[发明专利]POS数字签名防切机系统

摘要

本发明公开了一种POS数字签名防切机系统，涉及程序装置领域。所述系统包括：客户端、服务器端和POS机运行系统，客户端与服务器端通信连接；客户端，负责将程序软件代码和代码可执行文件一起发送到服务器端，服务器端将代码进行备份，将代码可执行文件签名，获得被签名数据后，向POS机运行系统公布程序软件的发版；服务器端，负责对客户端发送的数据签名，并将签名后的数据返还到客户端；POS机运行系统，获得安装的软件有新版发布时，请求下载并安装运行所述新版软件，在下载、安装运行新版软件过程中利用POS机运行系统中存有的公钥进行验签。本发明保证签过名的不同客户的程序之间不能下载、运行，防止用户的暴力破解、非法使用。

主权项

1.一种POS数字签名防切机系统，其特征在于，所述系统包括：客户端、服务器端和POS机运行系统，所述客户端与所述服务器端通信连接；/n所述客户端，负责将程序软件代码和代码可执行文件一起发送到服务器端，服务器端将代码进行备份，将代码可执行文件签名，获得被签名数据后，向POS机运行系统公布程序软件的发版；/n所述服务器端，负责对客户端发送的数据签名，并将签名后的数据返还到客户端；/n所述POS机运行系统，获得安装的软件有新版发布时，请求下载并安装运行所述新版软件，在下载、安装运行新版软件过程中利用POS机运行系统中存有的公钥进行验签；/n所述服务器端对客户端发送的数据签名，具体按照下述步骤实现：/nS11，获取需签名原始文件F，确定签名算法，并生成需签名原始文件F签名前的数据格式I，所述数据格式I为164字节，包括算法标识、公钥ID、附加信息和文件信息；/nS12，判断需签名原始文件F中是否包括重要数据字段D，如果是，则，先完成对重要数据字段D的签名，进入S13；如果否，随机填写签名后文件中重要字段的哈希值和签名值，且在签名后文件信息中设置重要数据字段处的字节长度为0，然后进入S13；/nS13，使用哈希算法计算需签名原始文件F的哈希值，得到Hash(F)，记为H