[发明专利]POS终端控制方法和装置

权利要求书

1.一种POS终端控制方法，其特征在于，所述方法包括：

接收授权工具发送的请求特征信息的指令；

根据所述指令生成表征当前POS终端本次切换状态操作的第一特征信息，且每一次接收到所述指令时均重新生成新的第一特征信息；

向所述授权工具返回第一特征信息；

接收所述授权工具返回的由授权机根据所述第一特征信息和授权数据生成的授权信息；其中，所述授权工具首先向授权服务器发送授权类型、安全级别、第一特征信息和验证码，授权服务器确定是何种授权，并将验证码与所保存的验证码相比较；当验证码与所保存的验证码相等时，则对第一特征信息进行校验，在校验成功后，授权服务器将生成与授权类型对应的授权数据，并将授权数据和第一特征信息发送至授权机，以使得所述授权机根据所述第一特征信息和授权数据生成的授权信息，即所述授权机通过已存储的私钥对所述第一特征信息和授权数据进行加密形成所述授权信息，并将所述授权信息返回至所述授权服务器，所述授权服务器存储所述授权信息后，将所述授权信息返回至所述授权工具；所述验证码是在所述授权工具的账户成功登录授权服务器后，授权服务器发送至所述授权工具的；

当所述授权信息校验成功时，则提取所述授权信息中的第二特征信息；

当所述第二特征信息与所述第一特征信息相同时，则保存所述授权信息后，向所述授权工具发送授权成功的结果；

接收所述授权工具的状态切换指令，并根据所述状态切换指令切换当前状态。

2.根据权利要求1所述的方法，其特征在于，所述根据所述指令生成第一特征信息的步骤，包括：

根据所述指令生成随机数；

根据所述随机数和已存储的权限特征码生成特征信息；

所述提取所述授权信息中的第二特征信息的步骤之后，包括：

判断所述第二特征信息中的随机数与所述第一特征信息中的随机数是否相同；

当所述第二特征信息中的随机数与所述第一特征信息中的随机数相同时，则继续判断所述第二特征信息中的权限特征码与所述第一特征信息中的权限特征码是否相同；

当所述第二特征信息中的权限特征码与所述第一特征信息中的权限特征码相同时，则返回所述第二特征信息与所述第一特征信息相同的结果；

当所述第二特征信息中的随机数与所述第一特征信息中的随机数不相同时，或者当所述第二特征信息中的权限特征码与所述第一特征信息中的权限特征码不相同时，则返回所述第二特征信息与所述第一特征信息不相同的结果。

3.根据权利要求1或2所述的方法，其特征在于，所述接收所述授权工具返回的由授权机根据所述第一特征信息和授权数据生成的授权信息的步骤之后，还包括：

对所述授权信息进行分离以获取原文和数字签名；

通过授权公钥对所述数字签名进行解密以获得第一摘要；

对所述原文进行单向散列运算以获得第二摘要；

当所述第一摘要和所述第二摘要相等时，则继续当所述授权信息校验成功时，则保存所述授权信息后，向所述授权工具发送授权成功的结果的步骤；

当所述第一摘要和所述第二摘要不相等时，则输出授权失败的信息。

4.一种POS终端控制方法，其特征在于，包括：

接收授权工具发送的从POS终端获取的表征当前POS终端本次切换状态操作的第一特征信息，所述第一特征信息是所述POS终端每一次接收到请求特征信息的指令时均重新生成新的第一特征信息；所述授权工具首先向授权服务器发送授权类型、安全级别、第一特征信息和验证码，授权服务器确定是何种授权，并将验证码与所保存的验证码相比较；所述验证码是在所述授权工具的账户成功登录授权服务器后，授权服务器发送至所述授权工具的；当验证码与所保存的验证码相等时，则对所述第一特征信息进行校验；

当所述第一特征信息校验成功时，则生成与授权类型对应的授权数据，将所述第一特征信息和授权数据发送至授权机以进行加密；

接收所述授权机返回的对所述第一特征信息和所述授权数据加密形成的授权信息，即所述授权机通过已存储的私钥对所述第一特征信息和授权数据进行加密形成所述授权信息，并将所述授权信息返回至所述授权服务器，所述授权服务器存储所述授权信息后，将所述授权信息返回至所述授权工具；

将所述授权信息通过所述授权工具发送到所述POS终端，以使得所述POS终端进行状态切换。