CN101079172A - 一种自助服务系统及一种联机交易方法 - Google Patents

Abstract

本发明公开了一种自助服务系统，包括：服务器和客户端，该系统还包括前置模块，用于根据用户的交易请求生成交易信息，将交易信息发送至整合模块，以及，接收整合模块返回的交易结果信息，将交易结果信息发送至客户端；以及，整合模块：用于对所述交易信息和交易结果信息进行转换，将转换后的交易信息发送至服务器，以及，将转换后的交易结果信息返回至前置模块。本发明可以满足现有大型批发(贸易)市场和物流中心的自助服务需求，并通过对设备合法性和用户合法性进行有效校验，保证了系统的安全性。

Description

一种自助服务系统及一种联机交易方法

技术领域

本发明涉及联机数据交互处理领域，特别是涉及一种自助服务系统和一种联机交易方法。

背景技术

随着科技的发展，自助服务系统已经延伸到了人们生活的各个领域，在超市、旅馆、快餐店、学校、加油站等公共场所，自助服务系统随处可见，如电信多媒体话费查询终端，多媒体自动售卡终端，应用于公路交通系统的多媒体售票终端、ATM、POS等，由于自助服务系统方便、快捷和易操作，越来越多的用户倾向于使用自助服务系统完成相应的交易或业务。

目前，各地区的大型批发(贸易)市场和物流中心发展势头较好，通常，这些大型批发(贸易)市场和物流中心存在以下交易特点：1、交易额较大；2、交易结算频繁。在这种情况下，现有的自助服务系统则远远不能满足这种商户客户以及购买客户的需求。例如，设置在这些大型批发(贸易)市场和物流中心会由于ATM每日提取现金金额有限，不符合大型批发(贸易)市场和物流中心交易额较大的特点；此外，这种大型批发(贸易)市场和物流中心的商户客户也很少使用POS结算，一是由于商户需要对POS设备进行资金投入，二是由于POS结算的资金流向是单向的，即资金流向仅仅是从商品购买客户到经营商户，然而，当经营商户需要对外结算时，需要重新寻找其它结算渠道，显然，以上两种现有自助服务系统都不能满足这些大型批发(贸易)市场和物流中心的结算需求。

再者，这些大型批发(贸易)市场和物流中心的商户除了收款以外，还存在着大量汇款、转账等付款需要，并且，考虑到这些大型批发(贸易)市场和物流中心资金交易结算频繁的特点，例如，商品购买客户与经营商户之间的结算，商户与商户之间的结算等，因而，本领域技术人员迫切需要发展出一种适用于大型批发(贸易)市场和物流中心的自助服务系统以及相应的数据交互方法。

发明内容

本发明所要解决的技术问题是提供一种联机交易的方法，以满足现有大型批发(贸易)市场和物流中心的自助服务需求；

本发明的另一个目的是提供一种自助服务系统，以保证上述方法在实际中的实现和应用。

为解决上述技术问题，本发明实施例公开了一种自助服务系统，包括：

服务器：包括签约模块、处理模块和通讯模块，所述签约模块用于存储签约商户信息；所述处理模块用于根据转换后的交易信息处理交易；所述通讯模块用于向整合模块返回交易结果信息；

客户端：包括验证模块和接口模块，所述验证模块用于连接服务器的签约模块验证用户的身份信息是否为签约商户信息；所述接口模块用于向用户提供交易的接口以及交易结果信息；

前置模块：用于根据用户的交易请求生成交易信息，将所述交易信息发送至整合模块，以及，接收整合模块返回的交易结果信息，将所述交易结果信息发送至客户端；

整合模块：用于对所述交易信息和交易结果信息进行转换，将转换后的交易信息发送至服务器，以及，将转换后的交易结果信息返回至前置模块。

优选的是，所述前置模块包括排序单元，用于当用户的交易请求包含多次交易时，按照预置规则对所述交易进行排序，根据排序的交易生成交易请求信息。

优选的是，所述服务器还包括客户端信息模块，用于存储客户端的标识信息；所述前置模块还包括客户端校验单元，用于连接服务器的客户端信息模块校验客户端是否为合法的客户端。

优选的是，所述前置模块还包括第一安全处理单元，用于对生成的交易信息进行加密，以及，对返回的交易结果信息进行解密；所述整合模块还包括第二安全处理单元，用于对交易信息和交易结果信息进行解密，以及，对转换后的交易信息和交易结果信息进行加密；所述服务器还包括第三安全处理单元，用于对转换后的交易信息进行解密，以及，对交易结果信息进行加密。

优选的是，所述服务器的处理模块包括：

信息解析单元：用于对转换后的交易信息进行解析，判断所述交易信息是否符合预置条件；

所述调用单元：根据符合预置条件的交易信息调用相应的程序接口处理所述交易。

优选的是，所述程序接口为一个或多个。

优选的是，所述前置模块为综合前置机。

本发明实施例还公开了一种联机交易的方法，包括：

验证用户的身份信息是否为签约商户信息，如果是，则接收用户的交易请求；

根据所述用户的交易请求生成交易信息；

对所述交易信息进行转换，将转换后的交易信息发送至服务器；

服务器根据转换后的交易信息处理交易，并返回交易结果信息；

对所述交易结果信息进行转换，向用户展示转换后的交易结果信息。

优选的是，所述生成交易信息的步骤包括：

当用户的交易请求包含多次交易时，按照预置规则对所述交易进行排序，根据排序的交易生成交易请求信息。

优选的是，所述的方法，还包括：

在生成交易信息时对所述交易信息进行加密；

在对所述交易信息进行转换前，对所述交易信息进行解密。

优选的是，所述的方法，还包括：

对所述交易信息进行转换后，对所述转换后的交易信息进行加密；

服务器对所述转换后的交易信息进行解密。

优选的是，所述的方法，还包括：

服务器对所述交易结果信息进行加密；

对所述交易结果信息进行转换前，对所述交易结果信息进行解密。

优选的是，所述服务器的交易处理步骤包括：

对转换后的交易信息进行解析，判断所述交易信息是否符合预置条件；

如果是，则根据所述交易信息调用相应的程序接口处理所述交易。

优选的是，所述程序接口为一个或多个。

与现有技术相比，本发明实施例具有以下优点：

首先，本发明通过设置独立的签约模块存储签约商户信息，增加商户用户的自助服务功能，从而满足现有大型批发(贸易)市场和物流中心的自助服务需求；

其次，本发明通过对设备合法性和用户合法性进行有效校验，保证了系统的安全性；

再者，本发明通过设置安全处理单元，有效保证了数据交互的安全性；

最后，本发明对于服务提供商来说，技术实现简单，无技术障碍，无特殊保密算法，成本和风险较低。

附图说明

图1是本发明的一种自助服务系统实施例的结构框图；

图2是应用图1所示的系统进行联机交易的方法流程图；

图3是本发明的一种联机交易方法实施例的流程图。

具体实施方式

为使本发明的上述目的、特征和优点能够更加明显易懂，下面结合附图和具体实施方式对本发明作进一步详细的说明。

由于现有技术中的自助服务终端只有针对个人客户的服务，而没有针对如大型批发(贸易)市场和物流中心的商户客户的服务，由于商户客户与个人客户可能需要的服务不相同，单纯地设置同样业务功能的自助服务终端往往不能满足商户客户的需要。例如，基于鼓励结算交易的目的，为了方便其与上下游客户资金往来，对商户客户需要开放转账交易，而对普通个人客户屏蔽此交易，或者，对商户客户需要提供“刷卡消费业务”，商户客户可以通过该自助终端完成刷卡结算业务，如刷卡消费、刷卡交易明细查询、渠道密码修改、接收电子支票等。

参照图1，示出了本发明的一种自助服务系统实施例的结构框图，包括：

服务器101：包括签约模块1011、处理模块1012和通讯模块1013，所述签约模块1011用于存储签约商户信息；所述处理模块1012用于根据转换后的交易信息处理交易；所述通讯模块1013用于向整合模块104返回交易结果信息；

客户端102：包括验证模块1021和接口模块1022，所述验证模块1021用于连接服务器的签约模块1011验证用户的身份信息是否为签约商户信息；所述接口模块1022用于向用户提供交易的接口以及交易结果信息；

前置模块103：用于根据用户的交易请求生成交易信息，将所述交易信息发送至整合模块104，以及，接收整合模块104返回的交易结果信息，将所述交易结果信息发送至客户端102；

整合模块104：用于对所述交易信息和交易结果信息进行转换，将转换后的交易信息发送至服务器101，以及，将转换后的交易结果信息返回至前置模块103。

优选的是，所述客户端是集成触摸屏、读卡器、打印机等设备的为客户提供自助服务的可视化界面终端。当然，本领域技术人员设置其它客户端也是可行的，本发明对此不作限制。

在实际中，对用户可以提供各种登记签约信息的方式，例如，通过柜面、网银等，并且，对于用户的身份认证还可以针对不同用户类型以及系统提供的交易风险程度，提供不同的身份认证方式。例如，对于普通个人客户的身份认证提供较高风险的业务，比如转账、汇款等；对于商户收银员，由于不是账户的所有者，因此仅提供收款和查询收款情况的业务，由于风险程度不高，可以仅通过商户号和渠道密码的验证；对于商户客户所有人，作为账户所有者，需要提供全种类的交易业务，存在较高风险，因此不仅需要校验商户号，还需要刷卡以及验证密码的方式进行验证。在这种情况下，所述用户签约信息则至少包括商户号和对应账户之间的关系等信息。

为了使本发明的自助终端系统更好地应用于所有类型的用户，本发明的自助服务终端可以针对不同类型的用户提供不同的功能界面展示。

参考图2，示出了应用图1所示的系统进行联机交易的方法流程图，包括以下步骤：

步骤201、客户端验证模块连接服务器的签约模块验证用户的身份信息是否为签约商户信息，如果是，则接收用户的交易请求；

在这种情况下，如果用户选择商户客户，则连接签约模块进行身份认证和商户密码的校验，例如，通过输入商户号码以及商户密码进行验证；如果用户选择个人客户，则直接按现有技术中自助服务终端的身份验证方式进行验证等。

步骤202、前置模块根据所述用户的交易请求生成交易信息，并将所述交易信息发送至整合模块；

为了保证系统的安全性与稳定性，优选的是，当用户通过客户端提交交易请求后，可以首先由Radius安全认证服务器进行通讯层的安全认证。

其中，所述前置模块可以包括排序单元，用于当用户的交易请求包含多次交易时，按照预置规则对所述交易进行排序，根据排序的交易生成交易请求信息。

所述服务器还可以包括客户端信息模块，用于存储客户端的标识信息；在这种情况下，所述前置模块还可以包括客户端校验单元，用于连接服务器的客户端信息模块校验客户端是否为合法的客户端。

为了进一步保证数据交互的安全性，在本实施例中，所述前置模块还可以包括第一安全处理单元，用于对生成的交易信息进行加密，以及，对返回的交易结果信息进行解密；进一步而言，所述整合模块还可以包括第二安全处理单元，用于对交易信息和交易结果信息进行解密，以及，对转换后的交易信息和交易结果信息进行加密；更好地是，所述服务器还可以包括第三安全处理单元，用于对转换后的交易信息进行解密，以及，对交易结果信息进行加密。

应用上述优选实施例，在实际中，当前置模块接收到所述交易请求后，生成交易信息，并对所述交易信息进行加/解密处理；当然，对于所述加/解密的方法，本发明不需要进行限定，本领域技术人员根据实际需要或经验进行选择即可。在进行所述加/解密处理时，所述前置模块的客户端校验单元还可以连接服务器的客户端信息模块校验客户端是否为合法的客户端，例如，对设备IP、设备MAC以及设备是否开通等设备参数进行合法性校验。当用户的交易请求包含多次交易时，所述前置模块的排序单元还可以按照预置规则对所述交易进行排序，并根据排序的交易生成交易请求信息。例如，一笔银证转账交易，是由查询和转账交易组合完成的，则对所述交易的排序为先查询后转账，再根据所述排序生成交易信息。优选的是，所述交易信息为报文或其它数据交互信息。

优选的是，所述前置模块为综合前置机。公知的是，综合前置机是一种以报文交换为基础的中间交易设备，交易报文的制定可以参照ISO8583国际标准。由于综合前置机的通讯方式及报文格式都是基于配置的，可以适应分隔符报文、FML格式报文、定长报文、8583报文等各种报文的解析。通过综合前置机作为中介，可以很容易地将各主机系统连接起来，实现跨系统主机间的数据交互。

步骤203、整合模块对所述交易信息进行转换，将转换后的交易信息发送至服务器；

由于前置模块与服务器的交易信息格式不一致，因此需要将前置模块生成的交易信息转换成服务器可以识别的格式。

如果所述交易信息为加密的交易信息，所述整合模块还可以通过第二安全处理单元进行解密，优选的是，为了进一步保证数据的安全性，对于转换后的交易信息，还可以通过所述第二安全处理单元进行加密后再发送至服务器。

步骤204、服务器根据转换后的交易信息处理交易，并返回交易结果信息至整合模块；

优选的是，所述服务器的处理模块包括：

信息解析单元：用于对转换后的交易信息进行解析，判断所述交易信息是否符合预置条件；

例如，判断报文域是否合法等。

所述调用单元：根据符合预置条件的交易信息调用相应的程序接口处理所述交易。

在实际中，对于银行业务，可以调用EAI系统完成分行内部交易的路由调度、分发、路由管理，根据不同的交易信息，由分行EAI来决定交易是发往分行主机处理，还是发往其它业务系统进行处理。公知的是，EAI(enterprise application integration，企业应用集成)是将基于各种不同平台、用不同方案建立的异构应用集成的一种方法和技术。EAI通过建立底层结构，来联系横贯整个企业的异构系统、应用、数据源等，完成在企业内部的ERP、CRM、SCM、数据库、数据仓库，以及其他重要的内部系统之间无缝地共享和交换数据的需要。EAI就像因特网上的路由器一样，将不同系统中的数据进行翻译、并指名数据传输的方向，实现充分、实时、多方、双向的集成。对于银行而言，通常EAI上发布了银行所有特色业务的服务，可以由不同的程序接口进行调用。

对于一个具体客户交易而言，可能需要调用一个或多个程序接口来完成，如果是需要多个程序接口完成的交易，服务器可以通过判断每个程序接口的响应情况，如果某个程序接口出错，向整合模块返回错误信息，由整合模块通过前置模块将该错误信息返回给客户端，如果程序接口处理没有出错，服务器则判断是否还有后续程序接口需要调用，如果有，则继续调用下一个程序接口，直到完成此次交易，并返回交易结果信息。

如果所述转换后的交易信息为加密的交易信息，所述服务器还可以通过第三安全处理单元进行解密，优选的是，为了进一步保证数据的安全性，对于交易结果信息，还可以通过所述第三安全处理单元进行加密后再返回至整合模块。

步骤205、整合模块对所述交易结果信息进行转换，并将转换后的交易结果信息通过前置模块返回至客户端，通过客户端向用户展示转换后的交易结果信息。

由于前置模块与服务器的交易信息格式不一致，因此需要将服务器返回的交易结果信息转换成前置机可以识别的格式。

如果所述交易结果信息为加密的交易结果信息，所述整合模块还可以通过第二安全处理单元进行解密，优选的是，为了进一步保证数据的安全性，对于转换后的交易结果信息，还可以通过所述第二安全处理单元进行加密后再返回至前置模块。在这种情况下，所述前置模块还可以通过第一安全处理单元，将返回的交易结果信息进行解密后再返回至客户端。

在实际中，所述前置机还可以完成本地数据库的流水登记、向监控终端发送监控信息，以及向客户端组织返回响应报文等工作。

优选的是，本发明的加/解密可以采用DES算法或现有技术中的其它加/解密算法，还可以采用其它加/解密方式，例如，对信息采用DES算法经系统定制密钥及随机密钥双重加密。在客户端系统安装时生成由网卡MAC为主要素的系统定制密钥，传到前置模块进行登记，在每笔交易发起时对定制密钥进行校验。并且，在每笔交易处理时，根据帐号、商户号、渠道机构代码、交易金额、从后台取得的随机密钥等要素生成数字签名，在后台根据数字签名对报文合法性进行校验。本发明对所述加/解密的方法以及具体设置不作限制，本领域技术人员根据实际需要或经验进行选择即可。

考虑系统应用终端在应用环境下的安全性、稳定性及网络条件，本发明各终端与服务器优选采用Client/Server的模式，并且选用基于VPN技术的无线网络作为设备接入线路。公知的是，虚拟专用网(VPN)被定义为通过一个公用网络建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。虚拟专用网是对企业内部网的扩展，根据VPN所起的作用，可以将VPN分为三类：VPDN(Virtual Private DialNetwork)、Intranet VPN和Extranet VPN，本系统所使用的为VPDN。VPDN业务是以高速分组数据网为承载，为企业建立虚拟专用网络，使企业用户或者终端无论漫游到何处，均可采用无线上网卡进入企业内部专网。本发明的客户端可以通过无线接入线路运营商无线局端，由专线方式以二层隧道技术上联至对外接入路由器。客户端通过访问Radius服务器获取接入资格认证，取得服务器认可后，客户端即可通过防火墙访问内部网络。

参考图3，示出了本发明的一种联机交易方法实施例的流程图，具体包括以下步骤：

步骤301、验证用户的身份信息是否为签约商户信息，如果是，则接收用户的交易请求；

用户在客户端输入相应的身份认证信息，触发客户端连接服务器判断是否在数据库中是否存储相应的签约商户信息，如果是，则提供相应的功能展示界面，以便用户提交交易请求。

步骤302、根据所述用户的交易请求生成交易信息；

为了保证系统的安全性与稳定性，优选的是，当用户通过客户端提交交易请求后，可以首先由Radius安全认证服务器进行通讯层的安全认证。

在实际中，所述生成交易信息步骤可以由综合前置机完成。当综合前置机接收到所述交易请求后，生成交易信息；同时，还可以连接服务器校验客户端是否为合法的客户端，例如，对设备IP、设备MAC以及设备是否开通等设备参数进行全法性校验。

当用户的交易请求包含多次交易时，可以按照预置规则对所述交易进行排序，根据排序的交易生成交易请求信息。例如，一笔银证转账交易，是由查询和转账交易组合完成的，则对所述交易的排序为先查询后转账，再根据所述排序生成交易信息。优选的是，所述交易信息为报文或其它数据交互信息。优选的是，本发明还可以包括步骤：在生成交易信息时对所述交易信息进行加密。

步骤303、对所述交易信息进行转换，将转换后的交易信息发送至服务器；

由于前置模块与服务器的交易信息格式不一致，因此需要将前置模块生成的交易信息转换成服务器可以识别的格式。

如果所述交易信息为加密的交易信息，本发明还可以包括步骤：在对所述交易信息进行转换前，对所述交易信息进行解密。优选的是，为了进一步保证数据的安全性，对于转换后的交易信息，还可以对其进行加密后再发送至服务器。

步骤304、服务器根据转换后的交易信息处理交易，并返回交易结果信息；

优选的是，所述服务器的交易处理步骤包括以下子步骤：

子步骤S1：对转换后的交易信息进行解析，判断所述交易信息是否符合预置条件；

子步骤S2：如果是，则根据所述交易信息调用相应的程序接口处理所述交易。

在实际中，对于银行业务，可以调用EAI系统完成分行内部交易的路由调度、分发、路由管理，根据不同的交易信息，由分行EAI来决定交易是发往分行主机处理，还是发往其它业务系统进行处理。

对于一个具体客户交易而言，可能需要调用一个或多个程序接口来完成，如果是需要多个程序接口完成的交易，服务器可以通过判断每个程序接口的响应情况，如果某个程序接口出错，向整合模块返回错误信息，由整合模块通过前置模块将该错误信息返回给客户端，如果程序接口处理没有出错，服务器则判断是否还有后续程序接口需要调用，如果有，则继续调用下一个程序接口，直到完成此次交易，并返回交易结果信息。

如果所述转换后的交易信息为加密的交易信息，所述服务器还可以通过对所述转换后的交易信息进行解密，优选的是，为了进一步保证数据的安全性，对于交易结果信息，还可以对其进行加密后再返回。

步骤305、对所述交易结果信息进行转换，向用户展示转换后的交易结果信息。

如果所述交易结果信息为加密的交易结果信息，则本发明还可以包括步骤：在所述交易结果信息进行转换前，对所述交易结果信息进行解密。

对于图3所示的方法未详述之处，可以参考本说明书的前述部分，在此不再赘述。

以上对本发明所提供的一种自助服务系统及一种联机交易的方法进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。

Claims (14)

1、一种自助服务系统，其特征在于，包括：

服务器：包括签约模块、处理模块和通讯模块，所述签约模块用于存储签约商户信息；所述处理模块用于根据转换后的交易信息处理交易；所述通讯模块用于向整合模块返回交易结果信息；

客户端：包括验证模块和接口模块，所述验证模块用于连接服务器的签约模块验证用户的身份信息是否为签约商户信息；所述接口模块用于向用户提供交易的接口以及交易结果信息；

前置模块：用于根据用户的交易请求生成交易信息，将所述交易信息发送至整合模块，以及，接收整合模块返回的交易结果信息，将所述交易结果信息发送至客户端；

整合模块：用于对所述交易信息和交易结果信息进行转换，将转换后的交易信息发送至服务器，以及，将转换后的交易结果信息返回至前置模块。

2、如权利要求1所述的系统，其特征在于，所述前置模块包括排序单元，用于当用户的交易请求包含多次交易时，按照预置规则对所述交易进行排序，根据排序的交易生成交易请求信息。

3、如权利要求1或2所述的系统，其特征在于，所述服务器还包括客户端信息模块，用于存储客户端的标识信息；所述前置模块还包括客户端校验单元，用于连接服务器的客户端信息模块校验客户端是否为合法的客户端。

4、如权利要求1或2所述的系统，其特征在于，还包括：

所述前置模块还包括第一安全处理单元，用于对生成的交易信息进行加密，以及，对返回的交易结果信息进行解密；所述整合模块还包括第二安全处理单元，用于对交易信息和交易结果信息进行解密，以及，对转换后的交易信息和交易结果信息进行加密；所述服务器还包括第三安全处理单元，用于对转换后的交易信息进行解密，以及，对交易结果信息进行加密。

5、如权利要求1所述的系统，其特征在于，所述服务器的处理模块包括：

信息解析单元：用于对转换后的交易信息进行解析，判断所述交易信息是否符合预置条件；

所述调用单元：根据符合预置条件的交易信息调用相应的程序接口处理所述交易。

6、如权利要求5所述的系统，其特征在于，所述程序接口为一个或多个。

7、如权利要求1所述的系统，其特征在于，所述前置模块为综合前置机。

8、一种联机交易的方法，其特征在于，包括：

验证用户的身份信息是否为签约商户信息，如果是，则接收用户的交易请求；

根据所述用户的交易请求生成交易信息；

对所述交易信息进行转换，将转换后的交易信息发送至服务器；

服务器根据转换后的交易信息处理交易，并返回交易结果信息；

对所述交易结果信息进行转换，向用户展示转换后的交易结果信息。

9、如权利要求8所述的方法，其特征在于，所述生成交易信息的步骤包括：

当用户的交易请求包含多次交易时，按照预置规则对所述交易进行排序，根据排序的交易生成交易请求信息。

10、如权利要求8或9所述的方法，其特征在于，还包括：

在生成交易信息时对所述交易信息进行加密；

在对所述交易信息进行转换前，对所述交易信息进行解密。

11、如权利要求10所述的方法，其特征在于，还包括：

对所述交易信息进行转换后，对所述转换后的交易信息进行加密；

服务器对所述转换后的交易信息进行解密。

12、如权利要求11所述的方法，其特征在于，还包括：

服务器对所述交易结果信息进行加密；

对所述交易结果信息进行转换前，对所述交易结果信息进行解密。

13、如权利要求8所述的方法，其特征在于，所述服务器的交易处理步骤包括：

对转换后的交易信息进行解析，判断所述交易信息是否符合预置条件；

如果是，则根据所述交易信息调用相应的程序接口处理所述交易。

14、如权利要求13所述的方法，其特征在于，所述程序接口为一个或多个。

Images