CN101266706B - 可按需定制的支付终端 - Google Patents

Abstract

一种可按需定制的支付终端，包括外壳和终端设备，终端设备包括通信模块、外壳外部的显示屏、读卡器，外壳内部还包括主存储器和微处理器、PSAM卡、分别与主存储器和PSAM卡相连的自毁装置，主存储器和微处理器包流程描述表和安全元模块，以及与流程描述表和安全元模块均分别相连的主控单元、系统元模块、业务元模块、终端刷新元模块，系统元模块、业务元模块、终端刷新元模块分别与主控单元相连，安全元模块连接PSAM卡。本发明通过设置并读取流程描述表，实现不同的元模块按照一定顺序地调用，完成了业务的按需定制，且在更新、增加密钥时无需打开终端，增强了实用性和灵活性。

Description

可按需定制的支付终端

技术领域：

本发明涉及一种支付终端，特别涉及一种为银行卡刷卡或者网络银行的专用客户端使用的可按需定制的支付终端。

背景技术：

电子支付终端，是为适应电子货币一银行卡及其他形式的支付卡的广泛应用而迅速发展起来的银行卡市场受理终端，采用电子支付终端进行电子支付十分便捷，消费者只需在电子支付终端“刷卡”并获得系统授权就可以轻松实现电子支付，现有的支付终端都是完成固定的工作流程，或仅可以通过刷新终端软件来实现业务流程更新，无法提供一种简单、实用的可按照应用需求来更新支付终端中业务功能和工作流程的机制，而且现有的支持多个密钥的终端，都是在终端内置多个单密钥卡或其他密钥载体来实现的，因此在布放完成后如果需要更新、增加或删除密钥时需要打开终端重新设定该密钥，还会导致终端内其他银行的密钥受到影响，因此实用性和灵活性都大大降低。

发明内容：

针对现有技术存在的缺陷，本发明提供一种为银行卡受理网点或者网络银行的专用客户端使用的支付终端，能够解决现有支付终端无法按照应用需求来更新支付终端中的元模块实现按需定制的缺陷，通过设置并读取流程描述表，实现不同的元模块按照一定顺序地调用，从而完成一个工作流程，完成了业务的按需定制，且在更新、增加或删除密钥时无需打开终端，增强了实用性和灵活性。

本发明的技术方案是：

一种可按需定制的支付终端，包括外壳和终端设备，终端设备包括通信模块、外壳外部的显示屏、读卡器，外壳内部还包括主存储器和微处理器、PSAM卡、分别与主存储器和PSAM卡相连的自毁装置，其特征在于，所述主存储器和微处理器包括流程描述表和安全元模块，以及与流程描述表和安全元模块均分别相连的主控单元、系统元模块、业务元模块、终端刷新元模块，所述系统元模块、业务元模块、终端刷新元模块分别与主控单元相连，所述安全元模块连接PSAM卡；

所述流程描述表用于描述一个业务流程中需要运行的元模块、流程控制、各个元模块之间的数据传递以及整个业务流程过程的组合逻辑，所述流程描述表包括顺序相连的描述项，所述描述项包括序号、元模块编号、调用条件、输入参数表、输出参数表，序号代表描述项的先后顺序，元模块编号为各个元模块设定的唯一的编号；

所述主控单元读取流程描述表，按照序号的顺序来解释流程描述表中的描述项并计算该描述项的调用条件，在满足调用条件时从内存中读取描述项中元模块编号对应的元模块，再根据描述项的输入参数表的输入参数来执行对应的元模块，并缓存执行结果到描述项的输出参数表指定的内存中；若不满足调用条件，则跳过该描述项；

所述系统元模块完成系统的自检、参数的设置、显示字库和接口驱动；所述业务元模块包括需要完成的业务流程的元模块；所述终端刷新元模块更新各个元模块数据文件、支付终端的密钥和加密算法，所述终端刷新元模块对各个元模块数据文件、支付终端的密钥和加密算法的更新需要借助密钥卡，所述密钥卡为身份验证和业务密钥的存放介质，所述终端刷新元模块包括元模块及流程描述表刷新元模块和业务密钥刷新元模块；所述安全元模块通过调用PSAM卡的内置功能进行安全控制，包括验证密钥或数字签名、用指定的密钥解密或加密或验证数据段。

上述流程描述表的调用条件为一个逻辑表达式，所述逻辑表达式包括运算符和参数指针，所述运算符包括逻辑运算符、算术运算符和括弧，所述参数指针为参数存储位置的内存地址，主控单元解析逻辑表达式，并根据参数指针指向的内存地址读取参数数值并代入逻辑表达式运算后获得逻辑表达式运算结果。

上述输入参数表包括至少一个参数项1，所述参数项1包括参数指针、参数类型、参数长度、标志位，所述参数指针指向存放参数的内存地址，参数类型为字符或整数或浮点，参数长度为参数在内存中占用的字节数，主控单元读取的元模块根据参数类型决定如何使用该参数，根据标志位来判断该参数是否为必需；所述输出参数表包括至少一个参数项2，所述参数项2包括参数名称、参数类型、标志位，所述标志位用于确定该输出参数是否为必需，主控单元读取的元模块会将输出结果填写到输出参数表指定的参数中。

上述外壳外部还包括键盘，所述通信模块包括外壳内部的远程通信模块和外壳外部的串行通信接口，所述读卡器包括磁条读卡器和/或IC卡读卡器。

上述系统元模块包括自检元模块、参数设置元模块、显示字库元模块和接口驱动元模块；所述业务元模块至少包括输入编码元模块、输入密码元模块、输入金额元模块、 刷卡元模块、读IC卡元模块、请求授权元模块、显示输出元模块、支付系统选择元模块和通信元模块中的一种模块。

元模块及流程描述表刷新元模块包括顺序相连的调用子模块、验证子模块1、处理子模块1、验证子模块2和更新子模块，所述调用子模块用来实现安全元模块的调用，所述验证子模块1使终端密钥与密钥卡之间进行双向验证，验证若不通过，则操作终止，所述处理子模块1从密钥卡读入一个密文并从中恢复出一个密钥和一个数字签名，然后接收串行口或者远程通信口发送数据文件，所述验证子模块2用处理子模块1产生的密钥解密收到的数据文件，然后用处理子模块1产生的数字签名验证解密后的文件，若验证失败则操作终止，所述更新子模块把收到的数据文件按约定格式分解为更新指令和新软件模块两个部分，然后根据更新指令把终端中的相应部分更新为新软件模块；业务密钥刷新元模块包括验证子模块3和处理子模块2，所述验证子模块3使终端的PSAM卡和密钥卡之间进行交互身份验证，验证若不通过，则操作终止，所述处理子模块2使PSAM卡从密钥卡下载包含业务密钥和算法的密文，并用终端密钥解密该密文获得业务编码、业务密钥和算法，按照业务编码存放到对应的存储区。

上述安全元模块还包括键盘输入安全元模块，磁条读卡器输入安全元模块，远程通信安全元模块或串行通信安全元模块或IC卡读卡器输入安全元模块，所述安全元模块通过对终端设备的数据进行加密和解密来安全控制终端设备。

上述终端设备还包括设置在外壳外部的打印机，用于打印支付终端的输出；所述系统元模块还包括打印字库元模块。

上述PSAM卡内置微处理芯片，存储多组密钥、加密算法和系统号码，所述自毁装置包括传感器，当传感器监测到外壳移动或被打开时，自毁装置会产生一个控制信号至主存储器的电源开关并使其关闭，切断主存储器的电源，从而销毁主存储器存储的数据；同时自毁装置还产生一个触发信号至PSAM卡，启动PSAM卡内部的自毁机制，销毁PSAM卡存储的密钥和加密算法。

上述多组密钥为多个发卡行的密钥，所述加密算法为发卡行要求的加密算法。

技术效果：

本发明可按需定制的支付终端通过调用流程描述表来描述一个业务流程中需要运行的元模块、流程控制以及进行各个元模块之间的数据传递，主控单元读取流程描述表，按照序号的顺序来解释流程描述表中的描述项并计算该描述项的调用条件，在满足调用条件时从内存中读取描述项中元模块编号对应的元模块，再根据描述项的输入 参数表的输入参数来执行对应的元模块，并缓存执行结果到描述项的输出参数表指定的内存中；若不满足调用条件，则跳过该描述项，主控单元通过调用系统元模块、业务元模块、终端刷新元模块而完成整个终端运行逻辑，业务元模块包括需要完成的业务流程的元模块，终端刷新元模块借助密钥卡更新各个元模块数据文件、支付终端的密钥和加密算法，安全元模块通过调用PSAM卡的内置功能进行安全控制，包括验证密钥或数字签名、用指定的密钥解密或加密或验证数据段，安全元模块可被系统元模块、业务元模块、终端刷新元模块以及主控单元调用，用于完成终端安全所必需的功能。各个元模块的调用和数据更新使得支付终端的业务流程可以实现按需定制，借助一张密钥卡即可更新各个元模块数据文件、业务密钥和加密算法，无需打开支付终端，增强了实用性和灵活性。

本发明设置的自毁装置分别连接主存储器和PSAM卡，当自毁装置中的传感器监测到外壳移动或被打开时，立即产生触发信号到主存储器和PSAM卡，销毁主存储器和PSAM卡所存储的程序和数据，保障主存储器和PSAM卡存储的内容不被窃取，通过设置该安全机制和防护措施，增强了终端的安全性，使支付终端能安全地连接在任何地点，进而使支付更加便利。

附图说明：

图1为本发明可按需定制的支付终端的结构框图；

图2为流程描述表实施例；

图3为终端刷新元模块中的元模块及流程描述表刷新元模块的结构框图。

具体实施方式：

下面结合附图对本发明做进一步的说明。

图1是本发明可按需定制的支付终端的结构框图。一种可按需定制的支付终端，包括外壳和终端设备，终端设备包括通信模块、外壳外部的显示屏、读卡器，外壳外部还包括键盘，通信模块包括外壳内部的远程通信模块和外壳外部的串行通信接口，读卡器包括磁条读卡器和/或IC卡读卡器，外壳内部还包括主存储器和微处理器、PSAM卡、分别与主存储器和PSAM卡相连的自毁装置，所述主存储器和微处理器包括流程描述表和安全元模块，以及与流程描述表和安全元模块均分别相连的主控单元、系统元模块、业务元模块、终端刷新元模块，所述系统元模块、业务元模块、终端刷新元模块分别与主控单元相连，所述安全元模块连接PSAM卡；

可按需定制的支付终端通过一个交流电源供电，也可以用可充电的电池供电；

远程通信模块可选择PSTN、ISDN、CDMA、GPRS、WiFi或以太网接口，通信协议根据应用需要选择，用于连接银行支付系统以完成支付交易或进行终端的远程维护；

显示屏集成在支付终端的机身上也可设置为外挂，可以采用能够显示5*10个汉字的黑白或彩色液晶显示屏，用于显示支付系统的输出：提示信息、菜单和运行结果等；

键盘至少包括10个数字键、-、*和#键，用于接受用户的输入；

磁条读卡器能够阅读磁条卡信息，主要用于读入磁条形态的银行卡；

IC卡读卡器能够阅读IC卡，用于支付终端维护时对IC卡进行验证、读入IC卡上的密钥等敏感信息或者读入IC卡形态的银行卡；

串行通信接口可选择RS232或USB接口，主要用于支付终端设置和软件维护；

打印机是优选部件，可以集成在支付终端的机身上也可设置为外挂，根据应用需要选择针式打印机或热敏打印机；用于打印支付终端的输出来作为支付业务的凭证。

可按需定制的支付终端的主存储器和微处理器中，处理器采用ARM单片机，主存储器采用SRAM，这种存储器掉电后所存内容就会丢失，因此支付终端中有一个掉电保护电路为其供电，该掉电保护电路用于在主电源切断时为主存储器供电，以保护其存储内容不丢失。

还应预置业务需要的各种数据和常数到终端中，比如服务器提供方的对端地址(适用于通信)，各种提示信息、各种运算中需要的常数等。

终端上电后自动引导主控单元，主控单元进行系统自检和初始化后，进入待命状态，等待用户的键盘指令，按照键盘指令启动终端屏幕的菜单，最终启动流程描述表，主控单元按约定的协议读取匹配的流程描述表，从流程描述表取出一个描述项，按照序号的排列来解释流程描述表中的描述项并计算该描述项的调用条件，在满足调用条件时将描述项中元模块编号对应的元模块读入内存，再根据输入参数表以及前一个描述项的输出参数表来执行对应的元模块，并缓存执行结果到描述项的输出参数表指定的内存中，再读取流程描述表的下个描述项直至流程描述表结束，主控单元通过调用系统元模块、业务元模块、终端刷新元模块而完成整个终端运行逻辑。正常情况下，主控单元一直运行直至支付终端断电。

流程描述表用于描述一个业务流程中需要运行的元模块、流程控制、各个元模块之间的数据传递以及整个业务流程过程的组合逻辑，一个流程描述表代表了一个完整的终端任务流程，根据终端业务流程，编写终端所有业务的流程描述表，并将这些流程描述表按照流程描述表的刷新逻辑存入终端。流程描述表至少有一个，一般是多个(每 种业务都对应至少一个流程描述表)，流程描述表由若干个顺序相连的描述项组成，其中，每个描述项包括序号、元模块编号、调用条件、输入参数表、输出参数表，序号代表描述项的先后顺序，主控单元解释描述项时按照序号自小到大的顺序依次进行的，元模块编号为各个元模块设定的唯一的编号，每个元模块有一个唯一的元模块编号，主控单元根据这个编号可以从内存中读取对应的元模块。

流程描述表的调用条件为一个逻辑表达式，所述逻辑表达式包括运算符和参数指针，运算符包括逻辑运算符(与、或、非、异或)、算术运算符(加、减、乘、除等)和括弧，参数指针为参数存储位置的内存地址，主控单元按照预定的编译逻辑来解析逻辑表达式，如按照逆波兰序编译逻辑来解析逻辑表达式，并根据参数指针指向的内存地址读取参数数值并代入逻辑表达式运算后获得逻辑表达式运算结果。

输入参数表包括至少一个参数项1，参数项1包括参数指针、参数类型、参数长度、标志位，参数指针指向存放参数的内存地址，参数类型为字符或整数或浮点或其它类型，参数长度为参数在内存中占用的字节数，元模块根据参数类型决定如何使用该参数，例如是否需要对填写内容进行类型转换，根据标志位来判断该参数是否为必需；输出参数表包括至少一个参数项2，所述参数项2包括参数名称、参数类型、标志位，参数名称包括参数指针和参数长度，标志位用于确定该输出参数是否为必需，主控单元读取的元模块会将输出结果填写到输出参数表指定的参数中。元模块执行时，首先根据描述项的元模块编号ID从内存中读取该模块，然后根据描述项的输入参数表读取输入的参数，最后用这些参数运行该元模块；元模块运行结束时，会将运行结果输出到描述项的输出的参数指针指向的内存中。如果一个元模块的输出的参数指针与下一个元模块的输入的参数指针相同，则说明该元模块的输出为下一个元模块的输入。输入参数或输出参数也可以为空，此时对应的参数表只有一个参数项，该参数项的参数地址为NULL，参数长度为0，当输入参数＝NULL时，没有输入；当输出参数＝NULL时，没有输出。

图2流程描述表实施例。这里以信用卡还款业务来详细说明流程描述表。信用卡还款业务所需要的元模块如下：

输入编码元模块：元模块ID＝0010，输入参数＝NULL，输出参数＝1/用户输入的字符串；

显示输出元模块：元模块ID＝0020，输入参数＝1/需要显示字符串，输出参数＝NULL；

刷卡元模块：元模块ID＝0030，输入参数＝NULL，输出参数＝2/刷卡输入的密文(字 符串)，操作结果(成功为0，失败为1)；

通信元模块：元模块ID＝0041，输入参数＝2/对端地址、需要发送的字符串，输出参数＝2/通信结果(1-失败，0-成功)，收到的字符串。

信用卡还款业务步骤如下：

A、进入显示还款操作提示，元模块ID为0020，调用条件为真，则运行对应的元模块，即显示输出元模块，该元模块执行时，先从内存中读取该模块，然后根据描述项001的流程描述表读取输入参数，最后用这些参数运行该元模块，输入参数＝1/需要显示字符串，(0xF001，C，20，1)中0xF001为参数指针，C为参数类型，20为参数长度，1为标志位，则其显示内容存放在指针0xF001开始的20个字节的内存中；该元模块运行结束时，会将运行结果输出到描述项的输出参数指针指向的内存中，输出参数＝NULL，则无输出；

B、接收用户输入的收款帐户，元模块ID为0010，调用条件为真，则运行对应的元模块，即输入编码元模块，该元模块执行时，先从内存中读取该模块，然后根据描述项002的流程描述表读取输入参数，最后用这些参数运行该元模块，输入参数＝NULL；该元模块运行结束时，会将运行结果输出到描述项的输出参数指针指向的内存中，输出参数＝1/用户输入的字符串，用户输入的字符串存放在0x9001开始的16个字节中；

C、接收用户输入的收款金额，元模块ID为0010，调用条件为真，则运行对应的元模块，即输入编码元模块，该元模块执行时，先从内存中读取该模块，然后根据描述项003的流程描述表读取输入参数，最后用这些参数运行该元模块，输入参数＝NULL；该元模块运行结束时，会将运行结果输出到描述项的输出参数指针指向的内存中，输出参数＝1/用户输入的字符串，接收用户输入的收款金额，用户输入的字符串存放在0x9011开始的16个字节中；

D、接收用户刷卡信息，元模块ID为0030，调用条件为真，则运行对应的元模块，即刷卡元模块，该元模块执行时，先从内存中读取该模块，然后根据描述项004的流程描述表读取输入参数，最后用这些参数运行该元模块，输入参数＝NULL；该元模块运行结束时，会将运行结果输出到描述项的输出参数指针指向的内存中，输出参数＝2/刷卡输入的密文(字符串)，操作结果(成功为0，失败为1)，接收用户输入的收款金额，加密后的磁条及密码信息，该结果存放在0x9100开始的256个字节内存中；若操作成功则0x9201单元置0，否则置1；

E、通信元模块，元模块ID＝0041，调用条件为~0x9201，即004描述项对应的运行 操作成功则执行该元模块，否则不执行，输入参数＝2/对端地址、需要发送的字符串，对端地址为预先存放在起始地址为0xF001的32字节的内存单元中，需要发送的信息为前面三个元模块运行的结果，即在起始地址为0x9001共288个字节中，内容为用户的收款帐户、金额、付款卡片的磁条信息及付款卡片的密码；输出参数＝2/通信结果(1-失败，0-成功)，收到的字符串，输出结果分别存放在起始地址为0x9202、长度为1和0x9301、长度为256的内存单元中；

F、向用户提示操作成功，调用条件为～0x9201，即004描述项对应的运行操作成功则执行显示输出元模块，否则不执行；

G、向用户提示操作失败，调用条件为0x9201，即004描述项对应的运行操作失败则执行显示输出元模块，否则不执行，提示信息为一个事先预置在终端内存中的字符串常数。

系统元模块包括自检元模块、参数设置元模块、显示字库元模块和接口驱动元模块，自检元模块用于各个元模块的自检和硬件自检；参数设置元模块用于设置各个元模块的参数和硬件的参数，如亮度等；显示字库元模块中选用国标二级字库，若增添打印机，则系统元模块还包括打印字库元模块，打印字库元模块中选用国标二级字库；接口驱动元模块包括键盘、磁条读卡器、IC卡读卡器、串行通信接口、显示接口、打印接口、远程通信模块等终端设备的接口驱动，实现各元模块与终端设备的连接。业务元模块至少包括输入编码元模块、输入密码元模块、输入金额元模块、刷卡元模块、读IC卡元模块、请求授权元模块、显示输出元模块、支付系统选择元模块和通信元模块中的一种模块，其中输入编码元模块在输入编码时可以输入帐号、手机号、电话号码等，根据业务需求，将终端所有业务需要的所有业务元模块，按照业务元模块刷新逻辑存入终端。

安全元模块可以被系统元模块、业务元模块、终端刷新元模块以及主控单元调用，用于完成终端安全所必需的功能，安全元模块连接有PSAM卡，PSAM卡符合中国人民银行的PSAM卡规范-PBOC 2.0标准，不管是对密钥的存贮还是对数据的加密都达到了支付系统的要求，PSAM卡内置微处理芯片，可以存储多组密钥、对应的加密算法和对应的系统号码，并具有密钥计算功能和自毁功能。可以同时内置多个发卡行的密钥，并支持多个发卡行要求的加密算法，且各个密钥之间是相互独立的，使得支付终端能够直接连接不同的发卡行的支付系统，使支付更加灵活便利。

安全元模块通过调用PSAM卡的内置功能完成一系列业务流程中必需的安全控制， 包括根据业务分类ID选择对应的密钥和加密算法、验证密钥或数字签名、提交一个密钥或数字签名给业务系统验证、用指定的密钥解密或加密或验证一个数据段。安全元模块还包括接管指定的I/O设备，如键盘或磁条读卡器或串行通信接口或远程通信模块或IC卡读卡器，在此基础上还延伸包括输入编码安全元模块，磁条读卡器输入安全元模块，远程通信安全元模块或串行通信安全元模块或IC卡读卡器输入安全元模块，这次元模块通过对终端设备的数据进行加密和解密来安全控制终端设备。其中，输入编码安全元模块接管输入操作，使用对应业务的密钥和算法加密输入编码；磁条读写器输入安全元模块接管磁条读写器，接收磁条读写器的输入数据并使用对应业务的密钥和加密算法加密；远程通信安全元模块使用对应业务的密钥和加密算法对远程通信报文进行加密和解密；串口通信安全元模块使用对应业务的密钥和加密算法对串口通信数据进行加密和解密；IC卡读卡器输入安全元模块接管IC卡读卡器，接收磁条读写器的输入数据并使用对应业务的密钥和加密算法加密。根据业务种类和其安全要求，从安全控制方(一般为业务所有者或运营管理者)获得终端上所有业务需要的密钥和加密算法，按照刷新逻辑存入终端里，实现终端各个元模块的个性化定制。

刷新元模块需要通过串行通信接口或远程通信模块向终端传输数据，并借助密钥卡更新各个元模块数据文件、支付终端的密钥和加密算法，包括实现业务流程的更新，密钥卡作为身份验证和业务密钥的存放介质。在支付终端待机界面输入一个特定的键盘命令(如*#09)进入终端刷新元模块，然后在IC卡读写器中插入密钥卡，在刷新菜单中选择“元模块及流程描述表刷新”或“业务密钥刷新”，实现业务的按需定制，并且当终端的密钥需要更新、增加或删除时，无需打开支付终端，增强了实用性和灵活性。

终端刷新元模块包括元模块及流程描述表刷新元模块和业务密钥刷新元模块。图3为终端刷新元模块中的元模块及流程描述表刷新元模块的结构框图，如图所示，元模块及流程描述表刷新元模块包括顺序相连的调用子模块、验证子模块1、处理子模块1、验证子模块2和更新子模块，调用子模块用来实现安全元模块的调用，验证子模块1使终端密钥与密钥卡之间进行双向验证，验证若不通过，则操作终止，处理子模块1从密钥卡读入一个密文并从中恢复出一个密钥和一个数字签名，然后接收串行口或者远程通信口发送数据文件，验证子模块2用处理子模块1产生的密钥解密收到的数据文件，然后用处理子模块1产生的数字签名验证解密后的文件，若验证失败则操作终止，更新子模块把收到的数据文件按约定格式分解为更新指令和新软件模块两个部分， 然后根据更新指令把终端中的相应部分更新为新软件模块；业务密钥刷新元模块包括验证子模块3和处理子模块2，验证子模块3使终端的PSAM卡和密钥卡之间进行交互身份验证，验证若不通过，则操作终止，处理子模块2使PSAM卡从密钥卡下载包含业务密钥和算法的密文，并用终端密钥解密该密文获得业务编码、业务密钥和算法，按照业务编码存放到对应的存储区。

通过调用PSAM卡可以实现支付终端与访问者的双向脱机或联机认证，对内部数据或通信报文进行加密/解密，验证密钥或数字签名的合法性，业务密钥、加密算法和终端的各个元模块的更新，以及敏感业务处理过程都需要通过PSAM卡进行安全控制，以保证支付终端的各元模块和业务过程的安全。

分别与主存储器和PSAM卡相连的自毁装置包括传感器，其中，传感器可以监测外壳是否移动或被打开，同时根据不同的需要选择光传感器或位移传感器，或者把传感器替换为沿外壳边界部署的侦测开关或外壳打开时被断开的连线等。传感器一旦被触发，立即产生一个控制信号至主存储器的电源开关并使其关闭，切断主存储器的电源，从而销毁主存储器存储的数据；同时还产生一个触发信号至PSAM卡，启动PSAM卡内部的自毁机制，销毁PSAM卡存储的密钥和加密算法，保障主存储器和PSAM卡存储的内容不被窃取，通过设置该安全机制和防护措施，增强了终端的安全性。

应当指出，以上所述具体实施方式可以使本领域的技术人员更全面地理解本发明，但不以任何方式限制本发明。因此，尽管本说明书参照附图和实施例对本发明已进行了详细的说明，但是，本领域技术人员应当理解，仍然可以对本发明进行修改或者等同替换；而一切不脱离本发明的精神和范围的技术方案及其改进，其均涵盖在本发明专利的保护范围当中。

Claims (10)

1.一种可按需定制的支付终端，包括外壳和终端设备，终端设备包括通信模块、外壳外部的显示屏、读卡器，外壳内部还包括主存储器和微处理器、PSAM卡、分别与主存储器和PSAM卡相连的自毁装置，其特征在于，所述主存储器和微处理器包括流程描述表和安全元模块，以及与流程描述表和安全元模块均分别相连的主控单元、系统元模块、业务元模块、终端刷新元模块，所述系统元模块、业务元模块、终端刷新元模块分别与主控单元相连，所述安全元模块连接PSAM卡；

所述流程描述表用于描述一个业务流程中需要运行的元模块、流程控制、各个元模块之间的数据传递以及整个业务流程过程的组合逻辑，所述流程描述表包括顺序相连的描述项，所述描述项包括序号、元模块编号、调用条件、输入参数表、输出参数表，序号代表描述项的先后顺序，元模块编号为各个元模块设定的唯一的编号；

所述主控单元读取流程描述表，按照序号的顺序来解释流程描述表中的描述项并计算该描述项的调用条件，在满足调用条件时从内存中读取描述项中元模块编号对应的元模块，再根据描述项的输入参数表的输入参数来执行对应的元模块，并缓存执行结果到描述项的输出参数表指定的内存中；若不满足调用条件，则跳过该描述项；

所述系统元模块完成系统的自检、参数的设置、显示字库和接口驱动；所述业务元模块包括需要完成的业务流程的元模块；所述终端刷新元模块更新各个元模块数据文件、支付终端的密钥和加密算法，所述终端刷新元模块对各个元模块数据文件、支付终端的密钥和加密算法的更新需要借助密钥卡，所述密钥卡为身份验证和业务密钥的存放介质，所述终端刷新元模块包括元模块及流程描述表刷新元模块和业务密钥刷新元模块；所述安全元模块通过调用PSAM卡的内置功能进行安全控制，包括验证密钥或数字签名、用指定的密钥解密或加密或验证数据段。

2.根据权利要求1所述的可按需定制的支付终端，其特征在于所述流程描述表的调用条件为一个逻辑表达式，所述逻辑表达式包括运算符和参数指针，所述运算符包括逻辑运算符、算术运算符和括弧，所述参数指针为参数存储位置的内存地址，主控单元解析逻辑表达式，并根据参数指针指向的内存地址读取参数数值并代入逻辑表达式运算后获得逻辑表达式运算结果。

3.根据权利要求1或2所述的可按需定制的支付终端，其特征在于所述输入参数表包括至少一个参数项1，所述参数项1包括参数指针、参数类型、参数长度、标志位，所述参数指针指向存放参数的内存地址，参数类型为字符或整数或浮点，参数长度为参数在内存中占用的字节数，主控单元读取的元模块根据参数类型决定如何使用该参数，根据标志位来判断该参数是否为必需；所述输出参数表包括至少一个参数项2，所述参数项2包括参数名称、参数类型、标志位，所述标志位用于确定该输出参数是否为必需，主控单元读取的元模块会将输出结果填写到输出参数表指定的参数中。

4.根据权利要求1所述的可按需定制的支付终端，其特征在于所述外壳外部还包括键盘，所述通信模块包括外壳内部的远程通信模块和外壳外部的串行通信接口，所述读卡器包括磁条读卡器和/或IC卡读卡器。

5.根据权利要求4所述的可按需定制的支付终端，其特征在于所述系统元模块包括自检元模块、参数设置元模块、显示字库元模块和接口驱动元模块；所述业务元模块至少包括输入编码元模块、输入密码元模块、输入金额元模块、刷卡元模块、读IC卡元模块、请求授权元模块、显示输出元模块、支付系统选择元模块和通信元模块中的一种模块。

6.根据权利要求5所述的可按需定制的支付终端，其特征在于元模块及流程描述表刷新元模块包括顺序相连的调用子模块、验证子模块1、处理子模块1、验证子模块2和更新子模块，所述调用子模块用来实现安全元模块的调用，所述验证子模块1使终端密钥与密钥卡之间进行双向验证，验证若不通过，则操作终止，所述处理子模块1从密钥卡读入一个密文并从中恢复出一个密钥和一个数字签名，然后接收串行口或者远程通信口发送数据文件，所述验证子模块2用处理子模块1产生的密钥解密收到的数据文件，然后用处理子模块1产生的数字签名验证解密后的文件，若验证失败则操作终止，所述更新子模块把收到的数据文件按约定格式分解为更新指令和新软件模块两个部分，然后根据更新指令把终端中的相应部分更新为新软件模块；业务密钥刷新元模块包括验证子模块3和处理子模块2，所述验证子模块3使终端的PSAM卡和密钥卡之间进行交互身份验证，验证若不通过，则操作终止，所述处理子模块2使PSAM卡从密钥卡下载包含业务密钥和算法的密文，并用终端密钥解密该密文获得业务编码、业务密钥和算法，按照业务编码存放到对应的存储区。

7.根据权利要求4所述的可按需定制的支付终端，其特征在于所述安全元模块还包括输入编码安全元模块，磁条读卡器输入安全元模块，远程通信安全元模块或串行通信安全元模块或IC卡读卡器输入安全元模块，所述安全元模块通过对终端设备的数据进行加密和解密来安全控制终端设备。

8.根据权利要求1所述的可按需定制的支付终端，其特征在于所述终端设备还包括设置在外壳外部的打印机，用于打印支付终端的输出；所述系统元模块还包括打印字库元模块。

9.根据权利要求1所述的可按需定制的支付终端，其特征在于所述PSAM卡内置微处理芯片，存储多组密钥、加密算法和系统号码，所述自毁装置包括传感器，当传感器监测到外壳移动或被打开时，自毁装置会产生一个控制信号至主存储器的电源开关并使其关闭，切断主存储器的电源，从而销毁主存储器存储的数据；同时自毁装置还产生一个触发信号至PSAM卡，启动PSAM卡内部的自毁机制，销毁PSAM卡存储的密钥和加密算法。

10.根据权利要求9所述的可按需定制的支付终端，其特征在于所述多组密钥为多个发卡行的密钥，所述加密算法为发卡行要求的加密算法。

Images