[发明专利]一种POS终端远程授权方法及其装置

权利要求书

1.一种POS终端远程授权方法，其特征在于，包括如下步骤：

步骤S1：登录远程授权web平台，使能需要授权的POS终端；

步骤S2：POS客户终端向远程授权服务端发起授权请求；

步骤S3：远程授权服务端收到授权请求，使用虚拟IC卡向安全平台申请授权；

步骤S4：安全平台收到请求，检查该授权请求是否合法，将授权结果返回给远程授权服务端；

步骤S5：POS终端接收远程授权服务端转发的授权结果，验证签名后执行对应的授权。

2.根据权利要求1所述的一种POS终端远程授权方法，其特征在于：所述步骤S1的具体实现过程如下：

登录远程授权web平台，使能需要授权POS终端；同时获取授权POS终端的序列号与授权类型，且随机生成POS终端的随机特征码；其中，授权服务端的一次使能就只能执行一次授权。

3.根据权利要求1所述的一种POS终端远程授权方法，其特征在于：所述步骤S2的具体实现过程如下：

步骤S21：POS客户终端发起授权请求，请求信息包含设备型号、序列号、授权类型、随机特征码，并且使用ASN.1标准协议进行编码；

步骤S22：PC通讯转发器接收到授权请求后，发送给远程授权服务端。

4.根据权利要求1所述的一种POS终端远程授权方法，其特征在于：所述步骤S3的具体实现过程如下：

远程授权服务端收到请求，检查申请终端序列号是否已使能授权；如果已使能授权POS终端，则使用虚拟IC卡向安全平台申请授权；如果未使能授权POS终端，则终止POS终端远程授权的流程。

其中，授权信息包含设备型号、序列号、授权类型、随机特征码。

5.根据权利要求1所述的一种POS终端远程授权方法，其特征在于：在步骤S4中，所述授权结果包含授权信息以及私钥对授权信息的签名值，且采用PKCS#1V1.5的签名。

6.根据权利要求1所述的一种POS终端远程授权方法，其特征在于：所述步骤S5的具体实现过程如下：

步骤S51：授权结果通过远程授权服务端转发给POS终端，POS终端采用ASN.1标准协议解析数据；

步骤S52：使用公钥解密签名，得到随机特征码的哈希值，并且校验其的正确性；

步骤S53：校验授权类型与其申请的授权类型是否一致，如果校验一致，则授权成功，并且执行对应的授权；如果校验不一致，则授权不成功。

7.一种POS终端远程授权装置，其特征在于，包括：

一台POS客户终端，用于发起授权申请以及执行授权；

一个PC转发工具，用于转发授权申请与授权结果；同时用于连接无独立通讯能力的POS终端；

一个远程授权服务端，与POS客户终端进行网络通讯；

一个厂商安全平台，用于管控虚拟IC卡，并且与远程授权服务端进行双向网络通讯。