安全自動(dòng)交易機(jī)及其方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及電子商務(wù)技術(shù)領(lǐng)域中的安全交易技術(shù)，特別是涉及一種安全自動(dòng)交易機(jī)及其方法。
【背景技術(shù)】
[0002]非現(xiàn)金支付系統(tǒng)已在過去的一、二十年間被零售、公交、金融等行業(yè)廣泛采用和接受?，F(xiàn)有的非現(xiàn)金支付方法有很多種，但主要可以分為兩類:一類是支付方使用磁卡、集成電路卡、射頻IC卡等便于攜帶的支付裝置，在固定營業(yè)場所中的銷售終端機(jī)(POS機(jī))上以物理接觸的形式完成支付。近年來，由于卡片與POS機(jī)增加了新的電子功能，使得非接觸式支付成為可能。另一類支付方案，用手機(jī)等移動(dòng)智能終端，代替磁卡或集成電路IC卡，與POS機(jī)交換信息從而完成支付。
[0003]但是本發(fā)明的發(fā)明人發(fā)現(xiàn)，由于之前的POS機(jī)主要是圍繞著接觸式卡片支付而設(shè)計(jì)的，沒有考慮到支付所用移動(dòng)終端或IC卡的智能功能，有些安全裝置和設(shè)計(jì)顯得沒有必要，有些則顯得過時(shí)。因此，有必要發(fā)明一款專門供付款人使用移動(dòng)智能終端支付的POS機(jī)，同時(shí)該P(yáng)OS機(jī)也可以供付款人使用被動(dòng)式NFC射頻芯片卡支付。

【發(fā)明內(nèi)容】

[0004]本發(fā)明所要解決的技術(shù)問題是提供一種安全自動(dòng)交易機(jī)及其方法，無需連接互聯(lián)網(wǎng)即可安全、快速、便捷地完成交易。
[0005]本發(fā)明解決其技術(shù)問題所采用的技術(shù)方案是:提供一種安全自動(dòng)交易機(jī)，包括以下硬件模塊:輸入模塊，用于輸入付款金額；計(jì)算模塊，用于生成商家請(qǐng)求，并對(duì)商家請(qǐng)求釆用非對(duì)稱加密算法進(jìn)行數(shù)字簽名、加密/解密運(yùn)算；點(diǎn)對(duì)點(diǎn)通信模塊，用于將加密后的商家請(qǐng)求發(fā)送至支付方的移動(dòng)終端；顯示模塊，用于顯示輸入模塊輸入的付款金額；在交易過程中，所述支付方的識(shí)別信息僅能由云端打開。
[0006]所述的安全自動(dòng)交易機(jī)還包括上網(wǎng)模塊，用于與互聯(lián)網(wǎng)相連。
[0007]所述點(diǎn)對(duì)點(diǎn)通信模塊為近場通信模塊、藍(lán)牙通信模塊或聲波交互模塊。
[0008]所述輸入模塊為數(shù)字鍵盤和/或用于輸入金額的通信設(shè)備。
[0009]本發(fā)明解決其技術(shù)問題所采用的技術(shù)方案是:還提供一種安全自動(dòng)交易方法，使用上述的安全自動(dòng)交易機(jī)，包括以下步驟:
[0010](I)由安全自動(dòng)交易機(jī)生成商家請(qǐng)求，并對(duì)商家請(qǐng)求釆用非對(duì)稱加密算法進(jìn)行數(shù)字簽名并進(jìn)行加密運(yùn)算；
[0011](2)如果支付方的移動(dòng)終端具備點(diǎn)對(duì)點(diǎn)通信模塊，安全自動(dòng)交易機(jī)以點(diǎn)對(duì)點(diǎn)通信方式將加密后的商家請(qǐng)求發(fā)送至支付方的移動(dòng)終端，并由移動(dòng)終端轉(zhuǎn)發(fā)到云端；如果移動(dòng)終端不具備點(diǎn)對(duì)點(diǎn)通信模塊，安全自動(dòng)交易機(jī)將簽名且加密后的商家請(qǐng)求發(fā)送至支付方其他硬件設(shè)備中，同時(shí)在商家請(qǐng)求中插入支付方的識(shí)別信息，然后該硬件設(shè)備用只能由云端打開的方式加密，并將加密后的包含支付方識(shí)別信息的商家請(qǐng)求傳回給安全自動(dòng)交易機(jī)，并由安全自動(dòng)交易機(jī)轉(zhuǎn)發(fā)到云端；
[0012](3)云端收到信息之后，先解碼驗(yàn)證簽名，之后與支付方的移動(dòng)終端通信進(jìn)行確認(rèn)；
[0013](4)云端留存一份經(jīng)簽名的商家請(qǐng)求，和與支付方之間的確認(rèn)信息，然后完成資金的轉(zhuǎn)賬過程。
[0014]所述步驟(3)和步驟(4)之間還包括驗(yàn)證支付方是否有足夠的資金或信用完成該筆交易的步驟。
[0015]所述步驟(4)中支付方的移動(dòng)終端根據(jù)指紋驗(yàn)證或者輸入人工密碼的方式進(jìn)行確認(rèn)。
[0016]有益效果
[0017]由于采用了上述的技術(shù)方案，本發(fā)明與現(xiàn)有技術(shù)相比，具有以下的優(yōu)點(diǎn)和積極效果:本發(fā)明與現(xiàn)有POS機(jī)不同，可以不直接與互聯(lián)網(wǎng)連接，利用點(diǎn)對(duì)點(diǎn)通信與支付方的移動(dòng)終端連接，支付方的移動(dòng)終端與互聯(lián)網(wǎng)連接，并與第三方服務(wù)機(jī)構(gòu)的云端通信。本發(fā)明在交易時(shí)付款人的卡號(hào)，帳號(hào)，或任何其他身份識(shí)別信息都不會(huì)直接或間接地提供給POS終端，POS終端唯一能夠獲得的是付款人的公鑰(供收款方用POS終端查驗(yàn)付款人所持設(shè)備的合法性)，因此安全性得到很大的提高。本發(fā)明安全自動(dòng)交易機(jī)的主要功能是協(xié)助需購買或使用代表金券的客戶快速找到所需的商家，并安全、快速、便捷地完成付款和兌券消費(fèi)。
【具體實(shí)施方式】
[0018]下面結(jié)合具體實(shí)施例，進(jìn)一步闡述本發(fā)明。應(yīng)理解，這些實(shí)施例僅用于說明本發(fā)明而不用于限制本發(fā)明的范圍。此外應(yīng)理解，在閱讀了本發(fā)明講授的內(nèi)容之后，本領(lǐng)域技術(shù)人員可以對(duì)本發(fā)明作各種改動(dòng)或修改，這些等價(jià)形式同樣落于本申請(qǐng)所附權(quán)利要求書所限定的范圍。
[0019]本發(fā)明的第一實(shí)施方式涉及一種安全自動(dòng)交易機(jī)，包括以下硬件模塊:輸入模塊，用于輸入付款金額；計(jì)算模塊，用于生成商家請(qǐng)求，并對(duì)商家請(qǐng)求釆用非對(duì)稱加密算法進(jìn)行數(shù)字簽名、加密/解密運(yùn)算。其中，商家請(qǐng)求可以根據(jù)輸入的付款金額，加入安全自動(dòng)交易機(jī)的識(shí)別號(hào)，以及交易發(fā)生的時(shí)間生成。非對(duì)稱加密算法可以使用安全自動(dòng)交易機(jī)的私鑰對(duì)商家請(qǐng)求進(jìn)行簽名，再用云端的公鑰對(duì)簽名后的商家請(qǐng)求加密來實(shí)現(xiàn)；點(diǎn)對(duì)點(diǎn)通信模塊，例如NFC點(diǎn)對(duì)點(diǎn)通信模塊，用于將數(shù)字簽名/加密后的商家請(qǐng)求發(fā)送至支付方的移動(dòng)終端；顯示模塊，用于顯示輸入模塊輸入的付款金額。其中，安全自動(dòng)交易機(jī)還可以選擇性的安裝用于獲取交易時(shí)的圖像信息的攝像頭和用于與互聯(lián)網(wǎng)相連的上網(wǎng)模塊。
[0020]其中，商家請(qǐng)求僅僅根據(jù)輸入的付款金額，加入安全自動(dòng)交易機(jī)的識(shí)別號(hào)，以及交易發(fā)生的時(shí)間生成，因此在交易時(shí)支付方的卡號(hào)，帳號(hào)，或任何其他身份識(shí)別信息都不會(huì)直接或間接地提供給安全自動(dòng)交易機(jī)，而且在交易過程中，所述支付方的信息僅能由云端解密打開，確保了交易的安全性。
[0021]本發(fā)明的自動(dòng)安全交易機(jī)還是一種能夠安全地自動(dòng)地從網(wǎng)上購買代金券(如團(tuán)購券)的設(shè)備，也可稱為安全自動(dòng)購券機(jī)(Secure Automated Couponer，簡稱SAC機(jī))。與現(xiàn)有的普通POS機(jī)不同，如果智能終端具有點(diǎn)對(duì)點(diǎn)通信功能，SAC機(jī)可以不直接與互聯(lián)網(wǎng)連接，而是借助于支付方的手機(jī)等智能移動(dòng)設(shè)備與互聯(lián)網(wǎng)連接，從而與第三方服務(wù)機(jī)構(gòu)的云端通信。其中，第三方服務(wù)機(jī)構(gòu)可以是銀行、第三方支付機(jī)構(gòu)、或者商家聯(lián)盟。SAC機(jī)的主要功能是協(xié)助需購買或使用代表金券的客戶快速找到所需的商家，并安全、快速、便捷地完全付款和兌券消費(fèi)。SAC機(jī)具有的點(diǎn)對(duì)點(diǎn)通信模塊，如NFC、藍(lán)牙等等，從而可以通過移動(dòng)終端上相應(yīng)的點(diǎn)對(duì)點(diǎn)通信模塊相互通信，點(diǎn)對(duì)點(diǎn)通信模塊還可以是聲波交互模塊，即SAC機(jī)上安裝話筒和揚(yáng)聲器，通過移動(dòng)終端上的話筒和揚(yáng)聲器實(shí)現(xiàn)兩者之間的相互聲波通