CN114038132A - 一种基于网口的离线收款终端、系统以及收款和提现方法 - Google Patents

Abstract

一种基于网口的离线收款终端、系统以及收款和提现方法，所述收款终端包括：安全主控芯片、网络通信模块、存储模块以及电源模块；所述网络通信模块用于建立安全主控芯片与外部设备的数据通讯；所述安全主控芯片存储有用户私钥，并支持高速安全加密计算，用于处理收款及提现业务，并在收款及提现流程中基于所述用户私钥进行签名及验签处理；所述存储模块与安全主控芯片通过高速数据接口连接，用于存放收款交易数据；所述电源模块用于给整机内各模块提供工作电源。本发明的收款流程与提现流程均在收款终端内进行处理，前端POS机仅作为透传通道进行使用，简化了前端POS机的功能需求，从而降低了收款设备硬件成本及维护成本。

Description

一种基于网口的离线收款终端、系统以及收款和提现方法

技术领域

本发明涉及金融支付技术领域，具体涉及一种基于网口的离线收款终端、系统以及收款和提现方法。

背景技术

近年来随着移动支付的大力发展，其影响已经覆盖到老百姓生活的方方面面。移动支付按其网络特性分类，可以分为联机交易和离线交易。但由于网络覆盖、传输延时等不利因素，离线支付更能胜任一些高并发、集中式的支付场景，例如地铁站、ETC、美食城等。在这些场景中，传统的方式是使用批量的收款设备，各个设备独立收款，独立与后台联机同步，造成设备硬件成本及维护成本高昂。

发明内容

鉴于现有技术中存在的技术缺陷和技术弊端，本发明实施例提供克服上述问题或者至少部分地解决上述问题的一种基于网口的离线收款终端、系统以及收款和提现方法，具体方案如下：

作为本发明的第一方面，提供一种基于网口的离线收款终端，所述收款终端包括：安全主控芯片、网络通信模块、存储模块以及电源模块，所述网络通信模块、储存模块以及电源模块均与所述安全主控芯片电连接，所述电源模块还与所述网络通信模块电电连接；

所述网络通信模块用于建立安全主控芯片与外部设备的数据通讯；

所述安全主控芯片存储有用户私钥，并支持高速安全加密计算，用于处理收款及提现业务，并在收款及提现流程中基于所述用户私钥进行签名及验签处理；

所述存储模块与安全主控芯片通过高速数据接口连接，用于存放收款交易数据；

所述电源模块用于给整机内各模块提供工作电源。

进一步地，所述收款终端还包括防拆检测模块，所述安全主控芯片以及所述电源模块均与所述防拆检测模块电连接；

所述防拆检测模块用于检测收款终端是否被异常拆解，当收款终端被异常拆解时，向安全主控芯片发出报警信号；

所述安全主控芯片还用于收到报警信号后，立即清除芯片内存储的用户私钥。

进一步地，所述电源模块包括充电电池，所述充电电池用于在无外部供电时，给防拆检测模块以及安全主控芯片供电。

进一步地，所述安全主控芯片处理收款业务具体包括：

当接收到前端POS机读取的消费卡信息后，利用安全主控芯片内存储的用户私钥与前端POS机进行双向认证，向前端POS机发起收款请求，并通过前端POS机建立消费卡与收款终端之间的透传链路，透传消费卡与收款终端之间的交互数据，基于所述交互数据处理收款业务，并在完成收款后，通知前端POS机完成收款，同时收款终端将收款交易数据存储于存储模块。

进一步地，所述安全主控芯片处理提现业务具体包括：

当接收到收款平台的提现请求后，利用安全主控芯片内存储的用户私钥与收款平台双向认证，并基于所述提现请求进行提现操作，将存储于存储模块的收款交易数据通过路由上传至收款后台，完成提现。

作为本发明的第二方面，提供一种基于网口的离线收款系统，所述系统包括收款平台、至少一个前端POS机以及如上述任一种述的收款终端，所述收款终端、所述收款平台以及所述前端POS机相互网络连接。

进一步地，所述网络连接为局域网连接。

作为本发明的第三方面，提供一种基于网口的离线收款方法，所述收款方法包括：

当前端POS机发生收款行为时，读取消费卡信息并传输给收款终端；

收款终端获取消费卡信息后，利用安全主控芯片内存储的用户私钥与前端POS机进行双向认证，判断所述前端POS机具备收款条件后向前端POS机发起收款请求；

前端POS机收到收款请求后，建立消费卡与收款终端之间的透传链路；

通过前端POS机透传消费卡与收款终端之间的交互数据，基于所述交互数据处理收款业务，并在完成收款后，通知前端POS机完成收款，同时收款终端将收款交易数据存储于存储模块。

进一步地，所述方法还包括：当多个前端POS机同时需要收款时，收款终端根据收到消费卡信息的先后顺序分配独立的线程处理对应收款业务。

作为本发明的第四方面，提供一种基于网口的离线提现方法，所述方法包括：

当需要对收款终端进行提现时，通过收款平台向收款终端发起提现请求；

收款终端收到提现请求后，利用安全主控芯片内存储的用户私钥与收款平台进行双向认证，并基于所述提现请求进行提现操作，将存储于存储模块的收款交易数据通过路由上传至收款后台，完成提现。

本发明具有以下有益效果：

本发明提供的一种基于网口的离线收款终端、系统以及收款和提现方法，收款流程与提现流程均在收款终端内进行处理，前端POS机仅作为透传通道进行使用，简化了前端POS机的功能需求从而降低了收款设备硬件成本及维护成本，同时由于收款终端具备高速安全加密计算能力和多线程业务处理，因此相较于传统前端的POS其处理性能更快，提升了用户体验。

附图说明

图1为本发明实施例提供的一种基于网口的离线收款终端的硬件框图；

图2为本发明实施例提供的一种基于网口的离线收款系统的硬件框图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。

如图1所示，作为本发明的第一实施例，提供一种基于网口的离线收款终端，包括安全主控芯片、网络通信模块、存储模块、防拆检测模块、电源模块；

所述网口通讯模块用于实现高速网口通讯功能，实现安全主控芯片与外部的数据通讯，可支持百兆、千兆及以上速率。

所述安全主控芯片支持高速安全加密计算，用于处理收款流程业务；所述安全主控芯片具备高速且安全的储存空间，用于存储用户私钥，该私钥用于收款及提现流程中的签名及验签处理；所述安全主控芯片支持多线程业务处理，能并发处理多个前端设备的业务请求。

所述存储模块与安全主控芯片通过高速数据接口连接，存放收款交易数据。

所述防拆检测模块用于实现防拆检测功能，当终端被异常物理入侵时，比如开盖、钻孔等，防拆检测模块立即触发并将状态上报给安全主控芯片

所述安全主控芯片还具备防拆处理功能，当防拆检测模块被触发后，会立即清除芯片内存储的用户私钥。

所述电源模块用于给整机内各模块提供工作电源，包括无外部供电状态下给防拆检测模块提供电源的电池单元。

其中，所述安全主控芯片处理收款业务具体包括：

当接收到前端POS机读取的消费卡信息后，利用安全主控芯片内存储的用户私钥与前端POS机进行双向认证，向前端POS机发起收款请求，并通过前端POS机建立消费卡与收款终端之间的透传链路，透传消费卡与收款终端之间的交互数据，基于所述交互数据处理收款业务，并在完成收款后，通知前端POS机完成收款，同时收款终端将收款交易数据存储于存储模块。

其中，所述安全主控芯片处理提现业务具体包括：

当接收到收款平台的提现请求后，利用安全主控芯片内存储的用户私钥与收款平台双向认证，并基于所述提现请求进行提现操作，将存储于存储模块的收款交易数据通过路由上传至收款后台，完成提现。

如图2所述，作为本发明的第一实施例，还提供一种基于网口的离线收款系统，所述系统包括收款平台、至少一个前端POS机以及如权利要求1-5任一所述的收款终端，所述收款终端、所述收款平台以及所述前端POS机通过路由相互网络连接。

下面以实际使用场景为例讲述收款终端的系统的收款和提现方法：

前端POS机和收款终端被连接于同一局域网，并通过路由连接至收款平台。当前端POS机窗口发生收款行为时，持卡人将消费卡靠近前端POS机，前端POS机读取卡片信息后通过路由传输给收款终端，收款终端获取卡片信息，利用安全主控芯片内存储的用户私钥与前端POS机进行双向认证并判断前端POS机具备收款条件后发起收款请求，收款指令通过路由传输给前端POS机，并由前端POS机建立消费卡与收款终端之间的透传链路，透传消费卡与收款终端之间的交互数据，当收款终端处理完全部的收款流程，通知前端POS机完成收款，同时收款终端将收款交易数据存储于存储模块。

另外，当多个前端POS机同时需要收款时，收款终端根据收到卡片信息的先后顺序分配独立的线程，每个线程都可进行安全加密计算和数据存储，并籍此来完成收款流程处理。

当需要对收款终端进行提现时，由收款平台发起提现请求，通过路由传输给收款终端，收款终端利用安全主控芯片内存储的用户私钥进行双向认证后进行提现操作，并将存储于存储模块的收款交易数据通过路由上传至收款后台，完成提现。

本发明提供的一种基于网口的离线收款终端、系统以及收款和提现方法，由于收款流程与提现流程均在收款终端内进行处理，前端POS机仅作为透传通道进行使用，简化了前端POS机的功能需求从而降低了收款设备硬件成本及维护成本。同时由于收款终端具备高速安全加密计算能力和多线程业务处理，因此相较于传统前端的POS其处理性能更快，提升了用户体验。

以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种基于网口的离线收款终端，其特征在于，所述收款终端包括：安全主控芯片、网络通信模块、存储模块以及电源模块，所述网络通信模块、存储模块以及电源模块均与所述安全主控芯片电连接，所述电源模块还与所述网络通信模块电电连接；

所述网络通信模块用于建立安全主控芯片与外部设备的数据通讯；

所述安全主控芯片存储有用户私钥，并支持高速安全加密计算，用于处理收款及提现业务，并在收款及提现流程中基于所述用户私钥进行签名及验签处理；

所述存储模块与安全主控芯片通过高速数据接口连接，用于存放收款交易数据；

所述电源模块用于给整机内各模块提供工作电源。

2.根据权利要求1所述的基于网口的离线收款终端，其特征在于，所述收款终端还包括防拆检测模块，所述安全主控芯片以及所述电源模块均与所述防拆检测模块电连接；

所述防拆检测模块用于检测收款终端是否被异常拆解，当收款终端被异常拆解时，向安全主控芯片发出报警信号；

所述安全主控芯片还用于收到报警信号后，立即清除芯片内存储的用户私钥。

3.根据权利要求2所述的基于网口的离线收款终端，其特征在于，所述电源模块包括充电电池，所述充电电池用于在无外部供电时，给防拆检测模块以及安全主控芯片供电。

4.根据权利要求1所述的基于网口的离线收款终端，其特征在于，所述安全主控芯片处理收款业务具体包括：

当接收到前端POS机读取的消费卡信息后，利用安全主控芯片内存储的用户私钥与前端POS机进行双向认证，向前端POS机发起收款请求，并通过前端POS机建立消费卡与收款终端之间的透传链路，透传消费卡与收款终端之间的交互数据，基于所述交互数据处理收款业务，并在完成收款后，通知前端POS机完成收款，同时收款终端将收款交易数据存储于存储模块。

5.根据权利要求1所述的基于网口的离线收款终端，其特征在于，所述安全主控芯片处理提现业务具体包括：

当接收到收款平台的提现请求后，利用安全主控芯片内存储的用户私钥与收款平台双向认证，并基于所述提现请求进行提现操作，将存储于存储模块的收款交易数据通过路由上传至收款后台，完成提现。

6.一种基于网口的离线收款系统，其特征在于，所述系统包括收款平台、至少一个前端POS机以及如权利要求1-5任一所述的收款终端，所述收款终端、所述收款平台以及所述前端POS机相互网络连接。

7.根据权利要求6所述的基于网口的离线收款系统，其特征在于，所述网络连接为局域网连接。

8.一种基于网口的离线收款方法，其特征在于，所述收款方法包括：

当前端POS机发生收款行为时，读取消费卡信息并传输给收款终端；

收款终端获取消费卡信息后，利用安全主控芯片内存储的用户私钥与前端POS机进行双向认证，向前端POS机发起收款请求；

前端POS机收到收款请求后，建立消费卡与收款终端之间的透传链路；

通过前端POS机透传消费卡与收款终端之间的交互数据，基于所述交互数据处理收款业务，并在完成收款后，通知前端POS机完成收款，同时收款终端将收款交易数据存储于存储模块。

9.根据权利要求8所述的基于网口的离线收款方法，其特征在于，所述方法还包括：当多个前端POS机同时需要收款时，收款终端根据收到消费卡信息的先后顺序分配独立的线程处理对应收款业务。

10.一种基于网口的离线提现方法，其特征在于，所述方法包括：

当需要对收款终端进行提现时，通过收款平台向收款终端发起提现请求；

收款终端收到提现请求后，利用安全主控芯片内存储的用户私钥与收款平台进行双向认证，并基于所述提现请求进行提现操作，将存储于存储模块的收款交易数据通过路由上传至收款后台，完成提现。

Images