WO2015014202A1 - 一种移动安全金融终端和金融交易方法 - Google Patents

一种移动安全金融终端和金融交易方法 Download PDF

Info

Publication number
WO2015014202A1
WO2015014202A1 PCT/CN2014/082060 CN2014082060W WO2015014202A1 WO 2015014202 A1 WO2015014202 A1 WO 2015014202A1 CN 2014082060 W CN2014082060 W CN 2014082060W WO 2015014202 A1 WO2015014202 A1 WO 2015014202A1
Authority
WO
WIPO (PCT)
Prior art keywords
financial
terminal
security
module
mobile
Prior art date
Application number
PCT/CN2014/082060
Other languages
English (en)
French (fr)
Inventor
王幼君
叶新
Original Assignee
北京握奇智能科技有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 北京握奇智能科技有限公司 filed Critical 北京握奇智能科技有限公司
Publication of WO2015014202A1 publication Critical patent/WO2015014202A1/zh

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q40/00—Finance; Insurance; Tax strategies; Processing of corporate or income taxes
    • G06Q40/02—Banking, e.g. interest calculation or account maintenance

Definitions

  • the present invention relates to the field of network banking services and mobile payment technologies, and in particular to a mobile security financial terminal and a financial transaction method based on the terminal.
  • the current 0CL (Operation Control List) second-generation online banking key in addition to retaining the existing online banking key to the digital certificate hardware protection function, also enables the online cash key holder to confirm the key information in the transaction process, independent of Personal computer's physical display, buttons and encrypted information interaction, to achieve reliable display of transaction information and user feedback confirmation, can effectively resist the threat of existing attacks on the tampering of transaction information.
  • Similar authentication devices include OTP (Dynamic Password), password cards, and file digital certificates. The purpose is to provide identity authentication and payment security in a complex PC environment.
  • such equipment or authentication method is only a security protection link, that is, it must be completely attached to the software and hardware conditions of the web page provided by the computer or the client software interface display, network data communication, text input, etc. In order to be certified, paid and traded.
  • smart device computing such as mobile phone tablet, mobile communication capability, human-computer interaction mode, rapid application development, and the need for fast and convenient payment have spawned mobile payment.
  • the current solution for securing mobile payments is still under the open or semi-developed operating systems of Andro id, iOS, Symbian, etc., through hardware SE security units, such as: S IM card, secure SD card, audio key, OTP, etc. Or file digital certificate, etc., to ensure authentication and payment security, also need to rely on the display of smart devices such as mobile phones, text input, network communication and other software and hardware support.
  • the present invention aims to provide a mobile secure financial terminal and a financial transaction method by which various financial transactions can be independently completed, and the convenience and security of transactions are improved.
  • the technical solution adopted by the present invention is as follows:
  • a mobile security financial terminal includes a terminal body, and a power supply module and a human interaction module are disposed on the terminal body, and the terminal further includes
  • Data transceiver module used to communicate with other financial terminals or smart cards to exchange financial interaction data
  • a service processing module connected to the data transceiver module, configured to complete the financial transaction according to the financial interaction data;
  • Security module used for security management of human-computer interaction module, data transceiver module and business processing module;
  • the terminal body further includes an antenna, and the antenna includes a digital cellular antenna and a Wi f i antenna, and the data transceiver module communicates with other financial terminals through a digital cellular network or a wi f i.
  • the antenna further includes a short-range wireless communication antenna, and the data transceiver module communicates with other financial terminals by short-range wireless communication.
  • the other financial terminal includes
  • the financial interaction data includes security verification data and/or mobile payment data and/or network banking service data and/or information data in a smart card.
  • a mobile security financial terminal is further provided on the terminal body A camera for acquiring financial interaction data, and the camera is connected to the data transceiver module.
  • the terminal body further includes a card reading module, and the data transceiver module communicates with the smart card through the card reading module.
  • the card reading module includes a plug-in card slot disposed on the terminal body, and a card reader contact is disposed in the plug-in card slot. Further, in a mobile security financial terminal as described above, the card reading module is a contactless card reading unit. Further, in a mobile security financial terminal as described above, the service processing module is further configured to perform management of a device and a terminal application on the mobile secure financial terminal;
  • the issuer Before the mobile security financial terminal is issued, the issuer performs a security initialization process for the mobile security financial terminal; when the mobile security financial terminal is used, the management of the terminal application is performed under the control of the issuer.
  • the security module is a module having an IC card physical protection level.
  • the security module includes a security protection unit, and the security protection unit performs security management on all terminal applications on the mobile security financial terminal.
  • the security module includes a plurality of security protection units, and each terminal application on the mobile security financial terminal is securely managed by a corresponding security protection unit.
  • the business processing module completes the financial transaction based on the financial interaction data. Further, the financial transaction method as described above, the manner of interaction with other financial terminals or smart cards for financial interaction data includes:
  • the data transceiver module is in communication with other financial terminals, and the other financial terminals directly push the financial interaction data to the data transceiver module, or the data transceiver module transmits the financial interaction data to other financial terminals;
  • the data transceiver module requests to communicate with other financial terminals to actively obtain financial interaction data from other financial terminals;
  • the user inputs the financial interaction data into the data transceiver module through the human-computer interaction module; d the data transceiver module acquires the financial interaction data by means of the camera scanning;
  • the data transceiver module acquires the financial payment data through the card reading module.
  • the manner in which the business processing module completes the financial transaction includes the terminal default transaction mode, the human-computer interaction mode, the contact card swipe mode, and the non-contact card swipe mode.
  • the default transaction method refers to storing the personal mobile digital certificate issued by the bank into the mobile security financial terminal, and the personal mobile digital certificate corresponds to one or more bank accounts of the user, and The bank account is bound to the mobile security financial terminal. When making a financial transaction, the bound bank account is used for trading by default.
  • the mobile security finance terminal of the present invention can be used as a traditional bank Ukey or as an OTP;
  • the terminal of the present invention can perform secure network payment, transfer, account inquiry and other financial transaction operations at any time in the place where there is a wireless Wi-F i or cellular digital network signal coverage without using a computer or a smart phone; 3) Financial payment and transaction-specific security devices built by smart card chips and special security operating systems (security processors) to enhance user confidence and eliminate users' doubts about malware and virus threat transaction security;
  • the terminal is uniformly certified and issued by the financial institution, which is consistent with the existing online banking Key issuance process, and the product is guaranteed to further increase the user's confidence in use;
  • NFC card function With NFC card function, support extended applications such as transportation card and ID card.
  • the mobile security financial terminal of the invention does not rely on a personal computer and a mobile phone tablet, and can independently complete the same online order payment and online banking service as the existing computer and mobile phone, and can solve the transaction under the existing open operating system.
  • the user inputs and obtains the output information during the process, the information that may exist is intercepted by the malicious program.
  • FIG. 1 is a schematic structural diagram of a mobile security financial terminal in a specific implementation manner
  • FIG. 2 is a structural block diagram of a mobile security financial terminal in a specific implementation manner
  • FIG. 3 is a schematic diagram of a device configuration of a mobile security financial terminal in a specific embodiment
  • FIG. 4 is a flowchart of using a mobile security financial terminal in a specific implementation manner
  • FIG. 5 is a flow chart of a financial transaction method in a specific embodiment
  • FIG. 1 is a schematic structural diagram of a mobile security financial terminal in the specific embodiment
  • FIG. 2 is a structural block diagram of the mobile security financial terminal.
  • the mobile security financial terminal 10 includes a a terminal body, the terminal body is provided with a power supply module 1 for powering the mobile security financial terminal, and a human-machine interaction module 12 for human-machine information interaction, wherein the mobile security financial terminal further comprises a financial terminal for use with other financial terminals.
  • the data transceiver module 13 is connected to the data transceiver module 13 for completing a financial transaction according to the financial interaction data, managing the device and application for the mobile secure financial terminal, and for the person
  • the machine interaction module 12, the data transceiver module 13 and the service processing module 14 perform security management of the security module 15.
  • the data transceiver module 13 is in communication with other financial terminals or smart cards, and the service processing module 14 interacts with other financial terminals or smart cards through the data transceiver module 13.
  • the financial interaction data of the data transceiver module 13 interacting with other financial terminals or smart cards includes security verification data and/or mobile payment data and/or network banking service data and/or information data in the smart card.
  • An antenna 3 is disposed on the terminal body, and the antenna 3 includes a digital cellular antenna and a Wi fi antenna.
  • the data transceiver module 13 can communicate with other financial terminals through a digital cellular network or a wi fi, and implements the data transceiver module 13 and other financial terminals. Remote communication connection.
  • the antenna 3 can also be a short-range wireless communication antenna, and the data transceiver module 13 communicates with other financial terminals through short-range wireless communication methods (such as NFC, photo-scanning barcode, card reader, Bluetooth, etc.). A short-distance communication connection between the data transceiver module 13 and other financial terminals is implemented.
  • the antenna 3 is disposed at a place where the non-metal signal is shielded in the terminal body, and the specific position thereof may be set according to the appearance of the product of the dynamic security financial terminal. For example, the appearance of the product shown in FIG. 1 may be set to be embedded in the antenna.
  • the antenna is disposed in the outer casing of the terminal body.
  • a card reader module is further disposed on the terminal body, and the data transceiver module communicates with the smart card through the card reading module.
  • an implementation manner of the card reading module in the embodiment includes: The plug-in card slot 6 is provided with a card reader contact 5 in the plug-in card slot 6.
  • Another implementation is a contactless card reading unit, such as a contactless service implemented by the existing IMSPas technology. Processing module.
  • the receipt transceiver module can insert the financial card (including the bank card, other smart IC card, etc.) into the card slot 6 when acquiring the financial interaction data in the smart card, and the data transceiver module reads the account and password information in the card; It is also possible to read the information of the financial card through the contactless card reading unit.
  • the service processing module 14 is configured to complete the financial transaction according to the financial interaction data.
  • the service processing module 14 is also used to implement management of the terminal application and the device.
  • the terminal application mainly refers to management of software operations and application downloading, and the device aspect refers to management such as charging.
  • Mobile security Before the delivery of the terminal, the issuer performs a security initialization process for the mobile security financial terminal; when used by the mobile security financial terminal, the management of the terminal application is performed under the control of the issuer.
  • the human-computer interaction module 12 can realize human-computer interaction through voice, touch, keyboard, gesture, and the like.
  • the security module 15 is a module having a physical protection level of the IC card, such as a hardware-level anti-physical attack chip, for performing security management services on the human-computer interaction module 12, the data transceiver module 13, and the service processing module 14, and is mainly responsible for the terminal.
  • the security module can perform security management on the terminal application, and can securely manage all terminal applications on the mobile security financial terminal through an overall security protection unit, or each terminal on the terminal through multiple security protection units.
  • the application performs security management, that is, each terminal application on the mobile security financial terminal is securely managed by a corresponding security protection unit.
  • the power supply module 11 can be powered by a battery to supply power to each module of the entire terminal.
  • the mobile security financial terminal in this embodiment can be used as a card reader to obtain financial interaction data through network communication with other intelligent terminals, and acquire smart cards through a card reading module (including a contact card reading method and a contactless card reading unit). The financial interaction data in the middle, and then complete the corresponding financial transaction based on the obtained financial interaction data.
  • the mobile security financial terminal obtains data such as a payment bill and a payment amount sent by the computer
  • the user can obtain information such as an account number and a password of the bank card through the card reading module (of course, the user can also be at the mobile security financial terminal. Enter) Complete the mobile payment transaction.
  • the mobile security financial terminal in this embodiment can be used as a contactless card to communicate with other intelligent terminals, and send data to other intelligent terminals to complete the transaction.
  • the terminal can be used as a bus card to communicate with a bus card reader or a subway card reader (to perform a credit card operation on the credit card machine). Send the data to the credit card machine to complete the card swipe operation.
  • FIG. 1 is a schematic diagram showing the physical structure of the financial terminal in the specific embodiment.
  • the human-computer interaction module of the terminal is a touch screen 1 , and human-computer interaction is implemented through the touch screen.
  • FIG. 3 is a schematic diagram showing the structure of a mobile security financial terminal in the embodiment.
  • the minimum system of the mobile security financial terminal is implemented by a general-purpose application processor, a security processor, a data storage chip, a peripheral driver, and a logic chip.
  • the application processor is responsible for processing application logic, human-computer interaction, cellular network and Wi-F i data communication.
  • the security processor (security module) is subordinate to the application processor, provides security services for the application logic, and has physical protection at the IC card level. It is mainly responsible for the storage and encryption and decryption of dynamic and static sensitive information during the application logic operation, providing key and digital certificate management, directly driving and managing the fingerprint module, NFC module and card reading module.
  • the security module is subordinate to the application processor, provides security services for the application logic, and has physical protection at the IC card level. It is mainly responsible for the storage and encryption and decryption of dynamic and static sensitive information during the application logic operation, providing key and digital certificate management, directly driving and managing the fingerprint module, NFC module and card reading module.
  • the device configuration of the mobile security financial terminal of the present invention is not limited to the above-described embodiments, and various changes and modifications can be made by those skilled in the art in light of the above description.
  • the user first needs to obtain the legal use right of the terminal through the verification of the security module 15, and the identity may be fingerprint verification, or may be other methods such as password verification.
  • the data is exchanged by the data transceiver module 13 , and then the service processing module 14 of the mobile security financial terminal actively initiates interaction with other financial terminals through the data transceiver module 13 and completes the movement according to the acquired data according to the acquired data. Financial transactions.
  • the other financial terminals include a POS terminal, a financial card reader, a computer, a smart phone, a bank background, a banking front-end system, and other order generating devices.
  • the POS terminal in this embodiment includes a POS sales terminal (such as a store P0S).
  • the secure mobile financial terminal communicates with one or more of the other financial terminals described above to complete the financial transaction. According to different financial transactions, financial interaction data is also different.
  • financial interaction data mainly refers to mobile payment data including payment order number and payment amount; if it is online banking financial transaction, then financial Interactive data includes transaction amount and transaction account number A series of online banking service data including data; if the mobile security financial terminal is used as a security verification device, such as Ukey or as an OTP, the financial interaction data includes Ukey password verification data and dynamic passwords required as security verification devices, etc. A series of security verification data within.
  • FIG. 4 is a schematic flow chart of the mobile security terminal according to the embodiment.
  • the power supply module 11 can be carried around, and communicated through a cellular digital network or accessing a free Wi-F i local area network. Financial transactions can be carried out at any time during standby.
  • FIG. 5 shows a financial transaction method based on a mobile secure financial terminal in FIG. 1, the method mainly comprising the following steps:
  • Step S1 The mobile security financial terminal interacts with other financial terminals or smart cards for financial interaction data;
  • the data transceiver module is used for communicating with other financial terminals or smart cards to perform financial interaction data interaction.
  • the mobile security financial terminal obtains financial of other financial terminals or smart cards through the data transceiver module 13 Interact data or send financial interaction data to other financial terminals.
  • the data transceiver module 13 interacts with other financial terminals or smart cards for financial interaction data in the following ways:
  • the data transceiver module is in communication with other financial terminals, and the other financial terminals directly push the financial interaction data to the data transceiver module, or the data transceiver module transmits the financial interaction data to other financial terminals;
  • the data transceiver module requests to communicate with other financial terminals to actively obtain financial interaction data from other financial terminals;
  • the user inputs the financial interaction data into the data transceiver module through the human-computer interaction module; d the data transceiver module acquires the financial interaction data by means of the camera scanning;
  • the data transceiver module acquires the financial payment data through the card reading module.
  • the card reading module includes a plug-in card slot 6 disposed on the terminal body, the card slot contact 6 is provided in the plug-in card slot 6, and the other implementation is non-contact.
  • Card reading unit the data transceiver module can insert the financial card (including the bank card, other smart IC card, etc.) into the card slot 6, and the data transceiver module terminal reads the card account number and the password and the like; The financial card information is read by the contactless card reading unit.
  • the other financial terminal may be a P0S terminal, a financial card reader, a computer, a smart phone, a bank back office, a banking front system or other order generating device.
  • Step S2 The mobile security financial terminal completes the financial transaction according to the financial interaction data.
  • the service processing module of the mobile security financial terminal 15 completes the corresponding financial transaction according to the financial interaction data in step S1.
  • the business processing module 15 completes the financial transaction, including the terminal default transaction mode, the human-computer interaction mode, the contact card-swapping mode, and the non-contact card-swapping mode.
  • the default transaction method refers to storing the personal mobile digital certificate issued by the bank into the mobile security financial terminal, and the personal mobile digital certificate corresponds to one or more (super online banking) bank accounts of the user, and the bank account is bound to the mobile security financial terminal.
  • the default bank account is used for trading.
  • the mobile secure financial terminal of the present embodiment can conduct a transaction by default transaction, the user only needs to click to select and confirm to complete the quick payment.
  • the financial interaction data can also be entered into a mobile financial transaction by manually or otherwise interactively interacting on the human-computer interaction module.
  • the method of contact card payment is to pay for the transaction by swiping the card on the card reader module.
  • some bank cards currently support the non-contact card-swapping function. The terminal must support this part of the bank card. From the user's operation, there is no difference between the card and the magnetic stripe card.
  • the user selects the transaction mode through the device, which may be the bank account bound by the digital certificate stored at the time of device issuance (default mode, one-click payment), or through the device.
  • the card is used to determine the transaction account number, and the transaction data can also be manually entered, and then the transaction is performed according to the requirements of each transaction business (such as bank payment, transfer, etc.).
  • all information is submitted and obtained in the device, and the security environment provided by the device can guarantee the transaction letter. The privacy, consistency and non-repudiation of the transaction process.
  • the mobile security financial terminal When the mobile security financial terminal is used as a contactless card, the corresponding card application is installed in the mobile security financial terminal.
  • the mobile security financial terminal communicates with other financial terminals, and the financial interaction data is transmitted to other financial terminals. , complete financial transactions.
  • the mobile secure financial terminal of the present invention can complete many financial transactions by communicating with other financial terminals, including but not limited to the following financial transactions:
  • Online payment online store, online payment card transfer, modification of payment card password, inquiry of online payment card number, inquiry of online payment records, etc.
  • Bank account transfer city transfer, remittance, cross-bank remittance, inter-bank transfer, bulk transfer remittance data editing, bulk transfer remittance, inquiry transfer remittance record, payee information management, etc.
  • Application for payment application for extension, debt conversion, repayment of goods, inquiry of payment, inquiry of payment amount, housing payment, automobile payment, inquiry of goods, inquiry business (overdue), trial calculation (equal repayment method), trial calculation (equal amount) Gold repayment method), trial calculation (equal increment repayment method), trial calculation (equal declining repayment method), etc.
  • Payable inquiry unbilled inquiry, historical bill inquiry, credit card reconciliation, online payment transaction inquiry, point inquiry, quota adjustment, automatic repayment setting, purchase of foreign exchange function, modification of current purchase amount, credit card payment Payment, modify the inquiry password, modify/set the pre-borrowed cash password, credit card damage replacement, etc.
  • the mobile secure financial terminal can directly communicate with the bank background or other financial terminals to obtain the financial interaction data required for the transaction, and then the terminal directly completes the transaction.
  • the terminal of the present invention only completes the process of performing the final transaction based on the data after obtaining the financial interaction data in the whole financial transaction process. For example, for mobile payment, the terminal only completes payment links based on mobile payment data.
  • Example 1 The mobile security financial terminal of the present invention will be further described below in conjunction with specific embodiments. Example 1
  • the financial transaction of the mobile payment is completed by the mobile secure financial terminal, specifically the process of completing the order payment.
  • Fig. 6 is a flow chart showing the entire flow of obtaining mobile payment data (order generation, order entry) to completion of mobile payment when the mobile secure financial terminal of the present embodiment performs mobile payment.
  • the mobile payment data required for completing the order payment is obtained by the data transceiver module 13.
  • the mobile payment data in this embodiment mainly refers to the order number and the order amount.
  • the above-mentioned mobile payment data can be obtained in many ways, and can be purchased from a computer network. It can be obtained from a mobile phone or a two-dimensional code printed on a shelf.
  • the terminal When making an order payment, the terminal only completes the payment link, that is, the terminal operation starts from the order (mobile payment data) and enters the terminal, until the payment is completed, that is, the order entry and payment process in FIG. 6, for how the order is generated.
  • the terminal does not need to communicate with the financial terminal (computer, mobile phone, etc.) that generates the order through the data transceiver module 13 to obtain the above-mentioned mobile payment data to complete the payment of the order, and may also be manually entered or two-dimensionally.
  • the code scanning method obtains the above mobile payment data.
  • the financial transaction of the online banking service is completed by the mobile security financial terminal, specifically the process of bank transfer.
  • the mobile security financial terminal can directly communicate with the bank back office to obtain the required bank transfer data, which can of course be input directly by the user at the terminal.
  • the bank transfer data in this embodiment mainly refers to the transfer account number and the transfer amount.
  • the terminal selects the transaction mode, and then inputs the account password and the like according to the requirements of the bank transfer service, and the terminal actively initiates the bank and the background. Transfer the interaction process and confirm the transaction results.
  • the mobile security financial terminal according to the present invention is uniformly issued and issued by a financial institution, and is consistent with the existing online banking key issuance process, and product security is guaranteed.
  • the financial terminal does not need a computer or a mobile phone, etc., and can perform secure network payment, transfer, user inquiry and other financial operations at any time in the place where the network is covered, and uses a security module with a physical protection level of the IC card, the entire transaction process. Both are submitted and obtained in the terminal, which improves the security of the transaction and eliminates users' concerns about the security of malware and virus threats.

Landscapes

  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Finance (AREA)
  • Engineering & Computer Science (AREA)
  • Development Economics (AREA)
  • Economics (AREA)
  • Marketing (AREA)
  • Strategic Management (AREA)
  • Technology Law (AREA)
  • Physics & Mathematics (AREA)
  • General Business, Economics & Management (AREA)
  • General Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)

Abstract

本发明公开了一种移动安全金融终端以及基于该终端的金融交易方法。该终端包括了供电模块和人机交互模块，还包括用于与其它金融终端或智能卡片通信，进行金融交互数据交互的数据收发模块、与数据收发模块连接的用于根据所述的金融交互数据完成金融交易的业务处理模块、以及用于对人机交互模块、数据收发模块和业务处理模块进行安全管理的安全模块。本发明的移动安全金融终端可以不依赖个人电脑、手机以及其他智能终端，可独立完成金融交易，解决了现有开放操作系统下，交易过程中用户输入及输出信息显示时，可能存在的信息被恶意程序截取或篡改的不安全隐患，提高了安全性。

Description

一种移动安全金融终端和金融交易方法 技术领域
本发明涉及网络银行服务以及移动支付技术领域， 具体涉及一种移动安 全金融终端和基于该终端的一种金融交易方法。
目前最新的 0CL (操作控制列表） 二代网银 key , 除保有现有网银 key 对数字证书的硬件保护功能， 还使得网银 key合法持有者可对交易过程中的 关键信息进行确认， 通过独立于个人电脑的物理显示屏、 按键及加密信息交 互， 实现交易信息的可信显示及用户反馈确认， 可有效抵御现有攻击手段对 交易信息篡改的威胁。 类似的认证设备还有 OTP (动态口令）， 也有口令卡、 文件数字证书等方式， 目的是在复杂的个人电脑环境下提供身份认证及支付 安全保障。 在整个身份认证及支付交易流程中， 此类设备或认证方式仅仅作 为一个安全保障环节， 即须完全依附于电脑所提供的网页或客户端软件界面 显示、 网络数据通信、 文字输入等软件硬件条件， 才能进行认证、 支付及交 易。
另外， 手机平板等智能设备计算、 移动通讯能力、 人机交互方式、 应用 的快速发展， 并伴随快速、 便捷支付的需求， 催生了移动支付。 目前保障移 动支付安全的解决方案， 依然是在 Andro id , iOS、 Symb ian等开放或半开发 操作系统下， 通过硬件 SE安全单元， 如： S IM卡、 安全 SD卡、 音频 Key、 OTP 等， 或文件数字证书等方式， 保障认证及支付安全， 同样需要依赖手机平板 等智能设备的显示、 文字输入、 网络通信等软硬件支持。 即目前普通消费者 常用的网络支付方式都是在通用软硬件系统上进行的， 而现有的软硬件安全 防护技术在通用操作系统上很难保障系统底层 I /O及显示输出的安全， 即无 法绝对保障用户在输入敏感信息时不被截获， 及在输出显示时保障敏感内容 的真实可信。 尽管釆取上述的安全防护技术， 也只能保障在一定范围内的安 全， 而不是全面的从信息浏览开始， 到订单生成， 到用户敏感信息输入， 到 与银行后台建立安全交易， 到确认支付的安全保障。 发明内容
针对现有技术中存在的缺陷， 本发明的目的在于提供一种移动安全金融 终端和金融交易方法， 通过该终端可独立完成多种金融交易， 并提高交易的 便利性和安全性。 为实现上述目的， 本发明釆用的技术方案如下：
一种移动安全金融终端， 包括终端主体， 终端主体上设有供电模块和人 机交互模块， 该终端还包括，
数据收发模块： 用于与其它金融终端或智能卡片通信， 进行金融交互数 据的交互；
业务处理模块： 与数据收发模块连接、 用于根据所述的金融交互数据完 成金融交易；
安全模块： 用于对人机交互模块、 数据收发模块和业务处理模块进行安 全管理；
其中， 所述的终端主体上还设有天线， 天线包括数字蜂窝天线和 Wi f i 天线， 数据收发模块通过数字蜂窝网或者 wi f i与其它金融终端进行通信。 进一步， 如上所述的一种移动安全金融终端， 所述的天线还包括近距离 无线通信天线， 数据收发模块通过近距离无线通信方式与其它金融终端进行 通信。 进一步， 如上所述的一种移动安全金融终端， 所述的其它金融终端包括
P0S 终端、 金融读卡器、 电脑、 智能手机、 银行后台、 银行业务前置系统和 其它订单生成设备。 进一步， 如上所述的一种移动安全金融终端， 所述的金融交互数据包括 安全验证数据和 /或移动支付数据和 /或网络银行服务数据和 /或智能卡片内 的信息数据。 进一步， 如上所述的一种移动安全金融终端， 所述的终端主体上还设有 用于获取金融交互数据的摄像头， 摄像头与数据收发模块连接。 进一步， 如上所述的一种移动安全金融终端， 所述的终端主体上还设有 读卡模块， 数据收发模块通过读卡模块与智能卡片进行通信。 进一步， 如上所述的一种移动安全金融终端， 所述的读卡模块包括设置 在终端主体上的插入式卡槽， 插入式卡槽内设有读卡器触点。 进一步， 如上所述的一种移动安全金融终端， 所述的读卡模块为非接触 式读卡单元。 进一步， 如上所述的一种移动安全金融终端， 所述的业务处理模块还用 于对移动安全金融终端进行设备及终端应用的管理；
在移动安全金融终端下发前， 发行方对移动安全金融终端进行安全初始 化进程； 在移动安全金融终端使用时， 终端应用的管理是在发行方的控制下 进行的。 进一步， 如上所述的一种移动安全金融终端， 所述的安全模块是具有 IC 卡物理防护级另 'J的模块。 再进一步， 如上所述的一种移动安全金融终端， 所述的安全模块包括一 个安全防护单元， 安全防护单元对移动安全金融终端上的所有终端应用进行 安全管理。 更进一步， 如上所述的一种移动安全金融终端， 所述的安全模块包括多 个安全防护单元， 移动安全金融终端上的每一个终端应用由对应的一个安全 防护单元进行安全管理。 一种基于权利要求 1所述的移动安全金融终端的金融交易方法， 包括以 下步骤： 启动移动安全金融终端， 数据收发模块与其它金融终端或者智能卡片进 行金融交互数据的交互， 获取金融交互数据；
业务处理模块根据所述的金融交互数据完成金融交易。 进一步， 如上所述的金融交易方法， 与其它金融终端或者智能卡片进行 金融交互数据的交互的方式包括：
a. 数据收发模块与其它金融终端通信连接， 其它金融终端将金融交互 数据直接推送到数据收发模块， 或者数据收发模块将金融交互数据发送到其 它金融终端；
b. 数据收发模块请求与其它金融终端通信连接， 向其它金融终端主动获 取金融交互数据；
c 用户通过人机交互模块将金融交互数据输入到数据收发模块； d 数据收发模块通过摄像头扫描的方式获取金融交互数据；
e.数据收发模块通过读卡模块获取所述的金融支付数据。 再进一步， 如上所述的金融交易方法， 业务处理模块完成金融交易的方 式包括终端默认交易方式、 人机交互方式、 接触式刷卡方式和非接触式刷卡 方式。 更进一步， 如上所述的金融交易方法， 所述的默认交易方式是指将银行 发行的个人移动数字证书存储到移动安全金融终端中， 个人移动数字证书对 应用户的一个或多个银行账号， 将银行账号与移动安全金融终端绑定， 进行 金融交易时， 默认选用绑定的银行账号进行交易。 本发明的有益效果在于：
1 ) 本发明所述的移动安全金融该终端可作为传统的银行 Ukey， 也可作 为 OTP使用；
2 )本发明所述的终端无需电脑或智能手机，在有无线 Wi-F i或蜂窝数字 网信号覆盖的地方， 随时能够进行安全的网络支付、 转账、 账户查询等金融 交易操作； 3 )由智能卡芯片、 专用安全操作系统（安全处理器）构建的金融支付及 交易专用安全设备， 提升用户使用信心， 可消除用户对恶意软件及病毒威胁 交易安全的疑虑；
4 ) 该终端由金融机构统一认证及发行， 与现有网银 Key发行流程一致， 产品有保证， 进一步增加用户的使用信心；
5 ) 具备非接触式、 接触式的多种读卡方式；
6 )具备摄像头， 可提供快捷的信息输入， 如扫描订单二维码， 快速便捷 的获取商品订单
7 ) 具备 NFC卡功能， 支持交通卡、 I D卡等扩展应用。
本发明所述的移动安全金融终端不依赖个人电脑以及手机平板， 可独立 完成与现有电脑及手机相同的网上订单支付、网上银行服务等金融交易服务， 可以解决现有开放操作系统下，交易过程中用户输入及获取输出信息显示时， 可能存在的信息被恶意程序截取的不安全隐患。 附图说明
图 1为具体实施方式中一种移动安全金融终端的结构示意图；
图 2为具体实施方式中一种移动安全金融终端的结构框图；
图 3为具体实施方式中一种移动安全金融终端的设备构成示意图； 图 4具体实施方式中一种移动安全金融终端的使用流程图；
图 5为具体实施方式中一种金融交易方法的流程图；
图 6为实施例 1中移动安全金融终端进行交易移动支付的流程图。 具体实施方式
下面结合说明书附图与具体实施方式对本发明做进一步的详细说明。 图 1示出了本具体实施方式中一种移动安全金融终端的结构示意图， 图 2 示出了该移动安全金融终端的结构框图， 由图中可以看出， 该移动安全金 融终端 1 0包括一终端主体，终端主体上设有用于为移动安全金融终端供电的 供电模块 1 1、 用于人机信息交互的人机交互模块 1 2， 其中， 该移动安全金融 终端还包括用于与其它金融终端或智能卡片通信， 进行金融交互数据的交互 的数据收发模块 1 3、 与数据收发模块 1 3连接的用于根据所述的金融交互数 据完成金融交易、 对移动安全金融终端进行设备及应用的管理的业务处理模 块 14、 以及用于对人机交互模块 12、 数据收发模块 13和业务处理模块 14 进行安全管理的安全模块 15。 数据收发模块 13与其它金融终端或者智能卡 片通信连接， 业务处理模块 14通过数据收发模块 13与其它金融终端或者智 能卡片进行交互。
其中，数据收发模块 13与其它金融终端或者智能卡片进行交互的金融交 互数据包括安全验证数据和 /或移动支付数据和 /或网络银行服务数据和 /或 智能卡片内的信息数据等。
在终端主体上设有天线 3， 天线 3包括数字蜂窝天线和 wi f i天线， 数据 收发模块 1 3可以通过数字蜂窝网或者 wi f i与其它金融终端进行通信， 实现 数据收发模块 13与其它金融终端的远程通信连接。
此外，天线 3还可以是近距离无线通信天线，数据收发模块 1 3通过近距 离无线通信方式（例如 NFC、 拍照扫条码、 读卡器、 蓝牙等近距离通信方式） 与其它金融终端进行通信，实现数据收发模块 13与其它金融终端的近距离通 信连接。 其中， 天线 3设置在终端主体中的非金属信号屏蔽的地方， 其具体 位置可以根据动安全金融终端的产品外观来进行设置， 例如， 图 1中所示的 产品外观， 可以将天线设置为嵌入式天线， 设置在终端主体的外壳中。
在终端主体上还可以设有读卡模块， 数据收发模块通过读卡模块与智能 卡片进行通信， 如图 1所示， 本实施方式中的读卡模块的一种实现方式是包 括设置在终端主体上的插入式卡槽 6，插入式卡槽 6内设有读卡器触点 5， 另 一种实现方式是非接触式读卡单元， 例如通过现有的 S IMpa s s技术实现的非 接触式业务处理模块。 收据收发模块在获取智能卡片中的金融交互数据时， 可以将金融卡片 (包括银行卡、 其它智能 I C卡等 )插入到卡槽 6中， 数据收 发模块读取卡片中的账号及密码等信息； 也可以是通过非接触式读卡单元读 取金融卡片的信息。
数据收发模块 1 3完成金融交互数据的交互后， 业务处理模块 14用于根 据所述的金融交互数据完成金融交易。
业务处理模块 14还用于实现对终端应用及设备的管理，终端应用方面主 要是指软件操作、 应用下载等管理， 设备方面指充电等管理。 在移动安全金 融终端下发前， 发行方对移动安全金融终端进行安全初始化进程； 在移动安 全金融终端使用时， 终端应用的管理是在发行方的控制下进行的。
人机交互模块 12可以通过语音、触控、键盘、手势等方式实现人机交互。 安全模块 15是具有 IC卡物理防护级别的模块， 如具有硬件等级的防物理攻 击的芯片， 用于对人机交互模块 12、 数据收发模块 13和业务处理模块 14进 行安全管理服务， 主要负责终端应用逻辑运行过程中动态、 静态敏感信息的 存储及加解密运算、 提供密钥、 数字证书管理等。 其中， 安全模块对终端应 用进行安全管理的方式， 可以通过一个整体的安全防护单元对移动安全金融 终端上的所有终端应用进行安全管理， 也可以通过多个安全防护单元分别对 终端上每一个终端应用进行安全管理， 即移动安全金融终端上的每一个终端 应用由对应的一个安全防护单元进行安全管理。供电模块 11可以釆用电池供 电， 为整个终端各个模块供电。 本实施方式中的移动安全金融终端可以作为一个读卡器， 与其它智能终 端通过网络通信获取金融交互数据， 通过读卡模块 （包括接触式读卡方式与 非接触式读卡单元） 获取智能卡片中的金融交互数据， 然后根据所获取到的 金融交互数据完成相应的金融交易。 例如对于移动支付交易， 移动安全金融 终端获取电脑发送的支付账单和支付金额等数据后， 用户可以通过读卡模块 获取到银行卡的账号和密码等信息 （当然也可以由用户在移动安全金融终端 输入） 完成移动支付交易。
本实施方式中的移动安全金融终端可以作为一个非接触式卡片， 与其它 智能终端通信， 将数据发送到其它智能终端， 完成交易。 例如， 通过在移动 安全金融终端中安装公交卡的卡片应用程序， 该终端即可作为公交卡， 与公 交车刷卡机或者地铁刷卡机等通信 （将移动安全金融终端在刷卡机上进行刷 卡操作） ， 将数据发送到刷卡机上完成刷卡操作。 图 1示出了本具体实施方式中该金融终端的实体结构示意图， 该终端的 人机交互模块为触控屏 1， 通过触控屏实现人机交互。 为了保证设备使用的 安全性， 该终端上还设有指纹模块 2， 用户在进行交易前， 需经过口令或者 指纹身份认证取得设备的合法使用权。 在终端主体上还设有用于金融交互数 据的摄像头 4， 摄像头 4与数据收发模块 13连接。 在终端主体上还设有读卡 模块， 该读卡模块包括设置在终端主体上的插入式卡槽 6， 插入式卡槽 6 内 设有读卡器触点 5。 图 3示出了本实施方式中移动安全金融终端的设备构成示意图， 该移动 安全金融终端在实现上， 其最小系统是由通用应用处理器、 安全处理器、 数 据储存芯片、 外设驱动、 逻辑芯片构成， 组成数据输入输出及运算处理的最 小集合。 应用处理器负责处理应用逻辑、 人机交互、 蜂窝网及 Wi-F i数据通 讯， 安全处理器（安全模块）从属于应用处理器， 为应用逻辑提供安全服务， 具有 I C卡级别的物理防护，主要负责应用逻辑运行过程中动态、静态敏感信 息的存储及加解密运算， 提供密钥、 数字证书管理， 直接驱动并管理指纹模 块、 NFC 模块、 读卡模块。 对于上述最小系统， 其实现为该领域常用的技术 手段， 在此不再详细的介绍。 当然， 本发明的移动安全金融终端的设备构成 并不仅限于上述所描述的实施方式， 本领域技术人员可以根据上述描述进行 各种更改和变化。 本具体实施方式中的移动安全金融终端在使用时， 用户首先需要通过安 全模块 15的验证获得终端的合法使用权，该身份可以是指纹验证，也可以是 密码等其他方式的验证，在获得使用权后，通过数据收发模块 13金融交互数 据， 之后该移动安全金融终端的业务处理模块 14通过数据收发模块 1 3主动 与其他金融终端发起交互， 并根据所获取的数据， 按照各业务流程完成移动 金融交易。
其中， 其它金融终端包括 P0S终端、 金融读卡器、 电脑、 智能手机、 银 行后台、 银行业务前置系统和其它订单生成设备等， 本实施方式中的 P0S终 端包括 P0S销售终端 （如店铺的 P0S刷卡机、 完成充电等增值业务的多功能 终端机等） ， 也包括公交卡刷卡机、 地铁刷卡机等。 在进行金融交易时， 安 全移动金融终端与上述其它金融终端中的一个或多个进行通信完成金融交 易。 根据金融交易的不同， 金融交互数据也有所不同， 例如在进行移动支付 时， 金融交互数据主要是指包括支付订单号和支付金额等在内的移动支付数 据； 如果是网络银行金融交易， 则金融交互数据包括了交易金额和交易账号 等数据在内的一系列网络银行服务数据； 如果移动安全金融终端是作为安全 验证设备使用， 如 Ukey或者作为 OTP , 金融交互数据则包括作为安全验证设 备所需要的 Ukey密码验证数据和动态密码等在内的一系列安全验证数据。 图 4示出了本实施方式所述的移动安全金融终端的简要使用流程图， 在 使用时，供电模块 11可随身携带使用，通过蜂窝数字网通信或接入免费 Wi-F i 局域网络， 入网待机时可随时进行金融交易， 进行交易时， 须经过身份认证 取得设备合法使用权，在交易过程中，如果超时或按待机键将中断当前操作， 唤醒后再次经过身份认证可继续待机前的操作。 通过本实施方式中所述的移动安全终端无需电脑或者手机平板， 在有无 线或网络信号覆盖的地方， 即可以实现移动支付、 网络银行服务或者其它如 便民充值等金融交易操作， 且通过安全模块 15保证了交易的安全进行。 图 5 示出了基于图 1中一种移动安全金融终端的金融交易方法， 该方法主要包括 以下步骤：
步骤 S 1 : 移动安全金融终端与其它金融终端或者智能卡片进行金融交互 数据的交互；
由前文可知， 数据收发模块用于与其它金融终端或智能卡片通信， 进行 金融交互数据的交互， 在进行金融交易时， 移动安全金融终端通过数据收发 模块 1 3获取其它金融终端或者智能卡片的金融交互数据，或者将金融交互数 据发送到其它金融终端。数据收发模块 13与其它金融终端或者智能卡片进行 金融交互数据交互的方式有以下几种：
a. 数据收发模块与其它金融终端通信连接， 其它金融终端将金融交互 数据直接推送到数据收发模块， 或者数据收发模块将金融交互数据发送到其 它金融终端；
b. 数据收发模块请求与其它金融终端通信连接， 向其它金融终端主动获 取金融交互数据；
c 用户通过人机交互模块将金融交互数据输入到数据收发模块； d 数据收发模块通过摄像头扫描的方式获取金融交互数据；
e.数据收发模块通过读卡模块获取所述的金融支付数据。 由前文描述可知， 读卡模块的一种实现方式是包括设置在终端主体上的 插入式卡槽 6，插入式卡槽 6内设有读卡器触点 5， 另一种实现方式是非接触 式读卡单元。 因此， 数据收发模块在获取金融交互数据时， 可以将金融卡片 (包括银行卡、 其它智能 I C卡等 )插入到卡槽 6中， 数据收发模块终端读取 卡片账号及密码等信息； 也可以是通过非接触式读卡单元读取金融卡片的信 息。
其中， 所述的其它金融终端可以是 P0S终端、 金融读卡器、 电脑、 智能 手机、 银行后台、 银行业务前置系统或者其它订单生成设备。 步骤 S 2 : 移动安全金融终端根据金融交互数据完成金融交易。
移动安全金融终端的业务处理模块 1 5根据步骤 S 1中金融交互数据完成 对应的金融交易。
移动安全金融终端在作为读卡器时，业务处理模块 15完成金融交易的方 式包括终端默认交易方式、 人机交互方式、 接触式刷卡方式和非接触式刷卡 方式等方式。 默认交易方式是指将银行发行的个人移动数字证书存储到移动 安全金融终端中， 个人移动数字证书对应用户的一个或多个 （超级网银）银 行账号， 将银行账号与移动安全金融终端绑定， 进行金融交易时， 默认选用 绑定的银行账号进行交易。
在进行金融交易时， 本实施方式的移动安全金融终端可以通过默认交易 方式进行交易时， 用户只需点击选择并确认便可完成快捷支付。 当然， 在交 易时， 也可以通过在人机交互模块上手动或者其它方式交互方式输入金融交 互数据成移动金融交易。 接触式刷卡支付的方式即是在读卡模块上刷卡完成 交易支付。 对于非接触式刷卡方式， 目前已有部分银行卡支持非接触式刷卡 功能， 终端须对此部分银行卡做支持， 从用户操作来说， 本质与刷磁条卡没 有什么差异。
金融交互数据到达设备（移动安全金融终端）后， 用户通过设备选择交 易方式，可以是设备发行时所存储数字证书绑定的银行账号（默认方式，可一 键支付）， 或是通过在设备上刷卡确定交易账号， 也可以手动输入交易数据， 随之按各交易业务（如银行支付、 转账等） 的要求进行交易。 整个交易付款 过程， 信息全部在设备内提交及获取， 设备所提供的安全环境可保障交易信 息的私密性、 一致性及交易过程的不可抵赖性。
移动安全金融终端在作为非接触式卡片时， 将对应的卡片应用程序安装 到移动安全金融终端中， 在进行金融交易时， 移动安全金融终端与其它金融 终端通信， 将金融交互数据发送其它金融终端， 完成金融交易。 本发明的移动安全金融终端可以通过与其它金融终端进行通信完成很多 的金融交易， 主要包括但不限于以下金融交易：
1. 基本业务
账户查询、 交易查询、 定期交易查询、 定活互转、 通知存款转帐、 自助 缴费、 挂失、 修改密码、 ATM/P0S限额等。
2. 电子商务
网上支付、 网上商城、 网上支付卡转帐、 修改支付卡密码、 查询网上支 付卡卡号、 查询网上支付记录 等。
3. 内部互转
转出到协议账户、 定活互转、 通知存款转账、 银证转账、 证券基金理财 专户转账、 支付卡转账、 外汇结汇等。
4. 转账汇款
本行帐户互转、 同城转账、 异地汇款、 跨行异地汇款、 跨行同城转账、 批量转账汇款数据编辑、 批量转账汇款、 查询转账汇款记录、 收款方信息管 理等。
5. 易货通
申请货款、 申请展期、 债务转化、 归还货款、 查询货款情况、 查询货款 额度、 住房货款、 汽车货款、 货款查询、 查询业务（逾期） 情况、 试算 （等 额还款方式）、 试算（等额本金还款方式）、 试算（等额递增还款方式）、 试算 (等额递减还款方式） 等。
6. 投资通 /外汇买卖
行情 /交易及查询、 外汇专户转账、 外汇交易密码修改和重置、 外汇交易 锁定等。
7. 投资通 /国债买卖
查询国债信息、 购买国债、 提前兌付国债等 8. 投资通 /股票基金
银基通、 银证通、 银证转账、 证券交易等。
9. 信用卡
应缴款查询、 未出帐单查询、 历史帐单查询、 信用卡对帐、 网上支付交 易查询、 积分查询、 额度调整、 自动还款设置、 购汇功能设置、 修改本期购 汇金额、 信用卡缴款、 修改查询密码、 修改 /设置预借现金密码、 信用卡毁损 补发等。
1 0. 理财计划
理财记事簿、 付款计划、 债权债务管理等。
1 1. 财务分析
支出分配图、 支出明细报表、 收入分配图、 收入明细报表、 现金流量图、 收支对比图等。 通过本发明的移动安全金融终端完成以上所述的金融交易时， 移动安全 金融终端可以直接与银行后台或者其它金融终端通讯， 获取交易所需的金融 交互数据后， 由终端直接完成交易。 本发明的终端只完成整个金融交易过程 中获取金融交互数据后的， 根据该数据进行最后交易的过程。 例如， 对于移 动支付，该终端只完成基于移动支付数据的支付环节。且整个交易付款过程， 信息全部在终端内提交及获取， 设备所提供的安全环境可保障交易信息的私 密性、 一致性及交易过程的不可抵赖性。 下面结合具体的实施例对本发明的移动安全金融终端进行进一步说明。 实施例 1
本实施例中通过移动安全金融终端完成移动支付的金融交易， 具体是完 成订单支付的过程。
图 6示出了釆用本实施方式的移动安全金融终端进行移动支付时， 从获 取移动支付数据 （订单生成、 订单录入） 到完成移动支付的整个流程图。
首先， 由数据收发模块 1 3获取完成订单支付所需要的移动支付数据，本 实施例中的移动支付数据主要是指订单号以及订单金额。由图 6中可以看出， 上述移动支付数据的获取方式可以有很多中， 可以从电脑网络购物得来、 可 以从手机得来、 也可以从货架上印刷的二维码得来。 在进行订单支付时， 该 终端只完成支付环节， 也就是说终端操作是从订单 （移动支付数据） 进入终 端开始， 一直到支付完成， 即图 6中的订单录入及支付过程， 对于订单如何 生成并不是本发明所涉及的，终端只需要通过数据收发模块 1 3与生成订单的 金融终端 （电脑、 手机等） 通信获取上述移动支付数据来完成订单的支付， 当然也可以通过手动录入或者二维码扫描的方式获取上述移动支付数据。 实施例 2
本实施例中通过移动安全金融终端完成网络银行服务的金融交易， 具体 是银行转账的过程。
在完成该金融交易时， 移动安全金融终端可以直接与银行后台通讯， 获 取所需的银行转账数据， 当然也可以由用户直接在终端输入。 本实施例中的 银行转账数据主要是指转账账号及转账金额等， 终端获取到数据后， 选择交 易方式， 随之按照与各银行转账业务的要求输入账号密码等信息， 终端主动 与银行后台发起转账交互流程， 并确认交易结果。 本发明所述的移动安全金融终端由金融机构统一认证发行， 与现有网银 key 发行流程一致， 产品安全由保证。 且通过该金融终端无需电脑或者手机 等， 在有网络覆盖的地方可随时进行安全的网络支付、 转账、 用户查询等金 融操作，且釆用具有 IC卡物理防护级别的安全模块，上述整个交易过程均是 在终端内提交及获取的， 提高了交易的安全性， 可消除用户对恶意软件及病 毒威胁交易安全的顾虑。
发明的精神和范围。 这样， 倘若本发明的这些修改和变型属于本发明权利要 求及其同等技术的范围之内， 则本发明也意图包含这些改动和变型在内。

Claims

权 利 要 求
1. 一种移动安全金融终端， 包括终端主体， 终端主体上设有供电模块和 人机交互模块， 其特征在于， 该终端还包括，
数据收发模块： 用于与其它金融终端或智能卡片通信， 进行金融交互数 据的交互；
业务处理模块： 与数据收发模块连接、 用于根据所述的金融交互数据完 成金融交易；
安全模块： 用于对人机交互模块、 数据收发模块和业务处理模块进行安 全管理；
其中， 所述的终端主体上还设有天线， 天线包括数字蜂窝天线和 wi f i 天线， 数据收发模块通过数字蜂窝网或者 wi f i与其它金融终端进行通信。
2. 如权利要求 1所述的一种移动安全金融终端， 其特征在于： 所述的天 线还包括近距离无线通信天线， 数据收发模块通过近距离无线通信方式与其 它金融终端进行通信。
3. 如权利要求 1或 2所述的一种移动安全金融终端， 其特征在于： 所述 的其它金融终端包括 P0S终端、 金融读卡器、 电脑、 智能手机、 银行后台、 银行业务前置系统和其它订单生成设备。
4. 如权利要求 3所述的一种移动安全金融终端， 其特征在于： 所述的金 融交互数据包括安全验证数据和 /或移动支付数据和 /或网络银行服务数据和 /或智能卡片内的信息数据。
5. 如权利要求 4所述的一种移动安全金融终端， 其特征在于： 所述的终 端主体上还设有用于获取金融交互数据的摄像头， 摄像头与数据收发模块连 接。
6. 如权利要求 5所述的一种移动安全金融终端， 其特征在于： 所述的终 端主体上还设有读卡模块，数据收发模块通过读卡模块与智能卡片进行通信。
7. 如权利要求 6所述的一种移动安全金融终端， 其特征在于： 所述的读 卡模块包括设置在终端主体上的插入式卡槽，插入式卡槽内设有读卡器触点。
8.如权利要求 6所述的一种移动安全金融终端， 其特征在于： 所述的读 卡模块为非接触式读卡单元。
9. 如权利要求 1所述的一种移动安全金融终端， 其特征在于： 所述的业 务处理模块还用于对移动安全金融终端进行设备及终端应用的管理；
在移动安全金融终端下发前， 发行方对移动安全金融终端进行安全初始 化进程； 在移动安全金融终端使用时， 终端应用的管理是在发行方的控制下 进行的。
10. 如权利要求 1所述的一种移动安全金融终端， 其特征在于： 所述的 安全模块是具有 IC卡物理防护级别的模块。
11. 如权利要求 10所述的一种移动安全金融终端， 其特征在于： 所述的 安全模块包括一个安全防护单元， 安全防护单元对移动安全金融终端上的所 有终端应用进行安全管理。
12. 如权利要求 11所述的一种移动安全金融终端， 其特征在于： 所述的 安全模块包括多个安全防护单元， 移动安全金融终端上的每一个终端应用由 对应的一个安全防护单元进行安全管理。
1 3. 一种基于权利要求 1所述的移动安全金融终端的金融交易方法， 包 括以下步骤：
启动移动安全金融终端， 数据收发模块与其它金融终端或者智能卡片进 行金融交互数据的交互， 获取金融交互数据；
业务处理模块根据所述的金融交互数据完成金融交易。
14. 如权利要求 13 所述的金融交易方法， 其特征在于： 与其它金融终 端或者智能卡片进行金融交互数据的交互的方式包括：
a. 数据收发模块与其它金融终端通信连接， 其它金融终端将金融交互 数据直接推送到数据收发模块， 或者数据收发模块将金融交互数据发送到其 它金融终端；
b. 数据收发模块请求与其它金融终端通信连接， 向其它金融终端主动获 取金融交互数据；
c 用户通过人机交互模块将金融交互数据输入到数据收发模块； d 数据收发模块通过摄像头扫描的方式获取金融交互数据；
e.数据收发模块通过读卡模块获取所述的金融支付数据。
15. 如权利要求 13或 14所述的金融交易方法， 其特征在于： 业务处理 模块完成金融交易的方式包括终端默认交易方式、 人机交互方式、 接触式刷 卡方式和非接触式刷卡方式。
1 6. 如权利要求 15所述的金融交易方法， 其特征在于： 所述的默认交易 方式是指将银行发行的个人移动数字证书存储到移动安全金融终端中， 个人 移动数字证书对应用户的一个或多个银行账号， 将银行账号与移动安全金融 终端绑定， 进行金融交易时， 默认选用绑定的银行账号进行交易。
PCT/CN2014/082060 2013-07-29 2014-07-11 一种移动安全金融终端和金融交易方法 WO2015014202A1 (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN201310322584XA CN103413244A (zh) 2013-07-29 2013-07-29 一种移动安全金融终端和金融交易方法
CN201310322584.X 2013-07-29

Publications (1)

Publication Number Publication Date
WO2015014202A1 true WO2015014202A1 (zh) 2015-02-05

Family

ID=49606249

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2014/082060 WO2015014202A1 (zh) 2013-07-29 2014-07-11 一种移动安全金融终端和金融交易方法

Country Status (2)

Country Link
CN (1) CN103413244A (zh)
WO (1) WO2015014202A1 (zh)

Families Citing this family (16)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103413244A (zh) * 2013-07-29 2013-11-27 北京握奇数据系统有限公司 一种移动安全金融终端和金融交易方法
CN103854172B (zh) * 2014-03-10 2017-09-01 中国工商银行股份有限公司 一种基于ic卡的数据安全处理终端及系统
CN104123645B (zh) * 2014-07-15 2018-08-31 北京金科联信数据科技有限公司 基于金融安全认证的移动互联网智能支付终端及支付系统
CN104331999B (zh) * 2014-10-17 2016-08-24 中国农业银行股份有限公司四川省分行 一种移动终端驱动外设完成缴费写卡、转账、金融ic卡电子现金圈存的系统及方法
CN106326790B (zh) * 2015-06-30 2024-03-01 国民技术股份有限公司 一种账户验证装置和方法
CN105631292A (zh) * 2015-12-24 2016-06-01 南京通弘联电子科技有限公司 一种身份认证及金融支付一体机终端
CN106997531B (zh) * 2016-01-26 2020-06-09 北京数码视讯科技股份有限公司 一种控制金融ic卡交易的方法及卡套
CN105809534A (zh) * 2016-03-07 2016-07-27 浙江爱贷金融服务外包股份有限公司 一种返本试算和入账系统及方法
CN106127084B (zh) * 2016-06-21 2018-09-25 飞天诚信科技股份有限公司 一种金融终端、安全处理器及安全处理器的工作方法
CN106599670A (zh) * 2016-12-25 2017-04-26 长沙修恒信息科技有限公司 一种模块式的多功能主机及系统
CN108269353B (zh) * 2018-01-17 2021-04-30 北京网信云服信息科技有限公司 自助换汇机及自助换汇系统
CN108830589A (zh) * 2018-05-17 2018-11-16 郑州升达经贸管理学院 一种移动安全金融终端及其金融交易方法
CN109165935A (zh) * 2018-07-02 2019-01-08 平安科技（深圳）有限公司 批量支付方法、装置、计算机设备和存储介质
CN110889104B (zh) * 2019-11-05 2022-03-25 福州汇思博信息技术有限公司 一种Android系统设备的数据采集方法和装置
CN111476574A (zh) * 2020-04-14 2020-07-31 青岛信安智融科技有限公司 一种新型安全性ic卡和认证系统及方法
CN112508546A (zh) * 2020-12-21 2021-03-16 深圳合纵富科技有限公司 一种支持数字人民币交易和存储的安全装置

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101859458A (zh) * 2009-04-07 2010-10-13 上海瀚银信息技术有限公司 一种基于手机实现现场移动支付的方法
CN202306708U (zh) * 2011-08-10 2012-07-04 中国工商银行股份有限公司 一种手持atm终端及系统
CN202362813U (zh) * 2011-07-04 2012-08-01 国民技术股份有限公司 一种智能卡
CN103413244A (zh) * 2013-07-29 2013-11-27 北京握奇数据系统有限公司 一种移动安全金融终端和金融交易方法
CN203689574U (zh) * 2013-07-29 2014-07-02 北京握奇数据系统有限公司 一种移动安全金融终端

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101266706B (zh) * 2008-04-09 2011-07-06 拉卡拉(中国)电子支付技术服务有限公司 可按需定制的支付终端
CN101436280B (zh) * 2008-12-15 2012-09-05 北京华大智宝电子系统有限公司 实现移动终端电子支付的方法及系统
CN102136172A (zh) * 2011-04-02 2011-07-27 方园 一种个人或家庭使用的刷卡终端及其实现方法

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101859458A (zh) * 2009-04-07 2010-10-13 上海瀚银信息技术有限公司 一种基于手机实现现场移动支付的方法
CN202362813U (zh) * 2011-07-04 2012-08-01 国民技术股份有限公司 一种智能卡
CN202306708U (zh) * 2011-08-10 2012-07-04 中国工商银行股份有限公司 一种手持atm终端及系统
CN103413244A (zh) * 2013-07-29 2013-11-27 北京握奇数据系统有限公司 一种移动安全金融终端和金融交易方法
CN203689574U (zh) * 2013-07-29 2014-07-02 北京握奇数据系统有限公司 一种移动安全金融终端

Also Published As

Publication number Publication date
CN103413244A (zh) 2013-11-27

Similar Documents

Publication Publication Date Title
WO2015014202A1 (zh) 一种移动安全金融终端和金融交易方法
US20220101298A1 (en) Method of performing transactions with contactless payment devices using pre-tap and two-tap operations
US12056661B2 (en) System and method for price matching through receipt capture
US20200184443A1 (en) Transaction interface control
CN102656599B (zh) 移动支付应用程序体系结构
CN201600745U (zh) 一种电子支付终端及具有该电子支付终端的服务设备
CN109564659B (zh) 经由启用支付的移动设备中的钱包应用与卡发行方共享数据
US20180150846A1 (en) System and method for utilizing biometric data in a payment transaction
CN110462661B (zh) 用于x-支付数字钱包的拉取和推送系统
CN105590214A (zh) 一种虚拟卡的支付方法以及支付系统
CN105474241A (zh) 用于对电子货币进行转账的方法和系统
WO2012078990A1 (en) Hand-held self-provisioned pin red communicator
AU2009292926A1 (en) Method of performing transactions with contactless payment devices using pre-tap and two-tap operations
CN103218713A (zh) 基于智能平台的多功能pos终端、系统及其支付方法
KR20110033994A (ko) 모바일 단말기와 가상의 결제수단정보를 이용한 토탈결제방법 및 시스템
AU2017219057B2 (en) Method of performing transactions with contactless payment devices using pre-tap and two-tap operations
US20210350362A1 (en) System and method of using localized blockchain to enable payment card use without connectivity
CN105590202A (zh) 使用移动终端进行支付的方法和装置
WO2017095602A1 (en) System and method for transacting via two-party model
US20140089186A1 (en) Mobile payment service for small financial institutions
US11876795B2 (en) Resource processing terminal device with enhanced secure resource transmissions based on image capture
CN103065241A (zh) 云端信用卡交易系统及其交易方法
TWM549909U (zh) 使用行動裝置之支付系統
TW200917140A (en) A wireless communication transaction system and method using a wireless card reader
CN203366457U (zh) 多功能金融终端

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 14832507

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 14832507

Country of ref document: EP

Kind code of ref document: A1