CN102354418B - 交易信息处理系统及方法 - Google Patents

Abstract

本发明提供一种交易信息处理系统及方法。其中，系统包括：刷卡器、移动终端、中转服务器和交易处理服务器，刷卡器与移动终端处于用户端，中转服务器和交易处理服务器处于后台；刷卡器，用于从交易卡中获取交易信息，将交易信息加密后发送给移动终端，并接收移动终端发送的密码，将密码加密后返回给移动终端；移动终端，用于根据加密后的交易信息和加密后的密码生成交易报文，发送给中转服务器；中转服务器，用于将交易报文进行重组并加密后发送给交易处理服务器；交易处理服务器，用于根据重组且加密后的交易报文完成交易处理。本发明技术方案降低了业务交易系统的成本、提高业务交易的效率。

Description

交易信息处理系统及方法

技术领域

本发明涉及通信技术，尤其涉及一种交易信息处理系统及方法。

背景技术

销售终端(Point of Sale；简称为：POS)是一种基于银行卡的金融交易终端，也是一种配有条码或光字符码的终端阅读器。POS机与金融交易处理服务器(一种交易结算平台)连接，主要用于对商品交易提供数据服务和管理，并进行非现金结算，支持消费、预授权、余额查询和转账等功能。

POS机通常是由具体相应金融资质的单位，例如：银联、银行、第三方金融机构等发行，并提供给其签约商户使用的。随着银行卡发卡数量的增多、支持用银行卡刷卡支付的POS机门店网络逐步扩大，POS机的应用越来越广泛。

但是，POS机的价格较昂贵，基于POS机的业务交易系统成本高，并且POS机多采用有线连接，不能随身携带，降低了基于POS机的业务交易效率。

发明内容

本发明提供一种交易信息处理系统及方法，用以解决现有技术中因POS机本身价格、连接方式等限制造成基于POS机的业务交易系统成本高、效率低等问题，降低业务交易系统的成本、提高业务交易的效率。

本发明提供一种交易信息处理系统，包括：刷卡器、移动终端、中转服务器和交易处理服务器，所述刷卡器与所述移动终端处于用户端，所述中转服务器和所述交易处理服务器处于后台；

所述刷卡器，用于从交易卡中获取交易信息，将所述交易信息加密后发送给所述移动终端；

所述移动终端，与所述刷卡器连接，用于接收所述刷卡器发送的加密后的交易信息，根据所述加密后的交易信息和加密后的密码生成交易报文，并发送给所述中转服务器；

所述中转服务器，与所述移动终端连接，用于接收所述移动终端发送的交易报文，生成交易记录信息，将所述交易报文进行重组并加密后发送给所述交易处理服务器，并接收所述交易处理服务器发送的交易完成信息，根据所述交易完成信息更新所述交易记录信息；

所述交易处理服务器，与所述中转服务器连接，用于接收所述中转服务器发送的重组且加密后的交易报文，并根据所述重组且加密后的交易报文完成交易处理，并向所述中转服务器发送所述交易完成信息。

本发明提供一种交易信息处理方法，包括：

刷卡器从交易卡中获取交易信息，将交易信息加密后发送给移动终端；

所述移动终端接收加密后的交易信息，并在确认交易信息正确后根据所述加密后的交易信息和加密后的密码，生成交易报文，并将所述交易报文发送给中转服务器；

所述中转服务器接收所述交易报文，根据所述交易报文生成交易记录信息，并将所述交易报文重组并加密后发送给交易处理服务器；

所述交易处理服务器接收重组且加密后的交易报文，并根据所述重组且加密后的交易报文完成交易处理，并向所述中转服务器发送交易完成信息；

所述中转服务器接收所述交易完成信息，并更新所述交易记录信息。

本发明提供的交易信息处理系统及方法，通过在客户端增设刷卡器，在后台增设中转服务器，并通过移动终端与刷卡器进行交互，由移动终端将刷卡器从交易卡中获取并加密后的交易信息以及加密后的密码等生成交易报文发送给中转服务器，由中转服务器生成交易记录信息并对交易对应的交易记录信息进行管理，同时将交易报文转发给交易处理服务器，使交易处理服务器完成交易处理。其中，由于在后台增设中转服务器，使得刷卡器的功能相对简单，实现容易且成本较低，而整个交易系统只需要布置一台中转服务器，与现有技术采用POS机实现的交易系统相比，其成本相对较低；另外，由于刷卡器的功能简单，其实现结构相对POS机要小的多，便于随身携带，便于随时随地进行业务交易，提高了业务交易的效率。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明一实施例提供的交易信息处理系统的结构示意图；

图2为本发明一实施例提供的交易信息处理方法的流程图；

图3为本发明另一实施例提供的交易信息处理方法的流程图；

图4为本发明又一实施例提供的交易信息处理方法的流程图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

图1为本发明一实施例提供的交易信息处理系统的结构示意图。如图1所示，本实施例的系统包括：刷卡器11、移动终端12、中转服务器13和交易处理服务器14。

其中，刷卡器11和移动终端12位于用户(或称商户)端，也就是说每个用户都会配置刷卡器11和移动终端12。其中，移动终端12可以是客户端的手机、个人计算机(Personal Computer；简称为：PC)、iPod、个人数字助理(Personal Digital Assistant；简称为：PDA)、平板电脑、ITouch等。

中转服务器13和交易处理服务器14处于后台，更为具体的，中转服务器13处于刷卡器提供方的后台，而交易处理服务器14处于POS业务提供方的后台。其中，POS业务提供方主要是指具有相应金融资质的单位，例如银联、银行、第三方金融机构等。相应的，刷卡器提供方是对应POS业务提供方的签约商户，使用刷卡器11的客户端(或称用户)则是刷卡器提供方的签约商户。

其中，刷卡器11，主要用于从交易卡中获取交易信息，将交易信息加密后发送给移动终端12

移动终端12，与刷卡器11连接，用于接收刷卡器11发送的加密后的交易信息，并在接收到加密后的交易信息后，根据加密后的交易信息和加密后的密码生成交易报文，并将交易报文发送给中转服务器13。其中，移动终端12可以预先存储刷卡器11加密所使用的密钥，然后对用户输入的密码进行加密，获取加密后的密码，然后再将加密后的交易信息和加密后的密码生成交易报文。另外，移动终端12也可以将此次交易所使用的密码发送给刷卡器11，刷卡器11接收到密码后，使用密钥对密码进行加密，然后将加密后的密码返回给移动终端12。基于此，移动终端12还用于接收刷卡器11返回的加密后的密码。在本实施例中，刷卡器11可以具有接收密码并加密的功能，也可以不具有该功能相应地，移动终端12可以具有将密码发送给刷卡器11并接收刷卡器11返回的加密后的密码的功能，也可以不具有此功能。

中转服务器13，与移动终端12连接，用于接收移动终端12发送的交易报文，并根据交易报文生成交易记录信息，将交易报文进行重组并加密后发送给交易处理服务器14，同时接收交易处理服务器14返回的交易完成信息，并根据交易完成信息更新交易记录信息。

交易处理服务器14，与中转服务器13连接，用于接收中转服务器13发送的重组且加密后的交易报文，并根据重组且加密后的交易报文完成交易处理，并向中转服务器13发送交易完成信息。

进一步，本实施例的中转服务器13在生成交易记录信息时，还会将交易记录信息对应的交易记录号发送给移动终端12。中转服务器13通过交易记录号来区分且唯一标示所记录的不同交易的交易记录信息。

移动终端12还用于接收中转服务器13返回的交易记录号。当移动终端12需要查询该交易的交易结果时，可以向中转服务器13发送交易查询请求，该交易查询请求包括交易记录号。中转服务器13根据交易查询请求中的交易记录号查询交易记录信息，获取交易结果，并将交易结果携带在交易查询结果中返回给移动终端12。

进一步，中转服务器13还可以在接收到交易完成信息后，以短信或邮件形式将交易结果发送给交易对应的客户端或商户，以告知客户端或商户该交易是否成功。

下面将结合交易信息处理流程，更加详细说明交易信息处理系统中各设备的功能。

刷卡器11在出厂前，需要初始化。即刷卡器提供方制备刷卡器11，并在刷卡器11的安全芯片中写入刷卡器11的序列号和该刷卡器11所使用的密钥、加密算法等信息。详细的说，本实施例的刷卡器11是一个内置安全芯片的、小型刷卡设备。安全芯片中内置加密算法、唯一序列号和对应的一个或一组密钥。其中，加密算法可以是对称加密算法，也可以是非对称加密算法，在此不做限定。

本实施例的刷卡器11能够从交易卡中读出必要信息(即交易信息)，并会通过安全芯片加密。其中，交易卡可以是各种可以在现有POS机上进行交易的金融卡，例如磁条卡、IC卡、射频卡等。对于磁条卡来说，所读出的必要信息为磁条卡上的磁道信息，该磁道信息中包括磁条卡用户的相关信息。对于IC卡来说，所读出的必要信息为内部指定文件的信息等。

另外，本实施例的刷卡器11还可以接收外部设备(主要是指移动终端12)发送的数据，例如移动终端12发送的密码，并通过安全芯片对接收到的数据进行加密。

移动终端12可以通过有线或无线方式与刷卡器11连接。本实施例的移动终端12内置有客户端软件，并通过客户端软件向刷卡器11发送指令并接收刷卡器11返回的信息。更为具体的，移动终端12可以通过其音频口、迷你(mini)通用串行总线(Universal Serial BUS；简称为：USB)口、微型(micro)安全数码(Secure Digital；简称为：SD)口等与刷卡器11有线连接；移动终端12可以通过WIFI、蓝牙、红外等与刷卡器11无线连接。

另外，本实施例的移动终端12还与中转服务器13连接，用于与中转服务器13进行报文交互。其中，移动终端12主要通过无线方式与中转服务器13连接。

具体的，移动终端12在获取加密后的交易信息和加密后的密码后，将交易商户名称、交易类型、交易金额和对方账号等信息联通加密后的交易信息和加密后的密码、以及预先获取的刷卡器11的序列号等信息组成交易报文，将交易报文发送给中转服务器13。

中转服务器13主要包括数据记录模块、加解密模块和POS功能模块。

其中，数据记录模块主要用于接收移动终端12发送的交易报文，并根据交易报文生成交易记录信息，并为交易记录信息分配唯一的交易记录号。其中，交易记录信息主要包括：交易商户名称、交易金额、交易类型、对方账号、刷卡器11的序列号、加密后的交易信息和加密后的密码等，还包括：交易完成后的交易结果。

加密解密模块主要保存有各刷卡器11的序列号和密钥的对应关系，可以根据刷卡器11的序列号查询到对应的密钥，用查询到的密钥对加密后的交易信息和加密后的密码等进行解密。

POS功能模块与现有POS机的功能相类似，主要用于向交易处理服务器14定期签到，更新工作密钥和通信密钥，并用于将数据记录模块中记录的未进行处理的交易报文提取出来，由加解密模块进行解密后，重新按照与交易处理服务器14之间的报文格式进行重新组装后，将重新组装后的交易报文加密，然后发送给交易处理服务器14。另外，POS功能模块还用于接收交易处理服务器14返回的交易完成信息，并根据交易完成信息更新数据记录模块中的交易记录信息。具体的，交易处理服务器14会在返回的交易完成信息中添加能够标识交易记录信息的信息，例如交易记录号。POS功能模块会根据其中的交易记录号找到相应的交易记录信息并更新。所述更新主要是指在该交易记录信息中添加交易是否成功的信息。

交易处理服务器14，主要由银联或银行等金融机构提供，其功能与现有基于POS机实现的交易系统中的交易处理服务器的功能相类似，主要负责完成交易处理，例如：根据交易金额从交易商户的账户中转部分金额到对方账号中等。

本实施例的交易信息处理系统，与现有POS机实现的交易处理系统相比，刷卡器提供方在后台增加一台中转服务器并为每个客户端配置刷卡器，而不再是为每个客户端配备一台POS机。整个系统只需要配置一台中转服务器，并且由于刷卡器的功能简单，具体有实现结构简单、实现成本低等优点，本实施例交易信息处理系统的处理成本相比于现有技术明显降低了。另外，由于刷卡器的结构简单，可以做到小型化，便于用户随身携带，克服了现有技术中POS机不便于携带的问题，使用户可以随时随地进行业务交易，提高了业务交易的效率。

图2为本发明一实施例提供的交易信息处理方法的流程图。本实施例的交易信息处理方法可基于图1所示交易信息处理系统实现，如图2所示，本实施例的方法包括：

步骤201、刷卡器从交易卡中获取交易信息，将交易信息加密后发送给移动终端。

在实际应用中，用户(或者称使用刷卡器的商户)需要事先与刷卡器提供方(主要是指刷卡器提供方的中转服务器)签约，并注册账号和密码，同时获得刷卡器。在刷卡器提供方的中转服务器上，就会存储有用户的账号与用户获得的刷卡器的序列号、密钥(主要是指解密用的私钥)等信息之间的映射关系。然后，用户在其移动终端上安装客户端软件，通过有线或无线方式与刷卡器连接。其中，有线方式包括：通过音频接口吧、mini USB口、MicroSD口与刷卡器连接，无线方式包括：通过WIFI、蓝牙、红外等于刷卡器连接。

在上述基础上，当用户需要进行业务交易时，首先其移动终端开启客户端软件，通过客户端软件登录到中转服务器，由中转服务器完成对刷卡器的认证。例如：移动终端通过客户端软件向中转服务器提供所注册的账号和密码，中转服务器通过判断移动终端提供的账号和密码是否在已注册账号和密码列表中，从而判断移动终端的账号和密码是否合法。当确定移动终端的账号和密码合法后，中转服务器向移动终端返回一个随机数，由移动终端将该随机数发送给刷卡器。刷卡器收到随机数后，根据预先存储的密钥和预先约定的加密算法对随机数进行加密，同时将加密后的随机数和未进行加密的(即明文)序列号发送给移动终端，并由移动终端将加密后的随机数和未进行加密的序列号发送给中转服务器。中转服务器根据明文序列号找到对应的密钥，使用找到的密钥对加密后的随机数进行解密，并将解密出的随机数与发送给移动终端的随机数进行比较，从而判断刷卡器是否合法。当两个随机数相同时，中转服务器确定刷卡器合法，并将认证通过的结果告知移动终端。在上述过程中，移动终端可以临时存储刷卡器的序列号，并在接收到中转服务器发送的认证通过结果时，获知可以使用所存储的序列号所对应的刷卡器进行业务交易。之后，移动终端通过客户端软件登录中转服务器选择交易类型、并输入必要数据(例如交易金额、对方账号、商户名称)，然后向刷卡器发送准备交易指令，以使刷卡器准备执行步骤201所示的操作。

此时，用户在刷卡器上进行刷卡操作。刷卡器从交易卡中获取交易信息，并使用所保存的密钥和预存的加密算法将交易信息加密后，以有线或无线方式发送给移动终端。其中，交易信息主要包括交易卡中所存储的信息，例如交易卡的磁道信息或交易卡内部指定文件信息等。刷卡器在将加密后的交易信息发送给移动终端的同时，还会将未加密的序列号以及未加密的交易卡的卡号发送给移动终端。

步骤202、移动终端接收加密后的交易信息，并在确认交易信息正确后，向刷卡器发送密码。

其中，刷卡器发送给移动终端的信息包括：明文的序列号、明文的卡号和加密后的交易信息。移动终端接收到上述信息后，会将明文的卡号进行显示，由用户对显示的卡号进行确认。当用户确定卡号无误时，亦即确定了加密后的交易信息正确，然后通过移动终端输入密码。移动终端将密码发送给刷卡器。

步骤203、刷卡器接收密码，将密码加密后返回给移动终端。

刷卡器接收到密码后，使用预先存储的加密算法和密钥将密码加密，并将加密后的密码发送给移动终端。

其中，通过刷卡器对密码进行加密无需移动终端等其他设备存储加密所需的密钥(主要是指公钥)，故为一种优选实施方式，但并不限于此。例如：移动终端上也可以存储加密使用的密钥，并在进行业务交易时使用所存储的密钥直接加密密码，而不是发送给刷卡器由刷卡器进行加密。

步骤204、移动终端根据加密后的交易信息和加密后的密码，生成交易报文，并将交易报文发送给中转服务器。

移动终端接收到加密后的密码后，将加密后的交易信息、加密后的密码以及商户名称、交易类型、交易金额、对方账号、刷卡器的序列号等信息组装成交易报文，然后将交易报文发送给中转服务器。

步骤205、中转服务器接收交易报文，根据交易报文生成交易记录信息，并将交易报文重组并加密后发送给交易处理服务器。

中转服务器接收到交易报文后，将交易报文中的信息，例如：加密后的交易信息、加密后的密码以及商户名称、交易类型、交易金额、对方账号、刷卡器的序列号等存储起来形成交易记录信息，并为该交易记录信息分配交易记录号。

在本实施例中，中转服务器与交易处理服务器之间预先约定了所使用的报文的类型和通信密钥，且中转服务器与交易处理服务器之间使用的通信密钥与刷卡器使用的密钥相互独立，更为优选的是两种加密机制彼此不同，这样可以进一步提高信息传输的可靠性。因此，当中转服务器收到移动终端发送的交易报文后，需要根据交易报文中刷卡器的序列号，查询预先存储的刷卡器的序列号与密钥对应关系，获取对应的密钥，并用获取的密钥对加密后的交易信息和加密后的密码进行解密，获取交易信息和密码。然后，中转服务器按照约定的报文格式，对交易报文进行重新组装，形成重组后的交易报文，并使用约定的通信密钥和加密算法对重组后的交易报文进行加密，形成重组且加密后的交易报文，然后发送给交易处理服务器。

步骤206、交易处理服务器接收重组且加密后的交易报文，并根据重组且加密后的交易报文完成交易处理，并向中转服务器发送交易完成信息。

交易处理服务器接收到符合约定格式和使用约定密钥加密后的交易报文后，对其进行解密获取所包括的商户名称、交易金额、交易类型、对方账号、交易信息、密码等，完成交易处理。在完成交易处理后，交易处理服务器向中转服务器返回交易完成信息，交易完成信息中携带有交易记录号。

步骤207、中转服务器接收交易完成信息，并更新交易记录信息。

中转服务器接收交易处理服务器返回的交易完成信息，并根据其中的交易记录号找到相应的交易记录信息，对交易记录信息进行更新，即增加交易是否成功的信息。

本实施例的交易信息处理方法，基于本发明实施例提供的交易信息处理系统实现，由于刷卡器成本低、整个系统仅需配置台中转服务器，故本实施例的方法实现成本较低，另外，由于刷卡器结构简单可以实现小型化，便于用户携带，允许用户随时随地进行业务交易，故本实施例的方法具有业务交易效率较高的优点。

图3为本发明另一实施例提供的交易信息处理方法的流程图。本实施例同样基于图1所示交易信息处理系统实现，如图3所示，本实施例的方法包括：

步骤301、刷卡器从交易卡中获取交易信息，将交易信息加密后发送给移动终端。

步骤302、移动终端接收加密后的交易信息，并在确认交易信息正确后，向刷卡器发送密码。

步骤303、刷卡器接收密码，将密码加密后返回给移动终端。

步骤304、移动终端根据加密后的交易信息和加密后的密码，生成交易报文，并将交易报文发送给中转服务器。

上述步骤301-步骤304可详见步骤201-步骤204的描述，在此不再赘述。

步骤305、中转服务器接收交易报文，根据交易报文生成交易记录信息，并将交易记录信息对应的交易记录号发送给移动终端，并将交易报文重组并加密后发送给交易处理服务器。

本步骤305与步骤205的区别在于：中转服务器在生成交易记录信息后，将交易记录信息对应的交易记录号发送给移动终端，为移动终端进行交易查询提供条件。

步骤306、交易处理服务器接收重组且加密后的交易报文，并根据重组且加密后的交易报文完成交易处理，并向中转服务器发送交易完成信息。

步骤307、中转服务器接收交易完成信息，并更新交易记录信息。

上述步骤306和步骤307可参见步骤206和步骤207的描述，在此不再赘述。

步骤308、移动终端向中转服务器发送交易查询请求。

其中，交易查询请求包括交易记录号。

步骤309、中转服务器根据交易查询请求中的交易记录号，查询交易记录信息，并向移动终端返回交易查询结果。

本实施例的交易信息处理方法，中转服务器向移动终端返回交易记录号，使得移动终端可以根据交易记录号向中转服务器发起交易查询请求，查询交易结果，为移动终端查询交易结果提供了方便。

另外，在本实施例中以移动终端在交易完成后，向中转服务器发起交易查询请求为例，但并不限于此。移动终端可以在接收到交易记录号之后，随时发起交易查询请求，如果在交易结束前发起，则中转服务器会返回交易尚未完成或尚未结束的查询结果；如果在交易结束后发起，则中转服务器会返回交易成功或交易失败的查询结果。

图4为本发明又一实施例提供的交易信息处理方法的流程图。本实施例基于图2所示实施例实现，如图4所示，本实施例的方法在步骤207之后还包括：

步骤208、中转服务器在接收到交易完成信息后，以短信或邮件形式将交易结果发送给与该交易完成信息对应的移动终端。

其中，与所述交易完成信息对应的移动终端可以是交易双方中任一方的移动终端，也可以同时包括双方的移动终端。

中转服务器在接收到交易完成信息后，可以根据交易完成信息中的交易记录号找到相应的交易记录信息，在交易记录信息中获取交易双方的信息(例如账号)，进而可以根据预先存储的交易双方的信息与移动终端的对应关系，获取所需的移动终端信息(例如号码)，然后将根据交易完成信息识别出的交易结果发送给所对应的移动终端。其中，中转服务器可以以短信或邮件等方式将交易结果发送给移动终端。

本实施例的交易信息处理方法，中转服务器在接收到交易完成信息后，主动将交易结果发送给移动终端，使得交易双方能够及时了解到交易的结果。

本领域普通技术人员可以理解：实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储于一计算机可读取存储介质中，该程序在执行时，执行包括上述方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。

Claims (10)

1.一种交易信息处理系统，包括刷卡器、移动终端、中转服务器和交易处理服务器，所述刷卡器与所述移动终端位于用户端，所述中转服务器和所述交易处理服务器位于后台；所述刷卡器，用于从交易卡中获取交易信息，将所述交易信息加密后发送给所述移动终端；所述移动终端，与所述刷卡器连接，用于接收所述刷卡器发送的加密后的交易信息，根据所述加密后的交易信息和加密后的密码生成交易报文，并发送给所述中转服务器；所述中转服务器，与所述移动终端连接，用于接收所述移动终端发送的交易报文，将所述交易报文进行重组并加密后发送给所述交易处理服务器；所述交易处理服务器，与所述中转服务器连接，用于接收所述中转服务器发送的重组且加密后的交易报文，并根据所述重组且加密后的交易报文完成交易处理，其特征在于：

所述中转服务器，还用于生成交易记录信息，并接收所述交易处理服务器发送的交易完成信息，根据所述交易完成信息更新所述交易记录信息；

所述交易处理服务器，还用于向所述中转服务器发送所述交易完成信息。

2.根据权利要求1所述的交易信息处理系统，其特征在于，所述中转服务器还用于在生成所述交易记录信息时，将所述交易记录信息对应的交易记录号发送给所述移动终端；

所述移动终端还用于向所述中转服务器发送交易查询请求，并接收所述中转服务器返回的交易查询结果，所述交易查询请求包括所述交易记录号；

所述中转服务器还用于根据所述交易查询请求中的交易记录号，查询所述交易记录信息，并向所述移动终端返回所述交易查询结果。

3.根据权利要求1所述的交易信息处理系统，其特征在于，所述刷卡器还用于接收所述移动终端发送的密码，并将所述密码加密后返回给所述移动终端；

所述移动终端还用于将所述密码发送给所述刷卡器，并接收所述刷卡器返回的加密后的密码。

4.根据权利要求1或2或3所述的交易信息处理系统，其特征在于，所述中转服务器还用于在接收到所述交易完成信息后，以短信或邮件形式将交易结果发送给与所述交易完成信息对应的移动终端。

5.一种交易信息处理方法，包括：刷卡器从交易卡中获取交易信息，将交易信息加密后发送给移动终端；所述移动终端接收加密后的交易信息，并在确认交易信息正确后，根据所述加密后的交易信息和加密后的密码，生成交易报文，并将所述交易报文发送给中转服务器；所述中转服务器接收所述交易报文，并将所述交易报文重组并加密后发送给交易处理服务器；所述交易处理服务器接收重组且加密后的交易报文，并根据所述重组且加密后的交易报文完成交易处理，其特征在于，还包括：

所述中转服务器根据所述交易报文生成交易记录信息；

所述交易处理服务器向所述中转服务器发送交易完成信息；

所述中转服务器接收所述交易完成信息，并更新所述交易记录信息。

6.根据权利要求5所述的交易信息处理方法，其特征在于，还包括：

所述中转服务器在生成所述交易记录信息时，将所述交易记录信息对应的交易记录号发送给所述移动终端；

所述移动终端向所述中转服务器发送交易查询请求，所述交易查询请求包括所述交易记录号；

所述中转服务器根据所述交易查询请求中的交易记录号，查询所述交易记录信息，并向所述移动终端返回所述交易查询结果。

7.根据权利要求5所述的交易信息处理方法，其特征在于，所述移动终端根据所述加密后的交易信息和加密后的密码，生成交易报文之前包括：

所述移动终端向所述刷卡器发送密码；

所述刷卡器接收所述密码，将所述密码加密后返回给所述移动终端。

8.根据权利要求5或6或7所述的交易信息处理方法，其特征在于，还包括：

所述中转服务器在接收到所述交易完成信息后，以短信或邮件形式将交易结果发送给与所述交易完成信息对应的移动终端。

9.根据权利要求5或6或7所述的交易信息处理方法，其特征在于，所述刷卡器从交易卡中获取交易信息，将交易信息加密后发送给移动终端之前包括：

所述移动终端向所述刷卡器发送准备交易指令，以指示所述刷卡器执行从交易卡中获取交易信息，将交易信息加密后发送给移动终端的操作。

10.根据权利要求9所述的交易信息处理方法，其特征在于，所述移动终端向所述刷卡器发送准备交易指令之前包括：

所述移动终端与所述刷卡器进行认证，并在认证通过后，获取所述刷卡器的序列号。