CN102467724A - 存单信息处理方法、终端及系统 - Google Patents

Abstract

本发明提供了一种存单信息处理方法、装置及系统，其中，该方法包括：接收扣款操作完成信息；生成电子签购单信息；存储电子签购单信息。本发明避免了现有技术使用纸质签购单所导致的成本高等缺陷，从而降低成本。

Description

存单信息处理方法、终端及系统

技术领域

本发明涉及电子支付领域，具体涉及一种存单信息处理方法、终端及系统。

背景技术

随着金融电子化程度的提高，各种电子支付工具出现在人们的日常生活中。如今，不少市民在消费时往往会选择刷卡支付，既快捷又便利。随着移动通信技术的发展，人们不仅可以通过银行卡(包括信用卡和借计卡)进行消费，还可通过移动终端进行消费。刷卡消费目前存在两种模式：联机消费和脱机消费。在联机消费中，用户卡/终端，其中该用户卡如客户识别模块(Subscriber Identity Module，简称SIM)卡，存储相关的账户标识信息，消费终端(也称存单信息处理终端，如售卖点(Point of Sale，简称POS)机)需联网到后台账户系统完成用户消费金额的扣减；在脱机消费中，用户卡/终端中存储账户余额信息，POS机直接在用户卡/终端的账户余额中扣减消费金额。具体地，一般联机刷卡消费的流程如下：收银员在POS机上刷持卡人的银行卡/手机，并输入本次的消费/购物额度；持卡人确认消费金额，通过密码键盘输入银行卡密码确认支付；发卡行不要求输入密码的，可由收银员直接按确认键确认支付；发卡行扣款成功，POS机打印POS签购单；持卡人核对POS签购单的相关交易信息并签名确认；商户和持卡人各持一张签购单。一般脱机刷卡消费的流程如下：收银员在POS机上输入本次的消费/购物额度；持卡人确认消费金额，将卡/手机靠近POS机的读卡区；POS机扣款成功，打印POS签购单；持卡人核对POS签购单的相关交易信息并签名确认；商户和持卡人各持一张签购单。

现有的各种刷卡消费均在扣款成功后产生纸质单据，一般一式两联，一份由消费者保留作为消费凭证，可签名也可不签名；另一份则由商户回收保管，必须要有用户的签名，用于对账、清算和明细查询等。有两种情况下，消费者是可以向银行拒付的：一、商户联上没客户签名；二、签购单丢失。因此商户应对各类签购单据、交易数据及与交易相关的原始凭证等保存至少2年，以便持卡人及发卡行在此期间进行查询和调单等。如因商户对POS签购单保管不当或遗失而造成的经济损失由商户承担。由上述描述可知，现有的消费中，POS签购单均为纸质打印凭单，这种方式存在以下问题：

1)POS机必须配备点阵式或热敏式打印机，并使用专用的打印纸张，增加设备成本和运营成本；且纸质凭单，保管不方便，易丢失易损坏；

2)POS签购单的用户签名值易仿冒，安全性不高；

3)采用纸质单据，无论是商户还是用户单据查询不方便；一旦需要查询和调单，需要人工进行处理，处理时间长，工作效率低。

发明内容

本发明的第一目的是提出一种低成本的存单信息处理方法。

本发明的第一目的是提出一种低成本的存单信息处理终端

本发明的第二目的是提出一种低成本的存单信息处理系统。

为实现上述第一目的，本发明提供了一种存单信息处理方法，包括以下步骤：接收扣款操作完成信息；生成电子签购单信息；存储电子签购单信息。

为实现上述第二目的，本发明提供了一种存单信息处理终端，包括：接收模块，用于接收扣款操作完成信息；处理模块，用于生成电子签购单信息；存储模块，用于存储电子签购单信息。

为实现上述第三目的，本发明提供了一种存单信息处理系统，包括：用户终端，用于提供用户信息；存单信息处理终端，用于接收扣款操作完成信息；并生成电子签购单信息；以及存储电子签购单信息。

本发明各个实施例中，通过在扣款成功后直接生成电子签购单信息，即电子化的签购单，避免了现有技术使用纸质签购单所导致的成本高等缺陷，从而降低成本。

附图说明

附图用来提供对本发明的进一步理解，并且构成说明书的一部分，与本发明的实施例一并用于解释本发明，并不构成对本发明的限制。在附图中：

图1为本发明的存单信息处理方法的实施例一流程图；

图2为本发明的存单信息处理方法的实施例二信令图；

图3为本发明的存单信息处理终端的实施例结构图；

图4为本发明的存单信息处理系统的实施例结构图。

具体实施方式

以下结合附图对本发明的优选实施例进行说明，应当理解，此处所描述的优选实施例仅用于说明和解释本发明，并不用于限定本发明。

方法实施例

图1为本发明的存单信息处理方法的实施例一流程图。如图1所示，本实施例包括：

步骤102：接收扣款操作完成信息；

步骤104：生成电子签购单信息；本领域技术人员可以理解，该电子签购单中的信息可以需要设置，如可以包含消费金额、消费日期和/或用户信息等信息，应当理解这些信息为例举；

步骤106：存储电子签购单信息。

本实施例通过在扣款成功后直接生成电子签购单信息，即电子化的签购单，避免了现有技术使用纸质签购单所导致的成本高等缺陷，降低成本。

图2为本发明的存单信息处理方法的实施例二流程图。本实施例中，以存单信息处理终端(消费终端)为POS机，用户终端为移动终端进行举例说明，本领域技术人员可以理解，还可以为其他类型的存单信息处理终端及用户终端，如用户终端为IC卡等。以下各实施例中的卖方或商户对应于第二用户，买方(或成为用户)对应于第一用户，如图2所示，本实施例包括：

步骤201：POS机在接收到扣款操作完成信息后(即在线或者离线扣费流程完成后)根据消费金额、消费日期及用户信息等生成电子签购单信息，并用预存的商户私钥(即卖方私钥)进行签名；其中，POS机产生的电子签购单信息(INFO)具体可以包括特约商户名称、特约商户编号、终端机编号、收单行标识码、发卡行标识码、卡号(即用户信息)、操作员号、交易类型、消费日期、交易批次号、消费金额等；

具体操作时，私钥签名的操作可以包括如下操作：

首先，利用摘要算法，如MD5(Message Digest Algorithm 5)算法、SHA-1(Secure Hash Algorithm-1)算法，对INFO信息进行运算，产生第一哈希值(即Hash1值)；

其次，用商户的私钥对Hash1值进行签名，产生商户签名值M-SIG；

步骤202：POS机将电子签购单签名请求发送给手机终端；其中，该电子签购单请求可以包括电子签购单信息(INFO)、商户签名值M-SIG及商户证书(即卖方证书)；

步骤203：用户在手机终端接收到电子签购单信息，进行以下处理：

(1)根据接收的电子签购单信息(INFO)，采用上述摘要算法进行运算，产生用于验证上述第一哈希值的第一验证哈希值Hash11；利用商户证书中的公钥对商户的签名值M-SIG进行解密操作，获得Hash1值；比对第一哈希值Hash1和第一验证哈希值Hash11值，如果相同，则表明商户签名有效性验证通过，且电子签购单信息在传输过程中未被修改；

(2)若商户签名验证有效，则手机终端显示签购单信息以供用户确认；

(3)在接收用户输入的签购单确认信息及用于验证用户的私钥保护密码后，利用用户私钥完成签名，具体操作如下：

首先，利用上述摘要算法或者是另外的摘要算法对POS机发送的电子签购单信息INFO进行运算，产生第二哈希值(Hash2值)；本领域技术人员可以理解，用户终端用于生成用户签名值的摘要算法与存单信息处理终端用于验证该用户签名值的摘要算法相同，存单信息处理终端用于生成商户签名值的摘要算法与用户终端用于验证该商户签名值的摘要算法相同，而用户终端用于生成用户签名值的摘要算法与存单信息处理终端用于生成商户签名值的摘要算法可以不同；

其次，利用预存的用户私钥对Hash2值进行签名，产生用户签名值U-SIG；

本领域技术人员可以理解，用于验证用户的方式不限于根据私钥保护密码验证一种，如还可以根据用户指纹信息进行验证等；

步骤204：手机终端将用户签名值U-SIG、用户证书等信息返回POS机；

步骤205：POS机验证用户签名值的合法性，验证方法同手机终端验证商户签名有效性的方法一致，即步骤203中的步骤(1)，不再赘述，并在验证通过后存储该电子签购单信息INFO、商户签名值M-SIG及用户签名值U-SIG；

步骤206：电子签购单管理器(具体参见图4的解释说明)接收POS机上传的电子签购单信息等；具体操作时，可以包括以下几种情况：

POS机实时上传电子签购单信息、商户签名值M-SIG及用户签名值U-SIG等，并在成功上送后，删除对应上传的信息或将对应上传的信息标注为已上送，标注为已上送的信息将不再上送；

POS机在每日批结算时，将所有的电子签购单信息、商户签名值M-SIG及用户签名值U-SIG等上传至电子签购单管理器存储，并上传成功后，删除对应上传的信息或将对应上传的信息标注为已上送；

另外，还可以根据POS机发送的电子签购单查询信息，将对应的电子签购单返回至POS机；

步骤207：电子签购单管理器(具体参见图4的解释说明)接收手机终端上传的电子签购单信息等；具体操作时，可以设置用户终端上送的电子签购单信息与POS机上送的电子签购单信息分开存储；也可以由电子签购单管理器提供给用户终端的电子签购单查询功能。

本实施例通过改进现有的存单信息处理终端，如POS机，直接生成电子签购单信息，实现电子化签购单，避免了现有的技术方案中POS机必须配备打印机和打印纸以进行签购单的打印及必须人工管理纸质签购单的缺陷；优选地，存单信息处理终端及手机终端均利用私钥进行签名，提高操作的安全性；此外，存单信息处理终端及手机终端上传电子签购单信息等至电子签购单管理器，便于统一管理，提供处理效率，电子签购单管理器提供的查询功能及上传的电子签购单信息分开存储便于用户查询及商户查询。

装置实施例

图3为本发明的消费装置的实施例结构图。图1-图2的方法实施例均可应用于本实施例。如图3所示，本实施例包括：接收模块30，用于接收扣款操作完成信息；处理模块31，用于生成电子签购单信息；存储模块34，用于存储电子签购单信息。

具体操作时，该存单信息处理终端优选为POS机，可以设置为支持RFID技术，其还可以包括：生成模块32，用于根据预设的摘要算法对电子签购单信息进行计算，得到第一哈希值；并根据预存的卖方私钥，对第一哈希值进行签名，得到卖方签名值；发送模块33，用于将包括电子签购单信息、卖方签名值及卖方证书的请求发送至用户终端。

该接收模块30还可以包括接收子模块(图未示)，用于接收该扣款操作完成信息及该用户终端返回的用户签名值及用户证书。

该存储模块34还可以包括：验证子模块342，用于根据电子签购单信息及与用户终端生成该用户签名值的相同摘要算法验证用户签名值的有效性，具体步骤可以参见步骤203及步骤205的解释说明；存储子模块344，用于在验证子模块342确认用户签名值有效时，存储电子签购单信息、用户签名值、商户签名；传送子模346，用于将电子签购单信息、用户签名值、商户签名发送至电子签购单管理器；查询子模块348，用于向电子签购单管理器发送电子签购单查询请求，并接收查询结果。

本领域技术人员可以理解，在优选为POS机时，还可以包括其它常用模块，如：显示器、键盘、密码键盘、电源、读卡器(磁条卡/接触式/非接触式读卡器)等，本方案中的POS机可不包含打印设备。

本实施例通过处理模块31直接生成电子签购单信息，实现电子化签购单，避免了现有的技术方案中存单信息处理终端必须配备打印机和打印纸及必须人工管理纸质签购单的缺陷；优选地，生成模块32利用卖方私钥进行签名，提高操作的安全性；此外，传送子模346上传电子签购单信息等至电子签购单管理器，便于统一管理，提供处理效率，查询子模块348便于商户查询。

系统实施例

图4为本发明的存单信息处理系统的实施例结构图。图1-图2的方法实施例均可应用于本实施例。如图4所示，本实施例包括：用户终端41，用于提供用户信息；存单信息处理终端42，用于接收扣款操作完成信息；并生成电子签购单信息；以及存储电子签购单信息。

具体操作时，还可以包括：电子签购单管理器43，用于接收用户终端41和存单信息处理终端42上传的用户签名值、卖方签名值及电子签购单信息；为用户终端及存单信息处理终端发放证书的CA系统；网络44(可以为各种网络，如移动通信网络，INTERNET、电话拨号网络、专线等等)；用于负责POS机的管理、接入及交易转发的收单处理系统45；用于用户账户管理的发卡行系统46及基站47。

该用户终端41，如手机终端，通过基站47将电子签购单信息等上传至该电子签购单管理器43，并通过该基站47进行电子签购单信息的查询；该存单信息处理终端42通过该网络44及收单处理系统45将电子签购单信息等上传至该电子签购单管理器43，并通过该网络44及收单处理系统45进行电子签购单信息的查询。本领域技术人员可以理解，该发卡行系统46主要是参与在线扣费流程，给存单信息处理终端42发送扣费操作完成信息，基站47为用户终端41采用移动终端时的优选手段，网络44及收单处理系统45为存单信息处理终端42采用POS机时的优选手段。

具体操作时，用户终端41可以包括：校验模块(图未示)，用于根据预设的与存单信息处理终端42生成该卖方签名值的相同摘要算法及收到的电子签购单信息，验证存单信息处理终端42发送的卖方签名值的有效性及电子签购单信息是否被篡改，具体步骤可以参见步骤203及步骤205的解释说明；接口模块(图未示)，用于在校验模块确定卖方签名值有效后接收用于验证用户有效性的用户私钥保护密码；签名模块(图未示)，用于根据与预设的用户私钥，对电子签购单信息进行签名，得到用户签名值；以及通过接口模块将用户签名值及用户证书返回至存单信息处理终端。

本领域技术人员可以理解，该用户终端41还可以包括显示模块(图未示)，用于在确定卖方签名值有效后，显示电子签购单信息等以供用户查看，还可以显示“输入确认消息”及“输入私钥保护密码”的提示信息。

具体操作时，电子签购单管理器43可以通过INTERNET\GPRS\短信等方式与外部网元设备通信以实现对电子签购单信息的查询，其可以包括：

卖方签购单模块431，用于存储存单信息处理终端42上传的用户签名值、卖方签名值及电子签购单信息；用户签购单模块432，用于存储用户终端41上传的用户签名值、卖方签名值及电子签购单信息；认证授权模块433，用于向用户终端41及存单信息处理终端42分配访问权限，并对用户终端41及存单信息处理终端42在上传信息或发送查询请求时进行认证；查询模块434，用于在认证授权模块433认证成功后，根据用户终端或存单信息处理终端发送的电子签购单查询信息，对应返回查询结果，还可以提供电子签购单下载、打印服务。

具体操作时，可以设置认证授权模块433管理商户和用户信息，也可以设置单独的模块来管理，通过对商户及用户的信息进行管理，并对商户及用户进行授权及认证，可以实现商户通过存单信息处理终端42或其他网络终端访问该电子签购单管理器43进行电子签购单信息的查询，也可以实现用户通过用户终端41访问该电子签购单管理器43或其他网络终端访问进行电子签购单信息的查询。

本实施通过存单信息处理终端42直接生成电子签购单信息，实现电子化签购单，避免了现有的技术方案中POS机必须配备打印机和打印纸以进行签购单的打印及必须人工管理纸质签购单的缺陷；优选地，存单信息处理终端42及手机终端41均利用私钥进行签名，提高操作的安全性；此外，存单信息处理终端42及手机终端41上传电子签购单信息等至电子签购单管理器43，便于统一管理，提供处理效率，电子签购单管理器43提供的查询功能及上传的电子签购单信息分开存储便于用户查询及商户查询。

最后应说明的是：以上仅为本发明的优选实施例而已，并不用于限制本发明，尽管参照前述实施例对本发明进行了详细的说明，对于本领域的技术人员来说，其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (15)

1.一种存单信息处理方法，其特征在于，包括以下步骤：

接收扣款操作完成信息；

生成电子签购单信息；

存储所述电子签购单信息。

2.根据权利要求1所述的存单信息处理方法，其特征在于，在所述生成电子签购单信息的步骤之后还包括：

将包括所述电子签购单信息的请求发送至用户终端；

所述用户终端在验证为合法用户后，根据预设的第一用户私钥，对所述电子签购单信息进行签名，得到第一用户签名值，以及返回所述第一用户签名值及第一用户证书。

3.根据权利要求2所述的存单信息处理方法，其特征在于，所述将包括所述电子签购单信息的请求发送至用户终端的步骤包括：

根据预设的摘要算法对所述电子签购单信息进行计算，得到第一哈希值；

根据预存的第二用户私钥，对所述第一哈希值进行签名，得到第二用户签名值；

将包括所述电子签购单信息、第二用户证书及第二用户签名值的请求发送至所述用户终端。

4.根据权利要求3所述的存单信息处理方法，其特征在于，在所述用户终端验证为合法用户的步骤之前还包括：

所述用户终端根据所述第二用户证书中的公钥对所述第二用户签名值进行解密操作得到所述第一哈希值；

所述用户终端根据所述摘要算对所述电子签购单信息进行计算得到第一验证哈希值；以及在所述第一哈希值与第一验证哈希值相同时判定所述第二用户签名值有效。

5.根据上述权利要求2-4中任一项所述的存单信息处理方法，其特征在于，所述根据预设的第一用户私钥，对所述电子签购单信息进行签名操作，得到第一用户签名值的步骤包括：

根据预设的所述摘要算法对所述电子签购单信息进行计算，得到第二哈希值；

根据所述第一用户私钥对所述第二哈希值进行签名，得到所述第一用户签名值。

6.根据权利要求5中所述的存单信息处理方法，其特征在于，所述存储所述电子签购单的步骤包括：

根据所述电子签购单信息、第一用户证书及用于生成所述第一用户签名值的同样的摘要算法验证所述第一用户签名值的有效性；

在确认所述第一用户签名值有效时，存储所述电子签购单信息、第一用户签名值及第二用户签名值。

7.根据上述权利要求2-4中任一项所述的存单信息处理方法，其特征在于，在所述存储所述电子签购单之后还包括：

将所述电子签购单信息发送至电子签购单管理器。

8.根据权利要求7所述的存单信息处理方法，其特征在于，还包括：

所述电子签购单管理器接收及存储所述用户终端发送的所述电子签购单信息，并根据所述用户终端发送的电子签购单查询信息，在验证所述用户终端的有效性后返回查询结果。

9.一种存单信息处理终端，其特征在于，包括：

接收模块，用于接收扣款操作完成信息；

处理模块，用于生成电子签购单信息；

存储模块，用于存储所述电子签购单信息。

10.根据权利要求9中所述的存单信息处理终端，其特征在于，还包括：

生成模块，用于根据预设的摘要算法对所述电子签购单信息进行计算，得到第一哈希值；并根据预存的第二用户私钥对所述第一哈希值进行签名，得到第二用户签名值；

发送模块，用于将包括所述电子签购单信息、第二用户证书及第二用户签名值的请求发送至用户终端。

11.根据权利要求9或10中所述的存单信息处理终端，其特征在于，所述存储模块包括：

验证子模块，用于根据所述电子签购单信息、所述接收模块接收的第一用户证书及用于验证的摘要算法验证所述接收模块接收的第一用户签名值的有效性；其中，所述用于验证的摘要算法与用于生成所述第一用户签名值的摘要算法相同；

存储子模块，用于在所述验证子模块确认所述第一用户签名值有效时，存储所述电子签购单信息、第一用户签名值、第二用户签名；

传送子模块，用于将所述电子签购单信息、第一用户签名值、第二用户签名发送至电子签购单管理器；

查询子模块，用于向所述电子签购单管理器发送电子签购单查询请求，并接收查询结果。

12.一种存单信息处理系统，其特征在于，包括：

用户终端，用于提供用户信息；

存单信息处理终端，用于接收扣款操作完成信息；并生成电子签购单信息；以及存储所述电子签购单信息。

13.根据权利要求12所述的存单信息处理系统，其特征在于，所述用户终端包括：

校验模块，用于根据所述电子签购单信息、用于检验的摘要算法及所述存单信息处理终端发送的第二用户证书验证所述存单信息处理终端发送的第二用户签名值的有效性；其中，所述用于检验的摘要算法与用于生成所述第二用户签名值的摘要算法相同；

接口模块，用于在所述校验模块确定所述第二用户签名值有效后接收用于检验第一用户有效性的第一用户私钥保护密码；

签名模块，用于根据预设的第一用户私钥，对所述电子签购单信息进行签名，得到第一用户签名值；以及通过所述接口模块将所述第一用户签名值及第一用户证书返回至所述存单信息处理终端。

14.根据权利要求13所述的存单信息处理系统，其特征在于，还包括：

电子签购单管理器，用于接收所述用户终端和所述存单信息处理终端上传的所述第一用户签名值、第二用户签名值及电子签购单信息。

15.根据权利要求14所述的存单信息处理系统，其特征在于，所述电子签购单管理器包括：

第一用户签购单模块，用于存储所述用户终端上传的所述第一用户签名值、第二用户签名值及电子签购单信息；

第二用户签购单模块，用于存储所述存单信息处理终端上传的所述第一用户签名值、第二用户签名值及电子签购单信息；

认证授权模块，用于向所述用户终端及存单信息处理终端分别授权，并对所述用户终端及存单信息处理终端进行认证；

查询模块，用于在所述认证授权模块认证成功后，根据所述用户终端或存单信息处理终端发送的电子签购单查询信息，对应返回查询结果。

Images