CN1420452A - 柜面安全交易系统及方法 - Google Patents

Abstract

一种柜面安全交易系统及方法。该系统主要包括银行中心主机、银行服务器、若干台终端和与每台终端相连的打印机、业务处理安全终端、二维码识读器等。每台终端与银行服务器相连，服务器再与银行中心主机相连。客户通过所述业务处理安全终端选择交易类型，输入交易金额等关键交易信息，自主发起交易；柜员只对交易过程进行审核，执行确认或取消交易的操作。利用上述柜面安全交易系统实现安全交易的方法包括以下步骤：1、对银行终端设备及柜员身份合法性的认证；2、扫描单证上的二维码、输入账号等信息；3、由客户通过业务安全处理终端输入交易数据、交易类型、交易金额等信息；4、银行柜员核对交易类型、交易金额；5、核对无误后，将数据传输至银行帐务中心进行帐务处理，并打印相关凭证；6、客户在交易单证签字确认。

Description

柜面安全交易系统及方法

技术领域

本发明涉及一种柜面安全交易系统及方法，尤指一种适于银行等金融机构使用的柜面安全交易系统及方法。

背景技术

目前，客户与银行进行金融交易的主要方式是柜面交易。所谓柜面交易一般指在银行交易大厅内，由柜台内的银行工作人员根据客户的需求直接向客户提供一系列的服务，如存取款、转帐、汇款、托收、支票、会计等。这种柜面交易又可以分为两种形式：一种是两人一组，由一名柜员直接面对客户做交易，另一人做交易复核，核对无误后，将交易结果直接传递给客户或再经柜员传递给客户。另一种形式是一切交易自始至终均由一名柜员完成，该形式被称做“单人临柜”。

前一种方式由于是双人操作，银行提高了工作的安全系数，降低了风险，但是增加了人员投入，增加了成本，提高了工作的复杂度，同时向客户提供服务的时间加长了。于是大多数银行逐渐开始采用第二种“单人临柜”的工作方式，大大缩短了向客户提供服务的时间，提高了服务质量，减少了人员投入，但是却增加了客户和银行的风险，安全性大大降低。

图1、图2为目前银行系统使用的“单人临柜”交易方式的工作流程图及系统示意图。由图可知，整个交易过程不透明，交易的主动性完全掌握在柜员的手中，一切交易信息均由柜员输入，交易金额的对错、成功还是失败的决定权均在柜员。客户只负责输入密码，始终处于被动接受的局面。至于银行操作人员写些什么，如何操作的，客户更是一概不知。由此而造成的资金被盗现象更是屡见不鲜。

同时，这种完全由银行柜员独自完成的交易方式，还存在以下安全隐患：1、银行交易流程可能出现严重的后果。例如，柜员将终端置于脱机状态，手工输入指令骗取客户密码。

2、伪造单证。在骗取客户密码后，套改客户填写的原始凭单，支取现金。

发明内容

鉴于上述原因，本发明的目的是提供一种柜面安全交易系统，该系统使整个交易的主动权掌握在客户，由客户主导操作整个交易过程，并最终打印出防伪性强的带有二维条码的单据。

本发明的另一个目的是提供一种安全性高的柜面交易方法，该交易方法的主动权掌握在客户手中，由客户主导操作整个交易过程并且，将交易单证上的内容以二维码的方式，打印在交易单证上。由于采用了防伪性强的二维码作为数据传输介质，因此为事后监督核对提供一种便捷的输入手段。

为实现上述目的，本发明采取以下设计方案：一种柜面安全交易系统，该系统主要包括银行中心主机、银行服务器、若干台终端和与每台终端相连的打印机，其特征在于：该系统还包括与每台终端相连的业务处理安全终端、二维码识读器；所述每台终端由银行柜员操作；该终端与银行服务器相连，服务器再与银行中心主机相连；所述业务处理安全终端由壳体、液晶显示屏、输入笔和内置于壳体内的控制电路板构成；在所述液晶显示屏上覆盖有触摸屏；所述液晶显示屏通过数据线与所述控制电路板相连。

该柜面安全交易系统还可以包括与所述每台终端相连的磁卡阅读器。

所述内置于壳体内的控制电路板包括单片机、电源电路、复位电路、液晶显示器对比度调整电路及DC/DC转换电路、触摸屏A/D转换电路、可读写存储器、蜂鸣器、并口电路、串口电路；所述单片机数据总线与可读写存储器、闪存的数据总线相连；单片机地址总线与可读写存储器、闪存的地址总线相连；所述单片机通过串行口和并行口，以串行方式和并行方式与其它外设进行数据通讯；所述单片机的I/O口与液晶显示屏相连；同时，单片机通过液晶显示器对比度调整电路和DC/DC转换电路调节液晶显示器的对比度和背景光线；所述触摸屏的输出端通过插座、A/D转换芯片与单片机的控制端I/O口相连，传输数据。

所述业务处理安全终端控制电路板上的可读写存储器内嵌有DES加/解密和二维码编码算法。

一种柜面安全交易方法，它包括以下步骤：第一步：对银行终端设备及柜员身份合法性的认证；第二步：扫描单证上的二维码、输入账号等信息；第三步：由客户通过业务安全处理终端输入交易数据、交易类型、交易金额等信息；第四步：银行柜员核对交易类型、交易金额；第五步：核对无误后，将数据传输至银行帐务中心进行帐务处理，并打印相关凭证；第六步：客户在交易单证签字确认。

本发明由于采取以上设计方案，故具有以下优点：

1、由于本发明客户通过易于操作的业务安全处理终端选择交易类型，输入交易金额等关键交易信息，自主发起交易；柜员只对交易过程进行审核，执行确认或取消交易的操作。减少了柜员操作环节，提高客户与银行之间的透明度，有效防范不良柜员作案的可能。

2、通过对交易信息进行加密，及银行交易终端和柜员身份的认证，杜绝非法交易的出现，确保关键信息的安全与不可修改。

3、利用二维码编码技术，提供了一种低成本、高实用性的交易票证防伪手段；同时实现对复杂票证信息的快速无差错输入。

附图说明

图1为目前银行系统使用的“单人临柜”交易方式工作流程图。

图2为目前银行系统使用的系统示意图。

图3为本发明柜面安全交易系统示意图。

图4为本发明业务处理安全终端控制电路板原理框图。

图5～图8为本发明业务处理安全终端控制电路板具体电路图。

图9为本发明柜面安全交易方法实施例的工作流程图。

具体实施方式

如图3所示，本发明柜面安全交易系统主要包括银行中心主机1、服务器2、若干台终端3和与每台终端相连的打印机4、磁卡阅读器5、业务处理安全终端6、二维码识读器7。每台终端由银行柜员操作，该终端与服务器相连，服务器再与银行中心主机相连。

通过图2与图3的对比，我们发现，本发明安全交易系统与现有银行系统的区别在于：1、本发明用业务处理安全终端取代了现有银行系统的密码小键盘。客户不仅可以通过业务处理安全终端输入密码，最主要的是客户通过该业务处理安全终端独立、自主地完成整个交易过程。2、本发明柜面安全交易系统还配有二维码识读器。由于二维码的安全性高，不易伪造。本发明业务处理安全终端可直接生产二维码，并通过柜员终端所接打印机打印出来。在交易时，用二维码识读器对交易单据进行真伪识别。

本发明柜面安全交易系统包括的业务处理安全终端是国内首家推出的客户自助柜面输入/输出设备。它由壳体、液晶显示屏、输入笔和内置于壳体内的控制电路板构成。液晶显示屏可根据客户的指令显示相关信息；另外，在液晶显示屏上覆盖有触摸屏，客户通过使用输入笔，输入交易类型及姓名、地址、交易金额等信息。

如图4所示，内置于壳体内的控制电路板包括单片机、电源电路、复位电路、液晶显示电路、液晶显示器对比度调整电路及DC/DC转换电路、触摸屏A/D转换电路、可读写存储器、蜂鸣器、并口电路、串口电路等电路组成。

图5为控制电路板中单片机U1(VZ328)的管脚接线图。U1的数据总线D0～D15与可读写存储器U3、闪存U4(见图6所示)的数据总线D0～D15相连；U1的地址总线A0～A15与可读写存储器U3、闪存U4的地址总线A0～A15相连。单片机U1通过数据总线和地址总线与存储器U3、U4进行数据交换，读取存储在闪存U4中的控制程序。

图7中的芯片U6、U7(MAX232)、电阻R10～R13、稳压管SF1～SF4、串行口P1、P2构成串行RS-232通讯电路；U6、U7的管脚T1IN、T2IN、R1OUT、R2OUT与单片机U1的串行口RXD1、TXD1、RTS1、CTS1相连；U6、U7的输出管脚T1OUT、T2OUT、R1IN、R2IN通过电阻R10～R13、稳压管SF1～SF4与串行口P1、P2相连。使单片机U1以串行方式与其它串行外设进行数据通讯。

图7中的地址译码芯片U11、双向缓存器U12、数据锁存器U8、U10、限流电阻RP1～RP4和并行口P3构成并口电路。地址译码器U11的输入端A、B、C与单片机U1的地址线相连，其输出端Y0～Y2通过逻辑门电路与数据锁存器U8、U10、双向缓存器U12的片选端相连；U8、U10、U12的输出端通过限流电阻RP5～RP6与并行口P3相连。使单片机U1以并行方式与其它外设进行数据通讯。

单片机U1的56,57,60～65管脚与液晶显示器相连；同时，如图8所示，单片机U1通过液晶显示器对比度调整电路(芯片U14、可调电阻VR1、R26～R29)和DC/DC转换电路(三极管Q1～Q4、变压器TR1)调节液晶显示器的对比度和背景光线亮度。

触摸屏的输出端通过插座CON4、A/D转换芯片U13(ADS7843)与单片机U1的控制端SPMTXD、SPMRXD、SPMCLK、PB6/IRQ5管脚相连。客户直接通过使用输入笔或手指在触摸屏上书写交易类型(存款或取款)、姓名、地址、交易金额等信息，控制交易的全过程。

当客户通过输入笔或手指触摸屏幕时，在触摸屏的输出端会产生相应的电阻值，经A/D转换后，将数据直接传输给单片机U1。单片机U1计算后得出X，Y坐标值再与系统软件设置的动作位置相比较。如果与对应位置一致，则响应并执行相应程序直到达到完成程序要求为止。如果与对应位置不一致，则提示客户重新输入相关信息。单片机U1根据客户的指令，从闪存U4(FLASH模块)中读取指令，执行相应的操作，生产带有二维条码的单据，并通过串行口或并行口与其它外设进行数据交换，通知打印机打印带有二维条码的单据。在整个交易的过程中，银行工作人员只负责监督交易的过程，核对交易金额，而整个交易过程全由客户控制完成。

业务处理安全终端作为二维码防伪单证的生成设备，内嵌有DES加/解密和二维码编码算法。本发明选用高性能的VZ328单片机芯片作为控制电路板的核心部分单片机U1。它是由FLX68000、存储器控制器、时钟、UART模块、LCD控制器、SPI接口、Real-time等模块组成。由于单片机U1内置有LCD显示驱动电路和LCD接口，因此单片机U1可直接与LCD液晶显示器相连，即单片机U1可以直接将要显示的字符或点阵送给液晶显示器完成显示。

为了克服现有银行操作方式的弊端，提高银行操作方式的透明度，本发明柜面安全交易方法包括以下步骤：

1、对银行终端设备及柜员身份合法性的认证；

2、扫描单证上的二维码、输入账号等信息；

3、由客户通过业务安全处理终端输入交易数据、交易类型、交易金额等

   交易关键信息；

4、银行柜员核对交易类型、交易金额等；

5、核对无误后，首先对业务安全处理终端进行自身身份认证，然后由银

   行帐务中心进行帐务处理，并打印相关凭证；

6、客户在交易单证签字确认。

下面以取款为例(如图9所示)，详细描述本发明柜面安全交易方法。

第一步：对银行终端设备及柜员身份合法性的认证。

对设备的认证可以通过设备本身带的密钥认证机制或者安全存取模块(SAM)进行合法性验证，也可以采用成熟的身份认证(CA)系统。

对柜员的认证则可采用安全性很高的IC卡进行柜员的身份识别。

第二步：扫描单证上的二维码、输入账号等信息。

从目前国际防伪技术的发展现状来看，由于二维码的生成比较复杂且不易仿冒，所以，二维码技术比较适用于银行单证防伪。本发明业务安全处理终端可自动生成带有二维码的单证。

在交易过程中，柜员可用二维码识读器对带有二维码的单证扫描输入。或者通过磁条读写器读取存折上的磁条信息，并且在客户输入/输出终端和柜员终端的屏幕上，显示有关信息。

第三步：由客户通过业务安全处理终端输入交易数据、交易类型、交易金额等信息。

1、客户在业务安全处理终端上输入密码；

2、密码正确输入后，客户按照业务安全处理终端上的功能提示画面选择交易类型；

3、客户输入交易金额等交易关键信息，并确认，业务安全处理终端将这些信息传递给柜员终端。

第四步：银行柜员核对交易类型、交易金额。

柜员核对现金与交易金额是否相符；如果，现金与交易金额相符，确认交易，否则取消交易。

第五步：核对无误后，首先对业务安全处理终端进行自身身份认证，然后由帐务中心进行帐务处理，并打印相关凭证。

若交易成功，打印单证，同时，柜员终端将需要编码的交易信息送到业务安全处理终端，业务安全处理终端将信息加密后编制成二维码传递回柜员终端，然后打印在交易单证上，生成带有二维码的单证。

第六步：客户在交易单证签字确认。

为了保证业务安全处理终端的合法性，可以在银行交易系统中增加安全认证模块。在业务安全处理终端安装到网点之前，首先在银行机房下装一组工作密钥，这组密钥用于数据加密/解密，如用户输入密码的加密传输和二维码编码信息的加密/解密等等。在每次交易中，系统的安全认证模块产生一随机数，要求业务安全处理终端利用下装的密钥加密后将结果返回系统，如果和系统自身产生的加密结果相同，则证实业务安全处理终端身份合法，交易可以进行，否则该台业务安全处理终端需要重新到中心机房下载密钥。此外，为了防止非法制作和解读，在编制二维码过程中先进行数据加密处理再进行编码。

图中可以看出交易由客户通过摆放在柜台外面的业务安全处理终端选择取款交易而发起，所有交易关键信息，包括交易类型、金额和密码等均由客户输入。整个过程无需填单，业务安全处理终端可以提供笔输入方式，不再需要单独的密码小键盘，通过二维码识读器扫描存折上打印的二维码完成帐号的输入，甚至不需要磁条阅读器，交易金额则直接在业务安全处理终端上输入。该流程与目前银行交易流程相比，交易过程的主动权掌握在客户手中，柜员只有确认或者取消交易的权力，而没有发起交易的权力。另一方面，几乎无需柜员干预，也将提高工作效率和服务质量。

交易成功后打印在单证上的二维码由于难以仿制，因此具有较高的安全可靠性。其他的柜台交易也可以采用类似的交易流程。

Claims (7)

1、一种柜面安全交易系统，该系统主要包括银行中心主机、银行服务器、若干台终端和与每台终端相连的打印机，其特征在于：该系统还包括与每台终端相连的业务处理安全终端、二维码识读器；

所述每台终端由银行柜员操作，该终端与银行服务器相连，服务器再与银行中心主机相连；

所述业务处理安全终端由壳体、液晶显示屏、输入笔和内置于壳体内的控制电路板构成；在所述液晶显示屏上覆盖有触摸屏；所述液晶显示屏通过数据线与所述控制电路板相连。

2、如权利要求1所述的柜面安全交易系统，其特征在于：该柜面安全交易系统还包括与所述每台终端相连的磁卡阅读器。

3、如权利要求1或2所述的柜面安全交易系统，其特征在于：所述内置于壳体内的控制电路板包括单片机、电源电路、复位电路、液晶显示器对比度调整电路及DC/DC转换电路、触摸屏A/D转换电路、可读写存储器、蜂鸣器、并口电路、串口电路；

所述单片机数据总线与可读写存储器、闪存的数据总线相连；单片机地址总线与可读写存储器、闪存的地址总线相连；

所述单片机通过串行口和并行口，以串行方式和并行方式与其它外设进行数据通讯；

所述单片机的I/O口与液晶显示屏相连；同时，单片机通过液晶显示器对比度调整电路和DC/DC转换电路调节液晶显示器的对比度和背景光线；

所述触摸屏的输出端通过插座、A/D转换芯片与单片机的控制端I/O口相连，传输数据。

4、如权利要求3所述的柜面安全交易系统，其特征在于：所述业务处理安全终端控制电路板上的可读写存储器内嵌有DES加/解密和二维码编码算法。

5、如权利要求3所述的柜面安全交易系统，其特征在于：所述单片机由FLX68000、存储器控制器、时钟、UART模块、LCD控制器、SPI接口、Real-time等组成。

6、一种柜面安全交易方法，其特征在于：它包括以下步骤：

第一步：对银行终端设备及柜员身份合法性的认证；

第二步：扫描单证上的二维码、输入账号等信息；

第三步：由客户通过业务安全处理终端输入交易数据、交易类型、交易金

额等信息；

第四步：银行柜员核对交易类型、交易金额；

第五步：核对无误后，将数据传输至银行帐务中心进行帐务处理，并打印相关凭证；

第六步：客户在交易单证上签字确认。

7、如权利要求6所述的柜面安全交易方法，其特征在于：它包括以下步骤：

第一步：对银行终端设备及柜员身份合法性的认证；

第二步：扫描单证上的二维码、输入账号等信息；

第三步：由客户通过业务安全处理终端输入交易数据、交易类型、交易金额等信息；

1、客户在业务安全处理终端上输入密码；

2、密码正确输入后，客户按照业务安全处理终端上的功能提示画面选择交易类型；

3、客户输入交易金额等交易关键信息，并确认，业务安全处理终端将这些信息传递给柜员终端；

第四步：银行柜员核对交易类型、交易金额；

第五步：核对无误后，首先对业务处理安全终端进行自身身份认证，然后由银行帐务中心进行帐务处理，并打印相关凭证；

第六步：客户在交易单证签字确认。

Images