行動支付業務平臺的製作方法
2023-05-31 00:25:11
行動支付業務平臺的製作方法
【專利摘要】本實用新型公開了一種行動支付業務平臺，其特徵在於，包括：手機業務前置系統、銀商業務系統，手機業務前置系統分別與銀商業務系統和外部的手機支付業務系統相連；手機業務前置系統包括：接口控制器、第一加解密處理器、業務路由器和第一通信處理器；銀商業務系統包括：第二加解密處理器、交易處理器和第二通信處理器。該行動支付業務平臺可以方便用戶通過移動終端直接進行交易，且安全性高，有效避免數據洩露。
【專利說明】行動支付業務平臺
【技術領域】
[0001]本實用新型涉及支付系統領域，特別涉及一種行動支付業務平臺。
【背景技術】
[0002]行動支付也稱為手機支付，就是允許用戶使用其移動終端(通常是手機)對所消費的商品或服務進行帳務支付的一種服務方式。單位或個人通過行動裝置、網際網路或者近距離傳感直接或間接向銀行金融機構發送支付指令產生貨幣支付與資金轉移行為，從而實現行動支付功能。行動支付將終端設備、網際網路、應用提供商以及金融機構相融合，為用戶提供貨幣支付、繳費等金融業務。隨著智慧型手機的普及，行動支付業務將呈現持續走強趨勢。
[0003]一般情況下，行動支付通過支付平臺向銀行或其他金融機構發送交易。支付平臺實際上就是買賣雙方交易過程中的「中間件」，也可以說是「技術插件」;是在銀行監管下保障交易雙方利益的獨立機構。作為交易的「中間件」，第三方交易平臺的出現徹底杜絕了電子交易中的欺詐行為。
[0004]目前，行動支付主要通過簡訊支付手段完成支付，例如:選定商品後，將「商品編號」發送到商戶指定的特定的號碼下訂單，回復「Y」直接支付，支付成功後會收到手機支付平臺發送的確認信息
[0005]簡訊支付需要發送多條簡訊，同時還需要繳費人將銀行卡密碼通過簡訊方式發給手機銀行，這種明文的通信方式不僅不方便，而且非常不安全。
實用新型內容
[0006]本實用新型的目的是公開一種行動支付業務平臺，以解決現有技術中行動支付不安全的缺陷。
[0007]本實用新型的一種行動支付業務平臺，包括:手機業務前置系統、銀商業務系統，手機業務前置系統分別與銀商業務系統和外部的手機支付業務系統相連；手機業務前置系統包括:接口控制器、第一加解密處理器、業務路由器和第一通信處理器，接口控制器依次通過第一加解密處理器、業務路由器與第二通信處理器相連；接口控制器包括無線晶片及其外圍電路，第一加解密處理器包括硬體加密機、加密晶片及其外圍電路，業務路由器包括路由器引擎及其外圍電路，第一通信處理器包括通信處理機；
[0008]銀商業務系統包括:第二加解密處理器、交易處理器和第二通信處理器，第二加解密處理器通過交易處理器與第二通信處理器相連；第二加解密處理器包括硬體加密機、力口密晶片及其外圍電路，交易處理器包括處理晶片及其外圍電路，第二通信處理器包括通信處理機。
[0009]在上述技術方案中，行動支付業務平臺還包括:數據存儲器，數據存儲器分別與銀商業務系統和手機支付業務系統相連。
[0010]在上述技術方案中，硬體加密機包括串口加密機或網絡加密機。[0011]在上述技術方案中，手機業務前置系統通過HTTP或HTTPS通信協議與手機終端相連。
[0012]本實用新型實施例提供的一種行動支付業務平臺，可以安全方便得接收手機終端發送的交易報文，進而根據交易報文的類型進行轉發，方便用戶通過移動終端直接進行交易。交易報文以及響應報文都採用前置伺服器證書進行加密，只有前置伺服器才能夠解密，因此安全性高；同時，該行動支付業務平臺不以任何形式保存交易中傳輸的敏感信息，可以有效避免洩露敏感信息。
【專利附圖】
【附圖說明】
[0013]圖1是本實用新型實施例中行動支付業務平臺的結構圖；
[0014]圖2是本實用新型實施例中行動支付業務平臺的網絡構架圖；
[0015]圖3是本實用新型實施例中接口控制器的電路結構圖；
[0016]圖4是本實用新型實施例中業務路由器引擎的電路結構圖；
[0017]圖5是本實用新型實施例中第一通信處理器的配置圖。
【具體實施方式】
[0018]下面結合附圖，對本實用新型的幾個【具體實施方式】進行詳細描述，但應當理解本實用新型的保護範圍並不受【具體實施方式】的限制。
[0019]本實用新型實施例提供的一種行動支付業務平臺，參見圖1和圖2所示，包括:手機業務前置系統10、銀商業務系統20 ;其中，手機業務前置系統10分別與銀商業務系統20和外部的手機支付業務系統相連。
[0020]具體的，手機業務前置系統10包括:接口控制器101、第一加解密處理器102、業務路由器103和第一通信處理器104。
[0021]接口控制器101用於接收手機終端傳遞過來的交易報文，進而可以調用硬體加密機解密交易報文，根據報文應用頭判斷交易報文類型。接口控制器101具體為無線IO接口，包括無線晶片及其外圍電路，可以採用nRF905無線晶片，電路圖參見圖3所示。
[0022]手機終端與手機業務前置系統10的接口控制器101之間的通信協議類型為HTTP及HTTPS，對於支持HTTPS的手機終端必須採用HTTPS。傳輸的交易報文數據是經過會話密鑰加密，並且用MD5進行籤名。會話密鑰用手機業務前置系統10的公鑰進行加密保護。同時，手機終端能夠提取手機特徵信息(如手機品牌型號、手機串號等)，並填入交易報文，手機業務前置系統10記錄該信息，方便進行風險分析。
[0023]手機終端向手機業務前置系統10發送交易報文時採用前置伺服器證書進行加密，在這個基礎上，還可以對銀行卡密碼等敏感信息採用平臺伺服器證書加密，形成雙重加密報文。銀行卡密碼在軟鍵盤中採用非對稱算法直接加密輸出密文。
[0024]另外，商戶終端客戶端調用支付時，傳遞的數據用商戶手機支付證書進行籤名，支付控制項收到後傳遞給手機業務前置系統10，手機業務前置系統10進行籤名驗證，只有籤名驗證通過才可以使用支付控制項進行支付，否則拒絕調用。
[0025]第一加解密處理器102，具體包括硬體加密機、加密晶片及其外圍電路。第一加解密處理器102用於調用硬體加密機對手機終端傳遞過來的交易報文進行解密處理，根據報文應用頭判斷交易報文類型。如果是總部報文，根據總部接口組建報文發送至手機支付業務系統；如果是銀商的支付報文，則再次解密磁軌信息及pinblock將其轉換成非對稱密鑰，發送至銀商業務系統20。其中，硬體加密機具體為串口加密機或網絡加密機，具體可以採用SJL06型加密機，用於PIN加密/解密、MAC生成和校驗、密鑰管理，其中，SJL06型加密機為現有技術，此處不做詳述。加密晶片可以採用LKT420132位高端加密集成電路，確保數據的保密性，保證通訊的雙方數據安全。該晶片採用32位CPU，18K RAM，支持IS07816及串口通信，通訊速率最高可達近1.25Mbps ;用戶程序存儲區容量最高可達420K字節；支持RSA、DES、AES、SHAl、ECC等超高安全等級加密算法的同時，速度大大超越一般8位或16位加密晶片。
[0026]業務路由器103用於根據交易報文的類型將交易報文轉發至相應的銀商業務系統20或手機支付業務系統。具體的，總部業務轉發至手機支付業務系統處理(用戶登錄、註冊、訂單查詢、盒子支付)；北京業務轉發至銀商業務系統20 (應用查詢、預下單、盒子支付、訂單查詢)。本實用新型實施例中，業務路由器103採用RSR50E-80多業務路由器。業務路由器103的核心路由器引擎採用Motorola68030和0rion/R4600兩種處理器，Motorola68030電路圖具體參見圖4所示。
[0027]第一通信處理器104用於接收銀商業務系統20和手機支付業務系統發送的報文。具體的，第一通信處理器104接收手機支付業務系統的報文，轉換報文返回至手機終端；接收銀商業務系統20的報文返回至手機終端(應用查詢結果、預下單結果、刷卡支付結果、訂單查詢結果)。第一通信處理器104具體可以採用CP343-1模塊或者SEL-2030通信處理機等，其中SEL-2030通信處理機的配置圖參見圖5所示。
[0028]銀商業務系統20包括:第二加解密處理器201、交易處理器202和第二通信處理器 203。
[0029]具體的，第二加解密處理器201用於調用硬體加密機解密交易報文，如果是支付報文，則再次調用硬體加密機解密磁軌信息及敏感信息。第二加解密處理器201與手機業務前置系統10中的第一加解密處理器102結構相似，此處不做詳述。
[0030]交易處理器202包括處理晶片及其外圍電路，用於根據解密出來的報文進行相應的處理。本發明實施例中，交易處理器202具體為基於ARM體系結構V4版本的ARM9TDMI晶片，ARM9TDMI晶片結構為現有技術，此處不做詳述。
[0031]交易處理器202具體用於:
[0032]應用查詢:根據查詢條件組建8583報文轉發至三通平臺；
[0033]預訂單處理:接收訂單信息並插入資料庫；
[0034]交易查詢:根據訂單號查詢訂單信息；
[0035]支付處理:根據交易報文中的訂單號查詢要支付的訂單信息(如支付金額、訂單號)，結合磁軌信息及pin信息組建8583報文發送至三通平臺進行扣款；
[0036]銷帳處理:支付成功後調用三通平臺的銷帳接口 ；
[0037]日誌記錄:記錄日誌信息。
[0038]第二通信處理器203用於接收三通平臺返回的報文結果解密8583報文，以及組建客戶端報文經手機業務前置平臺返回至客戶端。第二通信處理器203與手機業務前置系統10中的第一通信處理器104結構相似，此處不做贅述。[0039]手機支付業務系統用於接收手機終端發送的交易報文，進行相應的交易處理。
[0040]本實用新型實施例提供的一種行動支付業務平臺的接口設計如下:
[0041]1、通訊協議類型為http及https (對於支持https的手機要求採用https)；
[0042]2、報文格式為XML格式；
[0043]3、編碼格式米用UTF-8 ；
[0044]4、請求方使用post方式提交請求；
[0045]示例報文參見表1所示:
[0046]表1
【權利要求】
1.一種行動支付業務平臺，其特徵在於，包括:手機業務前置系統、銀商業務系統，所述手機業務前置系統分別與所述銀商業務系統和外部的手機支付業務系統相連； 所述手機業務前置系統包括:接口控制器、第一加解密處理器、業務路由器和第一通信處理器，所述接口控制器依次通過所述第一加解密處理器、所述業務路由器與所述第一通信處理器相連；所述接口控制器包括無線晶片及其外圍電路，所述第一加解密處理器包括硬體加密機、加密晶片及其外圍電路，所述業務路由器包括路由器引擎，所述第一通信處理器包括通信處理機； 所述銀商業務系統包括:第二加解密處理器、交易處理器和第二通信處理器，所述第二加解密處理器通過所述交易處理器與所述第二通信處理器相連；所述第二加解密處理器包括硬體加密機、加密晶片及其外圍電路，所述交易處理器包括處理晶片及其外圍電路，所述第二通信處理器包括通信處理機。
2.根據權利要求1所述的行動支付業務平臺，其特徵在於，還包括:數據存儲器，所述數據存儲器分別與所述銀商業務系統和所述外部的手機支付業務系統相連。
3.根據權利要求1所述的行動支付業務平臺，其特徵在於，所述硬體加密機包括串口加密機或網絡加密機。
【文檔編號】G06Q20/40GK203786773SQ201420122486
【公開日】2014年8月20日 申請日期:2014年3月18日 優先權日:2014年3月18日
【發明者】邵闊義 申請人:北京銀聯商務有限公司