[发明专利]一种新型的灌装秘钥方法

说明书

本发明公开了一种新型的灌装秘钥方法，包括母POS机、多个POS机，所述的母POS机通过局域网与多个POS机连接，所述的母POS机通过UDP广播与接入局域网的多个POS机建立通信并向多个POS机灌装秘钥；包括通过加密算法生成一一对应的设备指纹，母POS机通过局域网发送UDP广播包，POS机收到后进行对比确定是否需要灌装秘钥，确定灌装则向母POS机发送请求，母POS机收到请求后判断该POS机是否合法，合法则进行秘钥灌装并记录结果。本发明采用局域网技术，可用一台母POS机实现一次给多台POS机灌装秘钥，适合大批量使用，节省了大量的人工和操作时间。

技术领域

本发明涉及局域网通信技术领域，尤其是涉及一种新型的灌装秘钥方法。

背景技术

POS(Pointofsales)的中文意思是“销售点”，全称为销售点情报管理系统，是一种配有条码或OCR码技术终端阅读器，POS是一种多功能终端，把它安装在信用卡的特约商户和受理网点中与计算机联成网络，就能实现电子资金自动转账，它具有支持消费、预授权、余额查询和转帐等功能，使用起来安全、快捷、可靠。大宗交易中基本经营情报难以获取，导入POS系统主要是解决零售业信息管理盲点，是连锁分店管理信息系统中的重要组成部分。

目前银联给POS机灌装秘钥采用的是点对点灌装秘钥，即母POS机通过串口与POS机相连，一台母POS机一次只能灌装一台POS机，这样的灌装方式显然不适合大规模灌装时使用。

发明内容

本发明是为了解决目前母POS机一次只能灌装一台POS机的问题，提供一种采用局域网技术，可用一台母POS机实现一次给多台POS机灌装秘钥的新型的灌装秘钥方法。

为了实现上述目的，本发明采用以下技术方案：一种新型的灌装秘钥方法，包括母POS机、多个POS机，所述的母POS机通过局域网与多个POS机连接，所述的母POS机通过UDP广播与接入局域网的多个POS机建立通信并向多个POS机灌装秘钥。

作为优选，所述的母POS机向多个POS机灌装秘钥包括如下步骤：1)接入局域网的母POS机、多个POS机分别通过加密算法生成并保存设备指纹finger_id，所述的设备指纹finger_id与母POS机、多个POS机一一对应，所述设备指纹包括设备mac地址、软件版本、随机数、ip地址；2)所述的母POS机通过UDP广播向局域网广播包含自己的finger_id的UDP广播包；3)收到广播的POS机取出UDP广播包中的mac地址、软件版本、随机数生成新的finger_id_new，并与UDP广播包中的原始finger_id进行比较，如果两个一致，代表母POS机是可信的，继续下一步，否则丢弃这个UDP广播包；4)POS机记录下广播包中的母POS机的ip地址，比较软件版本后如果需要灌装秘钥，则向母POS机发送灌装秘钥请求的tcp包，否则结束；5)母POS机收到灌装秘钥请求后，先使用步骤3)中的方法对POS机发过来的finger_id进行验证，如果finger_id不一致则结束，否则进入下一步；6)母POS机通过TCP向请求的POS机发送加密后的秘钥，加密的秘钥使用POS机请求中的随机数，POS机接收加密后的秘钥，解密，并根据解密结果通知母POS机秘钥灌装是否成功；7)对于返回成功的POS机，母POS机记录下结果，对于返回灌装秘钥不成功的POS机，母POS机重发3次秘钥，超过三次则母POS机不再重发。

作为优选，步骤1)中，所述的加密算法为hash算法，所述的设备指纹finger_id计算公式为：finger_id＝hash(mac地址+软件版本+随机数+ip)。

作为优选，步骤2)中，所述的母POS机每隔一秒向广播地址255.255.255.255发送UDP包，广播自己的finger_id。根据UDP广播协议标准，只要向广播地址255.255.255.255发送UDP广播包，所有在局域网中的主机都可以收到。所以发送方法就是，每隔一段时间，如一秒，就向广播地址发送设备指纹包；UDP广播包的结构可以如下设置：