述收单程序访问控制方法包括：

根据交易报文得到收单程序的唯一标识码；所述交易报文包括交易状态信息；

若所述唯一标识码与预设程序中的预设唯一标识码一致，根据所述交易状态信息和所述预设程序提供的预设密钥得到一证明密文；

将所述证明密文和所述交易报文发送至收单服务器，以根据所述证明密文和所述交易状态信息验证所述收单程序是否具有许可权限，并在验证通过后对所述交易报文进行处理。

2.根据权利要求1所述的收单程序访问控制方法，其特征在于，还包括：

调用所述预设程序生成程序编号，所述程序编号用于唯一标识所述预设程序；

将所述程序编号发送至所述收单服务器，以使所述收单服务器将所述程序编号发送至预设程序验证服务器，进而验证所述预设程序。

3.根据权利要求1所述的收单程序访问控制方法，其特征在于，所述根据收单终端的交易报文生成所述收单终端的唯一标识码，包括：

从所述交易报文中获取对象context；

基于信息摘要算法，根据所述对象context生成所述唯一标识码。

4.根据权利要求1所述的收单程序访问控制方法，其特征在于，所述交易状态信息包括终端号、流水号以及系统时间戳；所述根据所述交易状态信息和所述预设程序提供的预设密钥得到一证明密文，包括：

分别选取所述终端号、流水号以及系统时间戳中的至少部分字符，组成至少一个组合字符串；

结合设定字符串和所述至少一个组合字符串，生成证明明文；

用所述预设密钥加密所述证明明文得到所述证明密文。

5.根据权利要求4所述的收单程序访问控制方法，其特征在于，所述分别选取所述终端号、流水号以及系统时间戳中的至少部分字符，组成至少一个组合字符串，包括：

分别选取所述终端号、流水号以及系统时间戳中的至少部分字符，组成第一组合字符串和第二组合字符串；

分别选取所述终端号和系统时间戳中的至少部分字符，组成第三组合字符串；

其中，所述第一组合字符串、所述第二组合字符串、所述第三组合字符串以及所述设定字符串的字符位数之和与所述预设密钥的字符位数相等。

6.根据权利要求3所述的收单程序访问控制方法，其特征在于，所述预设程序是基于so动态数据库编译形成。

7.一种收单程序访问控制方法，其特征在于，应用于收单服务器，收单程序访问控制方法包括：

接收收单终端发送的证明密文和交易报文；所述交易报文包括交易状态信息，所述证明密文是所述收单终端根据所述交易状态信息和预设程序提供的预设密钥生成；

将所述交易状态信息发送至预设程序验证服务器，进而通过解密得到的证明明文验证所述收单程序是否具有许可权限；

验证通过后对所述交易报文进行处理。

8.根据权利要求7所述的收单程序访问控制方法，其特征在于，通过解密得到的证明明文验证所述收单程序是否具有许可权限的步骤具体包括：

所述预设程序验证服务器根据所述交易状态信息生成所述证明明文，并将所述证明明文、证明密文以及预设密钥发送至加密机；

所述加密机用所述预设密钥解密所述证明密文得到一明文，并比对解密得到的明文与所述证明明文是否一致；若一致，则确定所述收单终端具有许可权限。

9.根据权利要求7所述的收单程序访问控制方法，其特征在于，还包括：

将所述交易报文中的所述收单终端的报文鉴别码发送至加密机，以使所述加密机核对所述报文鉴别码。