发明内容
针对现有技术中存在的缺陷,本发明的目的是提供一种即时的自助发卡方法及终端。该方法及终端能够满足发卡机构的成本要求,也能满足最终用户马上就要的需求。
为达到以上目的,本发明采用的技术方案是:一种即时的自助发卡方法,包括以下步骤:
(1)用户使用自助发卡终端的人机交互设备输入和显示必要信息;
(2)自助发卡终端的主机从所述的人机交互设备采集所述的必要信息,发送给银行总行的数据系统;银行总行的数据系统将收到的信息处理成相应的个人化数据,再发送回自助发卡终端的主机;
(3)自助发卡终端的主机收到所述的个人化数据后,驱动发卡机制作卡片。
进一步,所述的必要信息包括卡片种类和用户基本信息;所述的卡片种类包括芯片卡、磁条卡和磁条芯片复合卡,所述的用户基本信息包括用户的姓名和身份证号。
进一步,步骤(2)中,所述的银行总行的数据系统在对收到的用户信息解析后存放到内存中,存放采用HASHMAP数据结构进行存储,具体步骤如下:
1)根据EMV规范,首先解析数据信息;
2)根据卡片序列号解析出每张卡的数据分组标识DGI信息,然后存放到HASHMAP中,HASHMAP的键值为卡片序列号,对应的VALUE数据为每张卡的DGI的HASHMAP;
3)每张卡的DGI的HASHMAP数据组成包含键值为DGI+TAG,对应的VALUE数据为TAG的数据;
对于特殊的DGI,DGI的HASHMAP数据则统一存储为键值为“DGITAG”,对应的数据为具体数值;
4)将数据组合成一个持卡人信息的HASHMAP数据后,由数据准备系统统一进行组合存入数据库。
进一步,步骤(2)中,所述的人机交互设备包括显示屏和键盘、触摸屏、二代身份证信息读取装置。
进一步,步骤(3)中,所述的制作卡片包括写芯片、写磁条、打印卡面和烫金。
进一步,所述的写芯片采用标准的PC/SC(Personal Computer SmartCard)协议,写卡的方式包括非接触式和接触式。
再进一步,所述的方法采取的模式包括网点柜台模式、自助模式和手持模式。
更进一步,所述的自助发卡终端的主机和银行总行的数据系统使用密文和银行专线进行通信;通信过程中使用的密钥、证书保存在银行总行的加密机中。
一种即时的自助发卡终端,其特征在于,该终端包括连接到银行总行的数据系统的主机,以及与所述主机相连的人机交互设备和发卡机,其中:
人机交互设备,用于用户输入和显示必要信息;
主机用于用于将所述的必要信息发送给银行总行的数据系统处理成相应的个人化数据,并驱动发卡机制作卡片;
发卡机,用于主机收到所述的个人化数据后,受主机驱动制作卡片。
进一步,所述的人机交互设备包括显示屏和键盘、触摸屏、二代身份证信息读取装置。
进一步,所述的主机包括:
信息采集单元,用于从人机交互设备采集所述的必要信息;
数据传输单元,用于将信息采集单元采集的必要信息发送给银行总行的数据系统进行处理,并接收从银行总行的数据系统发回的处理后的个人化数据;
发卡机驱动单元,用于数据传输单元接收到所述的个人化数据后驱动发卡机制作卡片。
再进一步,所述的自助发卡终端包括网点柜台终端、自助终端和手持终端。
本发明的效果在于:采用本发明所述的方法及终端,通过人机交互设备输入必要信息,经主机采集并发送银行总行进行数据准备,转化成个人化数据后再发送回主机,主机收到后再驱动发卡机进行发卡,这样既能满足发卡机构的成本要求,也能满足最终用户马上就要的需求。
具体实施方式
下面结合附图和具体实施方式对本发明作进一步描述。
如图1所示,本发明具体实施方式中一种即时的自助发卡终端,其特征在于,该终端包括连接到银行的数据系统的主机12,以及与所述主机相连的人机交互设备11和发卡机13,其中:
人机交互设备11,用于用户输入和显示必要信息;
主机12用于将所述的必要信息发送给银行的数据系统处理成相应的个人化数据,并驱动发卡机13制作卡片;
发卡机13,用于主机12收到所述的个人化数据后,受主机12驱动制作卡片。
其中,所述的主机12包括:
信息采集单元,用于从人机交互设备11采集所述的必要信息;
数据传输单元,用于将信息采集单元采集的必要信息发送给银行的数据系统进行处理,并接收从银行的数据系统发回的处理后的个人化数据;
发卡机驱动单元,用于数据传输单元接收到所述的个人化数据后驱动发卡机13制作卡片。
具体的,所述的银行是指银行总行,所述的人机交互设备11包括显示屏和键盘、触摸屏,还可以包括二代身份证信息读取装置等。本具体实施方式中的自助发卡终端的工作原理和结构图如图4所示,自助发卡终端运行时需先接入电源和网络,用户通过键盘录入必要信息,这些必要信息包括卡片种类和用户基本信息,其中,卡片种类包括芯片卡、磁条卡和磁条芯片复合卡等,用户基本信息包括姓名和身份证号等。当然,用户还可以进行其他常见操作,例如选择卡片类型、输入密码、确认等,最后进行信息提交。
本实施方式中的主机12采用windows平台,信息采集单元主动采集用户通过人机交互设备提交的信息,再将该信息由数据传输单元上传到银行总行的数据系统,在银行总行的数据处理中心进行处理,即根据卡片类型将用户基本信息转化成相应的个人化数据,再发送回数据传输单元。
数据处理过程主要是在对银行持卡人数据解析后存放到内存中,存放采用HASHMAP数据结构进行存储,具体步骤如下:
1)根据EMV规范,首先解析数据信息,即数据分组标识DGI(DataGrouping Identifier)的信息;
2)根据卡片序列号解析出每张卡的DGI信息,然后存放到HASHMAP中,HASHMAP的键值为卡片序列号,对应的VALUE数据为每张卡的DGI的HASHMAP;
3)每张卡的DGI的HASHMAP数据组成包含键值为DGI+TAG(例如01015A),对应的VALUE数据为TAG的数据;
对于特殊的DGI,例如8000,DGI的HASHMAP数据则统一存储为键值为“DGITAG”,对应的数据为具体数值;
4)将数据组合成一个持卡人信息的HASHMAP数据后,由数据准备系统统一进行组合存入数据库。
数据传输单元接收到所述的个人化数据后,发卡机驱动单元驱动发卡机13制作卡片,制作卡片包括写芯片(IC)、写磁条、打印卡面和烫金等步骤。其中,写芯片(IC)采用标准的PC/SC(Personal Computer SmartCard)协议,写卡采用的方式包括非接触式和接触式。PC/SC即个人计算机(Personal computer)/智能卡(Smart Card),它是为智能卡访问Windows平台(包括Windows2000)而定义的一种标准结构。
具体的,根据不同类型卡片的制作需要选择性地进行某些步骤,例如需制作的卡片类型为芯片卡则只进行写芯片(IC)、打印卡面和烫金等过程;需制作的卡片类型为磁条卡则只进行写磁条、打印卡面和烫金等过程;需制作的卡片类型为磁条芯片复合卡则写芯片(IC)、写磁条、打印卡面和烫金等过程都要进行。制作卡片完毕后,卡片从出卡槽出卡,用户从出卡槽取出卡片,完成自助发卡过程。
本实施方式中的即时的自助发卡终端可以包括网点柜台终端、自助终端和手持终端等形式,参见图3,多种用户交互终端统一连接到银行总行的数据准备中心,满足不同用户的需要。优选的,对于自助终端和手持终端,可以使用触摸式的显示屏以丰富用户录入的方式,即用户可以选择键盘操作或触摸操作。另外,还可以采用二代身份证信息读取装置,使用户无需手动输入也能通过读取装置自动识别姓名和身份证号的信息,方便快捷;增加指纹识别区域,使自助发卡终端在判断用户身份方面更加安全可靠。
如图2所示,本发明具体实施方式中一种即时的自助发卡方法,包括以下步骤:
S21:用户使用自助发卡终端的人机交互设备输入和显示必要信息;
具体的,所述的人机交互设备包括显示屏和键盘、触摸屏、二代身份证信息读取装置。人机交互设备运行时需先接入电源,用户通过键盘录入必要信息,这些必要信息包括卡片种类和用户基本信息,其中,卡片种类包括芯片卡、磁条卡和磁条芯片复合卡等,用户基本信息包括姓名和身份证号等。当然,用户还可以进行其他常见操作,例如选择卡片类型、输入密码、确认等,最后进行信息提交。
S22:自助发卡终端的主机将所述的必要信息发送给银行总行的数据系统,处理成相应的个人化数据;
主机运行时需先接入电源和网络,主机从所述的人机交互设备采集所述的必要信息,发送给银行总行的数据系统;银行总行的数据系统将收到的信息处理成相应的个人化数据,再发送回主机;具体的,本实施方式中的主机采用windows平台,首先主动采集用户通过人机交互设备提交的信息,然后将该信息上传到银行总行的数据系统,在银行总行的数据处理中心进行处理,即根据卡片类型将用户基本信息转化成相应的个人化数据,再发送回主机。
S23:自助发卡终端的发卡机受主机驱动,制作卡片;
自助发卡终端的主机收到所述的个人化数据后,发卡机受主机驱动,制作卡片。一般而言,制作卡片包括写芯片(IC)、写磁条、打印卡面和烫金等步骤。其中,写芯片(IC)采用标准的PC/SC(Personal Computer/SmartCard)协议,写卡采用的方式包括非接触式和接触式。具体的,根据不同类型卡片的制作需要选择性地进行某些步骤,例如需制作的卡片类型为芯片卡则只进行写芯片(IC)、打印卡面和烫金等过程;需制作的卡片类型为磁条卡则只进行写磁条、打印卡面和烫金等过程;需制作的卡片类型为磁条芯片复合卡则写芯片(IC)、写磁条、打印卡面和烫金等过程都要进行。制作卡片完毕后,卡片从出卡槽出卡,用户从出卡槽取出卡片,完成自助发卡过程。
本实施方式中的即时的自助发卡方法可以通过多种模式实现,例如网点柜台模式、自助模式和手持模式等,如图3所示,多种模式同时存在,可以满足不同用户的需要。优选的,对于自助模式和手持模式,可以使用触摸式的显示屏以丰富用户录入的方式,即用户可以选择键盘操作或触摸操作。另外,还可以采用二代身份证信息读取装置,使用户无需手动输入也能通过读取装置自动识别姓名和身份证号的信息,方便快捷;增加指纹识别区域,使自助发卡方法在判断用户身份方面更加安全可靠。
图5示出了适用于本实施方式中即时的自助发卡方法及终端的系统架构图。如图5所示,CA机构,又称为证书授证(Certificate Authority)中心,负责生成发卡行证书及公私钥,它为每个使用公开密钥的用户发放一个数字证书,以证明证书中列出的用户合法拥有证书中列出的公开密钥;用户通过各网点设置的自助终端申领卡片;各网点将包括用户个人数据的必要信息发送到银行总行,银行总行将这些信息通过数据准备系统、前置系统、数据库等进行一系列处理,最后得到相应的个人化数据,再返回给原网点。
为了保证用户的使用安全,需要在数据安全、网络通信安全和密钥安全至少三方面进行相应的安全管理设计。其中:
数据安全包括用户个人信息、个人化数据、个人化指令和密钥、证书、公私钥等数据的安全。一般状态下,密钥、发卡行证书、发卡行公私钥和CA公钥需要存储在加密机中,加密机由专人看守和保管,保证重要敏感数据的安全;个人信息、个人化数据等敏感数据可以密文保存于数据库;个人化指令采用GP标准加解密方法,保证数据传输安全。
为保证网络通信安全,本实施方式中的即时的自助发卡方法及终端的系统网络架构与现在的网络管理是独立分开的,该系统需要由单独的管理人员管理,网络需要部署在单独的区域,但是需要保留和外界通讯的一个出口。具体的,各网点与银行总行之间采用密文银行专线通信,使用银行专线是为了保证通信通道的唯一性,使用密文是为了增加通信的安全性。
为保证密钥安全,密钥统一存放在硬件加密机中,加密机由系统统一管理;密钥在整个管理过程中都不允许明文读取和显示;加密机和密钥服务系统单独组网,保证外部系统无法访问加密机;密钥一旦泄露,密钥管理系统可以立即停止该密钥的生命周期,并且可以立即更新密钥。
如图6所示,根据系统功能和业务流程,在总行和分行网点柜台统一部署,分行和总行采用专线连接,总行部署数据准备、密钥系统、前置服务,分行部署发卡的终端。系统发卡时,分行和总行实时连接进行数据交互,完成发卡的过程。
通过本实施例可以看出,采用本发明所述的方法及终端,通过人机交互设备输入必要信息,经主机采集并发送给银行总行进行数据准备,转化成相应的个人化数据后再发送回主机,主机收到该数据后再驱动发卡机进行发卡,极大地减少了发卡周期及成本,既能满足发卡机构的成本要求,也能满足最终用户马上就要的需求。
本领域技术人员应该明白,本发明所述的方法并不限于具体实施方式中所述的实施例,上面的具体描述只是为了解释本发明的目的,并非用于限制本发明。本领域技术人员根据本发明的技术方案得出其他的实施方式,同样属于本发明的技术创新范围。