CN102968721A - 一种手机收单系统 - Google Patents

Abstract

本发明提供一种手机收单系统。该手机收单系统通过银行收单前置系统与银行服务器相连；其中：所述的手机收单系统包括手机和收单终端，手机与收单终端相连；收单终端包括：通讯接口，与手机的数据接口相连；读卡区，用于读取银行卡，以获取银行卡信息；密码键盘，用于输入银行卡交易密码，并将银行卡交易密码通过通讯接口发送至手机；手机包括：通信模块，用于通过无线网络登录手机银行，与所述的银行收单前置系统通信；输入模块，用于输入收单请求信息；处理器，用于接收收单请求信息，并将收单请求信息以交易报文的方式发送给银行服务器，并接收银行服务器返回的收单请求处理结果信息；输出模块，用于输出收单请求处理结果信息。

Description

一种手机收单系统

技术领域

本发明属于银行系统的移动数据交易技术领域，尤其涉及一种手机收单系统。

背景技术

如图1所示，为现有的银行收单系统结构。从图1可知，现有银行收单系统主要是通过以下两种方式来实现银行收单业务：

方式一：有线POS通过PSDN拨号(银行指定接入号码)拨入，接入到银行网络的网控器，通过网控器连接到银行系统的收单前置系统进行收单业务的处理。

方式二：无线POS通过VPN（Virtual Private Network，虚拟专用网络）专线接入到银行网络的网控器，通过网控器连接到银行系统的收单前置系统进行收单业务的处理。

由此可见，现有银行收单系统需要拨号或通过VPN专线接入到银行网络，POS商户不仅需要支付通讯费用，而且由于通讯线路的限制，经常出现交易高峰期间线路被占满导致交易失败的现况；终端上送报文以明文传输，安全性有待提高。

随着手机上网引用的不断普及，人们的生活方式也在不断的改善，譬如，利用手机上网获取天气、股票、新闻等资讯，但是现有技术中还没有关于利用手机网络实现银行收单业务的任何技术资料。

因此，如何能够提出一种利用手机网络实现银行收单业务，成为了业内亟需解决的问题。

发明内容

本发明的目的在于提供一种利用手机网络实现银行收单业务的手机收单系统。

所述的手机收单系统通过银行收单前置系统与银行服务器相连；

其中：所述的手机收单系统包括手机和收单终端，所述手机与所述收单终端相连；

所述收单终端包括：

通讯接口，与所述手机的数据接口相连；

读卡区，用于读取银行卡，以获取银行卡信息；

键盘，用于输入银行卡交易密码，并将银行卡交易密码通过所述通讯接口发送至所述手机；

所述手机包括：

通信模块，用于通过无线网络登录手机银行，与所述的银行收单前置系统通信；

输入模块，用于输入收单请求信息；

处理器，用于接收所述收单请求信息，并将所述收单请求信息以交易报文的方式发送给银行服务器，并接收所述银行服务器返回的收单请求处理结果信息；

输出模块，用于输出所述收单请求处理结果信息。

优选的是，所述处理器通过所述银行收单前置系统将所述收单请求信息以交易报文的方式发送给银行服务器。

优选的是，所述的银行卡信息包括：银行卡磁道信息、银行卡IC芯片信息；

所述银行收单前置系统生成第一密钥；

所述的交易报文的鉴别码、所述银行卡磁道信息、所述银行卡IC芯片信息由所述第一密钥进行加密。

优选的是，所述银行收单前置系统与所述收单终端均存储有第二密钥，所述第二密钥用于对所述第一密钥进行加密。

优选的是，所述银行收单前置系统调用预先存储的商户信息，并将所述商户信息与所述收单请求处理结果信息组合形成交易凭证信息，以手机短信和/或者电子邮件方式将所述交易凭证信息推送至刷卡用户。

优选的是，所述收单请求信息包括：交易类型、交易金额。

优选的是，所述的读卡区包括：

磁条读卡区和IC卡读卡区。

优选的是，所述的手机收单系统还包括：

无线打印机，与所述移动终端无线连接，用于打印交易凭证信息。

优选的是，所述的手机还包括：GPS模块，用于获取当前地理位置信息；

所述收单终端还包括：交易区域限定模块，用于将预先设定的交易范围信息与所述GPS模块中的当前地理位置信息进行比对，如果所述当前地理位置信息超出了所述预先设定的交易范围信息，则拒绝交易。

优选的是，所述手机登录所述手机银行之后，所述手机与所述手机银行之间利用3DES算法对数据加密传输。

优选的是，所述交易报文中包括：手机收单终端设备信息，用户SIM卡信息、手机设备信息；

所述银行收单前置系统与后台登记信息进行合法性校验，收单终端、SIM卡、手机其中一者更换时，将导致交易合法性校验失败。

本发明的有益效果在于：本发明提供的手机收单系统，用手机的（无线、3G、GPRS）网络功能、终端上送报文采用手机银行加密传输报文，将收单行手机银行应用程序与手机收单终端相结合，实现收单功能。不仅节省商户通讯费用，避免了通讯线路对交易并发性的限制，而且大大提高联机交易的安全性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为现有的银行收单系统结构。

图2为本发明实施例提供的手机收单系统的结构示意图。

图3为本发明实施例提供的手机收单系统的系统框架示意图。

图4为本发明实施例提供的手机收单系统的另一结构示意图。

图5为本发明实施例提供的手机收单系统的又一结构示意图。

图6为本发明实施例提供的手机收单系统中手机的登录界面示意图。

图7为本发明实施例提供的银行发放收单终端的流程图。

图8为本发明实施例提供的他行卡刷卡消费交易的流程图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明实施例提供一种手机收单系统。如图2所示，为本发明实施例提供的手机收单系统的结构示意图。图3为本发明实施例提供的手机收单系统的系统框架示意图。请结合图2、图3一并参阅。

本发明所提供的手机收单系统100通过银行收单前置系统400与银行服务器500（例如：图2中所示的跨行交易系统、安全系统、业务系统、银行核心等）相连；

其中：所述的手机收单系统100包括手机200和收单终端300，所述手机200与所述收单终端300相连；

所述收单终端包括：

通讯接口301，与所述手机200的数据接口相连；

读卡区302，用于读取银行卡，以获取银行卡信息（例如：银行卡号、银行卡所属的发卡银行的名称等）；

密码键盘303，用于输入银行卡交易密码，并将银行卡交易密码通过所述通讯接口301发送至所述手机200；

所述手机包括：

通信模块201，用于通过无线网络登录手机银行，与所述的银行收单前置系统400通信；

输入模块202，用于输入收单请求信息（例如：本次欲刷卡的交易金额、交易类型等）；

处理器203，用于接收所述收单请求信息，并将所述收单请求信息以交易报文的方式发送给银行服务器，并接收所述银行服务器返回的收单请求处理结果信息；

输出模块204，用于输出所述收单请求处理结果信息。具体地，该输出模块可以为显示屏或其他显示装置。

所述处理器203通过所述银行收单前置系统400将所述收单请求信息以交易报文的方式发送给银行服务器500。

所述的银行卡信息包括：银行卡磁道信息、银行卡IC芯片信息；

所述银行收单前置系统400生成第一密钥；

所述的交易报文的鉴别码、所述银行卡磁道信息、所述银行卡IC芯片信息由所述第一密钥进行加密。

所述银行收单前置系统400与所述收单终端300均存储有第二密钥，所述第二密钥用于对所述第一密钥进行加密。

具体地，所述第一密钥可以被称为工作密钥：英文缩写WK，用于对个人标识码(PIN)加密的PIK、进行报文鉴别(MAC，messang authentication code，报文鉴别码)的MAK以及对磁道信息加密的TDK。由收单前置系统的加密机产生，在终端每次签到时从收单前置系统用KEK加密后下载，并由KEK加密存储。

所述第一密钥可以被称为密钥加密密钥：英文缩写KEK，用于对工作密钥(WK)进行加密保护，每台手机收单终端与收单前置平台共享唯一的KEK。KEK必须要有安全保护措施，只能写入并参与运算，不能被读取。

所述银行收单前置系统调用预先存储的商户信息，并将所述商户信息与所述收单请求处理结果信息组合形成交易凭证信息，以手机短信和/或者电子邮件方式将所述交易凭证信息推送至刷卡用户。

所述收单请求信息包括：交易类型、交易金额。

所述的读卡区包括：磁条读卡区和IC卡读卡区。

在具体应用上，如图4所示，所述的手机收单系统还包括：无线打印机600（例如：蓝牙打印机），与所述手机无线连接。

图4中的手机可以为指客户使用的智能手机，具备常用语音与数据通信功能，下载并安装收单行手机应用程序，通过手机应用程序实现收单、非收单业务的提交功能。手机收单应用软件控制交易流程，实现金额输入，用户手写签名等功能。与收单行手机银行系统采用HTTPS加密方式进行交易报文传输。

图4中的手机收单终端通过手机数据接口或音频口与手机相连接，集成银联卡读卡、银联标准密码键盘，符合PIN输入设备认证要求，具备经过银联认证的密码键盘、磁条读卡、IC读卡功能。调用手机收单应用业务时，通过该设备实现刷卡读取银行卡信息、交易密码输入功能。

图4中的蓝牙打印机：可选配部件，当收单交易需要打印交易凭证信息时，通过手机应用调用该设备实现凭条打印功能。

所述的手机还包括：GPS模块205，用于获取当前地理位置信息；

所述收单终端还包括：交易区域限定模块304，用于将预先设定的交易范围信息与所述GPS模块中的当前地理位置信息进行比对，如果所述当前地理位置信息超出了所述预先设定的交易范围信息，则拒绝交易。

所述手机登录所述手机银行之后，所述手机与所述手机银行之间利用3DES算法对数据加密传输。

所述交易报文中包括：手机收单终端设备信息，用户SIM卡信息、手机设备信息；

所述银行收单前置系统与后台登记信息进行合法性校验，收单终端、SIM卡、手机其中一者更换时，将导致交易合法性校验失败。

图5为本发明实施例提供的手机收单系统的又一结构示意图。如图5所示，手机通过接口206与收单终端300的接口301相连，如此，则可实现手机与收单终端300相互通讯。如图5所示，当选择“金融服务”时，手机显示屏就相应地显示出了“商户签到”、“刷卡消费余额查询”、“自助刷卡”等信息。

图6为本发明实施例提供的手机收单系统中手机的登录界面示意图。沿用收单行手机银行智能机平台体系，新建手机收单客户端应用程序，采用双屏模式，第一屏为“生活门户”，支持收单行提供的手机银行常用业务；第二屏为“金融服务”，提供收单业务。根据终端类型，定制双屏中显示的多宫格（例如，九宫格、十二宫格等）和收单业务菜单。如图6的A部分所示，当选择“生活门户”时，手机屏幕的多宫格中会相应地显示“手机充值”、“飞机票”、“电影票”等信息；如图6的B部分所示，当选择“金融服务”时，手机屏幕会相应显示收单业务的相关信息，例如：“刷卡消费”、“预授权”、“管理交易”等信息。

图7为本发明实施例提供的银行发放收单终端的流程图，具体请见步骤701至步骤708：

步骤701，商户准备申请资料；例如，营业执照等资质证明。

步骤702，商户提交开户申请；例如，向银行申请开立新的账户；

步骤703，银行审批是否通过？如果是则执行步骤704，如果否则执行步骤701；

步骤704，银行登记商户相关信息；

步骤705，银行登记手机收单终端信息；

步骤706，绑定商户信息与手机收单终端；

步骤707，下装手机收单终端主密钥；

步骤708，发放手机收单终端。

图8为本发明实施例提供的他行卡刷卡消费交易的流程图，具体请见步骤801至步骤820：

步骤801，商户下载安装手机收单应用程序，(打开蓝牙、GPS等辅助功能)；

步骤802，选择手机应用“金融服务”页面中“刷卡消费”功能；

步骤803，商户在手机应用界面中输入“消费金额”；

步骤804，商户在手机收单终端上刷持卡人银联卡；

步骤805，是否正确读取卡片信息；如果是则执行步骤806，如果否则执行步骤804；

步骤806，持卡人在手机收单终端上输入“交易密码”；

步骤807，是否正确读取手机收单终端与手机相关信息；如果是则执行步骤808，如果否则执行步骤801；

步骤808，持卡人在手机上电子签名确认后，提交“刷卡消费”交易至“手机银行系统”

步骤809，“手机银行系统”将“刷卡消费”交易转发至“收单前置系统”

步骤810，是否通过GPS、IMEI/IMSI/终端号等信息校验；如果是则执行步骤811，如果否则执行步骤801；

步骤811，调用“安全系统”进行报文MAC验证；

步骤812，“安全系统”用银联密钥对PIN转加密；

步骤813，按照银联8583报文接口进行报文转换；

步骤814，“跨行交换系统”将联机报文转发银联；

步骤815，银联返回消费交易是否成功；如果是则执行步骤816，如果否则执行步骤804；

步骤816，“跨行交换系统”将消费交易成功报文处理后返回给“收单前置系统”；

步骤817，“收单前置系统”更新消费交易流水，并发送短信、邮件消费商户消费已入账；

步骤818，“收单前置系统”将交易报文通过“手机银行”返回到商户手机客户端应用程序；

步骤819，商户手机客户端应用程序提示：消费交易成功信息，并可调用蓝牙打印机打印纸质消费凭证提供给持卡人签字确认；

步骤820，消费交易结束。

本发明的有益效果在于：本发明提供的手机收单系统，用手机的（无线、3G、GPRS）网络功能、终端上送报文采用手机银行加密传输报文，将收单行手机银行应用程序与手机收单终端相结合，实现收单功能。不仅节省商户通讯费用，避免了通讯线路对交易并发性的限制，而且大大提高联机交易的安全性，具体体现在：

1.节省收单商户的线路申请与使用费用，手机收单业务每笔交易流量在1KB已内，商户开通手机数据包月功能后，1M流量即可支持1000笔交易。

2.大大节省收单行的收单线路投入成本，普通收单业务通过电话线路或VPN专线接入到收单行网控器，收单行需要投入大量财力在通讯线路与网控器上，通讯线路需要满足收单业务高峰值的并发量，造成线路资源的浪费。采用手机收单系统后，将大大节省收单在线路上的投入，

3.收单业务的灵活性大大提高，对于一般个体零售商户，在设定范围内，实现移动收单功能。

4.交易凭证电子化，大大节省终端的维护成本。手机收单系统将商户交易凭证采用电子化方式推送给商户，便于商户管理与保存。

5.交易安全性大大提升，联机交易报文采用HTTPS加密传输至收单行手机银行系统，手机收单应用程序采用端对端的加密数据传送方式，对称加密和非对称加密结合的技术，在每次交易中对交易密码的加密密钥做到一次一密钥，并对交易数据整体做加密。终端PIN输入采用银联规范二级密钥体系进行硬加密，联机报文进行MAC验证。

本领域技术人员可以理解附图只是一个优选实施例的示意图，本发明并不限于此。

本领域技术人员可以理解实施例中的各部件可以按照实施例描述进行分布于实施例的装置中，也可以进行相应变化位于不同于本实施例的一个或多个装置中。上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

本发明中应用了具体实施例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。

Claims (11)

1.一种手机收单系统，其特征在于，所述的手机收单系统通过银行收单前置系统与银行服务器相连；

其中：所述的手机收单系统包括手机和收单终端，所述手机与所述收单终端相连；

所述收单终端包括：

通讯接口，与所述手机的数据接口相连；

读卡区，用于读取银行卡，以获取银行卡信息；

密码键盘，用于输入银行卡交易密码，并将银行卡交易密码通过所述通讯接口发送至所述手机；

所述手机包括：

通信模块，用于通过无线网络登录手机银行，与所述的银行收单前置系统通信；

输入模块，用于输入收单请求信息；

处理器，用于接收所述收单请求信息，并将所述收单请求信息以交易报文的方式发送给银行服务器，并接收所述银行服务器返回的收单请求处理结果信息；

输出模块，用于输出所述收单请求处理结果信息。

2.如权利要求1所述的手机收单系统，其特征在于，所述处理器通过所述银行收单前置系统将所述收单请求信息以交易报文的方式发送给银行服务器。

3.如权利要求1所述的手机收单系统，其特征在于，

所述的银行卡信息包括：银行卡磁道信息、银行卡IC芯片信息；

所述银行收单前置系统生成第一密钥；

所述的交易报文的鉴别码、所述银行卡磁道信息、所述银行卡IC芯片信息由所述第一密钥进行加密。

4.如权利要求2所述的手机收单系统，其特征在于，

所述银行收单前置系统与所述收单终端均存储有第二密钥，所述第二密钥用于对所述第一密钥进行加密。

5.如权利要求1所述的手机收单系统，其特征在于，

所述银行收单前置系统调用预先存储的商户信息，并将所述商户信息与所述收单请求处理结果信息组合形成交易凭证信息，以手机短信和/或者电子邮件方式将所述交易凭证信息推送至刷卡用户。

6.如权利要求1所述的手机收单系统，其特征在于，所述收单请求信息包括：交易类型、交易金额。

7.如权利要求1所述的手机收单系统，其特征在于，所述的读卡区包括：磁条读卡区和IC卡读卡区。

8.如权利要求1所述的手机收单系统，其特征在于，所述的手机收单系统还包括：

无线打印机，与所述移动终端无线连接，用于打印交易凭证信息。

9.如权利要求1所述的手机收单系统，其特征在于，

所述的手机还包括：GPS模块，用于获取当前地理位置信息；

所述收单终端还包括：交易区域限定模块，用于将预先设定的交易范围信息与所述GPS模块中的当前地理位置信息进行比对，如果所述当前地理位置信息超出了所述预先设定的交易范围信息，则拒绝交易。

10.如权利要求1所述的手机收单系统，其特征在于，所述手机登录所述手机银行之后，所述手机与所述手机银行之间利用3DES算法对数据加密传输。

11.如权利要求1所述的手机收单系统，其特征在于，

所述交易报文中包括：手机收单终端设备信息，用户SIM卡信息、手机设备信息；

所述银行收单前置系统与后台登记信息进行合法性校验，收单终端、SIM卡、手机其中一者更换时，将导致交易合法性校验失败。

Images