安全自動交易機及其方法技術

本發明專利技術涉及一種安全自動交易方法以及相關的安全交易機。該機用于與智能終端交換信息，完成各種金融交易。該機包括：輸入模塊，用于輸入付款金額；計算模塊，用于生成商家請求，并對商家請求釆用非對稱加密算法進行數字簽名、加密/解密運算；點對點通信模塊，用于將加密后的商家請求發送至支付方的移動終端；顯示模塊，用于顯示輸入模塊輸入的付款金額。安全自動交易方法利用上述安全自動交易機完成交易。在交易過程中，支付方的信息不會直接地提供給安全自動交易機，且僅能由云端打開進行處理，因此安全性很高，而且當本發明專利技術利用點對點通信模塊實現通信時，即使安全交易機不連接互聯網，也可安全、便捷地完成交易。

【技術實現步驟摘要】

本專利技術涉及電子商務
中的安全交易技術，特別是涉及一種。
技術介紹
非現金支付系統已在過去的一、二十年間被零售、公交、金融等行業廣泛采用和接受。現有的非現金支付方法有很多種，但主要可以分為兩類:一類是支付方使用磁卡、集成電路卡、射頻IC卡等便于攜帶的支付裝置，在固定營業場所中的銷售終端機(POS機)上以物理接觸的形式完成支付。近年來，由于卡片與POS機增加了新的電子功能，使得非接觸式支付成為可能。另一類支付方案，用手機等移動智能終端，代替磁卡或集成電路IC卡，與POS機交換信息從而完成支付。但是本專利技術的專利技術人發現，由于之前的POS機主要是圍繞著接觸式卡片支付而設計的，沒有考慮到支付所用移動終端或IC卡的智能功能，有些安全裝置和設計顯得沒有必要，有些則顯得過時。因此，有必要專利技術一款專門供付款人使用移動智能終端支付的POS機，同時該POS機也可以供付款人使用被動式NFC射頻芯片卡支付。
技術實現思路
本專利技術所要解決的技術問題是提供一種，無需連接互聯網即可安全、快速、便捷地完成交易。本專利技術解決其技術問題所采用的技術方案是:提供一種安全自動交易機，包括以下硬件模塊:輸入模塊，用于輸入付款金額；計算模塊，用于生成商家請求，并對商家請求釆用非對稱加密算法進行數字簽名、加密/解密運算；點對點通信模塊，用于將加密后的商家請求發送至支付方的移動終端；顯示模塊，用于顯示輸入模塊輸入的付款金額；在交易過程中，所述支付方的識別信息僅能由云端打開。所述的安全自動交易機還包括上網模塊，用于與互聯網相連。所述點對點通信模塊為近場通信模塊、藍牙通信模塊或聲波交互模塊。所述輸入模塊為數字鍵盤和/或用于輸入金額的通信設備。本專利技術解決其技術問題所采用的技術方案是:還提供一種安全自動交易方法，使用上述的安全自動交易機，包括以下步驟:(I)由安全自動交易機生成商家請求，并對商家請求釆用非對稱加密算法進行數字簽名并進行加密運算；(2)如果支付方的移動終端具備點對點通信模塊，安全自動交易機以點對點通信方式將加密后的商家請求發送至支付方的移動終端，并由移動終端轉發到云端；如果移動終端不具備點對點通信模塊，安全自動交易機將簽名且加密后的商家請求發送至支付方其他硬件設備中，同時在商家請求中插入支付方的識別信息，然后該硬件設備用只能由云端打開的方式加密，并將加密后的包含支付方識別信息的商家請求傳回給安全自動交易機，并由安全自動交易機轉發到云端；(3)云端收到信息之后，先解碼驗證簽名，之后與支付方的移動終端通信進行確認；(4)云端留存一份經簽名的商家請求，和與支付方之間的確認信息，然后完成資金的轉賬過程。所述步驟(3)和步驟(4)之間還包括驗證支付方是否有足夠的資金或信用完成該筆交易的步驟。所述步驟(4)中支付方的移動終端根據指紋驗證或者輸入人工密碼的方式進行確認。有益效果由于采用了上述的技術方案，本專利技術與現有技術相比，具有以下的優點和積極效果:本專利技術與現有POS機不同，可以不直接與互聯網連接，利用點對點通信與支付方的移動終端連接，支付方的移動終端與互聯網連接，并與第三方服務機構的云端通信。本專利技術在交易時付款人的卡號，帳號，或任何其他身份識別信息都不會直接或間接地提供給POS終端，POS終端唯一能夠獲得的是付款人的公鑰(供收款方用POS終端查驗付款人所持設備的合法性)，因此安全性得到很大的提高。本專利技術安全自動交易機的主要功能是協助需購買或使用代表金券的客戶快速找到所需的商家，并安全、快速、便捷地完成付款和兌券消費。【具體實施方式】下面結合具體實施例，進一步闡述本專利技術。應理解，這些實施例僅用于說明本專利技術而不用于限制本專利技術的范圍。此外應理解，在閱讀了本專利技術講授的內容之后，本領域技術人員可以對本專利技術作各種改動或修改，這些等價形式同樣落于本申請所附權利要求書所限定的范圍。本專利技術的第一實施方式涉及一種安全自動交易機，包括以下硬件模塊:輸入模塊，用于輸入付款金額；計算模塊，用于生成商家請求，并對商家請求釆用非對稱加密算法進行數字簽名、加密/解密運算。其中，商家請求可以根據輸入的付款金額，加入安全自動交易機的識別號，以及交易發生的時間生成。非對稱加密算法可以使用安全自動交易機的私鑰對商家請求進行簽名，再用云端的公鑰對簽名后的商家請求加密來實現；點對點通信模塊，例如NFC點對點通信模塊，用于將數字簽名/加密后的商家請求發送至支付方的移動終端；顯示模塊，用于顯示輸入模塊輸入的付款金額。其中，安全自動交易機還可以選擇性的安裝用于獲取交易時的圖像信息的攝像頭和用于與互聯網相連的上網模塊。其中，商家請求僅僅根據輸入的付款金額，加入安全自動交易機的識別號，以及交易發生的時間生成，因此在交易時支付方的卡號，帳號，或任何其他身份識別信息都不會直接或間接地提供給安全自動交易機，而且在交易過程中，所述支付方的信息僅能由云端解密打開，確保了交易的安全性。本專利技術的自動安全交易機還是一種能夠安全地自動地從網上購買代金券(如團購券)的設備，也可稱為安全自動購券機(Secure Automated Couponer，簡稱SAC機)。與現有的普通POS機不同，如果智能終端具有點對點通信功能，SAC機可以不直接與互聯網連接，而是借助于支付方的手機等智能移動設備與互聯網連接，從而與第三方服務機構的云端通信。其中，第三方服務機構可以是銀行、第三方支付機構、或者商家聯盟。SAC機的主要功能是協助需購買或使用代表金券的客戶快速找到所需的商家，并安全、快速、便捷地完全付款和兌券消費。SAC機具有的點對點通信模塊，如NFC、藍牙等等，從而可以通過移動終端上相應的點對點通信模塊相互通信，點對點通信模塊還可以是聲波交互模塊，即SAC機上安裝話筒和揚聲器，通過移動終端上的話筒和揚聲器實現兩者之間的相互聲波通當前第1頁1 2 本文檔來自技高網...

【技術保護點】
一種安全自動交易機，其特征在于，包括以下硬件模塊：輸入模塊，用于輸入付款金額；計算模塊，用于生成商家請求，并對商家請求釆用非對稱加密算法進行數字簽名、加密/解密運算；點對點通信模塊，用于將加密后的商家請求發送至支付方的移動終端使得所述安全自動交易機在沒有與互聯網連接的情況下也能完成交易；顯示模塊，用于顯示輸入模塊輸入的付款金額；在交易過程中，所述支付方的識別信息僅能由云端打開。

【技術特征摘要】

【專利技術屬性】
技術研發人員：蕭東，
申請(專利權)人：蕭東，
類型：發明
國別省市：上海;31