CN105069616A - Nfc手机支付电子票系统 - Google Patents

Abstract

本发明提供一种NFC手机支付电子票系统，该NFC手机支付电子票系统通过设置通信子系统、卡管子系统、交易处理子系统、结算处理子系统、安全认证子系统、数据库、数据维护子系统及综合管理子系统等模块可以很好地解决通信运营商平台对接的问题，实现通信运营商电子票CAP开发及加载、空中发卡、充值、退票等功能，并且实现了第三方支付平台对接和受理终端识别及消费，同时解决了通信运营商、第三方支付接入及电子票交易的管理问题及解决通信运营商、第三方支付、电子票运营方的清结算及管理问题。

Description

NFC手机支付电子票系统

技术领域

本发明具体涉及一种NFC手机支付电子票系统。

背景技术

目前人们在乘坐公共汽车时需要刷公交卡或投币，在进行购物消费时也主要采取刷卡或付现金的方式这种付费方式十分不方便，并且随着手机的不断普及手机支付已成为未来的必然趋势，所以亟需一种NFC手机支付电子票系统以解决上述问题。

发明内容

本发明的目的在于针对现有技术的不足，提供一种NFC手机支付电子票系统，该NFC手机支付电子票系统可以很好地解决上述问题。

为达到上述要求，本发明采取的技术方案是：提供一种NFC手机支付电子票系统，该NFC手机支付电子票系统包括卡管子系统、交易处理子系统及结算处理子系统；所述交易处理子系统与通信子系统、安全认证子系统、数据库及所述卡管子系统信号连接，所述结算处理子系统分别与所述通信子系统和数据库信号连接，所述数据库与用于实现数据的备份和恢复的数据维护子系统和综合管理子系统信号连接，所述通信子系统与手机终端和第三方系统信号连接。

优选地，通信子系统用于与各接入单位之间的数据传输，所述接入单位主包括电子票应用终端和第三方系统平台。

优选地，安全认证子系统用于进行交易认证处理，所述交易认证包括MAC验证、TAC验证及联机密钥获取，所述MAC验证、TAC验证及联机密钥获取均有由加密机实现。

优选地，卡管子系统包括用于进行初始化的安全域创建模块和磁卡个人化模块。

优选地，交易处理子系统包括交易调度模块和业务处理模块。

优选地，结算处理子系统包括日切模块和批处理模块。

优选地，综合管理子系统包括用于实现对系统运行状态、运行时的各种参数、所述日切模块及批处理模块进行管理的管理模块和系统信息及统计信息查询模块。

该NFC手机支付电子票系统具有的优点如下：

通过设置通信子系统、卡管子系统、交易处理子系统、结算处理子系统、安全认证子系统、数据库、数据维护子系统及综合管理子系统等模块可以很好地解决通信运营商平台对接的问题，实现通信运营商电子票CAP开发及加载、空中发卡、充值、退票等功能，并且实现了第三方支付平台对接和受理终端识别及消费，同时解决了通信运营商、第三方支付接入及电子票交易的管理问题及解决通信运营商、第三方支付、电子票运营方的清结算及管理问题。

附图说明

此处所说明的附图用来提供对本申请的进一步理解，构成本申请的一部分，在这些附图中使用相同的参考标号来表示相同或相似的部分，本申请的示意性实施例及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：

图1示意性地示出了根据本申请一个实施例的NFC手机支付电子票系统的结构示意图。

图2示意性地示出了根据本申请一个实施例的NFC手机支付电子票系统的通信子系统系统框图。

图3示意性地示出了根据本申请一个实施例的NFC手机支付电子票系统的通讯进程的监听流程图。

图4示意性地示出了根据本申请一个实施例的NFC手机支付电子票系统的通讯过程处理流程图。

图5示意性地示出了根据本申请一个实施例的NFC手机支付电子票系统的安全认证子系统与其他子系统关系图。

其中：1、手机终端；2、第三方系统；3、通信子系统；4、卡管子系统；5、交易处理子系统；6、结算处理子系统；7、安全认证子系统；8、数据库；9、数据维护子系统；10、综合管理子系统。

具体实施方式

为使本申请的目的、技术方案和优点更加清楚，以下结合附图及具体实施例，对本申请作进一步地详细说明。

在以下描述中，对“一个实施例”、“实施例”、“一个示例”、“示例”等等的引用表明如此描述的实施例或示例可以包括特定特征、结构、特性、性质、元素或限度，但并非每个实施例或示例都必然包括特定特征、结构、特性、性质、元素或限度。另外，重复使用短语“根据本申请的一个实施例”虽然有可能是指代相同实施例，但并非必然指代相同的实施例。

为简单起见，以下描述中省略了本领域技术人员公知的某些技术特征。

根据本申请的一个实施例，提供一种NFC手机支付电子票系统，如图1所示，包括卡管子系统4、交易处理子系统5及结算处理子系统6；所述交易处理子系统5与通信子系统3、安全认证子系统7、数据库8及所述卡管子系统4信号连接，所述结算处理子系统6分别与所述通信子系统3和数据库8信号连接，所述数据库8与数据维护子系统9和综合管理子系统10信号连接，所述通信子系统3与手机终端1和第三方系统2信号连接。

根据本申请的一个实施例，该NFC手机支付电子票系统的通信子系统3负责电子票中心系统与各接入单位之间的数据传输。接入单位主要包括电子票应用终端和第三方系统平台。

根据本申请的一个实施例，该NFC手机支付电子票系统的安全认证子系统7负责电子票中心系统的交易认证处理。安全认证包括MAC验证、TAC验证、联机密钥获取等功能。MAC验证、TAC验证、联机密钥获取功能由加密机完成。它是交易认证处理的核心部分。交易处理子系统将交易数据组包，发送到安全认证子系统，由加密机进行认证计算，并将认证结果返回给交易处理子系统进行后续处理。

根据本申请的一个实施例，该NFC手机支付电子票系统的卡管子系统4主要处理用户卡从不能使用电子票功能到可以使用电子票功能的过程。主要包括安全域的创建，卡个人化。目前系统暂不考虑安全域的创建。

根据本申请的一个实施例，该NFC手机支付电子票系统的交易处理子系统5是业务处理的核心模块，负责对各种交易请求的处理。其主要功能是交易调度和业务处理。交易调度是根据不同的交易类型，将交易转发至相应的业务处理模块。业务处理才是是具体的交易处理过程。

根据本申请的一个实施例，该NFC手机支付电子票系统的结算处理子系统6结算处理子系统包括日切和批处理两大模块。其中，日切将系统的当前结算日期向后推进一天，批处理对日切前结算日期的所有交易数据进行结算和帐务统计处理。该子系统负责日切批处理过程中系统运行状态的变化控制。系统状态经历三个变化过程：正常状态到日切状态，日切状态到批处理状态，批处理状态到正常状态。当设定了日切时间点后，日切批处理可由系统自动完成。

根据本申请的一个实施例，该NFC手机支付电子票系统的综合管理子系统10是提供给系统管理人员方便对中心系统管理的客户端应用。包括对中心系统运行状态、运行时的各种参数、日切或批处理时间等进行管理。同时提供对系统基本信息，各种统计信息的查询等。

根据本申请的一个实施例，该NFC手机支付电子票系统的数据维护子系统9负责电子票中心系统内各种数据的备份和恢复。

根据本申请的一个实施例，该NFC手机支付电子票系统的通信子系统3是中心系统与外部通讯的统一的平台。主要有以下两大功能：数据传输和报文转换，基于此，通讯子系统不但应该具有数据传输的作用，还应该具有将外部数据格式转换成中心系统所能接受的格式以及将中心系统内部数据格式转换成终端或者其他第三方系统能接受的格式。中心系统与外部系统之间采用基于TCP/IP协议的、面向连接的（流式）Socket方式进行通讯，外部系统是每次通讯的发起方。中心系统的传输子系统作为服务器响应外部的通讯请求，外部系统以客户端的方式工作，从中心系统请求服务。传输子系统与各个分系统之间的数据交换有两种主要的形式：数据文件和数据报文。数据报文是指服务器端和客户端之间通讯的内容为报文，接收方接收到报文后作出相应的处理，但不需要将报文的内容保存为文件。现将电子票系统报文分类整理如下表：

报文类型	报文名称	报文分类	备注
				0100	注册请求
0200	注册确认
				0300	登录请求
0400	个人化请求
				0500	支付请求
0600	支付确认
				0700	改密请求
0800	密码重置请求
				0900	购票请求
1000	退票请求
				1100	退票确认
1200	查询请求
				1300	消息获取请求
9000	冲正报文

根据本申请的一个实施例，该NFC手机支付电子票系统的通信子系统3包含两个模块，一个是通讯模块，只是单纯的处理数据的收发；一个是业务处理模块。业务处理模块主要是处理文件的收发，数据报文的解包及组包，数据报文的分发。整个通信子系统框架如图2所示。通讯模块监听过程如下：通讯进程创建一个使用TCP/IP协议的、面向连接的Socket套接字，并利用该套接字监听特定的端口连接请求。通讯进程负责管理清算中心和所有的分系统的连接，包括连接权限和同时连接的数量，通讯进程的监听流程如图3所示。

通讯进程在判断是否允许接入时，会限制同时连接的数量，当连接的数量超过最大允许值时，服务器Socket就会阻止该接入请求，直至有连接释放时，才会允许新的连接接入；当服务器Socket接入一个连接时，产生一个新的Socket负责和客户端Socket进行通讯，同时会生成一个通讯处理线程处理两者之间的通信，服务器Socket并不等待该线程的处理结束，而是直接等待下一次的连接请求；为了保证通讯进程能随时响应关闭请求，服务器Socket采用非阻塞式的监听，即：无论有无连接请求，系统都会继续后面的处理，当接收到退出指令时，关闭服务器Socket，进入通讯模块结束处理；通讯进程结束时，要等待其所有子线程都结束。

根据本申请的一个实施例，该NFC手机支付电子票系统的通讯过程处理为一个传输子系统和分系统之间进行通讯的线程，该线程在服务器Socket在接入连接时产生；处理流程如图4。

根据本申请的一个实施例，该NFC手机支付电子票系统根据清算系统通讯子系统的设计，业务处理模块共处理两种类型的通讯业务，联机报文处理业务、文件收发处理业务。在所有的业务处理过程中，Socket通讯都要设定超时，当通讯超时时，处理过程就会退出该业务过程的处理。为保证通迅的可恢复性，各个业务处理过程具有日志功能。

根据本申请的一个实施例，该NFC手机支付电子票系统的通信子系统收到联机报文后，将报文通过消息队列发送给后台联机业务处理系统。从联机业务处理系统接收处理应答。并将应答返回给客户端。数据文件处理包括文件接收处理和文件发送处理。文件接收处理过程接收客户端发送的所有上传文件，支持文件的压缩传送和断点续传，其交互流程参见客户端上传文件流程。

文件接收处理过程在文件接收过程中先将上传的文件保存到一个临时目录中。由于系统支持文件的断点续传，因而在每次开始接收文件时，首先查找临时目录中是否有先前已接收到的该文件，如果有，则将文件的长度作为断点位置发送给客户端，否则将0作为断点发送给客户端表示文件从头开始发送。

接收完整个文件后，该过程再将压缩文件进行解压；如果解压失败，该过程将发送失败应答给客户端并退出文件接收处理过程。

为保证文件上传的正确性，允许采用文件摘要进行通讯校验。当校验失败时，接收过程会发送失败应答给客户端并退出文件接收过程。

当文件成功接收后，该过程将根据接收到的文件类型将文件拷贝到系统指定的工作目录下，并对接收的文件进行必要的备份。文件发送处理：文件发送处理过程处理传输子系统向客户端发送文件，允许批量下发文件，其交互流程参见客户端下载文件流程；文件发送处理过程用于通讯子系统向客户端发送文件，该过程支持文件批量发送。当发送文件时，该过程首先判断客户端请求文件的数量，如果没有请求的文件，则向客户端发送0；如果请求的文件数多于一个，则发送过程会循环依次发送各个文件，原则上发送文件没有先后顺序的差别。

根据本申请的一个实施例，该NFC手机支付电子票系统的安全认证子系统负责清算中心系统交易数据的认证，安全认证子系统与加密机共同完成交易的TAC或MAC认证，同时为每笔联机交易分散工作密钥。加密机是一个独立的系统。

安全认证子系统是其他子系统与加密机的桥梁，包括Tac认证服务、Mac认证服务、工作密钥分散，认证处理服务与加密机进行Socket通讯。传输子系统或交易处理子系统将需要验证的数据发送给认证处理服务，由认证处理服务按照加密机的数据报文格式对数据进行转换，通过数据报文发送给加密机，最后将认证结果返回给其他子系统继续进行处理；安全认证子系统与其他子系统关系如图5所示。

根据本申请的一个实施例，该NFC手机支付电子票系统的交易处理子系统和通讯子系统将需要验证的数据报文逐笔发送到交易认证处理服务。交易认证服务接收到数据报文，经过格式转化后发送给加密机，由加密机进行加密运算，最后将加密机的结果返回给调用子系统继续处理。

根据本申请的一个实施例，该NFC手机支付电子票系统通过设置通信子系统3、卡管子系统4、交易处理子系统5、结算处理子系统6、安全认证子系统6、数据库7、数据维护子系统9及综合管理子系统10等模块可以很好地解决通信运营商平台对接的问题，实现通信运营商电子票CAP开发及加载、空中发卡、充值、退票等功能，并且实现了第三方支付平台对接和受理终端识别及消费，同时解决了通信运营商、第三方支付接入及电子票交易的管理问题及解决通信运营商、第三方支付、电子票运营方的清结算及管理问题。

以上所述实施例仅表示本发明的几种实施方式，其描述较为具体和详细，但并不能理解为对本发明范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干变形和改进，这些都属于本发明保护范围。因此本发明的保护范围应该以所述权利要求为准。

Claims (7)

1.一种NFC手机支付电子票系统，其特征在于：包括卡管子系统、交易处理子系统及结算处理子系统；所述交易处理子系统与通信子系统、安全认证子系统、数据库及所述卡管子系统信号连接，所述结算处理子系统分别与所述通信子系统和数据库信号连接，所述数据库与用于实现数据的备份和恢复的数据维护子系统和综合管理子系统信号连接，所述通信子系统与手机终端和第三方系统信号连接。

2.根据权利要求1所述的NFC手机支付电子票系统，其特征在于：所述通信子系统用于与各接入单位之间的数据传输，所述接入单位主包括电子票应用终端和第三方系统平台。

3.根据权利要求1所述的NFC手机支付电子票系统，其特征在于：所述安全认证子系统用于进行交易认证处理，所述交易认证包括MAC验证、TAC验证及联机密钥获取，所述MAC验证、TAC验证及联机密钥获取均有由加密机实现。

4.根据权利要求1所述的NFC手机支付电子票系统，其特征在于：卡管子系统包括用于进行初始化的安全域创建模块和磁卡个人化模块。

5.根据权利要求1所述的NFC手机支付电子票系统，其特征在于：交易处理子系统包括交易调度模块和业务处理模块。

6.根据权利要求1所述的NFC手机支付电子票系统，其特征在于：结算处理子系统包括日切模块和批处理模块。

7.根据权利要求1所述的NFC手机支付电子票系统，其特征在于：综合管理子系统包括用于实现对系统运行状态、运行时的各种参数、所述日切模块及批处理模块进行管理的管理模块和系统信息及统计信息查询模块。