本實(shí)用新型涉及金融支付技術(shù)領(lǐng)域,尤其是涉及一種支付終端檢測(cè)裝置和系統(tǒng)。
背景技術(shù):
由銀行卡、與銀行卡進(jìn)行交互的金融支付受理終端(例如,POS機(jī),金屬密碼鍵盤、MPOS)及銀行系統(tǒng)后臺(tái)構(gòu)成的金融支付交易鏈給人們生活帶來(lái)了巨大的便利,同時(shí),整個(gè)金融交易過(guò)程的安全性也受到越來(lái)越多的關(guān)注。金融支付受理終端如果被不法分子篡改,或者,終端制造商出于利益的考慮在批量生產(chǎn)支付終端時(shí),變更或減少與支付安全相關(guān)的部件或電路,以提升操作性能或降低成本,有可能使用戶在交易過(guò)程中暴露敏感信息、造成大額經(jīng)濟(jì)損失,甚至不良社會(huì)影響。
目前,金融支付終端在上市銷售之前必須進(jìn)行嚴(yán)格的機(jī)構(gòu)檢測(cè),以確保其功能和安全性滿足相關(guān)規(guī)范的要求。但是由于不法分子對(duì)終端進(jìn)行改造,方便獲取交易用戶信息,以及金融支付制造商出于利潤(rùn)的考慮降低制造與研發(fā)的標(biāo)準(zhǔn)等原因,市場(chǎng)上出現(xiàn)的支付終端雖然外觀、品牌、型號(hào)和當(dāng)時(shí)送到有關(guān)機(jī)構(gòu)進(jìn)行檢測(cè)的支付終端一致,但支付終端內(nèi)部電路板、制造工藝、實(shí)現(xiàn)的功能和安全性能已經(jīng)降低。
當(dāng)前金融支付終端產(chǎn)品安全與否的檢測(cè)形式是:終端制造商將研發(fā)的終端樣品送至專業(yè)檢測(cè)機(jī)構(gòu),由檢測(cè)機(jī)構(gòu)根據(jù)安全檢測(cè)規(guī)范對(duì)送檢終端進(jìn)行全面檢測(cè),檢測(cè)合格后由認(rèn)證機(jī)構(gòu)頒發(fā)認(rèn)證證書,然后,該終端才被允許批量售賣。盡管存在金融監(jiān)管機(jī)構(gòu)和終端抽檢機(jī)制,但市場(chǎng)在用終端仍然被曝光出各種安全問(wèn)題。究其原因,終端安全測(cè)試設(shè)備昂貴,測(cè)試周期和測(cè)試費(fèi)用昂貴,現(xiàn)有抽檢機(jī)制無(wú)法做到全項(xiàng)檢測(cè),只能簡(jiǎn)單抽檢其中幾個(gè)測(cè)試項(xiàng),這種“偷工減料”式抽檢方式無(wú)法完全保證被抽檢終端和通過(guò)檢測(cè)部門當(dāng)初檢測(cè)的終端產(chǎn)品的一致性。這樣就造成市場(chǎng)上存在不滿足安全要求的支付終端。
針對(duì)上述金融支付終端安全性檢測(cè)方式檢測(cè)完整性差,且費(fèi)時(shí)費(fèi)力的問(wèn)題,尚未提出有效的解決方案。
技術(shù)實(shí)現(xiàn)要素:
有鑒于此,本實(shí)用新型的目的在于提供一種支付終端檢測(cè)裝置和系統(tǒng),可以對(duì)支付終端的各方面性能進(jìn)行完整的檢測(cè),且檢測(cè)方式檢測(cè)時(shí)間短、成本低、檢測(cè)結(jié)果精確度高。
第一方面,本實(shí)用新型實(shí)施例提供了一種支付終端檢測(cè)裝置,包括下述采集模塊:圖像采集器、聲音采集模塊、功耗采集模塊、場(chǎng)強(qiáng)采集模塊、交易時(shí)間采集模塊和固件采集模塊;該圖像采集器用于采集支付終端的外部特性;其中,該外部特性包括支付終端電路板的尺寸、走線、元器件安裝位置、元器件型號(hào)中的一種或多種;上述聲音采集模塊用于采集支付終端的按鍵反饋聲音;上述功耗采集模塊用于采集支付終端的靜態(tài)功耗和動(dòng)態(tài)功耗;其中,該靜態(tài)功耗為支付終端開(kāi)啟,但不執(zhí)行指令時(shí)的功耗;該動(dòng)態(tài)功耗為支付終端執(zhí)行指令時(shí)的功耗;上述場(chǎng)強(qiáng)采集模塊用于采集支付終端的發(fā)出的射頻場(chǎng)強(qiáng);上述交易時(shí)間采集模塊用于采集支付終端的交易時(shí)間;上述固件采集模塊用于采集支付終端的固件程序;上述采集模塊根據(jù)外設(shè)的人機(jī)交互接口接收采集指令,根據(jù)采集指令啟動(dòng)相應(yīng)的采集模塊進(jìn)行數(shù)據(jù)采集,將采集到的數(shù)據(jù)通過(guò)人機(jī)交互接口發(fā)送至外設(shè)的服務(wù)器,以使服務(wù)器對(duì)數(shù)據(jù)進(jìn)行分析處理,生成支付終端的安全性檢測(cè)報(bào)告。
結(jié)合第一方面,本實(shí)用新型實(shí)施例提供了第一方面的第一種可能的實(shí)施方式,其中,上述采集模塊還包括尺寸采集模塊和重量采集模塊;該尺寸采集模塊用于采集支付終端的尺寸;該重量采集模塊用于采集支付終端的重量。
結(jié)合第一方面,本實(shí)用新型實(shí)施例提供了第一方面的第二種可能的實(shí)施方式,其中,上述裝置還包括移動(dòng)臺(tái);上述采集模塊設(shè)置于移動(dòng)臺(tái)上,該移動(dòng)臺(tái)用于調(diào)整采集模塊的位置。
結(jié)合第一方面的第二種可能的實(shí)施方式,本實(shí)用新型實(shí)施例提供了第一方面的第三種可能的實(shí)施方式,其中,上述移動(dòng)臺(tái)包括滾珠絲桿形式的XYZ軸電動(dòng)移動(dòng)臺(tái),或者同步帶形式的XYZ軸電動(dòng)移動(dòng)臺(tái)。
結(jié)合第一方面,本實(shí)用新型實(shí)施例提供了第一方面的第四種可能的實(shí)施方式,其中,上述聲音采集模塊包括聲音傳感器和聲音處理電路;該聲音傳感器用于采集支付終端的按鍵反饋的聲音信號(hào);該聲音處理電路用于將聲音信號(hào)轉(zhuǎn)換成電信號(hào),將電信號(hào)發(fā)送至服務(wù)器,以使服務(wù)器對(duì)電信號(hào)進(jìn)行特征提取,生成支付終端的按鍵聲音特征數(shù)據(jù)。
結(jié)合第一方面,本實(shí)用新型實(shí)施例提供了第一方面的第五種可能的實(shí)施方式,其中,上述場(chǎng)強(qiáng)采集模塊還用于采集非接觸式的支付終端內(nèi)設(shè)置的非接觸讀卡器發(fā)出的射頻場(chǎng)強(qiáng)。
結(jié)合第一方面,本實(shí)用新型實(shí)施例提供了第一方面的第六種可能的實(shí)施方式,其中,上述尺寸采集模塊至少包括激光測(cè)距單元、超聲波測(cè)距單元、紅外線測(cè)距單元、雷達(dá)測(cè)距單元中的一種。
結(jié)合第一方面的第六種可能的實(shí)施方式,本實(shí)用新型實(shí)施例提供了第一方面的第七種可能的實(shí)施方式,其中,上述激光測(cè)距單元包括激光發(fā)射器、激光接收器和控制器;該激光發(fā)射器用于發(fā)射激光束;該激光接收器用于接收支付終端反射的激光束;該控制器用于記錄激光發(fā)射器發(fā)射激光束的第一時(shí)刻和激光接收器接收支付終端反射的激光束的第二時(shí)刻,根據(jù)第一時(shí)刻和第二時(shí)刻的時(shí)間差,確定支付終端與激光發(fā)射器之間的距離,根據(jù)距離獲得支付終端的尺寸。
結(jié)合第一方面,本實(shí)用新型實(shí)施例提供了第一方面的第八種可能的實(shí)施方式,其中,上述圖像采集器包括CMOS攝像頭,或者CCD攝像頭。
第二方面,本實(shí)用新型實(shí)施例提供了一種支付終端檢測(cè)系統(tǒng),包括上述支付終端檢測(cè)裝置,還包括人機(jī)交互接口和服務(wù)器;該人機(jī)交互接口分別與支付終端檢測(cè)裝置和服務(wù)器連接,用于接收用戶發(fā)出的采集指令,根據(jù)采集指令控制檢測(cè)裝置進(jìn)行數(shù)據(jù)采集;該服務(wù)器對(duì)接收到的數(shù)據(jù)與預(yù)先存儲(chǔ)的支付終端的樣品數(shù)據(jù)進(jìn)行比對(duì),根據(jù)比對(duì)結(jié)果生成支付終端的安全性檢測(cè)報(bào)告。
本實(shí)用新型實(shí)施例帶來(lái)了以下有益效果:
本實(shí)用新型實(shí)施例提供的一種支付終端檢測(cè)裝置,根據(jù)用戶的采集指令,通過(guò)圖像采集器、聲音采集模塊、功耗采集模塊、場(chǎng)強(qiáng)采集模塊、交易時(shí)間采集模塊和固件采集模塊等采集模塊獲取支付終端的外部特性、按鍵反饋聲音、靜態(tài)功耗和動(dòng)態(tài)功耗、射頻場(chǎng)強(qiáng)、交易時(shí)間、固件程序等數(shù)據(jù),并通過(guò)服務(wù)器對(duì)采集到的數(shù)據(jù)進(jìn)行分析處理,進(jìn)而生成支付終端的安全性檢測(cè)報(bào)告;該方式可以對(duì)支付終端的各方面性能進(jìn)行完整的檢測(cè),且檢測(cè)方式檢測(cè)時(shí)間短、成本低、檢測(cè)結(jié)果精確度高。
本實(shí)用新型實(shí)施例提供的一種支付終端檢測(cè)系統(tǒng),通過(guò)人機(jī)交互接口接收用戶發(fā)出的采集指令,根據(jù)檢測(cè)指令控制檢測(cè)裝置進(jìn)行數(shù)據(jù)采集;通過(guò)服務(wù)器對(duì)接收到的數(shù)據(jù)與預(yù)先存儲(chǔ)的支付終端的樣品數(shù)據(jù)進(jìn)行比對(duì),根據(jù)比對(duì)結(jié)果生成支付終端的安全性檢測(cè)報(bào)告。該方式可以對(duì)支付終端的各方面性能進(jìn)行完整的檢測(cè),且檢測(cè)方式檢測(cè)時(shí)間短、成本低、檢測(cè)結(jié)果精確度高。
本實(shí)用新型的其他特征和優(yōu)點(diǎn)將在隨后的說(shuō)明書中闡述,并且,部分地從說(shuō)明書中變得顯而易見(jiàn),或者通過(guò)實(shí)施本實(shí)用新型而了解。本實(shí)用新型的目的和其他優(yōu)點(diǎn)在說(shuō)明書、權(quán)利要求書以及附圖中所特別指出的結(jié)構(gòu)來(lái)實(shí)現(xiàn)和獲得。
為使本實(shí)用新型的上述目的、特征和優(yōu)點(diǎn)能更明顯易懂,下文特舉較佳實(shí)施例,并配合所附附圖,作詳細(xì)說(shuō)明如下。
附圖說(shuō)明
為了更清楚地說(shuō)明本實(shí)用新型具體實(shí)施方式或現(xiàn)有技術(shù)中的技術(shù)方案,下面將對(duì)具體實(shí)施方式或現(xiàn)有技術(shù)描述中所需要使用的附圖作簡(jiǎn)單地介紹,顯而易見(jiàn)地,下面描述中的附圖是本實(shí)用新型的一些實(shí)施方式,對(duì)于本領(lǐng)域普通技術(shù)人員來(lái)講,在不付出創(chuàng)造性勞動(dòng)的前提下,還可以根據(jù)這些附圖獲得其他的附圖。
圖1為本實(shí)用新型實(shí)施例提供的一種支付終端檢測(cè)裝置的結(jié)構(gòu)示意圖;
圖2為本實(shí)用新型實(shí)施例提供的一種支付終端檢測(cè)裝置的具體結(jié)構(gòu)示意圖;
圖3為本實(shí)用新型實(shí)施例提供的一種支付終端檢測(cè)系統(tǒng)的結(jié)構(gòu)示意圖;
圖4為本實(shí)用新型實(shí)施例提供的一種支付終端檢測(cè)方法的流程圖。
具體實(shí)施方式
為使本實(shí)用新型實(shí)施例的目的、技術(shù)方案和優(yōu)點(diǎn)更加清楚,下面將結(jié)合附圖對(duì)本實(shí)用新型的技術(shù)方案進(jìn)行清楚、完整地描述,顯然,所描述的實(shí)施例是本實(shí)用新型一部分實(shí)施例,而不是全部的實(shí)施例?;诒緦?shí)用新型中的實(shí)施例,本領(lǐng)域普通技術(shù)人員在沒(méi)有做出創(chuàng)造性勞動(dòng)前提下所獲得的所有其他實(shí)施例,都屬于本實(shí)用新型保護(hù)的范圍。
考慮到現(xiàn)有的金融支付終端安全性檢測(cè)方式檢測(cè)完整性差,且費(fèi)時(shí)費(fèi)力的問(wèn)題,本實(shí)用新型實(shí)施例提供了一種支付終端檢測(cè)裝置和系統(tǒng),該技術(shù)可以應(yīng)用于金融支付終端的認(rèn)證機(jī)構(gòu)、監(jiān)管機(jī)構(gòu)或者檢測(cè)機(jī)構(gòu)對(duì)金融支付終端的安全性認(rèn)證或檢查中,還可以應(yīng)用于檢測(cè)機(jī)構(gòu)、支付終端生產(chǎn)廠家或者執(zhí)法人員對(duì)支付終端批量生產(chǎn)的產(chǎn)品的抽查和安全性把控中,下面通過(guò)實(shí)施例進(jìn)行描述。
實(shí)施例一:
參見(jiàn)圖1所示的一種支付終端檢測(cè)裝置的結(jié)構(gòu)示意圖,該裝置包括下述采集模塊10:圖像采集器101、聲音采集模塊102、功耗采集模塊103、場(chǎng)強(qiáng)采集模塊104、交易時(shí)間采集模塊105和固件采集模塊106;
上述圖像采集器101用于采集支付終端的外部特性;其中,該外部特性包括支付終端電路板的尺寸、走線、元器件安裝位置、元器件型號(hào)中的一種或多種;該圖像采集器包括CMOS(Complementary Metal Oxide Semiconductor,互補(bǔ)金屬氧化物半導(dǎo)體)攝像頭,或者CCD(Charge-coupled Device,電荷耦合元件)攝像頭。
在對(duì)支付終端的各項(xiàng)特性的檢測(cè)項(xiàng)目中,電路板外部特性的一致性是一個(gè)很重要的特性;具體而言,電路板外部特性包括:電路板的物理尺寸、電路板上線路的布局和走向、電路板元器件的安裝位置、電路板元器件的選型等;通過(guò)計(jì)算機(jī)視覺(jué)的方式采集金融支付終端的圖像信息,利用圖像處理軟件或圖像處理算法可以檢測(cè)出該支付終端電路板的外部特性是否與送檢的支付終端外部特性相一致。
上述聲音采集模塊102用于采集支付終端的按鍵反饋聲音;為了提高支付終端與用戶的交互體驗(yàn),用戶在按下終端上的按鍵后,終端會(huì)以短促的聲音的方式提示用戶確實(shí)按下了按鍵。由此產(chǎn)生了一種支付終端攻擊方法,即通過(guò)對(duì)用戶按下按鍵時(shí)的聲音進(jìn)行比對(duì)分析,得到用戶的賬戶密碼等敏感信息;支付終端每個(gè)按鍵具有特定的聲音反饋,雖然人耳分辨不出這種細(xì)微的差距,但是不法分子可以通過(guò)相關(guān)的設(shè)備檢測(cè)出具體哪個(gè)按鍵被按下;另外,由于支付終端制造工藝的差異性或者終端結(jié)構(gòu)設(shè)計(jì)的不合理等也有可能導(dǎo)致按鍵反饋不一致,交易用戶使用存在問(wèn)題的支付終端進(jìn)行交易就會(huì)暴露敏感信息;因此,上述聲音采集模塊對(duì)待檢測(cè)終端的每一個(gè)按鍵反饋聲音進(jìn)行采集,利用音頻處理電路和計(jì)算機(jī)音頻處理算法判斷按鍵反饋聲音的一致性。
上述功耗采集模塊103用于采集支付終端的靜態(tài)功耗和動(dòng)態(tài)功耗;其中,靜態(tài)功耗為支付終端開(kāi)啟,但不執(zhí)行指令時(shí)的功耗;動(dòng)態(tài)功耗為支付終端執(zhí)行指令時(shí)的功耗;
具體而言,金融支付在運(yùn)行的過(guò)程中會(huì)消耗一定的電量,在支付終端開(kāi)機(jī)但沒(méi)有進(jìn)行任何操作的時(shí)刻的功耗定義為靜態(tài)功耗;在終端執(zhí)行某個(gè)動(dòng)作或者某個(gè)交易過(guò)程的功耗定義為動(dòng)態(tài)功耗。應(yīng)當(dāng)注意,每種金融支付終端的靜態(tài)功耗只有一個(gè)數(shù)據(jù),而動(dòng)態(tài)功耗會(huì)根據(jù)不同的指令或者交易類型,數(shù)據(jù)會(huì)發(fā)生變化;在實(shí)際應(yīng)用時(shí),支付終端的靜態(tài)功耗和常用指令或動(dòng)作發(fā)生時(shí)的動(dòng)態(tài)功耗,可以作為金融支付終端一致性的檢測(cè)標(biāo)準(zhǔn)。
上述場(chǎng)強(qiáng)采集模塊104用于采集支付終端的發(fā)出的射頻場(chǎng)強(qiáng);在實(shí)際實(shí)現(xiàn)時(shí),該場(chǎng)強(qiáng)采集模塊104還用于采集非接觸式的支付終端內(nèi)設(shè)置的非接觸讀卡器發(fā)出的射頻場(chǎng)強(qiáng)。在非接觸IC卡交易的過(guò)程中,非接觸終端發(fā)射的射頻功率是一個(gè)重要的測(cè)量參數(shù)。在相關(guān)的規(guī)范中,對(duì)非接觸讀卡器的發(fā)射射頻場(chǎng)的參數(shù)也有規(guī)定;場(chǎng)強(qiáng)采集模塊的作用就是檢測(cè)非接觸讀卡器發(fā)射出的射頻場(chǎng)能不能滿足規(guī)范要求同時(shí)與標(biāo)準(zhǔn)支付終端進(jìn)行一致性對(duì)比。
上述交易時(shí)間采集模塊105用于采集支付終端的交易時(shí)間;在支付終端的相關(guān)規(guī)范中,對(duì)每種類型的交易都規(guī)定了交易時(shí)間,在規(guī)定的交易時(shí)間內(nèi)應(yīng)該完成指定的交易或動(dòng)作。上述交易時(shí)間采集模塊可以采集金融支付的交易時(shí)間,進(jìn)而進(jìn)行判斷某交易的交易時(shí)間是否滿足規(guī)范和一致性的要求。
上述固件采集模塊106用于采集支付終端的固件程序;該固件采集模塊對(duì)金融支付終端中固件程序代碼進(jìn)行hash值(也稱為散列值)提取,并上傳云端服務(wù)器;通過(guò)云桌面對(duì)其進(jìn)行模擬交易,交易結(jié)果上傳云端服務(wù)器;同時(shí)為防止支付終端的hash值被篡改,固件采集模塊可以下載隨機(jī)數(shù)生成hash值并上傳云端服務(wù)器。
上述采集模塊10根據(jù)外設(shè)的人機(jī)交互接口接收采集指令,根據(jù)采集指令啟動(dòng)相應(yīng)的采集模塊進(jìn)行數(shù)據(jù)采集,將采集到的數(shù)據(jù)通過(guò)人機(jī)交互接口發(fā)送至外設(shè)的服務(wù)器,以使服務(wù)器對(duì)數(shù)據(jù)進(jìn)行分析處理,生成支付終端的安全性檢測(cè)報(bào)告。
本實(shí)用新型實(shí)施例提供的一種支付終端檢測(cè)裝置,根據(jù)用戶的采集指令,通過(guò)圖像采集器、聲音采集模塊、功耗采集模塊、場(chǎng)強(qiáng)采集模塊、交易時(shí)間采集模塊和固件采集模塊等采集模塊獲取支付終端的外部特性、按鍵反饋聲音、靜態(tài)功耗和動(dòng)態(tài)功耗、射頻場(chǎng)強(qiáng)、交易時(shí)間、固件程序等數(shù)據(jù),并通過(guò)服務(wù)器對(duì)采集到的數(shù)據(jù)進(jìn)行分析處理,進(jìn)而生成支付終端的安全性檢測(cè)報(bào)告;該方式可以對(duì)支付終端的各方面性能進(jìn)行完整的檢測(cè),且檢測(cè)方式檢測(cè)時(shí)間短、成本低、檢測(cè)結(jié)果精確度高。
參見(jiàn)圖2所示的一種支付終端檢測(cè)裝置的具體結(jié)構(gòu)示意圖,在圖1所示的裝置的基礎(chǔ)上,上述采集模塊10還包括尺寸采集模塊201和重量采集模塊202;
上述尺寸采集模塊201用于采集支付終端的尺寸;該尺寸采集模塊通過(guò)測(cè)距模塊實(shí)現(xiàn),該測(cè)距模塊可以采用激光測(cè)距方式;該方式的原理是,激光測(cè)距模塊的激光發(fā)送部分發(fā)送一束激光,當(dāng)激光射到待檢測(cè)物體時(shí)會(huì)反射回來(lái),激光測(cè)距模塊的激光接收部分接收到反射激光后向激光測(cè)距模塊的控制器發(fā)送通知,控制器通過(guò)計(jì)算激光發(fā)射與接收的時(shí)間差可以算出待測(cè)物體與激光探頭之間的距離。上述尺寸采集模塊可以通過(guò)激光測(cè)距模塊檢測(cè)金融支付的厚度。
進(jìn)一步地,上述尺寸采集模塊可以通過(guò)激光測(cè)距單元、超聲波測(cè)距單元、紅外線測(cè)距單元、雷達(dá)測(cè)距單元等多種方式實(shí)現(xiàn);在實(shí)際實(shí)現(xiàn)時(shí),上述裝置中可以同時(shí)設(shè)置有激光測(cè)距單元、超聲波測(cè)距單元、紅外線測(cè)距單元和雷達(dá)測(cè)距單元,也可以擇一或者部分地設(shè)置上述單元。
具體而言,當(dāng)上述尺寸采集模塊通過(guò)激光測(cè)距單元實(shí)現(xiàn)時(shí),包括激光發(fā)射器、激光接收器和控制器;該激光發(fā)射器用于發(fā)射激光束;該激光接收器用于接收支付終端反射的激光束;該控制器用于記錄激光發(fā)射器發(fā)射激光束的第一時(shí)刻和激光接收器接收支付終端反射的激光束的第二時(shí)刻,根據(jù)第一時(shí)刻和第二時(shí)刻的時(shí)間差,確定支付終端與激光發(fā)射器之間的距離,根據(jù)距離獲得支付終端的尺寸。
上述重量采集模塊202用于采集支付終端的重量;在實(shí)際實(shí)現(xiàn)時(shí),該重量采集模塊為高精度稱重模塊;在支付終端的批量生產(chǎn)過(guò)程中,制造商可能會(huì)出于利益的考慮更換支付終端的元器件類型、外殼材料等;通常,通過(guò)不同材料制造的相同部件,其重量會(huì)有一定的差異;因此,金融支付終端的重量可以作為安全一致性檢測(cè)的一個(gè)重要指標(biāo)。
為了對(duì)上述多種采集模塊進(jìn)行定位和移動(dòng),上述裝置還包括移動(dòng)臺(tái)203;上述采集模塊設(shè)置于移動(dòng)臺(tái)203上,該移動(dòng)臺(tái)用于調(diào)整采集模塊的位置。在對(duì)金融支付進(jìn)行相關(guān)參數(shù)的檢測(cè)時(shí),由于金融支付之間的差異性,相關(guān)檢測(cè)傳感器的位置可能需要根據(jù)具體的金融支付進(jìn)行動(dòng)態(tài)的調(diào)整,移動(dòng)臺(tái)可以完成所述的動(dòng)態(tài)調(diào)整。在實(shí)際實(shí)現(xiàn)時(shí),該移動(dòng)臺(tái)可以為滾珠絲桿形式的XYZ軸電動(dòng)移動(dòng)臺(tái),也可以為同步帶形式的XYZ軸電動(dòng)移動(dòng)臺(tái)。上述方式可以根據(jù)不同種類支付終端的特點(diǎn),調(diào)節(jié)上述采集模塊的位置,更加快捷準(zhǔn)確地檢測(cè)支付終端。
考慮到上述聲音采集模塊采集到的聲音信號(hào)數(shù)據(jù)量大,且可分析性差,上述聲音采集模塊包括聲音傳感器和聲音處理電路;該聲音傳感器用于采集支付終端的按鍵反饋的聲音信號(hào);該聲音處理電路用于將聲音信號(hào)轉(zhuǎn)換成電信號(hào),將電信號(hào)發(fā)送至服務(wù)器,以使服務(wù)器對(duì)電信號(hào)進(jìn)行特征提取,生成支付終端的按鍵聲音特征數(shù)據(jù)。該方式可以獲取支付終端產(chǎn)生的聲音信號(hào)的特征數(shù)據(jù),進(jìn)而通過(guò)特征數(shù)據(jù)對(duì)支付終端進(jìn)行檢測(cè)分析。
實(shí)施例二:
參見(jiàn)圖3所示的一種支付終端檢測(cè)系統(tǒng)的結(jié)構(gòu)示意圖,該系統(tǒng)包括上述實(shí)施例一中的支付終端檢測(cè)裝置300,還包括人機(jī)交互接口301和服務(wù)器302;
該人機(jī)交互接口301分別與支付終端檢測(cè)裝置300和服務(wù)器302連接,用于接收用戶發(fā)出的采集指令,根據(jù)檢測(cè)指令控制檢測(cè)裝置進(jìn)行數(shù)據(jù)采集;
在實(shí)際實(shí)現(xiàn)時(shí),上述服務(wù)器302可以設(shè)置在云端,人機(jī)交互接口301與服務(wù)器302通過(guò)網(wǎng)絡(luò)通訊連接;另外,上述服務(wù)器302還可以設(shè)置在本地,當(dāng)設(shè)置在本地時(shí),該服務(wù)器302與人機(jī)交互接口301可以采用分離的硬件結(jié)構(gòu)實(shí)現(xiàn),也可以集成在同一臺(tái)計(jì)算機(jī)上。服務(wù)器302的具體設(shè)置位置在圖3中不做具體限定。
上述服務(wù)器302根據(jù)接收到的數(shù)據(jù)與預(yù)先存儲(chǔ)的支付終端的樣品數(shù)據(jù)進(jìn)行比對(duì),根據(jù)比對(duì)結(jié)果生成支付終端的安全性檢測(cè)報(bào)告;其中,預(yù)先存儲(chǔ)的支付終端的樣品數(shù)據(jù)為支付終端在送檢階段提出的,可以保存在服務(wù)器的留樣庫(kù)中。
本實(shí)用新型實(shí)施例提供的一種支付終端檢測(cè)系統(tǒng),通過(guò)人機(jī)交互接口接收用戶發(fā)出的采集指令,根據(jù)檢測(cè)指令控制檢測(cè)裝置進(jìn)行數(shù)據(jù)采集;通過(guò)服務(wù)器對(duì)接收到的數(shù)據(jù)與預(yù)先存儲(chǔ)的支付終端的樣品數(shù)據(jù)進(jìn)行比對(duì),根據(jù)比對(duì)結(jié)果生成支付終端的安全性檢測(cè)報(bào)告。該方式可以對(duì)支付終端的各方面性能進(jìn)行完整的檢測(cè),且檢測(cè)方式檢測(cè)時(shí)間短、成本低、檢測(cè)結(jié)果精確度高。
實(shí)施例三:
對(duì)應(yīng)于上述裝置實(shí)施例和系統(tǒng)實(shí)施例,參見(jiàn)圖4所示的一種支付終端檢測(cè)方法的流程圖,該方法包括如下步驟:
步驟S402,人機(jī)交互接口接收用戶發(fā)出的采集指令,根據(jù)檢測(cè)指令控制檢測(cè)裝置進(jìn)行數(shù)據(jù)采集;
步驟S404,服務(wù)器根據(jù)接收到的數(shù)據(jù)與預(yù)先存儲(chǔ)的支付終端的樣品數(shù)據(jù)進(jìn)行比對(duì),根據(jù)比對(duì)結(jié)果生成支付終端的安全性檢測(cè)報(bào)告。
本實(shí)用新型實(shí)施例提供的一種支付終端檢測(cè)裝置和系統(tǒng),可以對(duì)支付終端進(jìn)行多角度地完整測(cè)試,包括PCB走線、關(guān)鍵元器件、關(guān)鍵安全機(jī)制的一致性檢測(cè)、尺寸一致性、重量一致性、按鍵音一致性、非接交易時(shí)間一致性、場(chǎng)強(qiáng)一致性、功耗一致性、固件一致性等;該方式可以從支付終端的產(chǎn)品外觀、功能、性能、安全等多個(gè)方面完全保證終端產(chǎn)品的一致性,尤其是安全功能的一致性。
本實(shí)用新型實(shí)施例提供的一種支付終端檢測(cè)裝置和系統(tǒng),針對(duì)傳統(tǒng)抽檢方案的缺點(diǎn),繞開(kāi)了支付終端的相關(guān)安全標(biāo)準(zhǔn)規(guī)范中規(guī)定的全項(xiàng)測(cè)試,及繁雜的抽檢測(cè)端測(cè)試;在終端送測(cè)階段即提取終端外觀、物理、功能、性能、安全等特征信息,并上傳云端服務(wù)器進(jìn)行留樣。在實(shí)際抽檢時(shí)對(duì)市面采樣終端進(jìn)行同樣的特征信息進(jìn)行提取,上傳云端服務(wù)器,比對(duì)并自動(dòng)生成符合性抽檢報(bào)告;該方式具有檢測(cè)時(shí)間短、成本低、操作簡(jiǎn)單、自動(dòng)化程度高、精度高等特點(diǎn)。如果需要可以對(duì)每個(gè)即將投向市場(chǎng)的支付終端進(jìn)行逐一的檢測(cè),從而保證流向市場(chǎng)的金融支付受理終端的安全性。
另外,在本實(shí)用新型實(shí)施例的描述中,除非另有明確的規(guī)定和限定,術(shù)語(yǔ)“安裝”、“相連”、“連接”應(yīng)做廣義理解,例如,可以是固定連接,也可以是可拆卸連接,或一體地連接;可以是機(jī)械連接,也可以是電連接;可以是直接相連,也可以通過(guò)中間媒介間接相連,可以是兩個(gè)元件內(nèi)部的連通。對(duì)于本領(lǐng)域的普通技術(shù)人員而言,可以具體情況理解上述術(shù)語(yǔ)在本實(shí)用新型中的具體含義。
在本實(shí)用新型的描述中,需要說(shuō)明的是,術(shù)語(yǔ)“中心”、“上”、“下”、“左”、“右”、“豎直”、“水平”、“內(nèi)”、“外”等指示的方位或位置關(guān)系為基于附圖所示的方位或位置關(guān)系,僅是為了便于描述本實(shí)用新型和簡(jiǎn)化描述,而不是指示或暗示所指的裝置或元件必須具有特定的方位、以特定的方位構(gòu)造和操作,因此不能理解為對(duì)本實(shí)用新型的限制。此外,術(shù)語(yǔ)“第一”、“第二”、“第三”僅用于描述目的,而不能理解為指示或暗示相對(duì)重要性。
最后應(yīng)說(shuō)明的是:以上所述實(shí)施例,僅為本實(shí)用新型的具體實(shí)施方式,用以說(shuō)明本實(shí)用新型的技術(shù)方案,而非對(duì)其限制,本實(shí)用新型的保護(hù)范圍并不局限于此,盡管參照前述實(shí)施例對(duì)本實(shí)用新型進(jìn)行了詳細(xì)的說(shuō)明,本領(lǐng)域的普通技術(shù)人員應(yīng)當(dāng)理解:任何熟悉本技術(shù)領(lǐng)域的技術(shù)人員在本實(shí)用新型揭露的技術(shù)范圍內(nèi),其依然可以對(duì)前述實(shí)施例所記載的技術(shù)方案進(jìn)行修改或可輕易想到變化,或者對(duì)其中部分技術(shù)特征進(jìn)行等同替換;而這些修改、變化或者替換,并不使相應(yīng)技術(shù)方案的本質(zhì)脫離本實(shí)用新型實(shí)施例技術(shù)方案的精神和范圍,都應(yīng)涵蓋在本實(shí)用新型的保護(hù)范圍之內(nèi)。因此,本實(shí)用新型的保護(hù)范圍應(yīng)所述以權(quán)利要求的保護(hù)范圍為準(zhǔn)。