[發(fā)明專利]安全智能POS機及安全交易方法

在審

• 申請?zhí)枺?/td>: 201710696357.1
• 申請日: 2017-08-15
• 公開（公告）號: CN107274185A
• 公開（公告）日: 2017-10-20
• 發(fā)明（設計）人: 張宗席;王慶峰;臧曉旺
• 申請（專利權）人: 鼎訊網(wǎng)絡安全技術有限公司
• 主分類號: G06Q20/38
• 分類號: G06Q20/38;G06Q20/20;G07G1/00;G07G1/14;G06F21/74;G06F21/72
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種安全智能POS機，包括CPU（1）及與其相連接的磁頭（2）、攝像頭（3）、輸入按鍵（4）、顯示屏（5）、打印機驅(qū)動模塊（6）和公共存儲器（7），CPU用于建立和運行普通操作系統(tǒng)和安全隔離操作系統(tǒng)；CPU通過磁頭進行刷卡支付，通過攝像頭進行掃碼支付；輸入按鍵用于輸入控制指令和交易密碼，顯示屏用于顯示交易信息，打印機驅(qū)動模塊用于打印交易憑證；其特征在于：所述CPU連接有安全芯片（8），安全芯片由加密模塊（9）及與其相連接的接口模塊（10）和安全存儲模塊（11）組成，安全存儲模塊用于存儲身份信息和公私鑰數(shù)據(jù)，加解密模塊用于公私鑰對的加解密操作；加解密模塊通過接口模塊與CPU相通信，以使CPU通過加解密模塊獲取安全存儲模塊中存儲的身份信息和公私鑰數(shù)據(jù)。

2.根據(jù)權利要求1所述的安全智能POS機，其特征在于：所述CPU（1）連接有NFC通訊模塊（12）和藍牙通訊模塊（13），CPU通過NFC通訊模塊進行近場通訊交易，通過藍牙通訊模塊與智能設備相通訊。

3.根據(jù)權利要求1或2所述的安全智能POS機，其特征在于：所述加解密模塊（9）由運算單元電路構成，所述安全存儲模塊（11）由存儲單元構成。

4.根據(jù)權利要求1或2所述的安全智能POS機，其特征在于：所述CPU（1）經(jīng)總線與安全芯片（8）相通信。

5.一種基于權利要求1所述的安全智能POS機的電子認證交易方法，其特征在于，通過以下步驟來實現(xiàn)：

步驟1：發(fā)起請求，用戶通過運行于安全智能POS機上的客戶端軟件向業(yè)務處理后臺系統(tǒng)發(fā)起交易請求；業(yè)務處理后臺系統(tǒng)運行于服務機構的服務器上；

步驟2：返回響應，業(yè)務處理后臺系統(tǒng)返回響應信息給客戶端軟件；

步驟3：輸入交易信息，客戶端軟件收到響應信息后，產(chǎn)生提示用戶輸入包括交易雙方的賬號名稱、賬號號碼在內(nèi)的交易信息界面，用戶輸入交易信息后并進行確認；

步驟4：提交交易信息，客戶端軟件將交易信息發(fā)送給安全隔離操作環(huán)境系統(tǒng)，并進行可信交互界面回顯；安全隔離操作環(huán)境系統(tǒng)為與安全智能POS機自身系統(tǒng)并列運行的獨立系統(tǒng)；

步驟5：信息回顯，安全隔離操作環(huán)境系統(tǒng)通過可信交互界面顯示交易信息，以供用戶進行交易信息確認，防信息被撰改；

安全隔離操作環(huán)境系統(tǒng)從安全芯片中獲取數(shù)據(jù)，返回包括交易簽名、公鑰證書在內(nèi)的認證數(shù)據(jù)給客戶端軟件；

步驟6：電子簽名，可信交互界面顯示的交易信息確認后，將賬號名稱、賬號號碼在內(nèi)的交易信息提交到安全芯片中進行交易簽名，安全芯片利用存儲的私鑰進行簽名處理；

步驟7：返回簽名信息和證書，安全芯片返回簽名數(shù)據(jù)和證書給業(yè)務處理后臺系統(tǒng)；

步驟8：發(fā)送驗簽請求，業(yè)務處理后臺系統(tǒng)將簽名數(shù)據(jù)和認證數(shù)據(jù)發(fā)送給簽名驗簽系統(tǒng)，進行驗簽請求；簽名驗簽系統(tǒng)運行于服務機構的服務器上；

步驟9：交易驗簽并返回結果，簽名驗簽系統(tǒng)根據(jù)接收的簽名數(shù)據(jù)和認證數(shù)據(jù)對交易進行驗簽，判斷其是否合法，并將交易驗簽結果返回至業(yè)務處理后臺系統(tǒng)；

步驟10：返回交易處理結果，業(yè)務處理后臺系統(tǒng)根據(jù)簽名驗證結果，完成交易處理，并返回交易結果給客戶端軟件；

步驟11：客戶端軟件將交易結果顯示給用戶，完成交易。