收钱吧公司详细介绍
服务千万商家全能生意帮手
收钱吧属于上海喔噻互联网科技有限公司,是中国移动支付服务商领军者,致力于用网络和数据的力量服务线下实体商家。收钱吧不仅为商家提供专业移动支付收款工具,同时也是为商家提供金融、广告、营销管理、供应链等多种服务的生意帮手。
通信问题
首次安装时拨不通电话,永远提示“正在拨号,请稍候”
可能是没有设外线号码,或者是拨外线后需要
可在外线前加0或者9。
提示“电话线没插好或电话线被占用”
电话线没插好,或是电话号码没设置正确
检查电话连接线是否与底座右侧的“电话线”口插接好,是否与插座插接好;或检查拨号电话号码或外线设置是否正确。
经常提示“线路正忙”,无法交易
可能是电话号码或外线设置有误
检查电话号码和外线是否设置正确。
做交易时提示“继续交易请将手机放回底座”
手持机没放回底座或放不好,无法通信
请将手持机放回底座,并确认位置正确。
经常接收超时:
可能有两种原因,一是红外接收不良,二是电话信号太弱,或是MODEM有问题
1、试验在底座上刷卡,不能刷卡表明红外有问题。
2、换用新的底座。
打印问题
打印无显示
1.热敏打印纸反向放置
2.按说明书放置热敏打印纸。
打印太淡
1.一般都是正常的,如果客户要求特别浓,可采用慢速打印
2.在主管设置中,设置打印速度,可分快速、中速、慢速三档,越慢越浓。
打印出的凭单缺行
1.热敏打印机的齿轮有缺陷
2.更换硬件。
移动POS机设备硬件芯片在出厂时会设置一个设备ID和一个密钥。而在银联的POS交互协议中,有一个概念叫做“签到”,就是POS设备向服务器发起签到请求,然后让服务器返回三个工作密钥,分别用于加密POS传输给服务器的银行卡的三个信息。三个工作密钥是通过POS设备硬件芯片内的密钥(在服务器端也有)进行加密的。
既然POS设备已经有了一个固化的密钥,为什么还一定要一个签到来获取工作密钥呢?为什么不直接用固化的密钥进行数据加密传输给服务器呢?既然是密钥,肯定和性有关系,那么这种模式是如何加强了性的呢?
我们知道,POS设备与服务器(一般是金融机构)的交互数据都是加密传输的,而且这种加密的数据是使用可解密的方式加密,而不是使用非可逆加密(例如MD5就是非可逆加密)。
既然是可逆的,就存在的可能。那么如果一个黑客是如何一个加密方法,进而获得加密的密钥呢?当然,直接硬件设备底层是一种方法,但是这种方法一般需要直接操作硬件设备,甚至可能破坏硬件设备。
而另外一种方法,就是通过加密的数据和结果反推。举一个类比,就如同我们做二元一次方程一样。只要变量和完全不同的方程式足够多,我们就可以算出各个变量的值。所以,只要你的密钥不变,通过截获足够多的原始数据和加密后的密文就可以获得多个这样的方程式出来: f(卡信息,密钥) = 密文 。拥有的方程式越多,那么越容易出密钥这个变量和 f 这个算法函数(时间更短)。
所以,这种方法终的关键点在于密钥不可变,只要不变,那么就自然可以积攒的“方程式”来。既然如此,那么破除这种的方法就是密钥定期/不定期更新。只要密钥一变,所有以前积攒的方程式都完全失效,破出来也没用(等你耗费很长时间了,这个工作密钥已经失效了)。
那么另外就有一个问题了,通过频繁的截取签到请求是否可以直接到硬件的密钥呢?答案是不行,为什么呢?还是和上边一样的分析方法。f(工作密钥,密钥) = 密文。这个时候真实的工作密钥和密钥都是变量。相当于整个函数对于拦截者,无从下手(除非暴力硬件设备);
可见,POS协议的“签到”,其实不仅仅是一个简单的“报到”,更重要的是加强了整个交互的性和可靠性。