專利名稱：一種銀行刷卡機(jī)數(shù)據(jù)傳輸?shù)姆椒?、裝置及系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及數(shù)據(jù)傳輸領(lǐng)域，更具體地說，涉及一種銀行刷卡機(jī)數(shù)據(jù)傳輸?shù)姆椒?、裝置及系統(tǒng)。
背景技術(shù)：
隨著銀行卡的發(fā)行量不斷增多，刷卡POS (point of sale，銷售終端)的布放量也不斷增多，從而對刷卡POS的數(shù)據(jù)通訊和管理都要求更方便和更高的安全控制。到2012年全球布放的POS有1.5億臺，中國有800萬臺，而且在5年內(nèi)中國的刷卡POS會增加到5000萬臺。為了實現(xiàn)布放更多的P0S，除了銀行和銀聯(lián)的力量，還發(fā)動社會力量，采納第三方支付的資源，發(fā)展商戶安裝刷卡P0S。在POS數(shù)量日益增加的同時，POS的數(shù)據(jù)通訊的數(shù)據(jù)帶寬和安全以及終端管理方面的問題也日益暴露出來。隨著社會的進(jìn)步與發(fā)展，傳統(tǒng)的銀聯(lián)POS功能已經(jīng)無法滿足需求，消費者需要的是支持傳統(tǒng)金融交易以及專業(yè)應(yīng)用的P0S。由此，必然會產(chǎn)生專用應(yīng)用數(shù)據(jù)與銀聯(lián)數(shù)據(jù)使用分離通信信道的問題。一方面，專用數(shù)據(jù)需要上傳至專用服務(wù)器，另一方面，銀聯(lián)的數(shù)據(jù)則需要上傳至銀聯(lián)服務(wù)器。若消費POS同時使用兩條通道，將會造成資源的浪費，導(dǎo)致成本較高；在兩條通道所接入的網(wǎng)絡(luò)之間進(jìn)行切換，造成耗時較長，效率較低。

發(fā)明內(nèi)容
本發(fā)明要解決的技術(shù)問題在于，針對現(xiàn)有技術(shù)的上述成本較高、效率較低的缺陷，提供一種成本較低、效率較高的銀行刷卡機(jī)數(shù)據(jù)傳輸?shù)姆椒ā⒀b置及系統(tǒng)。本發(fā)明解決其技術(shù)問題所采用的技術(shù)方案是:構(gòu)造一種銀行刷卡機(jī)數(shù)據(jù)傳輸?shù)姆椒ǎㄈ缦虏襟E:
A)將第一POS機(jī)采集的數(shù)據(jù)依次按照第一格式進(jìn)行加密及打包后得到第一數(shù)據(jù)，并將所述第一數(shù)據(jù)發(fā)送到第一服務(wù)器；
B)判斷所述第一數(shù)據(jù)的數(shù)據(jù)報文中指定位置的碼值是否為設(shè)定值，如是，執(zhí)行步驟C);否則，將所述第一數(shù)據(jù)解密并保存在所述第一服務(wù)器中；
C)在所述第一服務(wù)器中對所述第一數(shù)據(jù)進(jìn)行解密，并將解密后得到的數(shù)據(jù)發(fā)送到第二服務(wù)器。在本發(fā)明所述的銀行刷卡機(jī)數(shù)據(jù)傳輸?shù)姆椒ㄖ?，所述第一服?wù)器為專用服務(wù)器，所述第二服務(wù)器為金融交易服務(wù)器。在本發(fā)明所述的銀行刷卡機(jī)數(shù)據(jù)傳輸?shù)姆椒ㄖ?，所述步驟C)進(jìn)一步包括:
Cl)在所述第一服務(wù)器中對所述第一數(shù)據(jù)進(jìn)行解密，并將解密后得到的數(shù)據(jù)按照所述第一格式進(jìn)行加密得到第二數(shù)據(jù)，并將所述第二數(shù)據(jù)發(fā)送到第一轉(zhuǎn)發(fā)POS機(jī)；
C2)將所述第一轉(zhuǎn)發(fā)POS機(jī)中的第二數(shù)據(jù)發(fā)送到第二轉(zhuǎn)發(fā)POS機(jī)；
C3)將所述第二數(shù)據(jù)按照第二格式進(jìn)行解密得到第三數(shù)據(jù)，并將所述第三數(shù)據(jù)發(fā)送到所述第二服務(wù)器。
在本發(fā)明所述的銀行刷卡機(jī)數(shù)據(jù)傳輸?shù)姆椒ㄖ?，所述第一格式為非對稱密鑰RSA算法和對稱密鑰3DES算法，所述第二格式為金融交易標(biāo)準(zhǔn)。本發(fā)明還涉及一種實現(xiàn)上述銀行刷卡機(jī)數(shù)據(jù)傳輸?shù)姆椒ǖ难b置，包括:
數(shù)據(jù)采集及發(fā)送模塊:用于將第一 POS機(jī)采集的數(shù)據(jù)依次按照第一格式進(jìn)行加密及打包后得到第一數(shù)據(jù)，并將所述第一數(shù)據(jù)發(fā)送到第一服務(wù)器；
碼值判斷模塊:用于判斷所述第一數(shù)據(jù)的數(shù)據(jù)報文中指定位置的碼值是否為設(shè)定值，如是，將所述第一數(shù)據(jù)解密并保存在所述第一服務(wù)器中；
數(shù)據(jù)加解密及發(fā)送模塊:用于在所述第一服務(wù)器中對所述第一數(shù)據(jù)進(jìn)行解密，并將解密后得到的數(shù)據(jù)發(fā)送到第二服務(wù)器。在本發(fā)明所述的實現(xiàn)上述銀行刷卡機(jī)數(shù)據(jù)傳輸?shù)姆椒ǖ难b置中，所述第一服務(wù)器為專用服務(wù)器，所述第二服務(wù)器為金融交易服務(wù)器。在本發(fā)明所述的實現(xiàn)上述銀行刷卡機(jī)數(shù)據(jù)傳輸?shù)姆椒ǖ难b置中，所述數(shù)據(jù)加解密及發(fā)送模塊 進(jìn)一步包括:
第一數(shù)據(jù)加解密及發(fā)送單元:用于在所述第一服務(wù)器中對所述第一數(shù)據(jù)進(jìn)行解密，并將解密后得到的數(shù)據(jù)按照所述第一格式進(jìn)行加密得到第二數(shù)據(jù)，并將所述第二數(shù)據(jù)發(fā)送到第一轉(zhuǎn)發(fā)POS機(jī)；
第二數(shù)據(jù)發(fā)送單元:用于將所述第一轉(zhuǎn)發(fā)POS機(jī)中的第二數(shù)據(jù)發(fā)送到第二轉(zhuǎn)發(fā)POS
機(jī)；
第二數(shù)據(jù)解密及發(fā)送單元:用于將所述第二數(shù)據(jù)按照第二格式進(jìn)行解密得到第三數(shù)據(jù)，并將所述第三數(shù)據(jù)發(fā)送到所述第二服務(wù)器。在本發(fā)明所述的實現(xiàn)上述銀行刷卡機(jī)數(shù)據(jù)傳輸?shù)姆椒ǖ难b置中，所述第一格式為非對稱密鑰RSA算法和對稱密鑰3DES算法，所述第二格式為金融交易標(biāo)準(zhǔn)。本發(fā)明還涉及一種銀行刷卡機(jī)數(shù)據(jù)傳輸系統(tǒng)，包括第一 POS機(jī)、專用服務(wù)器、第一轉(zhuǎn)發(fā)POS機(jī)、第二轉(zhuǎn)發(fā)POS機(jī)和金融交易服務(wù)器；所述第一 POS機(jī)采集數(shù)據(jù)并將其按照第一格式進(jìn)行加密及打包后發(fā)送到所述專用服務(wù)器，所述專用服務(wù)器將接收的其數(shù)據(jù)報文中指定位置為設(shè)定值的數(shù)據(jù)按照第一格式進(jìn)行加密后發(fā)送到所述第一轉(zhuǎn)發(fā)POS機(jī)，所述第一轉(zhuǎn)發(fā)POS機(jī)將接收的數(shù)據(jù)發(fā)送到所述第二轉(zhuǎn)發(fā)POS機(jī)，所述第二轉(zhuǎn)發(fā)POS機(jī)將接收的數(shù)據(jù)按照第二格式進(jìn)行解密后發(fā)送到所述金融交易服務(wù)器；所述第一格式為非對稱密鑰RSA算法和對稱密鑰3DES算法，所述第二格式為金融交易標(biāo)準(zhǔn)。在本發(fā)明所述的銀行刷卡機(jī)數(shù)據(jù)傳輸系統(tǒng)中，所述第一 POS機(jī)的接入方式為無線GPRS或無線APN專用通道或以太網(wǎng)LAN，所述專用服務(wù)器與所述第一轉(zhuǎn)發(fā)POS機(jī)通過以太網(wǎng)連接，所述第一轉(zhuǎn)發(fā)POS機(jī)與所述第二轉(zhuǎn)發(fā)POS機(jī)采用串口通信，所述第二轉(zhuǎn)發(fā)POS機(jī)通過無線或有線APN專用通道接入到金融交易專用網(wǎng)絡(luò)。實施本發(fā)明的銀行刷卡機(jī)數(shù)據(jù)傳輸?shù)姆椒?、裝置及系統(tǒng)，具有以下有益效果:由于在第一 POS機(jī)端采集的數(shù)據(jù)按照第一格式加密后發(fā)送到第一服務(wù)器，然后通過根據(jù)數(shù)據(jù)報文中指定位置的碼值進(jìn)而得出采集的數(shù)據(jù)是專用數(shù)據(jù)還是銀聯(lián)數(shù)據(jù)，如是專用數(shù)據(jù)，則將加密后的數(shù)據(jù)進(jìn)行解密并保存到第一服務(wù)器中，如是銀聯(lián)數(shù)據(jù)，則解密后發(fā)送到第二服務(wù)器；從而使得第一 POS機(jī)即可采集專用數(shù)據(jù)，又可采集銀聯(lián)數(shù)據(jù)，且使這兩種數(shù)據(jù)在單通道中即可傳輸，節(jié)省了資源，且不需要在兩條通道所接入的網(wǎng)絡(luò)之間進(jìn)行切換，在確保數(shù)據(jù)安全的前提下減小了通信耗時，所以其成本較低、效率較高。


圖1是本發(fā)明銀行刷卡機(jī)數(shù)據(jù)傳輸?shù)姆椒?、裝置及系統(tǒng)實施例中方法的流程圖； 圖2是所述實施例中在第一服務(wù)器中對第一數(shù)據(jù)進(jìn)行解密及加密后發(fā)送到第二服務(wù)
器的具體流程 圖3是所述實施例中裝置的結(jié)構(gòu)示意 圖4是所述實施例中系統(tǒng)的結(jié)構(gòu)示意圖。
具體實施例方式為了便于本領(lǐng)域的普通技術(shù)人員能夠理解并實施本發(fā)明，下面將結(jié)合附圖對本發(fā)明實施例作進(jìn)一步說明。在本發(fā)明銀行刷卡機(jī)數(shù)據(jù)傳輸?shù)姆椒?、裝置及系統(tǒng)實施例中，其銀行刷卡機(jī)數(shù)據(jù)傳輸?shù)姆椒ǖ牧鞒虉D如圖1所示。圖1中，該方法包括:
步驟SOl將第一 POS機(jī)采集的數(shù)據(jù)依次按照第一格式進(jìn)行加密及打包后得到第一數(shù)據(jù)，并將第一數(shù)據(jù)發(fā)送到第一服務(wù)器:本實施例中，第一POS機(jī)為消費POS機(jī)，第一POS機(jī)采集的數(shù)據(jù)可以是專用數(shù)據(jù)也可以是銀聯(lián)數(shù)據(jù)，為了能將專用數(shù)據(jù)與銀聯(lián)數(shù)據(jù)區(qū)分開，本實施例中，將專用數(shù)據(jù)報文中指定位置的碼值與銀聯(lián)數(shù)據(jù)報文中指定位置的碼值設(shè)置成不同的值，并將銀聯(lián)數(shù)據(jù)報文中指定位置的碼值設(shè)置成設(shè)定值，值得一提的是，上述指定位置為數(shù)據(jù)報文中一個字段，本實施例中，將這個字段稱為處理碼。當(dāng)然，在其他實施例中，也可以將專用數(shù)據(jù)報文中指定位置的碼值設(shè)置成設(shè)定值。本步驟中，將第一 POS機(jī)采集的數(shù)據(jù)按照第一格式進(jìn)行加密及打包后得到第一數(shù)據(jù)，并將第一數(shù)據(jù)發(fā)送到第一服務(wù)器，值得一提的是，上述第一格式為非對稱密鑰RSA算法和對稱密鑰3DES算法，其加密服務(wù)由第一 POS機(jī)上的客戶端與后臺服務(wù)器同時提供，具體就是將第一 POS機(jī)采集的數(shù)據(jù)進(jìn)行加密時，使用的是對稱密鑰3DES算法，該對稱密鑰3DES算法的密鑰叫做工作密鑰，由后臺服務(wù)器生成，第一 POS機(jī)每天簽到時，后臺服務(wù)器會下發(fā)不同的工作密鑰；而保護(hù)工作密鑰下發(fā)則由一對非對稱RSA密鑰實現(xiàn)，該非對稱RSA密鑰在第一 POS機(jī)首次開機(jī)時生成，聯(lián)機(jī)激活時公鑰將被上傳到后臺服務(wù)器，私鑰則保存在第一POS機(jī)中，其只能使用而無法讀出。值得一提的是，對第一 POS機(jī)采集的數(shù)據(jù)按照第一格式加密后，再進(jìn)行打包，然后發(fā)送到第一服務(wù)器。本實施例中，第一服務(wù)器為專用服務(wù)器，具體而言，專用服務(wù)器為億萬商后臺服務(wù)器，億萬商是“即時電子商店平臺”，能夠即時將消費者的訂單發(fā)送到商家的門店，商家可以將訂單處理結(jié)果及時回復(fù)給消費者，實現(xiàn)實時交互，讓消費者有身臨其境的網(wǎng)上購物體驗。步驟S02判斷第一數(shù)據(jù)的數(shù)據(jù)報文中指定位置的碼值是否為設(shè)定值:本步驟中，判斷第一數(shù)據(jù)的數(shù)據(jù)報文中指定位置的碼值是否為設(shè)定值，也即判斷處理碼的碼值是否為設(shè)定值，這個設(shè)定值時事先設(shè)定好的，本實施例中，該設(shè)定值大小為“999999”，當(dāng)然，設(shè)定值的大小及位數(shù)可根據(jù)實際需要進(jìn)行相應(yīng)的改變。本步驟中，如果判斷的結(jié)果為是，即第一數(shù)據(jù)的數(shù)據(jù)報文中指定位置的碼值是為設(shè)定值，則執(zhí)行步驟S03 ;否則，執(zhí)行步驟S04。步驟S03:在第一服務(wù)器中對第一數(shù)據(jù)進(jìn)行解密，并將解密后得到的數(shù)據(jù)發(fā)送到第二服務(wù)器:如果上述步驟S02的判斷結(jié)果為是，則執(zhí)行本步驟。也即當(dāng)?shù)谝粩?shù)據(jù)的數(shù)據(jù)報文中指定位置的碼值為設(shè)定值時，證明第一 POS機(jī)采集的數(shù)據(jù)是銀聯(lián)數(shù)據(jù)，則這時在第一服務(wù)器中對第一數(shù)據(jù)進(jìn)行解密，并將解密后得到的數(shù)據(jù)發(fā)送到第二服務(wù)器。也即本步驟中的加密采用的也是非對稱密鑰RSA算法和對稱密鑰3DES算法。本實施例中，第二服務(wù)器為金融交易服務(wù)器。步驟S04將第一數(shù)據(jù)解密并保存在第一服務(wù)器中:如果上述步驟S02的判斷結(jié)果為否，則執(zhí)行本步驟。也即當(dāng)?shù)谝粩?shù)據(jù)的數(shù)據(jù)報文中指定位置的碼值不是設(shè)定值時，證明第一 POS機(jī)采集的數(shù)據(jù)是專用數(shù)據(jù)，則這時將第一數(shù)據(jù)進(jìn)行解密并將解密后得到的數(shù)據(jù)保存在第一服務(wù)器中。在本實施例中，運(yùn)行在第一 POS機(jī)上的銀聯(lián)程序把銀聯(lián)數(shù)據(jù)報文發(fā)給第一 POS上運(yùn)行的加密通道服務(wù)程序，加密服務(wù)即把數(shù)據(jù)安全發(fā)送到專用服務(wù)器(億萬商后臺服務(wù)器)，再由專用服務(wù)器安排轉(zhuǎn)發(fā)到金融交易服務(wù)器，這樣銀聯(lián)程序就無需使用獨立的通道連接金融交易服務(wù)器，多個銀聯(lián)程序可以使用同一個專用服務(wù)器連接銀聯(lián)，節(jié)約了資源，降低了成本。同理，專用數(shù)據(jù)也只需把專用數(shù)據(jù)報文發(fā)給加密通道服務(wù)程序，即可與專用服務(wù)器進(jìn)行通信。對于本實施例而言，上述步驟S03還可以進(jìn)一步具體細(xì)化，其細(xì)化后的具體流程圖如圖2所示，圖2中，步驟S03進(jìn)一步包括:
步驟S31在第一服務(wù)器中對第一數(shù)據(jù)進(jìn)行解密，并將解密后得到的數(shù)據(jù)按照第一格式進(jìn)行加密得到第二數(shù)據(jù)，并將第二數(shù)據(jù)發(fā)送到第一轉(zhuǎn)發(fā)POS機(jī):本步驟中，在第一服務(wù)器中首先對第一數(shù)據(jù)進(jìn)行解密，然后將解密后得到的數(shù)據(jù)采用非對稱密鑰RSA算法和對稱密鑰3DES算法進(jìn)行加密得到第二數(shù)據(jù)，再將第二數(shù)據(jù)發(fā)送到第一轉(zhuǎn)發(fā)POS機(jī)。值得一提的是，本實施例中，第一轉(zhuǎn)發(fā)POS機(jī)負(fù)責(zé)中轉(zhuǎn)專用服務(wù)器轉(zhuǎn)發(fā)過來的數(shù)據(jù)以及金融交易服務(wù)器返回的數(shù)據(jù)。步驟S32將第一轉(zhuǎn)發(fā)POS機(jī)中的第二數(shù)據(jù)發(fā)送到第二轉(zhuǎn)發(fā)POS機(jī):本步驟中，將第一轉(zhuǎn)發(fā)POS機(jī)中的第二數(shù)據(jù)·直接發(fā)送到第二轉(zhuǎn)發(fā)POS機(jī)。值得一提的是，本實施例中，第二轉(zhuǎn)發(fā)POS機(jī)也是負(fù)責(zé)中轉(zhuǎn)專用服務(wù)器轉(zhuǎn)發(fā)過來的數(shù)據(jù)以及金融交易服務(wù)器返回的數(shù)據(jù)。步驟S33將第二數(shù)據(jù)按照第二格式進(jìn)行解密得到第三數(shù)據(jù)，并將第三數(shù)據(jù)發(fā)送到第二服務(wù)器:本步驟中，將第二數(shù)據(jù)按照第二格式進(jìn)行解密得到第三數(shù)據(jù)，值得一提的是，上述第二格式為金融交易標(biāo)準(zhǔn)，也即將第二數(shù)據(jù)按照金融交易標(biāo)準(zhǔn)進(jìn)行解密得到第三數(shù)據(jù)，并將第三數(shù)據(jù)發(fā)送到金融交易服務(wù)器。本實施例還涉及一種實現(xiàn)上述銀行刷卡機(jī)數(shù)據(jù)傳輸?shù)姆椒ǖ难b置，其結(jié)構(gòu)示意圖如圖3所示，圖3中，該裝置包括數(shù)據(jù)采集及發(fā)送模塊1、碼值判斷模塊2和數(shù)據(jù)加解密及發(fā)送模塊3 ;其中，數(shù)據(jù)采集及發(fā)送模塊I用于將第一 POS機(jī)采集的數(shù)據(jù)依次按照第一格式進(jìn)行加密及打包后得到第一數(shù)據(jù)，并將第一數(shù)據(jù)發(fā)送到第一服務(wù)器；碼值判斷模塊2用于判斷第一數(shù)據(jù)的數(shù)據(jù)報文中指定位置的碼值是否為設(shè)定值，如是，將第一數(shù)據(jù)解密并保存在第一服務(wù)器中；數(shù)據(jù)加解密及發(fā)送模塊3用于在第一服務(wù)器中對第一數(shù)據(jù)進(jìn)行解密，并將解密后得到的數(shù)據(jù)發(fā)送到第二服務(wù)器。值得一提的是，本實施例中，第一服務(wù)器為專用服務(wù)器，第二服務(wù)器為金融交易服務(wù)器。本實施例中，數(shù)據(jù)加解密及發(fā)送模塊3進(jìn)一步包括第一數(shù)據(jù)加解密及發(fā)送單元31、第二數(shù)據(jù)發(fā)送單元32和第二數(shù)據(jù)解密及發(fā)送單元33 ;第一數(shù)據(jù)加解密及發(fā)送單元31用于在第一服務(wù)器中對第一數(shù)據(jù)進(jìn)行解密，并將解密后得到的數(shù)據(jù)按照第一格式進(jìn)行加密得到第二數(shù)據(jù)，并將第二數(shù)據(jù)發(fā)送到第一轉(zhuǎn)發(fā)POS機(jī)；第二數(shù)據(jù)發(fā)送單元32用于將第一轉(zhuǎn)發(fā)POS機(jī)中的第二數(shù)據(jù)送到第二轉(zhuǎn)發(fā)POS機(jī)；第二數(shù)據(jù)解密及發(fā)送單元33用于將第二數(shù)據(jù)按照第二格式進(jìn)行解密得到第三數(shù)據(jù)，并將第三數(shù)據(jù)發(fā)送到第二服務(wù)器。值得一提的是，上述第一格式為非對稱密鑰RSA算法和對稱密鑰3DES算法，上述第二格式為金融交易標(biāo)準(zhǔn)。
本實施例還涉及一種銀行刷卡機(jī)數(shù)據(jù)傳輸系統(tǒng)，其結(jié)構(gòu)示意圖如圖4所示。圖4中，該系統(tǒng)包括第一 POS機(jī)01、專用服務(wù)器02、第一轉(zhuǎn)發(fā)POS機(jī)03、第二轉(zhuǎn)發(fā)POS機(jī)04和金融交易服務(wù)器05 ;其中，第一 POS機(jī)01采集數(shù)據(jù)并將其按照第一格式進(jìn)行加密及打包后發(fā)送到專用服務(wù)器02，專用服務(wù)器02將接收的其數(shù)據(jù)報文中指定位置為設(shè)定值的數(shù)據(jù)按照第一格式進(jìn)行加密后發(fā)送到第一轉(zhuǎn)發(fā)POS機(jī)03，第一轉(zhuǎn)發(fā)POS機(jī)03將接收的數(shù)據(jù)發(fā)送到第二轉(zhuǎn)發(fā)POS機(jī)04，第二轉(zhuǎn)發(fā)POS機(jī)04將接收的數(shù)據(jù)按照第二格式進(jìn)行解密后發(fā)送到金融交易服務(wù)器05 ;上述第一格式為非對稱密鑰RSA算法和對稱密鑰3DES算法，第二格式為金融交易標(biāo)準(zhǔn)。值得一提的是，本實施例中，第一 POS機(jī)01的接入方式為無線GPRS或無線APN專用通道或以太網(wǎng)LAN，專用服務(wù)器02與第一轉(zhuǎn)發(fā)POS機(jī)03通過以太網(wǎng)連接，第一轉(zhuǎn)發(fā)POS機(jī)03與第二轉(zhuǎn)發(fā)POS機(jī)04采用串口通信，第二轉(zhuǎn)發(fā)POS機(jī)04通過無線或有限APN專用通道接入到金融交易專用網(wǎng)絡(luò)?？傊?，在本實施例中，通信鏈路可分為三段，分別為鏈路一:第一 POS機(jī)至專用服務(wù)器(億萬商后臺服務(wù)器)，采用APN通道，由億萬商平臺加密；鏈路二:億萬商后臺服務(wù)器至轉(zhuǎn)發(fā)POS (第一轉(zhuǎn)發(fā)POS機(jī)和第二轉(zhuǎn)發(fā)POS機(jī))，采用獨立線路，由億萬商平臺加密；鏈路三:轉(zhuǎn)發(fā)POS至金融交易服務(wù)器，采用銀聯(lián)APN通道，按照銀聯(lián)標(biāo)準(zhǔn)加密。對于鏈路一，在第一 POS機(jī)上，億萬商應(yīng)用程序?qū)Ｓ脭?shù)據(jù)或銀聯(lián)數(shù)據(jù)采集好，加密后打包發(fā)送到專用服務(wù)器(億萬商后臺服務(wù)器)。第一 POS機(jī)的接入方式一般為無線GPRS或以太網(wǎng)LAN，其無線接入還可以使用APN專用網(wǎng)絡(luò)。在此鏈路一上，傳輸?shù)臄?shù)據(jù)還將使用億萬商系統(tǒng)平臺的加密算法進(jìn)行加密，加密方案采用了比銀聯(lián)POS接入更為復(fù)雜的三層密鑰體系。其中，工作密鑰采用了非對稱密鑰RSA算法加密下發(fā)，實際采集的數(shù)據(jù)采用了對稱密鑰3DES算法加密。同時，由于鏈路一本身即是APN專用通道，更進(jìn)一步地保證了專用數(shù)據(jù)與銀聯(lián)數(shù)據(jù)的安全性。對于鏈路二，在億萬商后臺服務(wù)器，專用數(shù)據(jù)將被保存，而銀聯(lián)數(shù)據(jù)則被加密發(fā)送到轉(zhuǎn)發(fā)P0S，再由轉(zhuǎn)發(fā)POS發(fā)送至金融交易服務(wù)器。轉(zhuǎn)發(fā)POS與億萬商后臺服務(wù)器的連接為以太網(wǎng)連接，在此鏈路二上傳輸?shù)臄?shù)據(jù)，同樣使用了億萬商系統(tǒng)平臺的加密算法進(jìn)行加密，其加密的算法為非對稱密鑰RSA算法以及對稱密鑰3DES算法。對于鏈路三，轉(zhuǎn)發(fā)POS分為兩臺，分別為第一轉(zhuǎn)發(fā)POS機(jī)和第二轉(zhuǎn)發(fā)POS機(jī)，第一轉(zhuǎn)發(fā)POS機(jī)連接億萬商后臺服務(wù)器，用于監(jiān)聽數(shù)據(jù)請求，接入方式為以太網(wǎng)；第二轉(zhuǎn)發(fā)POS機(jī)連接金融交易專用網(wǎng)絡(luò)，用于與銀聯(lián)交互數(shù)據(jù)，接入方式為無線GPRS。第一轉(zhuǎn)發(fā)POS機(jī)和第二轉(zhuǎn)發(fā)POS機(jī)之間則采用串口通信，同樣，串口通信也是經(jīng)過億萬商系統(tǒng)平臺加密的。轉(zhuǎn)發(fā)POS負(fù)責(zé)中轉(zhuǎn)億萬商后臺轉(zhuǎn)發(fā)過來的數(shù)據(jù)以及金融交易服務(wù)器返回的數(shù)據(jù)，接入的無線網(wǎng)絡(luò)是銀聯(lián)的APN專網(wǎng)，數(shù)據(jù)加密算法按照金融交易標(biāo)準(zhǔn)實現(xiàn)，安全性能由銀聯(lián)保證。同時由于轉(zhuǎn)發(fā)POS放置在機(jī)房內(nèi)，使得銀聯(lián)數(shù)據(jù)更難以被竊聽篡改。第一 POS機(jī)將專用數(shù)據(jù)與銀聯(lián)數(shù)據(jù)同時采集，采用高強(qiáng)度加密并上傳到專用服務(wù)器，然后將銀聯(lián)數(shù)據(jù)再轉(zhuǎn)發(fā)至金融交易服務(wù)器，第一 POS機(jī)無需在兩個APN網(wǎng)絡(luò)切換，減小了通信耗時；在完成雙通道數(shù)據(jù)交互的同時，節(jié)約了 50%的資源，提高了數(shù)據(jù)傳輸和安全管理方面的效率。由于億萬商平臺使用了更高級別的加密算法，使數(shù)據(jù)更加安全；此外，接入億萬商平臺的任何一臺POS機(jī)，均可以使用上述轉(zhuǎn)發(fā)功能，所以其擴(kuò)展性較強(qiáng)。以上所述實施例僅表達(dá)了本發(fā)明的幾種實施方式，其描述較為具體和詳細(xì)，但并不能因此而理解為對本發(fā)明專利范圍的限制。應(yīng)當(dāng)指出的是，對于本領(lǐng)域的普通技術(shù)人員來說，在不脫離本發(fā)明構(gòu)思的前提下，還可以做出若干變形和改進(jìn)，這些都屬于本發(fā)明的保護(hù)范圍。因此，本 發(fā)明專利的保護(hù)范圍應(yīng)以所附權(quán)利要求為準(zhǔn)。
權(quán)利要求
1.一種銀行刷卡機(jī)數(shù)據(jù)傳輸?shù)姆椒?，其特征在于，包括如下步驟: A)將第一POS機(jī)采集的數(shù)據(jù)依次按照第一格式進(jìn)行加密及打包后得到第一數(shù)據(jù)，并將所述第一數(shù)據(jù)發(fā)送到第一服務(wù)器； B)判斷所述第一數(shù)據(jù)的數(shù)據(jù)報文中指定位置的碼值是否為設(shè)定值，如是，執(zhí)行步驟C);否則，將所述第一數(shù)據(jù)解密并保存在所述第一服務(wù)器中； C)在所述第一服務(wù)器中對所述第一數(shù)據(jù)進(jìn)行解密，并將解密后得到的數(shù)據(jù)發(fā)送到第二服務(wù)器。
2.根據(jù)權(quán)利要求1所述的銀行刷卡機(jī)數(shù)據(jù)傳輸?shù)姆椒?，其特征在于，所述第一服?wù)器為專用服務(wù)器，所述第二服務(wù)器為金融交易服務(wù)器。
3.根據(jù)權(quán)利要求1或2所述的銀行刷卡機(jī)數(shù)據(jù)傳輸?shù)姆椒?，其特征在于，所述步驟C)進(jìn)一步包括: Cl)在所述第一服務(wù)器中對所述第一數(shù)據(jù)進(jìn)行解密，并將解密后得到的數(shù)據(jù)按照所述第一格式進(jìn)行加密得到第二數(shù)據(jù)，并將所述第二數(shù)據(jù)發(fā)送到第一轉(zhuǎn)發(fā)POS機(jī)； C2)將所述第一轉(zhuǎn)發(fā)POS機(jī)中的第二數(shù)據(jù)發(fā)送到第二轉(zhuǎn)發(fā)POS機(jī)； C3)將所述第二數(shù)據(jù)按照第二格式進(jìn)行解密得到第三數(shù)據(jù)，并將所述第三數(shù)據(jù)發(fā)送到所述第二服務(wù)器。
4.根據(jù)權(quán)利要求3所述的銀行刷卡機(jī)數(shù)據(jù)傳輸?shù)姆椒?，其特征在于，所述第一格式為非對稱密鑰RSA算法和對稱密鑰3DES算法，所述第二格式為金融交易標(biāo)準(zhǔn)。
5.一種用于實現(xiàn)如權(quán)利要求1所述的銀行刷卡機(jī)數(shù)據(jù)傳輸?shù)姆椒ǖ难b置，其特征在于，包括: 數(shù)據(jù)采集及發(fā)送模塊:用于將第一 POS機(jī)采集的數(shù)據(jù)依次按照第一格式進(jìn)行加密及打包后得到第一數(shù)據(jù)，并將所述第一數(shù)據(jù)發(fā)送到第一服務(wù)器； 碼值判斷模塊:用于判斷所述第一數(shù)據(jù)的數(shù)據(jù)報文中指定位置的碼值是否為設(shè)定值，如是，將所述第一數(shù)據(jù)解密并保存在所述第一服務(wù)器中； 數(shù)據(jù)加解密及發(fā)送模塊:用于在所述第一服務(wù)器中對所述第一數(shù)據(jù)進(jìn)行解密，并將解密后得到的數(shù)據(jù)發(fā)送到第二服務(wù)器。
6.根據(jù)權(quán)利要求5所述的銀行刷卡機(jī)數(shù)據(jù)傳輸?shù)姆椒ǖ难b置，其特征在于，所述第一服務(wù)器為專用服務(wù)器，所述第二服務(wù)器為金融交易服務(wù)器。
7.根據(jù)權(quán)利要求5或6所述的銀行刷卡機(jī)數(shù)據(jù)傳輸?shù)姆椒ǖ难b置，其特征在于，所述數(shù)據(jù)加解密及發(fā)送模塊進(jìn)一步包括: 第一數(shù)據(jù)加解密及發(fā)送單元:用于在所述第一服務(wù)器中對所述第一數(shù)據(jù)進(jìn)行解密，并將解密后得到的數(shù)據(jù)按照所述第一格式進(jìn)行加密得到第二數(shù)據(jù)，并將所述第二數(shù)據(jù)發(fā)送到第一轉(zhuǎn)發(fā)POS機(jī)； 第二數(shù)據(jù)發(fā)送單元:用于將所述第一轉(zhuǎn)發(fā)POS機(jī)中的第二數(shù)據(jù)發(fā)送到第二轉(zhuǎn)發(fā)POS機(jī)； 第二數(shù)據(jù)解密及發(fā)送單元:用于將所述第二數(shù)據(jù)按照第二格式進(jìn)行解密得到第三數(shù)據(jù)，并將所述第三數(shù)據(jù)發(fā)送到所述第二服務(wù)器。
8.根據(jù)權(quán)利要求7所述的銀行刷卡機(jī)數(shù)據(jù)傳輸?shù)姆椒ǖ难b置，其特征在于，所述第一格式為非對稱密鑰RSA算法和對稱密鑰3DES算法，所述第二格式為金融交易標(biāo)準(zhǔn)。
9.一種銀行刷卡機(jī)數(shù)據(jù)傳輸系統(tǒng)，其特征在于，包括第一 POS機(jī)、專用服務(wù)器、第一轉(zhuǎn)發(fā)POS機(jī)、第二轉(zhuǎn)發(fā)POS機(jī)和金融交易服務(wù)器；所述第一 POS機(jī)采集數(shù)據(jù)并將其按照第一格式進(jìn)行加密及打包后發(fā)送到所述專用服務(wù)器，所述專用服務(wù)器將接收的其數(shù)據(jù)報文中指定位置為設(shè)定值的數(shù)據(jù)按照第一格式進(jìn)行加密后發(fā)送到所述第一轉(zhuǎn)發(fā)POS機(jī)，所述第一轉(zhuǎn)發(fā)POS機(jī)將接收的數(shù)據(jù)發(fā)送到所述第二轉(zhuǎn)發(fā)POS機(jī)，所述第二轉(zhuǎn)發(fā)POS機(jī)將接收的數(shù)據(jù)按照第二格式進(jìn)行解密后發(fā)送到所述金融交易服務(wù)器；所述第一格式為非對稱密鑰RSA算法和對稱密鑰3DES算法，所述第二格式為金融交易標(biāo)準(zhǔn)。
10.根據(jù)權(quán)利要求9所述的銀行刷卡機(jī)數(shù)據(jù)傳輸系統(tǒng)，其特征在于，所述第一POS機(jī)的接入方式為無線GPRS或無線APN專用通道或以太網(wǎng)LAN，所述專用服務(wù)器與所述第一轉(zhuǎn)發(fā)POS機(jī)通過以太網(wǎng)連接，所述第一轉(zhuǎn)發(fā)POS機(jī)與所述第二轉(zhuǎn)發(fā)POS機(jī)采用串口通信，所述第二轉(zhuǎn)發(fā)POS機(jī)通過無線或有線APN 專用通道接入到金融交易專用網(wǎng)絡(luò)。
全文摘要
本發(fā)明涉及一種銀行刷卡機(jī)數(shù)據(jù)傳輸?shù)姆椒ǎㄈ缦虏襟E將第一POS機(jī)采集的數(shù)據(jù)依次按照第一格式進(jìn)行加密及打包后得到第一數(shù)據(jù)，并將所述第一數(shù)據(jù)發(fā)送到第一服務(wù)器；判斷所述第一數(shù)據(jù)的數(shù)據(jù)報文中指定位置的碼值是否為設(shè)定值，如是，執(zhí)行下一步驟；否則，將所述第一數(shù)據(jù)解密并保存在所述第一服務(wù)器中；在所述第一服務(wù)器中對所述第一數(shù)據(jù)進(jìn)行解密，并將解密后得到的數(shù)據(jù)發(fā)送到第二服務(wù)器。本發(fā)明還涉及一種銀行刷卡機(jī)數(shù)據(jù)傳輸系統(tǒng)。實施本發(fā)明的銀行刷卡機(jī)數(shù)據(jù)傳輸?shù)姆椒ā⒀b置及系統(tǒng)，具有以下有益效果通訊成本較低、效率較高。
文檔編號G06Q20/20GK103237027SQ201310140990
公開日2013年8月7日 申請日期2013年4月22日 優(yōu)先權(quán)日2013年4月22日
發(fā)明者張世渡, 顧伯華, 曹江輝, 馬紹軒 申請人:深圳億萬商網(wǎng)絡(luò)科技有限公司