CN204496559U - 可穿戴式支付终端 - Google Patents

Abstract

本实用新型公开了的一种可穿戴式支付终端，其涉及电子支付设备技术领域，其包括终端本体以及设于终端本体内部的终端模块，终端本体呈手环或手表形状，终端模块包括控制模块、输入/输出模块、身份识别模块、蓝牙模块以及读卡模块，与现有技术相比，本实用新型的支付终端，其终端本体为可穿戴式的手环或手表形状，且终端模块通过蓝牙与交易处理中心无线支付数据传送，因此该支付终端具有外形美观、使用方便、且便于携带的特点；同时，该终端支持多种支付方式，可适用于各种不同消费习惯的用户，丰富用户的支付方式选择范围。

Description

可穿戴式支付终端

技术领域

本实用新型涉及电子支付设备技术领域，尤其涉及一种可穿戴式支付终端。

背景技术

随着互联网技术的不断发展，针对互联网开发的业务种类变得丰富多彩，网络的使用人数逐年递增。网上银行由于其方便性，已经成为人们日常生活中经常使用的平台，用户可以足不出户，就可以通过互联网完成支付、转帐、交费等众多业务，省去了银行排队、携带大量现金等既费时繁琐、又不安全的原始业务形式；然而网上银行的交易依赖于电脑或手机操作系统界面，很难避免信息被窃取的风险，现有的与电脑连接实现安全支付的U盾，因其携带不方便，易丢失，且功能简单，只能支持一种支付方式，达不到用户对便捷度的要求。

实用新型内容

本实用新型的目的是针对现有技术中存在的技术缺陷，而提供一种可穿戴式支付终端。

为实现本实用新型的目的所采用的技术方案是：

一种可穿戴式支付终端，包括可穿戴式终端本体以及设于终端本体内部的终端模块，所述终端模块包括内置电源、控制模块、存储模块、输入/输出模块、身份识别模块、以及用以与联网的外接设备进行交易数据的双向交换的蓝牙模块，所述的存储模块、输入/输出模块、身份识别模块和蓝牙分别分别与所述的控制模块通讯连接，所述输入/输出模块包括液晶显示屏、显示电路、按键电路和触摸按键，所述液晶显示屏和触摸按键分别镶嵌于终端本体外表面上，液晶显示屏的输入端与显示电路连接，触摸按键的输出端与按键电路连接。

所述终端本体呈手环、怀表、吊坠或手表形状或其一部分。

所述控制模块包括安全芯片，所述安全芯片包括通过安全芯片内部的总线分别连接的CRC校验模块、Timer模块、SM2或RSA协处理器、SM1协处理器以及SM3协处理器，所述安全芯片上还设有GPIO接口和SPI接口。

所述身份识别模块包括生物传感器，所述生物传感器可为指纹、虹膜、视网膜、面部或声音识别传感器。

所述存储模块为FLASH存储模块.

还包括用以读取银行卡信息数据的非接读卡模块，其包括磁卡读写器。

与现有技术相比，本实用新型的有益效果是：

本实用新型的支付终端，其终端本体为可穿戴式的手环或手表形状等，且终端模块通过蓝牙与交易处理中心无线支付数据传送，在支付终端省却了网络模块，通过蓝牙连接具有网络通讯功能的外接设备应以此为桥梁连通至后台服务器，有效简化了整体的结构，同时具有良好的使用便利性，因此该支付终端具有外形美观、使用方便、且便于携带的特点；终端模块采用支持多种国密算法的安全芯片可建立蓝牙通信的安全通道，保障数据传输过程的安全性、数据的完整性和真实性，因此，可实现在线的网银支付和第三方支付时双向数据的安全传输；同时，设有的读卡模块还可实现接触式或非接触式刷卡支付，因此，可适用于各种不同消费习惯的用户，丰富用户的支付方式选择范围。

附图说明

图1为为本实用新型终端模块的结构示意图；

图2为本实用新型的端模块进行支付的流程图；

图3为本实用新型实施例中提供的用户生物识别样本的预设流程图；

图4为本实用新型实施例中提供的用户身份验证流程图。

具体实施方式

以下结合附图和具体实施例对本实用新型作进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本实用新型，并不用于限定本实用新型。

下面将结合本实用新型实施例中的附图，对本实用新型实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅是本实用新型一部分实施例，而不是全部的实施例，基于本实用新型中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本实用新型保护的范围。

如图1所示的一种可穿戴式支付终端，包括终端本体以及设于终端本体内部的终端模块，终端本体呈手环或手表形状或者为吊坠怀表等任意形状或其中一部分，如，终端本体可为手表的表头部或者手环的局部等，所述的终端模块包括为各后续各模块供能的内置电源，作为主控中心的控制模块1、、实现人机交互的输入/输出模块6、用以实现身份认证识别的身份识别模块5、用以存储预制信息以及身份识别模块所采集的身份信息数据等数据的存储模块4，用以与具有网络通讯功能的外接设备实现双向数据交互从而建立支付终端与交易处理中心或银行卡发卡行后台服务器的数据连接通道的蓝牙模块2以及读卡模块3；其中，存储模块4优选为可读写和永久存储数据的FLASH存储模块；控制模块1包括安全芯片，安全芯片包括通过安全芯片内部的总线分别连接的用于进行信息校对的CRC校验模块、为安全芯片提供时钟脉冲的Timer模块、SM2或RSA协处理器、SM1协处理器以及SM3协处理器，因此，该芯片支持SM1、SM2或RSA、SM3这几种国密算法，可建立交易数据传输的安全通道，同时，满足了用户网银和第三方支付模式下的数据安全交互，安全芯片上还设有GPIO接口和SPI接口。

身份识别模块5可为密码识别或人体特征识别，为了简化用户操作，本实用新型优先选用人体特征识别，身份识别模块5包括可进行用户身份信息采取的生物传感器，在终端本体表面上设置与生物传感器连接的身份采集区，在进行初始化时，身份识别模块5一方面可将源用户身份信息数据传输至控制模块1，控制模块1将数据反馈至存储模块4中存储作为用户身份信息的对照源，另一方面将源用户身份信息经蓝牙模块传递至后台处理中心作为后台的对照源，在进行验证时，身份识别模块5采集进行验证的用户身份信息，控制模块1读入存储模块4中的源用户身份信息，其上的CRC校验模块对身份信息进行验证，验证结果数据传输至输入/输出模块6进行显示，其中生物传感器可为指纹、虹膜、视网膜、面部、声音识别等可识别用户特征信息的任一识别传感器。

输入/输出模块6包括液晶显示屏、显示电路、按键电路和触摸按键，液晶显示屏和触摸按键分别镶嵌于终端本体外表面上，液晶显示屏的输入端与显示电路连接，触摸按键的输出端与按键电路连接，触摸按键将用户指令数据传输至控制模块1，控制模块1通过蓝牙模块2反馈至外接设备。

读卡模块3可读取银行卡内的数据信息，银行卡包括接触式的银行卡或非接触式的IC卡，控制模块1发送指令请求进行身份识别，识别结果正确，控制模块1通过蓝牙模块2发送与发卡行联机请求，进行支付操作，读卡模块3可为接触式刷卡读卡或非接触式感应读卡，本实用新型优先选用非接触读卡模块，用于感应读取非接触式IC卡的信息，其包括磁卡读写器，使用非接读卡模块可减小支付终端的整体结构尺寸，终端本体更为美观；非接触式IC卡的使用要求支付终端满足《中国金融集成电路(IC)卡规范》。

本实用新型的支付终端，其终端本体为可穿戴式的手环或手表形状等，且终端模块通过蓝牙与交易处理中心无线支付数据传送，在支付终端省却了网络模块，通过蓝牙连接具有网络通讯功能的外接设备应以此为桥梁连通至后台服务器，并通过联网的外接设备采用支付终端预制的密码协议与互联网后台服务器及加密机建立端到端的逻辑安全通道，有效简化了整体的结构，同时具有良好的使用便利性，因此该支付终端具有外形美观、使用方便、且便于携带的特点；终端模块采用支持多种国密算法的安全芯片可建立蓝牙通信的安全通道，保障数据传输过程的安全性、数据的完整性和真实性，因此，可实现在线的网银支付和第三方支付时双向数据的安全传输；同时，设有的读卡模块还可实现接触式或非接触式刷卡支付，因此，可适用于各种不同消费习惯的用户，丰富用户的支付方式选择范围。

为了更详细的说明支付终端模块的构成和工作中的作用，本文提供该支付终端进行消费时流程，如图2-4所示，该支付终端可通过蓝牙连接到外接设备，如联网的手机、便携式计算机、计算机、pad等移动设备，外接设备只是通过蓝牙为不具有网络通讯同能的支付终端模块提供网络功能，其自身不需要任何的要求或者设置，只需具有蓝牙和网络通讯功能即可。由此接入到互联网的后台交易处理中心或发卡行后台服务器，以进行交易，在支付之前先进行支付终端的个人化设置，预先定义交易规则，终端个人化设置包括终端证书、CA证书以及PIN加密证书的导入和存储，同时，预设用户生物识别样本，支付过程该支付方法包括以下步骤：

S1、具有网络通讯功能的外接设备发起蓝牙连接请求与支付终端的蓝牙模块进行配对，支付终端响应链接请求完成支付终端与外接设备的连接以进行双向数据交互；

S2、支付终端通过蓝牙连接以外接设备为桥梁与处理中心的实现通信并建立安全通道；

S3、支付终端根据选定的支付模式执行相应的身份验证，并与处理中心通过安全通道完成支付操作。

其中，数据加密支付模式包括以下步骤：

A1、进入该模式后，支付终端通过蓝牙经由外接设备下载后台服务器的用户端下发的交易报文，SM3协处理器完成摘要结果计算，同时根据预先定义的提取规则，把交易报文中的关键交易信息，一般包括账号、交易金额等，提取出来并显示在液晶显示上；用户可以复核交易信息以防交易数据被篡改，若用户确认交易信息无误，则进行下一步骤的身份验证，若复核结果错误，交易取消结束。

A2、身份验证操作根据支付终端上设有的生物传感器的类型采集相应地可识别个人身份的生物样本，该样本可为指纹、虹膜、视网膜、人脸等；用户身份验证无误后，按“确认”按键确认支付，此时支付终端将按照预设的规定格式将摘要结果填充为PKCS#1格式，进行签名，支付终端将签名结果发送给处理中心进行验证，交易结束。验证结果错误则交易自动结束，或按“取消”按键终止交易。

其中，动态口令模式包括以下步骤：

B1、支付终端自动根据使用种子初始码和时间计算得到一个口令数据，并显示在液晶显示屏上；

B2、用户在外接设备输入该口令数据即可确认支付，完成交易。

其中，刷卡支付模式包括以下步骤：

C1、支付终端接受由处理中心下发的交易日期、交易时间、发卡行授权数据和脚本数据，用户刷卡或者将卡靠近支付终端，支付终端通过读卡模块3读取卡内信息，并将交易信息显示于液晶显示屏上；

C2、用户进行身份验证，验证结果错误，则交易结束，验证结果正确，支付终端将交易结果和联机请求通过蓝牙发送给发卡行后台；

C3、发卡行后台和支付终端进行联机交易验证，验证正确，确认支付完成交易，验证失败，支付终端终止交易。

上述各模式中，均需要用户用生物识别技术进行身份验证，目前已出现了许多识别技术，如指纹识别、虹膜识别、视网膜识别、面部识别、声音识别等，下面以指纹识别为例，对用户的身份验证流程进行说明：用户生物识别样本的预设包括以下步骤：

D1、生物传感器对用户的生物识别特征进行采样；

D2、从D1的样本中选取满意度较高的识别样本；

D3、向存储模块4写入D2的样本信息，并将该样本信息发送给后台处理中心作为身份验证的对照源，完成用户生物识别样本的预设。

本例中，用户身份验证的流程包括：

E1、生物传感器读取即时的用户生物识别样本，将该样本与预设的对照源的用户生物识别样本进行比较，预设的对照源为存储模块中的对照源。

E2、若E1中的两种样本正确匹配，自动继续交易流程。

E3、若E1中的两种样本匹配错误，在液晶显示屏上提示因用户身份验证失败，并自动退出交易流程。

本例中，安全通道的建立协议包括互相握手协议和记录协议，握手协议通过蓝牙通信与处理中心进行终端证书和CA证书的双向身份认证，并完成会话密钥的交换，记录协议用于完成应用数据的加密传输；

其中，支付终端通过以下步骤实现握手协议：

F1、支付终端获取算法标识，并产生随机数，根据安全芯片支持的国密算法自动设置在以下步骤中需要用到的SM1算法、SM2算法或RSA算法；

F2、支付终端将随机数和算法信息发送到处理中心，启动握手协议；

F3、处理中心选择算法标识，产生随机数，根据从支付终端发来的算法信息，检查处理中心是否支持，如果处理中心支持此算法，则处理中心自动设置对应的加解密算法，不支持则返回错误信息，断开连接；

F4、处理中心将随机数和处理中心的渠道证书发送至支付终端；

F5、支付终端使用其内预制的CA根证书验证收到的处理中心的渠道证书，如果验证不通过，则发送出错消息，结束链接；否则，支付终端产生48字节随机数作为共享主密钥，并且使用处理中心的渠道证书中的公钥，采用之前设置的SM2或RSA算法对共享主密钥进行加密得到共享主密钥密文；

F6、支付终端对自身和处理中心的算法标示和随机数进行SM3算法运算得到摘要结果，然后使用终端私钥对该摘要结果进行签名运算得到签名结果，同时，支付终端将共享主密钥密文、签名结果和终端证书发送到处理中心；

F7、处理中心使用CA根证书验证终端证书合法性，若终端证书验证不通过，则发送错误消息，结束链接；如果终端证书验证通过，则使用终端证书验证签名结果。若验证不通过，则发送错误消息，结束链接。否则，从共享主密钥密文中解密得到共享主密钥；

F8、处理中心对渠道证书和终端证书进行SM3算法运算，对终端证书进行摘要运算，将运算结果连接后继续进行SM3算法运算，再与ASCI I码“SERVER”连接后，使用共享主密钥前16个字节对连接好的数据进行HMAC运算；

F9、验证失败，则发送错误消息，结束链接；成功验证，则处理中心将F8中的验证完成消息发送至支付终端，支付终端发送握手验证消息到处理中心，支付终端握手验证消息运算与处理中心握手验证消息的运算方法一样，只需要将ASCII码“SERVER”改为ASCII码“CLIENT”；

F10、支付终端发送握手验证完成消息到处理中心，处理中心使用同样的计算方法验证接收到的消息；验证失败，则发送错误消息，结束链接；双向验证成功完成后，双方使用共同的约定方法计算会话密钥，完成握手过程，双方便可在建立的安全通道上进行数据传输；

其中，记录协议的数据加密方法为在传输的数据前添加数据块长度，构成数据块D，使用加密密钥按照支付终端与处理中心约定的加密算法对D进行加密；记录协议的数据完整性保护方法为，在记录协议的传输过程中，为双端每个发送和接收记录指定记录序列号，其初始值是取终端随机数的前8个字节和处理中心前8个字节，每发送或接收一帧记录信息后，记录序列号加1，注意双端要保持发送接收序列号的同步，双方交互的应用数据的完整性使用消息认证码MAC进行保护，终端或处理中心接收到数据后，首先验证MAC的正确性，如果正确则进行处理，否则，发送错误消息，并结束当前链接。

以上所述仅为本实用新型的较佳实施例而已，并不用以限制本实用新型，凡在本实用新型的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本实用新型的保护范围之内。

以上所述仅是本实用新型的优选实施方式，应当指出的是，对于本技术领域的普通技术人员来说，在不脱离本实用新型原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本实用新型的保护范围。

Claims (6)

1.一种可穿戴式支付终端，其特征在于：包括可穿戴式终端本体以及设于终端本体内部的终端模块，所述终端模块包括内置电源、控制模块、存储模块、输入/输出模块、身份识别模块、以及用以与联网的外接设备进行交易数据的双向交换的蓝牙模块，所述的存储模块、输入/输出模块、身份识别模块和蓝牙分别分别与所述的控制模块通讯连接，所述输入/输出模块包括液晶显示屏、显示电路、按键电路和触摸按键，所述液晶显示屏和触摸按键分别镶嵌于终端本体外表面上，液晶显示屏的输入端与显示电路连接，触摸按键的输出端与按键电路连接。

2.根据权利要求1所述的可穿戴式支付终端，其特征在于：所述终端本体呈手环、怀表、吊坠或手表形状或其一部分。

3.根据权利要求1所述的可穿戴式支付终端，其特征在于：所述控制模块包括安全芯片，所述安全芯片包括通过安全芯片内部的总线分别连接的CRC校验模块、Timer模块、SM2或RSA协处理器、SM1协处理器以及SM3协处理器，所述安全芯片上还设有GPIO接口和SPI接口。

4.根据权利要求1所述的可穿戴式支付终端，其特征在于：所述身份识别模块包括生物传感器，所述生物传感器可为指纹、虹膜、视网膜、面部或声音识别传感器。

5.根据权利要求1所述的可穿戴式支付终端，其特征在于：所述存储模块为FLASH存储模块。

6.根据权利要求1所述的可穿戴式支付终端，其特征在于：还包括用以读取银行卡信息数据的非接读卡模块，其包括磁卡读写器。