[发明专利]POS数字签名防切机系统

说明书

本发明公开了一种POS数字签名防切机系统，涉及程序装置领域。所述系统包括：客户端、服务器端和POS机运行系统，客户端与服务器端通信连接；客户端，负责将程序软件代码和代码可执行文件一起发送到服务器端，服务器端将代码进行备份，将代码可执行文件签名，获得被签名数据后，向POS机运行系统公布程序软件的发版；服务器端，负责对客户端发送的数据签名，并将签名后的数据返还到客户端；POS机运行系统，获得安装的软件有新版发布时，请求下载并安装运行所述新版软件，在下载、安装运行新版软件过程中利用POS机运行系统中存有的公钥进行验签。本发明保证签过名的不同客户的程序之间不能下载、运行，防止用户的暴力破解、非法使用。

技术领域

本发明涉及程序装置领域，尤其涉及一种POS数字签名防切机系统。

背景技术

目前POS机大量普及及运用于各种行业中，银行卡收单业务，作为银行卡体系运作的收单环节，也是银行卡受理环境最重要的组成部分。随着近年来银行卡业务的发展，特别是11年底人民银行放开银行卡收单限制，开始发放第三方支付牌照，收单市场得到了极大发展。POS布放量屡创新高。

但在收单市场蓬勃发展的同时，粗放的发展方式与无序竞争也产生的很多问题与金融风险。其中，POS代理商自行切换POS程序，是最为严重的金融风险之一。代理商从非正式渠道取得POS设备，自行切换POS程序，将原有的正规、安全的POS应用切换成其他未知应用，形成交易风险。

因此，为了杜绝这类行为，规避金融风险。本发明采用数字签名防切机系统杜绝此类问题的发生。

发明内容

本发明的目的在于提供一种POS数字签名防切机系统及方法，从而解决现有技术中存在的前述问题。

为了实现上述目的，本发明所述POS数字签名防切机系统，所述系统包括：客户端、服务器端和POS机运行系统，所述客户端与所述服务器端通信连接；

所述客户端，负责将程序软件代码和代码可执行文件一起发送到服务器端，服务器端将代码进行备份，将代码可执行文件签名，获得被签名数据后，向POS机运行系统公布程序软件的发版；

所述服务器端，负责对客户端发送的数据签名，并将签名后的数据返还到客户端；

所述POS机运行系统，获得安装的软件有新版发布时，请求下载并安装运行所述新版软件，在下载、安装运行新版软件过程中利用POS机运行系统中存有的公钥进行验签。

优选地，所述服务器端对客户端发送的数据签名，具体按照下述步骤实现：

S11，获取需签名原始文件F，确定签名算法，并生成需签名原始文件F签名前的数据格式I，所述数据格式I为164字节，包括算法标识、公钥ID、附加信息和文件信息；

S12，判断需签名原始文件F中是否包括重要数据字段D，如果是，则，先完成对重要数据字段D的签名，进入S13；如果否，随机填写签名后文件中重要字段的哈希值和签名值，且在签名后文件信息中设置重要数据字段处的字节长度为0，然后进入S13；

S13，使用哈希算法计算需签名原始文件F的哈希值，得到Hash(F)，记为H₂；

S14，在正在签名的文件信息中填充随机数R₂，填充长度为Length(S)-Length(I)-Length(H₂)，其中，Length(H₂)为需签名原始文件F哈希值的字节单位长度；

S15，使用私钥根据确定的签名算法，对I|H₂|R₂|0xDC进行签名，得到需签名原始文件F的签名S_F，所述0xDC为签名结束的标记；