[发明专利]一种升级POS机模块固件的方法和装置

说明书

本发明属于支付终端领域，提供了一种升级POS机模块固件的方法和装置，以提高POS机模块固件升级时的安全性。所述方法包括：下载模块固件升级包FWP；对FWP的签名进行校验；若对FWP的签名进行的校验通过，则解压FWP以进行后续的模块固件升级，否则，返回校验失败信息。本发明提供的技术方案，一方面，FWP设计与OS具有低耦合性，无论是由于模块固件升级还是下载协议改变，OS都不需要因此而进行升级，降低了模块固件升级所需的成本；另一方面，提高了升级的安全性，可以有效防止升级工具被伪造给POS机用户造成的损失。

技术领域

本发明属于支付终端领域，尤其涉及一种升级POS机模块固件的方法和装置。

背景技术

一台支付终端(Point Of Sale，POS)机包括多个模块，例如磁条卡、接触式IC卡读卡器、非接触式IC卡读卡器、Wifi、蓝牙、2G、3G、4G、摄像头、打印机和条码扫描头等。这些模块中，有的模块，例如接触式IC卡读卡器、非接触式IC卡读卡器等自身并没有固件(Firmware)，是由(Operating System，OS)驱动运行，这类固件升级均通过OS的升级进行，而有的模块，例如2G、3G、4G模块等自身具有固件，也有自己用于存放固件的Flash，这些模块通过串口、USB等方式与POS机相连，其固件需要单独下载。

目前市场上的POS机在处理模块的固件升级时，一般方法是将POS机连接至电脑，运行模块厂商提供的工具，下载模块的固件到对应模块中。由于固件是单独下载，不会对其签名验证，因此，对于上述固件升级方式，如果模块厂商的升级协议被泄漏，升级工具可以被伪造，模块的固件有可能被非法升级，导致通讯数据泄漏，存在安全风险。

发明内容

本发明的目的在于提供一种升级POS机模块固件的方法和装置，以提高POS机模块固件升级时的安全性。

本发明第一方面提供一种升级POS机模块固件的方法，所述方法包括：

下载模块固件升级包FWP；

对所述FWP的签名进行校验；

若对所述FWP的签名进行的校验通过，则解压所述FWP以进行后续的模块固件升级，否则，返回校验失败信息。

本发明第二方面提供一种升级POS机模块固件的装置，所述装置包括：

下载模块，用于下载模块固件升级包FWP；

第一校验模块，用于对所述FWP的签名进行校验；

解压模块，用于若所述第一校验模块对所述FWP的签名进行的校验通过，则解压所述FWP以进行后续的模块固件升级，否则，返回校验失败信息。

从上述本发明技术方案可知，由于对模块固件升级包FWP进行了签名校验，校验通过之后才解压模块固件升级包，因此，一方面，FWP设计与OS具有低耦合性，无论是由于模块固件升级还是下载协议改变，OS都不需要因此而进行升级，降低了模块固件升级所需的成本；另一方面，提高了升级的安全性，可以有效防止升级工具被伪造给POS机用户造成的损失。

附图说明

图1是本发明实施例一提供的升级POS机模块固件的方法的实现流程示意图；

图2是本发明实施例二提供的升级POS机模块固件的装置的结构示意图；

图3是本发明实施例三提供的升级POS机模块固件的装置的结构示意图；

图4是本发明实施例四提供的升级POS机模块固件的装置的结构示意图；

图5-a是本发明实施例五提供的升级POS机模块固件的装置的结构示意图；

图5-b是本发明实施例六提供的升级POS机模块固件的装置的结构示意图；