[發明專利]一種高安全性POS機系統及其支付處理方法

有效

• 申請號: 201410140140.9
• 申請日: 2014-04-09
• 公開（公告）號: CN103903133B
• 公開（公告）日: 2018-01-16
• 發明（設計）人: 鄧國紅;龍毅;梁勇民;梁福標
• 申請（專利權）人: 廣西中煙工業有限責任公司
• 主分類號: G06Q20/20
• 分類號: G06Q20/20;G06Q20/38
• 代理公司: 北京三聚陽光知識產權代理有限公司11250
• 代理人: 李紅團

技術領域

本申請涉及POS支付系統，更具體地，涉及一種高安全性POS機系統及其支付通信方法。

背景技術

利用銀行卡在POS機上刷卡支付已經成為一種非常普遍的資金結算方式。POS機是與銀行主機聯網的前端設備，通過在POS機上的刷卡操作，由POS機接收支付請求并讀取與交易種類、賬號、金額相關的信息，并將這些信息傳送給銀行主機，由銀行主機執行支付處理，處理完成后向POS機返回結理數據，從而完成支付操作。

對于大型集團化的用戶來說，每年通過POS機所執行的資金支付次數多、額度大，因此為了保證安全性，需要對通過POS機執行的支付進行必要的控制。然而，現有的POS機支付系統功能不完善，并不能完全滿足上述需求，其功能的局限性表現在以下方面：首先，POS機與用戶的財務信息系統脫離；一般集團用戶都會在其計算機網絡上安裝和運行財務信息系統，對外支付要錄入該財務信息系統并按照預定的流程進行審核確認，然后再由POS機系統通過刷卡進行實際的支付，但是該POS機自身對支付沒有控制能力，對于所收到的某一支付請求，POS機無法就該請求是否已在財務信息系統上按預定流程通過審批確認從而具有合法性進行驗證，在支付請求未經過財務信息系統的驗證的情況下，仍然可以由POS機完成支付，這顯然為非法的對外支付操作打開了出口，會影響安全性。其次，利用POS機刷卡時涉及的支付金額要通過數字鍵盤進行手動輸入，容易發生額度錯誤；而且，每一筆支付都要經過一次POS機上的刷卡操作，在集中支付時存在反復的人工操作，影響效率。可見，現有的POS機系統及其支付處理方法不太適應大型集團化用戶在安全性和高效性方面的要求，需要進行改善。

發明內容

針對現有技術的上述狀況及缺陷，本發明提供了一種高安全性POS機系統及其支付通信方法。本發明完善了對POS機支付操作的控制功能，只有經過財務信息系統審批驗證的合法性支付請求才能夠被POS機受理并進行支付操作；在刷卡環節，由POS機系統自動匯總支付數字，還能通過備份賬號進行無卡操作，省去了很多人為操作的步驟，提高了支付操作的安全性和支付速度。

本發明所述的高安全性POS機系統，其特征在于，包括支付驗證模塊、動態接口模塊、POS機、支付系統；其中，

支付驗證模塊，對于支付請求確定其是否通過允許支付的驗證，對于通過所述驗證的支付請求，向動態接口模塊發起支付指令；

動態接口模塊，用于接收支付驗證模塊發送的支付指令并轉發至POS機，接收POS機發送的支付數據包并轉發至支付系統，以及接收支付系統發送的返回數據并轉發至POS機；

POS機，用于根據所述動態接口模塊轉發的所述支付指令，通過刷卡操作采集相關數據，并且向動態接口模塊返回支付數據包；以及接收和處理由所述動態接口模塊轉發的返回數據；

支付系統，用于接收所述動態接口模塊轉發的所述支付數據包并進行實際支付操作，并且所述實際支付操作結束后向所述動態接口模塊發送返回數據。

優選的是，所述支付指令包含一次或多次支付操作的支付數額總值以及支付賬號信息。

優選的是，所述支付驗證模塊具有二次驗證接口，所述支付系統在收到所述支付數據包后，調用二次驗證接口驗證所述支付數據包中的支付指令是否由支付驗證模塊發出，并且在二次驗證通過的情況下執行實際支付操作，否則終止該操作。

優選的是，所述POS機根據接收到的所述返回數據生成支付明細信息并發送至所述動態接口模塊；動態接口模塊轉發所述支付明細信息。

優選的是，所述POS機拒絕非經所述支付驗證模塊發起的支付指令。

優選的是，所述POS機通過所述刷卡操作驗證卡片ID與所述支付指令包含的支付賬號信息是否一致并且采集卡片的支付密碼。

通過以上系統，本發明還提供了一種高安全性POS機支付處理方法，其特征在于，包括以下步驟：

支付驗證步驟，對于支付請求確定其是否通過允許支付的驗證，對于通過所述驗證的支付請求，發起支付指令；

POS機刷卡步驟，接收并根據所述支付指令，執行刷卡操作采集相關數據，并且生成支付數據包并向支付系統發送；

實際支付步驟，用于接收所述支付數據包并根據該支付數據包中的信息進行實際支付操作，在所述實際支付操作結束后發送返回數據。

支付確認步驟，由POS機接收和處理所述返回數據。

優選的是，所述支付指令包含一次或多次支付操作的支付數額總值以及支付賬號信息；并且通過所述POS機拒絕非經所述支付驗證步驟發起的支付指令。