CN102147948A - 一种信息交互凭证生成系统和方法 - Google Patents

Abstract

本发明公开了一种信息交互凭证生成系统和方法，包括手机终端、POS终端和信息交互凭证处理平台；所述手机终端，接收来自信息交互凭证处理平台的原始信息交互凭证，对该原始信息交互凭证进行签名，将签名后的信息交互凭证发给信息交互凭证处理平台；所述POS终端，将与用户侧设备进行信息交互的信息发给信息交互凭证处理平台；所述信息交互凭证处理平台，根据来自所述POS终端的信息交互的信息生成原始信息交互凭证，将生成的原始信息交互凭证发给手机终端，接收手机终端发来的签名后的信息交互凭证，根据该签名后的信息交互凭证生成最终的信息交互凭证。应用本发明能够降低POS终端的成本。

Description

一种信息交互凭证生成系统和方法

技术领域

本发明涉及移动通信和信息处理技术领域，尤其涉及一种信息交互凭证生成系统和方法。

背景技术

随着移动通信技术的发展，各种终端业务层出不穷，每种终端业务都需要终端之间或者终端与网络侧之间进行信息交互，对于交互的信息，需要产生相应的信息交互凭证，以保证用户侧和网络侧记录的交互信息一致。例如，利用手机终端在POS终端上消费就是一种典型的终端业务，在消费完成后需要产生消费凭证，以避免POS终端侧的消费信息错误给用户带来不必要的损失。

图1是目前用户侧设备在POS终端上消费的信息交互示意图。

其中的用户侧设备可以是手机终端，也可以是银行卡等具备信息交互能力的设备。

如图1所示，目前的POS终端包括主体部分和打印机，移动终端中的SIM卡等用户侧设备通过步骤1和2与POS终端中的主体部分交互刷卡消费的信息，完成刷卡消费操作后，POS终端中的打印机通过步骤3根据刷卡消费的信息打印出消费凭证。

显然，目前的消费凭证生成系统需要生成纸质的消费凭证，一方面需要在POS终端中设置打印机模块，增加了POS终端的成本，另一方面，每次打印纸制的消费凭证，也浪费资源不利于环境保护，同时，消费者需要等待打印纸制凭证，也增长了消费者的排队时间。

发明内容

有鉴于此，本发明实施例的目的在于提供一种信息交互凭证生成系统和方法，以降低POS终端的成本。

为达到上述目的，本发明实施例的技术方案具体是这样实现的：

一种信息交互凭证生成系统，该信息交互凭证生成系统包括手机终端、POS终端和信息交互凭证处理平台；

所述手机终端，接收来自信息交互凭证处理平台的原始信息交互凭证，对该原始信息交互凭证进行签名，将签名后的信息交互凭证发给信息交互凭证处理平台，接收来自信息交互凭证处理平台的最终的信息交互凭证；

所述POS终端，将与用户侧设备进行信息交互的信息发给信息交互凭证处理平台；

所述信息交互凭证处理平台，根据来自所述POS终端的信息交互的信息生成原始信息交互凭证，将生成的原始信息交互凭证发给手机终端，接收手机终端发来的签名后的信息交互凭证，根据该签名后的信息交互凭证生成最终的信息交互凭证。

一种信息交互凭证生成方法，该方法包括：

POS终端将该POS终端与用户侧设备进行信息交互的信息发给信息交互凭证处理平台；

信息交互凭证处理平台根据所述进行信息交互的信息生成原始信息交互凭证，将生成的原始信息交互凭证发给手机终端，手机终端对该原始信息交互凭证进行签名，将签名后的信息交互凭证发给信息交互凭证处理平台，信息交互凭证处理平台根据该签名后的信息交互凭证生成最终的信息交互凭证。

由上述技术方案可见，本发明通过设置信息交互凭证处理平台，在POS终端中增加了将POS终端用户侧进行信息交互的信息发给信息交互凭证处理平台的模块，信息交互凭证处理平台根据进行信息交互的信息生成原始信息交互凭证，并根据手机终端对原始信息交互凭证进行签名后的信息交互凭证生成最终的信息交互凭证，将生成的最终信息交互凭证发给手机终端，一方面可以取消POS终端中的打印机模块，从而降低POS终端的成本，另一方面，电子化的信息交互凭证也利于环境保护，缩短了用户等待打印纸制凭证的排队时间。

附图说明

图1是目前移动终端在POS终端上消费的信息交互示意图。

图2是本发明提供的信息交互凭证生成系统第一组成示意图。

图3是本发明提供的信息交互凭证生成系统第二组成示意图。

图4是本发明提供的信息交互凭证生成过程的详细流程图。

图5是本发明提供的信息交互凭证生成方法的流程图。

图6是图4所示系统生成信息交互凭证的详细流程图。

具体实施方式

为使本发明的目的、技术方案及优点更加清楚明白，以下参照附图并举实施例，对本发明进一步详细说明。

图2是本发明提供的信息交互凭证生成系统第一组成示意图。

如图2所示，该信息交互凭证生成系统包括用户侧设备201、POS终端202和信息交互凭证处理平台203。

用户侧设备201，接收来自信息交互凭证处理平台203的原始信息交互凭证，对该原始信息交互凭证进行签名，将签名后的信息交互凭证发给信息交互凭证处理平台203，接收来自信息交互凭证处理平台203的最终的信息交互凭证。

POS终端202，将与用户侧进行信息交互的信息发给信息交互凭证处理平台203。

信息交互凭证处理平台203，根据来自POS终端202的信息生成原始信息交互凭证，将生成的原始信息交互凭证发给用户侧设备201，接收用户侧设备201发来的签名后的信息交互凭证，根据该签名后的信息交互凭证生成最终的信息交互凭证，将该最终的信息交互凭证发给用户侧设备201。

其中的信息交互凭证处理平台可以是单独的设备，也可以设置在手机支付业务系统中，其中的用户侧设备可以是手机终端，也可以是具备信息交互能力的各种用户卡，例如银行卡、公交卡等。

图3是本发明提供的信息交互凭证生成系统第二组成示意图。

如图3所示，该信息交互凭证生成系统在图2所示信息交互凭证生成系统的基础上进一步包括凭证管理系统304。

信息交互凭证处理平台203，进一步将最终的信息交互凭证发给凭证管理系统304。

凭证管理系统304，接收并存储信息交互凭证处理平台203发来的信息交互凭证。

下面以图3所示信息交互凭证生成系统为例，说明生成信息交互凭证的具体过程，具体请参见图4。

图4是本发明提供的信息交互凭证生成过程的详细流程图。

如图4所示，该过程包括：

步骤401，用户侧设备与POS终端进行信息交互。

其中，用户侧设备可以与POS终端进行消费交易等信息交互，例如，手机终端与POS终端进行消费交易。其中，手机终端中存储有该手机终端的电子钱包应用序列号与该手机终端的用户标识之间的对应关系，所述用户标识通常是该手机终端中的SIM卡号。电子钱包应用序列号与用户标识之间是一一对应的关系。该消费交易信息中携带有电子钱包应用序列号。

本步骤中的用户侧设备还可以是普通的借记卡或者贷记卡。

步骤402，POS终端将与用户侧设备进行信息交互的交易信息发给信息交互凭证处理平台。

如果是手机终端在POS终端上进行消费交易，则POS终端发给信息交互凭证处理平台的信息中包括该手机终端中的电子钱包应用序列号。

如果是普通的借记卡或者贷记卡在POS终端上进行消费交易，则本步骤中发给信息交互凭证处理平台的消费交易信息中不包括交易验证码(TAC)，如果是手机终端在POS终端上进行消费交易，则本步骤中发给信息交互凭证处理平台的消费交易信息中包括TAC。

步骤403，信息交互凭证处理平台根据POS终端发来的信息生成原始信息交互凭证，将生成的原始信息交互凭证发给手机终端。

其中，信息交互凭证处理平台中存储有手机终端中的电子钱包应用序列号与该手机终端的用户标识之间的对应关系，根据消费交易信息中的电子钱包应用序列号获取该应用序列号对应的用户标识，将生成的原始信息交互凭证发给该用户标识对应的手机终端。

信息交互凭证处理平台可以通过短信的方式将原始信息交互凭证发给手机终端。

步骤404，手机终端对信息交互凭证处理平台发来的原始信息交互凭证进行签名。

其中，手机终端中存储有用户操作密码，接收到原始信息交互凭证后，向用户显示或输出原始信息交互凭证，接收用户确认所述原始信息交互凭证的操作，利用该手机终端中的签名密钥对原始信息交互凭证进行签名。

步骤405，手机终端将签名后的信息交互凭证发给信息交互凭证处理平台。

步骤406，信息交互凭证处理平台根据签名后的信息交互凭证生成最终的信息交互凭证。

其中，信息交互凭证处理平台对签名后的信息交互凭证进行加密，将加密结果作为凭证验证码，在签名后的信息交互凭证中携带该凭证验证码，作为最终的信息交互凭证。

其中，信息交互凭证处理平台中可以存储各个用户的凭证密钥，根据用户的凭证密钥从签名后的信息交互凭证分散出过程密钥，利用该过程密钥对签名后的信息交互凭证进行加密，将加密结果确定为生成的凭证验证码。

其中，各个用户的凭证密钥可以相同，也可以不同。

可见，凭证验证码和用户的签名信息是最终的信息交互凭证中必不可少的内容，除此之外，最终的信息交互凭证中还可以携带商户名称、或商户编号、或POS终端编号、或操作员号、或用户账户标识、或交易类型、或交易批次号、或交易流水号、或凭证编号、或交易时间信息、或交易金额、或TAC码以及生成TAC码的参数。

步骤407，信息交互凭证处理平台将最终的信息交互凭证发给手机终端和凭证管理系统。

其中，信息交互凭证处理平台可以按照用户指定的方式将最终的信息交互凭证发给该用户的手机终端，例如，将最终的信息交互凭证以短信或彩信或二维码或客户端的形式发给手机终端。

在图4所示流程中，用户对原始信息交互凭证进行签名至少可以采用如下的两种方式：

方式11，采用对称密钥体系进行签名：

在手机终端的SIM卡和信息交互凭证处理平台中均存放有用户的签名密钥。手机终端接收到原始信息交互凭证后，提示用户是否签名确认，接收到用户确认进行签名确认的操作后，使用SIM卡中的签名密钥根据一定的规则分散出过程密钥，由过程密钥对原始凭证进行加密，产生一个签名，并将该签名附加在原有的凭证信息中，形成签名后的信息交互凭证。其中的签名是一串离散的数字串。

信息交互凭证处理平台收到签名后的信息交互凭证后，利用该信息交互凭证处理平台中保存的用户签名密钥，根据一定的规则分散出过程密钥，由过程密钥对签名进行验证，验证通过以后，将签名、凭证验证码与原始的信息交互凭证一起生成最终的信息交互凭证。

方法12，采用数字签名方式进行签名：

在SIM卡中保存用户的私有密钥，在信息交互凭证处理平台中保存用户的公共密钥。手机终端接收到原始信息交互凭证后，提示用户是否签名确认，接收到用户确认进行签名确认的操作后，利用SIM卡中的私有密钥对原始信息加护凭证进行加密，产生一个签名，并将该签名附加在原始信息交互凭证中。该签名是一串离散的数字串。信息交互凭证处理平台收到签名后的信息交互凭证后，使用信息交互凭证处理平台保存的用户公共密钥对签名进行验证，验证通过以后，将签名与原始信息交互凭证一起形成最终的信息交互凭证。

由于在凭证管理系统中也存储了最终的信息交互凭证，因此用户可以通过将手机终端中的信息交互凭证发给凭证管理系统，由凭证管理系统来验证用户手机终端中的信息交互凭证是否有效，从而防止伪造信息交互凭证。

其中，如果手机终端是通过对称密钥体系进行用户签名的，则凭证管理系统收到需要验证的最终信息交互凭证后，将该凭证管理系统中保存的相应信息交互凭证与收到的最终信息交互凭证进行比对，若比对一致，则将手机终端发来的最终信息交互凭证发给信息交互凭证处理平台，由信息交互凭证处理平台通过凭证密钥验证凭证验证码，通过用户的签名密钥再次进行验证用户的签名，验证通过以后，再验证用户的TAC码，当所有的信息均验证以后，表明该凭证有效。如果手机终端是通过数字密钥体系进行用户签名的，则手机终端将用户的公钥和需要验证的信息交互凭证发给凭证管理系统，凭证管理系统将自身存储的相应信息交互凭证与手机终端发来的信息交互凭证进行比对，如果比对一致，通过用户的公钥对信息交互凭证中的用户签名进行验证，如果验证通过，则将该需要验证的信息交互凭证中的凭证验证码、TAC码和其他需要验证的信息发给信息交互凭证处理平台，信息交互凭证处理平台完成凭证验证码和TAC码的验证后，表明该信息交互凭证有效。

本发明还提供了一种信息交互凭证生成方法，具体请参见图5。

图5是本发明提供的信息交互凭证生成方法的流程图。

如图5所示，该方法包括：

步骤501，POS终端将用户侧设备在该POS终端上进行信息交互的信息发给信息交互凭证处理平台。

步骤502，信息交互凭证处理平台根据所述信息生成原始信息交互凭证，将生成的原始信息交互凭证发给手机终端。

步骤503，手机终端对该原始信息交互凭证进行签名，将签名后的信息交互凭证发给信息交互凭证处理平台。

步骤504，信息交互凭证处理平台根据该签名后的信息交互凭证生成最终的信息交互凭证，将该最终的信息交互凭证发给手机终端。

该方法还可以进一步包括：

信息交互凭证处理平台将最终的信息交互凭证发给凭证管理系统，凭证管理系统接收并存储该最终的信息交互凭证。

或者，手机终端将最终的信息交互凭证发给凭证管理系统；凭证管理系统根据自身存储的最终信息交互凭证对手机终端发来的最终信息交互凭证进行验证，将验证结果发给手机终端。

图6是图4所示系统生成信息交互凭证的详细流程图，其中的信息交互凭证处理平台是手机支付业务系统，用户侧与POS终端进行信息交互是指进行消费交易，生成的信息交互凭证也可称为消费凭证。

如图6所示，该流程包括：

步骤601，卡片与POS终端的主体部分进行刷卡交易。

本步骤中的卡片即是用户侧设备，具体可以是手机终端中的电子钱包应用模块，也可以是普通借记卡或贷记卡。

步骤602，POS终端向手机支付业务系统上送交易记录以及TAC码。

步骤603，手机支付业务系统根据步骤602上送的信息生成原始凭证。

步骤604，手机支付业务系统获取该交易记录对应的手机号码，即用户标识。

步骤605，将原始消费凭证发给该手机号码对应的手机终端中。

步骤606，用户输入密码，在手机终端中对原始消费凭证进行签名。

步骤607，手机终端将签名后的消费凭证发给手机支付业务系统。

步骤608，手机支付业务系统验证签名后的消费凭证中的签名，验证通过后加密该签名后的消费凭证，生成最终的消费凭证。

步骤609，手机支付业务系统选择预先存储的该用户的凭证发送方式。

步骤610，采用选择的凭证发送方式向手机终端和凭证管理系统发送最终的消费凭证。

可见，利用本发明，可以使POS终端去掉打印机模块。另外，POS终端需要在现有结构基础上增加将信息交互的信息以及TAC码发给信息交互凭证处理平台的模块；信息交互凭证处理平台在现有结构基础上需要增加生成信息交互凭证和下发信息交互凭证的模块；手机终端中的电子钱包应用模块需要增加对原始信息交互凭证进行签名的模块。如果新增凭证管理系统，则可以用于商家保存、管理凭证以及通过凭证来实现对账功能，同时当发生纠纷时，可以用于验证用户提供的信息交互凭证。

以上所述，仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围，凡在本发明的精神和原则之内所做的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (13)

1.一种信息交互凭证生成系统，其特征在于，该信息交互凭证生成系统包括手机终端、POS终端和信息交互凭证处理平台；

所述手机终端，接收来自信息交互凭证处理平台的原始信息交互凭证，对该原始信息交互凭证进行签名，将签名后的信息交互凭证发给信息交互凭证处理平台；

所述POS终端，将与用户侧设备进行信息交互的信息发给信息交互凭证处理平台；

所述信息交互凭证处理平台，根据来自所述POS终端的信息交互的信息生成原始信息交互凭证，将生成的原始信息交互凭证发给手机终端，接收手机终端发来的签名后的信息交互凭证，根据该签名后的信息交互凭证生成最终的信息交互凭证。

2.根据权利要求1所述的信息交互凭证生成系统，其特征在于，该生成系统进一步包括凭证管理系统；

所述信息交互凭证处理平台，进一步将最终的信息交互凭证发给凭证管理系统；

所述凭证管理系统，存储信息交互凭证处理平台发来的消费凭证。

3.根据权利要求1所述的信息交互凭证生成系统，其特征在于，

所述信息交互凭证处理平台，存储有手机终端中的电子钱包应用序列号与该手机终端的用户标识之间的对应关系，根据所述进行信息交互的信息中的电子钱包应用序列号获取该应用序列号对应的用户标识，将生成的原始信息交互凭证发给该用户标识对应的手机终端。

4.根据权利要求1所述的信息交互凭证生成系统，其特征在于，

所述手机终端，存储有用户操作密码，向用户显示或输出原始信息交互凭证，接收确认所述原始信息交互凭证的操作，利用所述用户操作密码对原始信息交互凭证进行签名。

5.根据权利要求4所述的信息交互凭证生成系统，其特征在于，

所述信息交互凭证处理平台，对该签名后的信息交互凭证进行加密，生成凭证验证码，将该凭证验证码携带在最终的信息交互凭证中。

6.根据权利要求5所述的信息交互凭证生成系统，其特征在于，

所述信息交互凭证处理平台，存储有各个用户的凭证密钥，根据用户的凭证密钥从签名后的信息交互凭证分散出过程密钥，利用该过程密钥对签名后的信息交互凭证进行加密，将加密结果确定为生成的凭证验证码。

7.根据权利要求1所述的信息交互凭证生成系统，其特征在于，

所述信息交互凭证处理平台，根据用户设定的凭证发送方式，将最终的消费凭证携带在短信或彩信或二维码或客户端中发给该用户的手机终端。

8.根据权利要求2所述的信息交互凭证生成系统，其特征在于，

所述手机终端，进一步包括将最终的信息交互凭证发给凭证管理系统的模块；

所述凭证管理系统，进一步包括根据该凭证管理系统中存储的最终信息交互凭证对该手机终端发来的最终信息交互凭证进行验证的模块。

9.根据权利要求1所述的信息交互凭证生成系统，其特征在于，所述用户侧设备是手机终端或用户卡。

10.根据权利要求1所述的信息交互凭证生成系统，其特征在于，

所述最终的信息交互凭证中携带的信息包括：凭证验证码和用户签名信息，以及商户名称、或商户编号；或，

POS终端编号、或操作员号、或用户账户标识、或交易类型；或，

交易批次号、或交易流水号、或凭证编号；或，

交易时间信息、或交易金额、或TAC码以及生成TAC码的参数。

11.一种信息交互凭证生成方法，其特征在于，该方法包括：

信息交互凭证处理平台接收POS终端发来的该POS终端与用户侧设备进行信息交互的信息；

信息交互凭证处理平台根据所述进行信息交互的信息生成原始信息交互凭证，将生成的原始信息交互凭证发给手机终端，接收手机终端对该原始信息交互凭证进行签名后的信息交互凭证，根据该签名后的信息交互凭证生成最终的信息交互凭证。

12.根据权利要求11所述的信息交互凭证生成方法，其特征在于，该方法进一步包括：

信息交互凭证处理平台将最终的信息交互凭证发给凭证管理系统，凭证管理系统接收并存储该最终的信息交互凭证。

13.根据权利要求12所述的信息交互凭证生成方法，其特征在于，该方法进一步包括：

手机终端将最终的信息交互凭证发给凭证管理系统；

凭证管理系统根据自身存储的最终信息交互凭证对手机终端发来的最终信息交互凭证进行验证。

Images