[发明专利]一种终端认证报告的审核方法及设备

说明书

本申请的目的是提供一种终端认证报告的审核方法及设备，本申请通过建立待审核认证的目标测试案例集，目标测试案例集包括至少一个目标测试案例；获取每个目标测试案例对应的交互日志和签购单；根据每个交互日志中携带的案例名称，调用与每个目标测试案例的案例脚本；遍历案例脚本中的每个检查点，审核目标测试案例的交互日志和签购单是否匹配，以得到每个目标测试案例的审核结果；基于所有目标测试案例的审核结果，生成目标测试案例集对应的综合审核结果，实现了对终端Level3认证过程中的报告的自动化审核，避免了人工填写报告，省时省力，还避免了人工审核可能出现的漏查错查等误差，不仅提高了审核的效率，还还提高了审核结果的准确性。

技术领域

本申请涉及计算机技术领域，尤其涉及一种终端认证报告的审核方法及设备。

背景技术

现有技术中，卡组织全称为银行卡转接清算机构，又称信用卡组织或银行卡组织，由成员机构组成的国际性或区域性银行卡组织。卡组织负责建设和运营全球或区域统一的银行卡信息交换网络，授权发卡机构发行银行卡，授权收单机构受理银行卡交易，负责银行卡交易的信息转换和资金清算，制定并推行银行卡跨行交易业务规范和技术标准。其中，EMVCo组织是由多个国际卡组织共同发起成立，负责管理、维护和完善与EMV(EuropayMasterCard Visa，欧陆卡、万事达卡、维萨)智能芯片卡相关的EMV规范标准。根据EMV规范要求，EMV的终端认证架构可以划分为三层：EMV Level 1，硬件层和协议层，为下一层提供正确的物理、电器和协议特性；EMV Level 2，EMV内核层，负责卡片和终端(比如POS机、ATM机等)的数据交互，并且为下一层提供处理EMV业务能力的接口；EMV Level 3，EMV应用层，使用了EMV Level 2提供的内核开发出的应用，保证各种卡片的交易流程和终端应用的兼容性和正确性，从而确保从卡片到终端再到收单机构再到卡组织的整个交易流程中数据的正确性。

EMVCo组织提供EMV Level 1认证和EMV Level 2认证，EMV Level 3认证目前由各个卡组织自行指定标准和实施。现有技术中的EMV Level 3认证测试系统如图1所示，包括内核测试工具、测试终端、收单机构主机及卡组织主机等，其中，内核测试工具由EMVCo认可的实验室提供的用于搜集卡片交互日志，检测终端是否符合各卡组织Level3认证要求的工具；测试终端由终端厂商提供且已获取EMV Level1和EMV Level2证书的待认证终端；收单机构主机用于接收测试终端发送的请求交易报文，并转发交易响应给终端；卡组织主机用于接收收单机构的请求交易报文，并返回交易结果给收单机构主机；卡片交互日志为测试终端发送给卡片的命令和卡片的响应；主机交互报文为收单机构主机和卡组织主机之间的交易请求和交易响应报文。

现有的终端Level3认证报告的审核主要基于卡片交互日志和主机交互日志进行审核，在传统的Level 3认证报告审核中，由内核测试工具完成对卡片交互日志的审核，由卡组织完成对主机交互日志的审核。但，传统的报告审核方式有如下的缺点：

卡片交互日志由内核测试工具完成审核，主机交互日志由卡组织审核人员进行审核，导致卡组织审核人员无法全面掌握卡片交互日志的审核情况。

测试过程中，会产生大量的卡片交互日志，日志审核人员需要人工查看卡片交互日志并确定某个卡片交互日志文件可作为最终的审核日志，导致人工查看和寻找的过程工作量大，耗时久。

测试过程中，会产生大量的主机交互日志，卡组织审核人员需要手动搜索卡片交互日志和主机交互日志，并根据交易卡号，授权请求密文(Authorization RequestCryptogram，ARQC)等信息对同一笔交易进行配对，但人工匹配的过程工作量大，耗时久。

卡组织审核人员根据终端Level3认证测试案例集中的测试案例的每个检查点进行人工检查，由于日志和报文较多，测试案例也较多，人工审核出现遗漏和未发现错误的几率较大，最终导致每个终端的审核耗时比较久。

发明内容