自動(dòng)柜員機(jī)出鈔設(shè)備控制方法及裝置的制造方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明實(shí)施例涉及自動(dòng)柜員機(jī)出鈔控制技術(shù)，尤其涉及一種自動(dòng)柜員機(jī)出鈔設(shè)備控制方法及裝置。
【背景技術(shù)】
[0002]隨著信息技術(shù)的不斷發(fā)展，以電子技術(shù)和計(jì)算機(jī)技術(shù)等多種技術(shù)為基礎(chǔ)的銀行自動(dòng)柜員機(jī)(Automatic Teller Machine，ATM)發(fā)展迅速，銀行ATM已經(jīng)應(yīng)用在各個(gè)城市中，為客戶提供自動(dòng)存取款等功能，減輕了銀行工作人員的工作量。
[0003]隨著ATM應(yīng)用的普及，其安全形勢(shì)也面臨著越來越大的挑戰(zhàn)，尤為嚴(yán)重的實(shí)例就是出鈔設(shè)備的非法控制導(dǎo)致的安全事故，高明的犯罪分子對(duì)機(jī)芯設(shè)備摒棄了傳統(tǒng)的暴力方法，而是通過相關(guān)軟件控制手段對(duì)機(jī)芯做非法操作，使機(jī)芯執(zhí)行非法出鈔操作，從而非法獲取現(xiàn)金。這種犯罪行為不會(huì)在設(shè)備上留下明顯的硬件痕跡，并且是通過非法手段執(zhí)行了合法操作，行為的隱蔽性更強(qiáng)，危害性更大，并且從目前的統(tǒng)計(jì)數(shù)據(jù)來看，這種犯罪行為在現(xiàn)金交易設(shè)備犯罪行為中所占比例是最高的。
[0004]圖1是現(xiàn)有技術(shù)中ATM出鈔的流程圖，如圖1所示，現(xiàn)有技術(shù)中，ATM執(zhí)行出鈔時(shí)主要是ATMC(ATM Control，ATM控制軟件)上層控制機(jī)芯介質(zhì)程序進(jìn)行出鈔，缺乏對(duì)出鈔行為的合法性驗(yàn)證，從而導(dǎo)致ATM的異常出鈔，致使上述犯罪行為的發(fā)生。

【發(fā)明內(nèi)容】

[0005]有鑒于此，本發(fā)明實(shí)施例提供一種自動(dòng)柜員機(jī)出鈔設(shè)備控制方法及裝置，以保證機(jī)芯出鈔行為的合法性。
[0006]第一方面，本發(fā)明實(shí)施例提供了一種自動(dòng)柜員機(jī)出鈔設(shè)備控制方法，所述方法包括:
[0007]合法性驗(yàn)證模塊接收上層業(yè)務(wù)軟件發(fā)起的簽名操作指令，其中，所述簽名操作指令包括出鈔指令、同步密鑰指令、證書操作指令或機(jī)芯測(cè)試指令；
[0008]合法性驗(yàn)證模塊驗(yàn)證所述簽名操作指令的發(fā)送者的身份信息；
[0009]當(dāng)所述簽名操作指令的發(fā)送者的身份不合法時(shí)，合法性驗(yàn)證模塊禁止將所述簽名操作指令發(fā)送至機(jī)芯介質(zhì)模塊；
[0010]當(dāng)所述簽名操作指令的發(fā)送者的身份合法時(shí)，合法性驗(yàn)證模塊將所述簽名操作指令發(fā)送至機(jī)芯介質(zhì)模塊。
[0011]第二方面，本發(fā)明實(shí)施例還提供了一種自動(dòng)柜員機(jī)出鈔設(shè)備控制裝置，所述裝置包括:
[0012]合法性驗(yàn)證模塊，用于接收上層業(yè)務(wù)軟件發(fā)起的簽名操作指令，其中，所述簽名操作指令包括出鈔指令、同步密鑰指令、證書操作指令或機(jī)芯測(cè)試指令；驗(yàn)證所述簽名操作指令的發(fā)送者的身份信息；當(dāng)所述簽名操作指令的發(fā)送者的身份不合法時(shí)，禁止將所述簽名操作指令發(fā)送至機(jī)芯介質(zhì)模塊；當(dāng)所述簽名操作指令的發(fā)送者的身份合法時(shí)，將所述簽名操作指令發(fā)送至機(jī)芯介質(zhì)模塊；
[0013]機(jī)芯介質(zhì)模塊，用于執(zhí)行所述簽名操作指令對(duì)應(yīng)的操作。
[0014]本發(fā)明實(shí)施例提供的自動(dòng)柜員機(jī)控制方法及裝置，通過合法性驗(yàn)證模塊接收上層業(yè)務(wù)軟件發(fā)起的簽名操作指令，驗(yàn)證所述簽名操作指令的發(fā)送者的身份信息，只有當(dāng)所述簽名操作指令的發(fā)送者的身份合法時(shí)，將所述簽名操作指令發(fā)送至機(jī)芯介質(zhì)模塊，當(dāng)所述簽名操作指令的發(fā)送者的身份不合法時(shí)，禁止將所述簽名操作指令發(fā)送至機(jī)芯介質(zhì)模塊，實(shí)現(xiàn)了自動(dòng)柜員機(jī)出鈔的合法性驗(yàn)證，保證了機(jī)芯出鈔行為的合法性。
【附圖說明】
[0015]圖1是現(xiàn)有技術(shù)中ATM出鈔的流程圖；
[0016]圖2是本發(fā)明實(shí)施例一提供的一種自動(dòng)柜員機(jī)出鈔設(shè)備控制方法的流程圖；
[0017]圖3是本發(fā)明實(shí)施例二提供的一種自動(dòng)柜員機(jī)出鈔設(shè)備控制方法的流程圖；
[0018]圖4是本發(fā)明實(shí)施例三提供的一種自動(dòng)柜員機(jī)出鈔設(shè)備控制方法的流程圖；
[0019]圖5是本發(fā)明實(shí)施例提供的自動(dòng)柜員機(jī)出鈔設(shè)備控制方法中的授權(quán)U盤或者加密鍵盤的結(jié)構(gòu)圖；
[0020]圖6是本發(fā)明實(shí)施例四提供的一種自動(dòng)柜員機(jī)出鈔設(shè)備控制方法的示意圖；
[0021]圖7是本發(fā)明實(shí)施例五提供的一種自動(dòng)柜員機(jī)出鈔設(shè)備控制裝置的示意圖；
[0022]圖8是本發(fā)明實(shí)施例提供的自動(dòng)柜員機(jī)出鈔設(shè)備控制裝置中的合法性驗(yàn)證模塊的結(jié)構(gòu)圖；
[0023]圖9是本發(fā)明實(shí)施例提供的自動(dòng)柜員機(jī)出鈔設(shè)備控制裝置中的機(jī)芯安全服務(wù)模塊的結(jié)構(gòu)圖。
【具體實(shí)施方式】
[0024]下面結(jié)合附圖和實(shí)施例對(duì)本發(fā)明作進(jìn)一步的詳細(xì)說明?？梢岳斫獾氖牵颂幩枋龅木唧w實(shí)施例僅僅用于解釋本發(fā)明，而非對(duì)本發(fā)明的限定。另外還需要說明的是，為了便于描述，附圖中僅示出了與本發(fā)明相關(guān)的部分而非全部?jī)?nèi)容。
[0025]實(shí)施例一
[0026]圖2是本發(fā)明實(shí)施例一提供的一種自動(dòng)柜員機(jī)出鈔設(shè)備控制方法的流程圖，本實(shí)施例可適用于對(duì)自動(dòng)柜員機(jī)出鈔設(shè)備進(jìn)行控制，該方法可以由自動(dòng)柜員機(jī)來執(zhí)行，具體包括如下步驟:
[0027]步驟210，合法性驗(yàn)證模塊接收上層業(yè)務(wù)軟件發(fā)起的簽名操作指令。
[0028]其中，所述簽名操作指令包括出鈔指令、同步密鑰指令、證書操作指令或機(jī)芯測(cè)試指令。
[0029]上層業(yè)務(wù)軟件發(fā)起操作指令時(shí)，需要對(duì)操作指令進(jìn)行簽名，即發(fā)送簽名操作指令，以進(jìn)行身份驗(yàn)證。上層業(yè)務(wù)軟件發(fā)起的簽名操作指令在送達(dá)機(jī)芯介質(zhì)模塊之前，首先要通過合法性驗(yàn)證模塊對(duì)所述簽名操作指令的身份信息進(jìn)行驗(yàn)證，因此，合法性驗(yàn)證模塊首先要接收上層業(yè)務(wù)軟件發(fā)起的簽名操作指令。
[0030]其中，所述上層業(yè)務(wù)軟件包括:ATMC上層、機(jī)芯安全服務(wù)模塊或授權(quán)U盤或者加密鍵盤中的授權(quán)模塊。出鈔指令是由ATMC上層發(fā)起的；機(jī)芯安全服務(wù)模塊接收從授權(quán)U盤或者加密鍵盤發(fā)送的同步密鑰指令或者證書操作指令，并將所述同步密鑰指令或者證書操作指令發(fā)送給合法性驗(yàn)證模塊；機(jī)芯測(cè)試指令是由授權(quán)U盤或者加密鍵盤發(fā)起的。
[0031]步驟220，合法性驗(yàn)證模塊驗(yàn)證所述簽名操作指令的發(fā)送者的身份信息。
[0032]合法性驗(yàn)證模塊根據(jù)所述簽名操作指令的簽名信息驗(yàn)證所述簽名操作指令的發(fā)送者的身份信息是否合法。
[0033]步驟230，當(dāng)所述簽名操作指令的發(fā)送者的身份不合法時(shí)，合法性驗(yàn)證模塊禁止將所述簽名操作指令發(fā)送至機(jī)芯介質(zhì)模塊。
[0034]合法性驗(yàn)證模塊通過對(duì)所述簽名操作指令的發(fā)送者的身份信息進(jìn)行驗(yàn)證，判定所述簽名操作指令的發(fā)送者的身份信息不合法時(shí)，禁止將所述簽名操作指令發(fā)送至機(jī)芯介質(zhì)模塊，以避免機(jī)芯介質(zhì)模塊的異常出鈔。
[0035]步驟240，當(dāng)所述簽名操作指令的發(fā)送者的身份合法時(shí)，合法性驗(yàn)證模塊將所述簽名操作指令發(fā)送至機(jī)芯介質(zhì)模塊。
[0036]合法性驗(yàn)證模塊通過對(duì)所述簽名操作指令的發(fā)送者的身份信息進(jìn)行驗(yàn)證，判定所述簽名操作指令的發(fā)送者的身份信息合法時(shí)，將所述簽名操作指令發(fā)送至機(jī)芯介質(zhì)模塊，使機(jī)芯介質(zhì)模塊執(zhí)行所述簽名操作指令所請(qǐng)求的操作，例如出鈔等。
[0037]本實(shí)施例通過合法性驗(yàn)證模塊接收上層業(yè)務(wù)軟件發(fā)起的簽名操作指令，驗(yàn)證所述簽名操作指令的發(fā)送者的身份信息，當(dāng)所述簽名操作指令的發(fā)送者的身份不合法時(shí)，禁止將所述簽名操作指令發(fā)送至機(jī)芯介質(zhì)模塊，當(dāng)所述簽名操作指令的發(fā)送者的身份合法時(shí)，將所述簽名操作指令發(fā)送至機(jī)芯介質(zhì)模塊，保證了機(jī)芯出鈔行為的合法性。
[0038]在上述技術(shù)方案的基礎(chǔ)上，還優(yōu)選包括:
[0039]當(dāng)所述簽名操作指令的發(fā)送者的身份為匿名時(shí)，合法性驗(yàn)證模塊拒絕將所述簽名操作指令發(fā)送至機(jī)芯介質(zhì)模塊。
[0040]合法性驗(yàn)證模塊為了確保所述簽名操作指令的發(fā)送者的身份合法，不允許上層業(yè)務(wù)軟件匿名發(fā)送操作指令，如果發(fā)現(xiàn)所述簽名操作指令的發(fā)送者的身份為匿名，則拒絕將所述簽名操作指令發(fā)送至機(jī)芯介質(zhì)模塊。
[0041 ] 在上述技術(shù)方案的基礎(chǔ)上，還優(yōu)選包括:
[0042]機(jī)芯介質(zhì)模塊將所述簽名操作指令的執(zhí)行結(jié)果反饋給所述合法性驗(yàn)證模塊；
[0043]合法性驗(yàn)證模塊將所述簽