[发明专利]收单程序访问控制方法、收单终端及服务器

说明书

本发明提供的收单程序访问控制方法、收单终端及服务器，通过根据交易报文得到收单程序的唯一标识码，若两者一致，将根据所述交易状态信息和所述预设程序提供的预设密钥得到的证明密文和所述交易报文发送至收单服务器，进而可以对收单终端安装的程序进行验证，根据唯一标识码的比对可以判断出收单终端安装的程序是否为非预设程序，进而能有效的阻止非指定的同类app接收服务端，避免无序开发，从而节约社会资源，统一了客户端app开发，方便上下游同步维护。

技术领域

本发明涉及收单程序访问控制技术领域，具体涉及收单程序访问控制方法、收单终端及服务器。

背景技术

企随着科技发展人们的生活水平越来越高，互联网无处不在，收单形式也多样化。目前业界有传统pos,mpos,智能pos,主流使用的是智能pos，并且智能pos逐步替代传统pos。按收单行业业界的主流模式，收单客户端app功能往往有智能pos厂商参与开发，而收单服务端由收单行单独开发，这样造成服务端与客户端的报文结构有多方知晓，造成服务端提供方无法统一管控，同时多方开发客户端来接入服务端，开发相同的功能造成资源浪费，同时服务端修改也可能存在有些app没来得及修改。

发明内容

针对现有技术中的问题，本发明提供一种收单程序访问控制方法、收单终端及服务器，解决智能pos存在多个功能相同的app接入到同一服务端的情形，做到服务端对收单app的有效管控。

为解决上述技术问题，本发明提供以下技术方案：

本发明的一个方面提供一种收单程序访问控制方法，应用于收单终端，包括：

根据交易报文得到收单程序的唯一标识码；所述交易报文包括交易状态信息；

若所述唯一标识码与预设程序中的预设唯一标识码一致，根据所述交易状态信息和所述预设程序提供的预设密钥得到一证明密文；

将所述证明密文和所述交易报文发送至收单服务器，以根据所述证明密文和所述交易状态信息验证所述收单程序是否具有许可权限，并在验证通过后对所述交易报文进行处理。

在优选的实施例中，还包括：

调用所述预设程序生成程序编号，所述程序编号用于唯一标识所述预设程序；

将所述程序编号发送至所述收单服务器，以使所述收单服务器将所述程序编号发送至预设程序验证服务器，进而验证所述预设程序。

在优选的实施例中，所述根据收单终端的交易报文生成所述收单终端的唯一标识码，包括：

从所述交易报文中获取对象context；

基于信息摘要算法，根据所述对象context生成所述唯一标识码。

在优选的实施例中，所述交易状态信息包括终端号、流水号以及系统时间戳；所述根据所述交易状态信息和所述预设程序提供的预设密钥得到一证明密文，包括：

分别选取所述终端号、流水号以及系统时间戳中的至少部分字符，组成至少一个组合字符串；

结合设定字符串和所述至少一个组合字符串，生成证明明文；

用所述预设密钥加密所述证明明文得到所述证明密文。

在优选的实施例中，所述分别选取所述终端号、流水号以及系统时间戳中的至少部分字符，组成至少一个组合字符串，包括：

分别选取所述终端号、流水号以及系统时间戳中的至少部分字符，组成第一组合字符串和第二组合字符串；

分别选取所述终端号和系统时间戳中的至少部分字符，组成第三组合字符串；