站内搜索:
    • 公司:
    • 上海pos机办理服务中心
    • 联系:
    • 汪小姐
    • 邮箱:
    • 362575300@qq.com
    • 手机:
    • 13120909087
    • 地址:
    • 上海市徐汇区田林路487号宝石园20号
本站共被浏览过 625262 次
用户名:
密    码:

产品知识
您所在的位置:首页 > 详细信息

移动POS机为什么要签到

2020-02-14 02:34:39    749次浏览

移动POS机设备硬件芯片在出厂时会设置一个设备ID和一个密钥。而在银联的POS交互协议中,有一个概念叫做“签到”,就是POS设备向服务器发起签到请求,然后让服务器返回三个工作密钥,分别用于加密POS传输给服务器的银行卡的三个信息。三个工作密钥是通过POS设备硬件芯片内的密钥(在服务器端也有)进行加密的。

既然POS设备已经有了一个固化的密钥,为什么还一定要一个签到来获取工作密钥呢?为什么不直接用固化的密钥进行数据加密传输给服务器呢?既然是密钥,肯定和安全性有关系,那么这种模式是如何加强了安全性的呢?

我们知道,POS设备与服务器(一般是金融机构)的交互数据都是加密传输的,而且这种加密的数据是使用可解密的方式加密,而不是使用非可逆加密(例如MD5就是非可逆加密)。

既然是可逆的,就存在的可能。那么如果一个黑客是如何一个加密方法,进而获得加密的密钥呢?当然,直接硬件设备底层是一种方法,但是这种方法一般需要直接操作硬件设备,甚至可能破坏硬件设备。

而另外一种方法,就是通过加密的数据和结果反推。举一个类比,就如同我们做二元一次方程一样。只要变量和完全不同的方程式足够多,我们就可以算出各个变量的值。所以,只要你的密钥不变,通过截获足够多的原始数据和加密后的密文就可以获得多个这样的方程式出来: f(卡信息,密钥) = 密文 。拥有的方程式越多,那么越容易出密钥这个变量和 f 这个算法函数(时间更短)。

所以,这种方法终的关键点在于密钥不可变,只要不变,那么就自然可以积攒的“方程式”来。既然如此,那么破除这种的方法就是密钥定期/不定期更新。只要密钥一变,所有以前积攒的方程式都完全失效,破出来也没用(等你耗费很长时间了,这个工作密钥已经失效了)。

那么另外就有一个问题了,通过频繁的截取签到请求是否可以直接到硬件的密钥呢?答案是不行,为什么呢?还是和上边一样的分析方法。f(工作密钥,密钥) = 密文。这个时候真实的工作密钥和密钥都是变量。相当于整个函数对于拦截者,无从下手(除非暴力硬件设备);

可见,POS协议的“签到”,其实不仅仅是一个简单的“报到”,更重要的是加强了整个交互的安全性和可靠性。

  • 如果没有营业执照的话,就看办理这个POS机是用来做什么用的,如果是店铺刷卡收款的话,那得提供手持身份证正面照片,然后店面照片。如果是个人刷信用卡用的POS机,那么就得提供信用卡照片,即没有办公场所,又没有信用卡,那么是办不了POS机的。按信
    20-01-19 09:20:01
  • 如果没有营业执照的话,就看办理这个POS机是用来做什么用的,如果是店铺刷卡收款的话,那得提供手持身份证正面照片,然后店面照片。如果是个人刷信用卡用的POS机,那么就得提供信用卡照片,即没有办公场所,又没有信用卡,那么是办不了POS机的。AT
    20-01-19 09:22:01
  • 流程 怎么办理POS机?备齐各种证件向银行提出申请之后就等待银行工作人员前来进行审核就行。审核一般不会很难,只要根据银行的规定做出相应的准备就可以。审核通过之后就可以和银行方面进行沟通,择日进行POS机的安装了。收费 怎么办理POS机?首先
    20-01-19 09:24:01
  • 手续 怎么办理POS机?办理这些国家管控设备一般都是需要各种证件的,办理POS机就需要准备四类证件,营业执照、法人身份证、银行开户许可证、公章和法人章。这几样证件都是个体营业必备的证件,一般不难凑齐,备齐之后就可以去银行申请办理个体的POS
    20-01-19 09:26:01
  • 一个账单刷多笔合适 刷卡笔数一般按3:7:12的比例算 刷多少笔,具体看信用卡的额度,如果额度只有5000,一个账单刷5-10笔左右即可,如果卡的额度是1万以上,可以根据3:7:12比例刷卡,大额3笔(2000以上)、中额7笔(1000-2
    20-01-19 09:28:01
  • 按信用卡额度比例区分大中小 大额:单笔交易金额在信用卡总额度20%以上; 中额:单笔交易金额在总额度10-20%左右; 小额:单笔交易金额在总额度10%以下。 比如一张卡额度5000,你单笔刷2000以上就属于大额了;如果总额度是5万,那么
    20-01-19 09:30:01
  • 收费 怎么办理POS机?首先POS机的安装是免费的,在之后的使用过程中需要由商家支付每次顾客刷卡产生的服务费,每笔交易大概收取刷卡费用的1~2%,根据你所选择的银行不同这个百分比会稍有不同,视具体而定;另外收费金额的多少很大程度上在于单笔交
    20-01-19 09:32:01
  • 按信用卡额度比例区分大中小 大额:单笔交易金额在信用卡总额度20%以上; 中额:单笔交易金额在总额度10-20%左右; 小额:单笔交易金额在总额度10%以下。 比如一张卡额度5000,你单笔刷2000以上就属于大额了;如果总额度是5万,那么
    20-01-19 09:34:01
  • 按信用卡额度比例区分大中小 大额:单笔交易金额在信用卡总额度20%以上; 中额:单笔交易金额在总额度10-20%左右; 小额:单笔交易金额在总额度10%以下。 比如一张卡额度5000,你单笔刷2000以上就属于大额了;如果总额度是5万,那么
    20-01-19 09:36:01
  • 流程 怎么办理POS机?备齐各种证件向银行提出申请之后就等待银行工作人员前来进行审核就行。审核一般不会很难,只要根据银行的规定做出相应的准备就可以。审核通过之后就可以和银行方面进行沟通,择日进行POS机的安装了。收费 怎么办理POS机?首先
    20-01-19 09:38:01
  • 流程 怎么办理POS机?备齐各种证件向银行提出申请之后就等待银行工作人员前来进行审核就行。审核一般不会很难,只要根据银行的规定做出相应的准备就可以。审核通过之后就可以和银行方面进行沟通,择日进行POS机的安装了。大家都知道,pos费率越低越
    20-01-19 09:40:01
  • Pos机费率低,可以省钱,大家都知道,所以为了追求低费率,很多人想了很多办法,逃避高费率。这样也就导致了市场的混乱,于是从2018年开始,我们国家为了规范商户的交易,为了规范市场,明文规定,pos机费率为0.6%左右。所以高于0.6%或者低
    20-01-19 09:42:01
  • 如果没有营业执照的话,就看办理这个POS机是用来做什么用的,如果是店铺刷卡收款的话,那得提供手持身份证正面照片,然后店面照片。如果是个人刷信用卡用的POS机,那么就得提供信用卡照片,即没有办公场所,又没有信用卡,那么是办不了POS机的。AT
    20-01-19 09:44:01
  • Pos机费率低,可以省钱,大家都知道,所以为了追求低费率,很多人想了很多办法,逃避高费率。这样也就导致了市场的混乱,于是从2018年开始,我们国家为了规范商户的交易,为了规范市场,明文规定,pos机费率为0.6%左右。所以高于0.6%或者低
    20-01-19 09:46:01
  • 卡片选择不对 每个银行都会有很多卡种,有些卡很容易获批,但是提额却很困难,比如很多联名卡就很难提额,但是很容易获批。 信用卡长期空套 信用卡总是0额度呆着,银行认为你和你缺钱,还有总是在账单日刷卡,还款日还款,大额进,大额出,一个月就一两笔
    20-01-19 09:48:01
  • 手续 怎么办理POS机?办理这些国家管控设备一般都是需要各种证件的,办理POS机就需要准备四类证件,营业执照、法人身份证、银行开户许可证、公章和法人章。这几样证件都是个体营业必备的证件,一般不难凑齐,备齐之后就可以去银行申请办理个体的POS
    20-01-19 09:50:01
  • 手续 怎么办理POS机?办理这些国家管控设备一般都是需要各种证件的,办理POS机就需要准备四类证件,营业执照、法人身份证、银行开户许可证、公章和法人章。这几样证件都是个体营业必备的证件,一般不难凑齐,备齐之后就可以去银行申请办理个体的POS
    20-01-19 09:52:01
  • 流程 怎么办理POS机?备齐各种证件向银行提出申请之后就等待银行工作人员前来进行审核就行。审核一般不会很难,只要根据银行的规定做出相应的准备就可以。审核通过之后就可以和银行方面进行沟通,择日进行POS机的安装了。收费 怎么办理POS机?首先
    20-01-19 09:54:01
  • 大家都知道,pos费率越低越省钱。但是存在一个问题,就是pos机虽然可以低费率,但是国家规定的是0.6%,那多出来的费率是谁在出呢?当然是商家在出,商家为什么能出这多出来的钱?毕竟在中国来说,费率还是很高的,收取的费用也是一笔可观数目。能出
    20-01-19 09:56:01
  • 一个账单刷多笔合适 刷卡笔数一般按3:7:12的比例算 刷多少笔,具体看信用卡的额度,如果额度只有5000,一个账单刷5-10笔左右即可,如果卡的额度是1万以上,可以根据3:7:12比例刷卡,大额3笔(2000以上)、中额7笔(1000-2
    20-01-19 09:58:01

上海pos机办理服务中心版权所有ID:35109820) 技术支持:武汉百业网科技有限公司   百业网客服:周能亮

2

回到顶部