一种移动融合支付装置、系统及支付方法
【技术领域】
[0001]本发明涉及电子技术领域,尤其涉及一种移动融合支付装置、系统及支付方法。
【背景技术】
[0002]随着移动支付的发展,越来越多的产品提供了丰富的支付手段和方法。有卡支付,例如:APPLE PAY、银联miniPAY、金融IC卡、全终端、NFC-SIM, NFC-SD等;无卡支付,例如:支付宝、微信支付、音频KEY、USB KEY、蓝牙KEY等;移动支付产品与应用层出不穷,大大地丰富了用户支付选择,不断改善用户的体验。
[0003]新产品的不断出现,在用户带来方便的同时,也带来了支付选择复杂性。一般在不同的应用场景都需要使用不同的支付方式,例如:扫描二维码支付需要手机等移动设备配合使用;网银USB KEY需要连接PC使用;微信支付,用于线上账号式支付,无法满足公交刷卡消费等线下支付环境;金融IC卡,仅能完成线下POS支付;可见,这些不同支付手段需要配合特定的设备才可实现或者说支付手段仅适配于某类环境,产品的普适性还不强。诸如miniPAY、微信支付等产品,提供的是一个工具,用于将线下产品用于线上支付,市场目前并没有一款比较合适产品,既能用于线下支付也能用于线上支付。
[0004]更重要的一方面,线上支付用户数据的安全性威胁越来越大。目前线上支付方法,普遍是采用绑定用户的银行卡账号,在手机等移动设备上进行快捷支付交易。由于手机等移动设备系统的开放性,或系统的安全性不够,不法分子使用一些木马程序、黑客程序等非法手段,获得用户的账号或密码信息,采取制作伪卡或伪交易的方法进行盗刷,导致用户利益受损,严重威胁金融安全。为满足用户在不同场景下都能进行方便、安全支付,需要提供一款综合考虑用户体验、安全性及功能融合性等功能平衡的创新支付产品。
【发明内容】
[0005]本发明所要解决的技术问题是针对现有技术的不足,提供一种移动融合支付装置、系统及支付方法。
[0006]本发明解决上述技术问题的技术方案如下:一种移动融合支付装置,包括MCU模块、安全模块、通讯模块、NFC模块、输入模块、显示模块及电源管理模块,所述安全模块、通讯模块、NFC模块、输入模块、显示模块及电源管理模块均与MCU模块相连,所述NFC模块与安全模块连接,所述安全模块包括第一安全子模块和第二安全子模块,所述第一安全子模块用于移动融合支付,所述第二安全子模块用于实现网银业务;
[0007]所述通讯模块,至少包括两种通讯通道,用于与移动设备或PC端建立连接,并与移动设备或PC端进行通讯;
[0008]所述MCU模块,用于对用户身份进行验证,还用于将移动设备或PC端下发的消费初始信息发送到显示模块,还用于在交易信息确认无误后,分析交易数据的类别,将重组后的交易数据按业务类别传输到第一安全模块或第二安全模块进行处理,还用于将第一安全子模块或第二安全子模块处理后的交易数据进行加密,将经加密的交易密码及交易数据进行分段,控制分段数据的流向,经不同的通讯通道将分段数据发送给移动设备或PC端;还用于将经不同通讯通道接收的分段响应数组重组、解密和验证,最后再根据交易流程需要结束交易流程或生产新的交易数据;
[0009]所述显示模块,其用于接收MCU模块发送的信息,并进行显示;
[0010]所述输入模块,其用于接收用户输入的信息,并发送给MCU模块;
[0011]所述NFC模块,其用于在所述移动融合支付装置工作在终端模式下时,读取卡片信息及账号信息,还用于与移动设备或PC端建立连接,并与移动设备或PC端进行通讯。
[0012]本发明的有益效果是:本发明具备多个安全子模块、可以通过实施安全支付交易方法、电子认证方法和多种安全数据传输方式,有效的保护用户交易安全;本发明能够适用于网银业务、手机银行业务、行业IC卡充值业务、IC卡有卡支付业务以及近场支付业务等应用,不仅能在线下使用,而且能在线上使用,有效打通线上线下支付,实现交易闭环,可适用于多种支付应用场景。
[0013]在上述技术方案的基础上,本发明还可以做如下改进。
[0014]进一步,所述输入模块采用按键阵列或触摸屏。
[0015]进一步,上述技术方案还包括生物认证模块,所述生物认证模块其与MCU模块、第一安全子模块及第二安全子模块连接,实现用户生物特征的录入,对用户的身份进行验证。
[0016]采用上述进一步方案的有益效果:实现多种身份认证,可以使用生物认证进行用户身份合法性的认证,也可以使用常规的密码、PIN码等方式实现用户身份认证,更能将生物认证方式与常规的密码输入、PIN码输入等方式结合起来,作为更安全的认证方法使用,这样就大大增强了设备的安全性,用户信息与利益的安全性。
[0017]进一步,所述生物认证模块包括指纹、声纹、指静脉、虹膜、脸型、掌纹和视网膜中的任一种。
[0018]进一步,所述通讯模块包括无线通讯模块和有线通讯模块,所述无线通讯模块为适用于ISM频段的无线通讯方式中的任一种。
[0019]采用上述进一步方案的有益效果:ISM频段内的无线技术、如bluetooth、WIF1、ZigBee、无线USB等,和NFC、声波、USB等通讯技术大大的拓展了本发明的应用空间,可以与POS机、自动售卖机等进行多方式的连接通讯,作为线下支付装置使用,又能通过与移动设备、PC机连接,进行线上支付,从而大大丰富了本装置的应用领域,也为用户带来了多种多样的消费体验,拓展了用户的商业模式。
[0020]进一步,所述无线通讯模块包括蓝牙通讯、WIF1、ZigBee或无线USB中的任一种,所述有线通信模块包括有线USB。
[0021]采用上述进一步方案的有益效果:采用无线通讯,尤其是蓝牙通讯,作为本装置与手机、PAD的移动设备的通信方式,不仅能完成常规数据的传输,还可以与声波通讯模块和有限通信模块结合起来,沟通多数据通道,完成多通道分段数据的传输;同时还可以在非连接状态下,接收广播信息,完成诸如停车场、机场、商场等场所广告业务信息的接收,丰富了用户的信息接收手段与信息量,给用户带来便利。
[0022]进一步,所述通讯模块还包括声波通讯模块,所述声波通讯模块与MCU模块连接,所述声波通讯模块包括声波发送子模块和声波接收子模块。
[0023]采用上述进一步方案的有益效果:与无线通信模块和有线通信模块共同构成多种连接通道进行数据传输。
[0024]进一步,所述移动融合支付装置的形式包括卡片形式、便携终端形式或穿戴式设备。
[0025]采用上述进一步方案的有益效果:本发明可以以多种模式实现不同种类的产品,如在卡模拟应用模式下,外型以卡片的形式实现,卡片形式的移动融合支付装置在携带时与普通卡片一样,放入钱包内即可,因此用户接受程度高,且使用方便、安全可靠、利用率高,且将线下支付与线上支付联系起来,拓展了用户的应用领域;还可以终端模式实现,在终端模式下,本发明的装置具备全部的功能,即NFC的reader、P2P、卡模拟模式、声波通讯、无线通讯、金融IC卡以及KEY功能等,外形不局限于卡的形式,可以根据需要设计成任何形式,比如读卡器、移动融合支付形式等。
[0026]—种移动融合支付系统,包括移动融合支付装置,还包括移动设备或PC端,还包括数据平台;
[0027]所述移动设备或PC端用于建立消费初始信息,与所述移动融合支付装置建立连接,并将消费初始信息下发到所述移动融合支付装置;还用于将接收的分段数据重新整理,并将整理数据上传至数据平台;还用于对数据平台返回的响应数据进行分段,将分段响应数据通过不同的通讯通道发送给所述移动融合支付装置;
[0028]所述移动融合支付装置,用于对用户身份进行认证,还用于显示交易信息,确认无误后,接收用户输入的交易密码,对交易密码及交易数据进行加密,将经加密的交易密码及交易数据进行分段,控制分段数据的流向,经不同的通讯通道将分段数据发送给移动设备或PC端;还用于将经不同通讯通道接收的分段响应数组重组、解密和验证,
最后再根据交易流程需要结束交易流程或生产新的交易数据;
[0029]所述数据平台对接收的数据进行验证,产生响应数据,将响应数据发送给移动设备或PC端。
[0030]一种移动融合支付方法,当所述移动融合支付装置工作于卡模式下,包括如下步骤:
[0031 ] 通过移动设备终端或PC端建立消费初始信息;
[0032]所述移动融合支付装置开机并通过用户身份认证;
[0033]移动设备或PC端与所述移动融合支付装置建立连接,并将消费初始信息下发到所述移动融合支付装置;
[0034]所述移动融合支付装置读取外部卡片账号信息,显示交易信息,确认无误后,接收用户输入的交易密码,对账户信息和交易密码及交易数据进行加密,将经加密的账号信息和交易密码及交易数据进行分段,控制分段数据的流向,经不同的通讯通道将分段数据发送给移动设备或PC端;
[0035]所述移动设备或PC端将分段数据重新整理,并将整理后的数据发送给数据平台;
[0036]所述数据平台对接收的数据进行验证,产生响应数据,将响应数据发送给移动设备或PC端;
[0037]所述移动设备或PC端对数据平台返回的响应数据进行分段,将分段响应数据通过不同的通讯通道发送给所述移动融合支付装置;
[0038]所述移动融合支付装置将经不同通讯通道接收的分段响应数组重组、解密和验证,最后再根据交易流程需要结束交易流程或生产新的交易数据;;
[0039]重复上述过程,直至交易完成。
[0040]一种移动融合支付方法,当所述移动融合支付装置工作于终端模式下,包括如下步骤:
[0041 ] 通过移动设备终端或PC端建立消费初始信息;
[0042]所述移动融合支付装置开机并通过用户身份认证;
[0043]移动设备或PC端与所述移动融合支付装置建立连接,并将消费初始信息下发到所述移动融合支付装置;
[0044]所述移动融合支付装置上显示交易信息,确认无误后,接收用户输入的交易密码,对交易密码及交易数据进行加密,将经加密的交易密码及交易数据进行分段,控制分段数据的流向,经不同的通讯通道将分段数据发送给移动设备或PC端;
[0045]所述移动设备或PC端将分段数据重新整理,并将整理后的数据发送给数据平台;
[0046]所述数据平台对接收的数据进行验证,产生响应数据,将响应数据发送给移动设备或PC端;
[0047]所述移动设备或PC端对数据平台返回的响应数据进行分段,将分段响应数据通过不同的通讯通道发送给所述移动融合支付装置;
[0048]所述移动融合支付装置将经不同通讯通道接收的分段响应数组重组、解密和验证,最后再根据交易流程需要结束交易流程或生产新的交易数据;
[0049]重复上述过程,直至交易完成。
【附图说明】
[0050]图1为本发明所述一种移动融合支付装置内部结构示意图;
[0051]图2为本发明实施例1中所述移动融合支付装置正面结构示意图;
[0052]图3为本发明实施例1中所述移动融合支付装置反面结构示意图;
[0053]图4为本发明实施例2中所述移动融合支付装置正面结构示意图;
[0054]图5为本发明实施例2中所述移动融合支付装置反面结构示意图;
[0055]图6为本发明实施例3中所述移动融合支付装置反面结构示意图;
[0056]图7为本发明所述一种移动融合支付系统框图。
【具体实施方式】
[0057]以下结合附图对本发明的原理和特征进行描述,所举实例只用于解释本发明,并非用于限定本发明的范围。
[0058]如图1所不,一种移动融合支付装置,包括MCU模块、安全模块、通讯模块、NFC模块、输入模块、显示模块及电源管理模块,所述安全模块、通讯模块、NFC模块、输入模块、显示模块及电源管理模块均与MCU模块相连,所述NFC模块与安全模块连接,所述安全模块包括第一安全子模块和第二安全子模块,所述第一安全子模块用于移动融合支付,所述第二安全子模块用于实现网银业务;所述通讯模块,至少包括两种通讯通道,用于与移动设备或PC端建立连接,并与移动设备或PC端进行通讯;所述MCU模块,用于对用户身份进行验证,还用于将移动设备或PC端下发的消费初始信息发送到显示模块,还用于在交易信息确认无误后,分析交易数据的类别,将重组后的交易数据按业务类别传输到第一安全模块或第二安全模块进行处理,还用于将第一安全子模块或第二安全子模块处理后的交易数据进行加密,将经加密的交易密码及交易数据进行分段,控制分段数据的流向,经不同的通讯通道将分段数据发送给移动设备或PC端;还用于将经不同通讯通道接收的分段响应数组重组、解密和验证,最后再根据交易流程需要结束交易流程或生产新的交易数据;所述显示模块,其用于接收MCU模块发送的信息,并进行显示;所述输入模块,其用于接收用户输入的信息,并发送给MCU模块;所述NFC模块,其用于在所述移动融合支付装置工作在终端模式下时,读取卡片信息及账号信息,还用于与移动设备或PC端建立连接,并与移动设备或PC端进行通讯。
[0059]MCU模块是整个装置的核心,控制其他各模块的工作,并具有控制数据流向、数据处理等功能。
[0060]电源模块具有充电管理及放电管理功能,并支持低电量报警、温度报警等功能,为整个装置提供电源。
[0061]所述输入模块和显示模块均与MCU模块连接。输入模块可采用密码键盘及其他功能按键,可以是机械式按键也可以是触摸式按键,具备按键唤醒功能,并符合国内国际相关的密码键盘安全要求。显示模块用于显示交互过程产生的数据信息,便于使用者判断交互信息的正确性。密码仅在装置上输入,传输时使用国际、国内标准加密算法,使密码等敏感信息不在装置外的任何设备上显示、储存,最大程度的保护用户密码安全。本实施例中所述输入模块采用按键阵列或触摸屏。
[0062]所述安全模块包括第一安全子模块和第二安全子模块,本实施例中所述第一安全子模块采用金融卡1C,第二安全子模块采用PKI 1C,所述第一安全子模块用于小额移动支付业务及具备普通银行卡功能,所述第二安全子模块用于实现网银业务及具备网银相关功會K。
[0063]本发明将金融业务与网银业务合二为一。本发明的装置内置SE IC和国密1C,能作为普通金融IC卡和KEY使用。作为金融IC卡使用时,能想普通的金融一样进行各种金融业务,也能在NFC卡模拟模式下,作为普通非接触式卡使用,比如公交卡。作为KEY使用时,能完成所有的USB KEY的功能也业务。此二合一的功能,大大丰富了本发明的应用,提高了用户的使用体验。
[0064]NFC模块包含Reader/writer、P2P以及Card emulat1n三种工作模式,可以通过设置来选择,并可在三种工作模式中自由转换。
[0065]本发明还能作为支付终端使用。通过本发明的NFC模块,在reader模式下,可以读取信用卡、借记卡、会员卡等信息,并执行密码输入、加密,分段、多通道传输等功能,通过与移动设备或PC的无线连接,与后台系统建立通讯,进行相关的业务操作。
[0066]本发明不仅通过无线、声波通讯与移动设备建立连接,也可以通过NFC的P2P模式,或者卡模拟模式与移动设备建立连接,进而完成各种金融业务。
[0067]本发明的数据通讯方法采用多通道同时传输分段加密信息的方式进行。在对各种交易信息、卡片信息、账号信息以及加密信息进行符合国内、国际加密规范的前提下,对加密后的信息进行分段切割,然后通过不同的传输方式,比如无线、声波或者NFC等方式,分别传输各分段信息,经由后续APP的整合与验证但不解密后,传输到后台系统进行验证,交易。此方法由于使用加密技术、信息拆分、分段传输、多通道传输等安全措施,增加了破解的难度,在国际国内通用的安全加密算法之上,又添加了安全措施,从而使客户的账号信息、密码信息等得到最大程度的保护,大大保护了用户的利益。
[0068]另外,与其他应用于
移动设备端或PC端的APP类支付方法不同,密码输入仅在本本发明的装置上执行,并采用加密、分段、多通道传输等方法,进一步保证了密码传输的安全性。且在整个传输过程中,不显示,不破解、不存储任何账号信息、密码信息,对用户敏感信息的保护进一步加强。
[0069]本发明的装置能适应目前市场上大部分的支付类型,能将普通金融IC卡通过本装置纳入到线上交易体系中,能最大程度的保护用户的密码安全,能根据新型的通讯方法实现更安全的数据传输,大大丰富了用户的交易手段,增加了应用领域,给用户极大的方便。本发明所述装置打通了线下支付与线上支付的通道。使用本装置,既能作为独立的装置进行线下支付,又能通过无线通讯、声波通讯、USB通讯等于移动设备或PC建立连接,进而通过移动网络或互联网与后台系统建立连接,实现线上支付。
[0070]上述技术方案还包括生物认证模块,所述生物认证模块其与MCU模块、第一安全子模块及第二安全子模块连接,实现用户生物特征的录入,对用户的身份进行验证,且所述生物认证模块与所述第一安全子模块和第二安全子模块连接,进行小额支付业务和网银业务时,分别认证用户的合法身份。本技术方案还可实现多种身份认证,可以使用生物认证进行用户身份合法性的认证,也可以使用常规的密码、PIN码等方式实现用户身份认证,更能将生物认证方式与常规的密码输入、PIN码输入等方式结合起来,作为更安全的认证方法使用,这样就大大增强了设备的安全性,用户信息与利益的安全性。本实施例中所述生物认证模块包括指纹、声纹、指静脉、虹膜、脸型、掌纹和视网膜中的任一种。
[0071]所述通讯模块包括无线通讯模块和有线通讯模块,所述无线通讯模块为适用于ISM频段的无线通讯方式中的任一种。ISM频段内的无线技术、如bluetooth、WIF1、ZigBee、无线USB等用于与移动设备,自动售卖机等终端进行无线通讯。另外NFC、声波、USB等通讯技术大大的拓展了本发明的应用空间。通过USB通讯方式与PC,移动设备等终端进行有线式通讯可以与POS机、自动售卖机等进行多方式的连接通讯。所述移动融合支付装置既能作为线下支付装置使用,又能通过与移动设备、PC机连接,进行线上支付,从而大大丰富了本装置的应用领域,也为用户带来了多种多样的消费体验,拓展了用户的商业模式。
[0072]所述无线通讯模块包括蓝牙通讯、WIF1、ZigBee或无线USB中的任一种,所述有线通信模块包括有线USB。采用无线通讯,尤其是蓝牙通讯,作为本装置与手机、PAD的移动设备的通信方式,不仅能完成常规数据的传输,还可以与声波通讯模块和有限通信模块结合起来,沟通多数据通道,完成多通道分段数据的传输;同时还可以在非连接状态下,接收广播信息,完成诸如停车场、机场、商场等场所广告业务信息的接收,丰富了用户的信息接收手段与信息量,给用户带来便利。
[0073]所述通讯模块还包括声波通讯模块,所述声波通讯模块与MCU模块连接,所述声波通讯模块包括声波发送子模块和声波接收子模块。与无线通信模块和有线通信模块共同构成多种连接通道进行数据传输。声波通讯模块具有产生、发送、接收、编码、解码声波数据的功能。声波模块工作于20?20KHz频率范围内,能与任何常用的移动设备,如手机,PAD,等进行数据交互。采用加密编码技术,将要传输的信息加密,编码,将数字信号变成声波电模拟信号,通过扬声器发送出去。接收端通过麦克风,将声波信号变成电信号,并采用解码、解密技术,将接收到的模拟信号转换成数字信息,从而完成数据信息的传输。
[0074]所述移动融合支付装置的形式包括卡片形式、便携终端形式或穿戴式设备(如智能手环、智能手表等)。本发明可以以多种模式实现不同种类的产品,如在卡模拟应用模式下,外型以卡片的形式实现,卡片形式的移动融合支付装置在携带时与普通卡片一样,放入钱包内即可,因此用户接受程度高,且使用方便、安全可靠、利用率高,且将线下支付与线上支付联系起来,拓展了用户的应用领域;还可以终端模式实现,在终端模式下,本发明的装置具备全部的功能,即NFC的reader、P2P、卡模拟模式、声波通讯、无线通讯、金融IC卡以及KEY功能等,外形不局限于卡的形式,可以根据需要设计成任何形式,比如读卡器、移动融合支付形式等。
[0075]图2为本发明实施例1中所述移动融合支付装置正面结构示意图、在卡模拟应用模式下,外型以卡片的形式实现,包括卡体,卡体正面包括按键阵列、显示屏和金手指。功能上,NFC仅具有卡模拟工作模式,其他功能模块均集成在卡体内部。
[0076]图3为本发明实施例1中所述移动融合支付装置正面结构示意图。在卡体背面具有指纹输入端口。
[0077]在卡体内部包含了安全模块、MCU模块、通讯模块、声波模块、NFC模块、生物认证模块、及电源管理模块等功能模块。这些模块分布在一块印刷电路板上,并通过机械加工,压合或注塑成一个完整的卡片,仅有显示屏、按键阵列、金手指以及生物识别模块信息录入部分外露,其他均被覆盖在卡体内部。
[0078]显示屏以及按键阵列主要用于数据交互时的信息提示、信息输入、以及信息确认、卡功能转换等功能。卡片的金手指既能作为标准的卡与ATM机、读卡器等通讯的接口,又能作为充电电源输入口,USB通讯接口,充分合理的利用了卡片金手指的功能。指纹输入端口录入指纹特征信息,并经过比较、计算后,判断录入者的身份合法性。若合法,则继续操作;若为非法使用,则装置处于锁死状态,录入者无法进行后续的任何活动。这样有效的保护了所有者的利益。
[0079]图4为本发明实施例2中所述移动融合支付装置正面结构示意图。在实施例1的基础上,卡体正面增加了蓝牙标识。在终端模式下,本发明的装置具备全部的功能,即NFC的reader、P2P、卡模拟模式、声波通讯、无线通讯、金融IC卡以及KEY功能等。外形不局限于卡的形式,可以根据需要设计成任何形式,比如读卡器、移动融合支付形式等。
[0080]图5为本发明实施例2中所述移动融合支付装置反面结构示意图。在实施例1的基础上,卡体反面增加了声波输出位置及标识、声波输入位置及标识、NFC标识、NFC刷卡区及USB插入位置及标识。
[0081]图6为本发明实施例3中所述移动融合支付装置结构示意图。在本实施例中,本发明作为解决方案,应用到智能手环中。即本发明提供的系统架构、各种功能等作为一个嵌入式技术方案,通过硬件电路,嵌入到手环内部,完成本发明的多种功能与应用。并能与移动设备完成通讯,并通过移动设备与后台系统通讯,进而完成线上线下交易流程。
[0082]现对于现有技术,本发明能取得以下有益效果。
[0083]1、多通道分段传输加密数据。例如,将加密后的数据拆分成2段或多段,分别通过声波通讯、无线通讯、NFC、USB等方式上传到移动设备端或PC端。同理移动设备端或PC端下行数据也以同样的方式传输到本装置。该数据传输方法不局限于双通道,可以同时使用声波、NFC、无线、USB等通讯方式分段传输加密数据,这样就给任何监听、破解带来极大的难度,大大增强数据的安全性,极大的保护了用户的利益。
[0084]2、密码仅在装置上输入,传输时使用国际、国内标准加密算法,使用户的敏感信息不在装置外的任何设备上显示、储存,最大程度的保护用户信息安全。
[0085]3、打通了线下支付与线上支付的通道。使用本装置,既能作为独立的装置进行线下支付,又能通过无线通讯、声波通讯、USB通讯等于移动设备或PC建立连接,进而通过移动网络或互联网与后台系统建立连接,实现线上支付。
[0086]4、本装置内具有多安全核,既有金融卡类产品的安全核、具备该业务类型的功能及安全等级,又有USB KEY类产品的安全核、具备该业务类型功能及安全等级,可根据用户的业务类型自动选择安全核进行业务处理,使用户通过无线、声波连接后,能够经过移动设备的网络,如手机、PAD等,随时随地进行上述业务的开展,极大的拓展了用户使用空间,给用户带来了极大的方便。
[0087]5、NFC具有三种通讯模式,即Reader/writer模式、P2P模式、以及Card emulat1n
模式。通过Reader/writer模式,本装置能作为支付终端使用,因此能够通过非接触的方式读取任何带有非接功能的信用卡、借记卡、会员卡等,并通过无线/声波等方式与移动设备建立连接,进而使普通卡也能实现线上,线下的支付交易,并因为多种安全保护方式,大大增加用户的账户安全。在P2P模式或者卡模拟方式下,能与NFC移动设备直接建立连接,除了传输交易数据、还能传输蓝牙MAC地址减少无线建立时间等功能。做为Card emulat1n模式,能够直接作为金融IC卡使用,可以完成金融IC卡的各种功能,还能作为公交卡、门禁卡等使用。上述3种模式可设置,并可自由切换。
[0088]6、蓝牙无线通讯作为与手机、PAD等移动设备交互的通讯方式之一。蓝牙通讯不仅能完成常规的数据传输,还可以与声波通讯、NFC通讯等结合起来,能完成I中所述的多通道分段传输数据功能。同时,蓝牙通讯还可以在非连接的状态下,接收广播信息,完成诸如停车场、机场、商场、广告业务信息接收,丰富了用户的信息接收手段与信息量,给用户带来便利。
[0089]7、声波作为方法是本发明的特色之一。声波通讯工作在标准的20Hz ^ 20K Hz频率范围内,采用加密编码技术,将要传输的信息加密,编码,将数字信号变成声波电模拟信号,通过扬声器发送出去。接收端通过麦克风,将声波信号变成电信号,并采用解码、解密技术,将接收到的模拟信号转换成数字信息,从而完成数据信息的传输。
[0090]8、多种通讯方式:ISM频段内的无线技术、如bluetooth、WIF1、ZigBee、无线USB等,和NFC、声波、USB等通讯技术大大的拓展了本发明的应用空间,可以与POS机、自动售卖机等进行多方式的连接通讯,作为线下支付装置使用,又能通过与移动设备,PC机连接,进行线上支付,从而大大丰富了本装置的应用领域,也为用户带来了多种多样的消费体验,拓展了用户的商业模式。
[0091]9、本装置包括安全模块、MCU模块、通讯模块、声波模块、NFC模块、生物认证模块、显示模块、输入模块及电源模块组成。其中,安全模块、通讯模块、声波模块、NFC模块、生物认证模块、显示模块、输入模块及电源管理模块均与MCU模块相连,并受MCU模块的控制。NFC模块与安全模块之间亦有连接。
[0092]10、多种身份认证方法。可以使用生物认证进行用户身份合法性的认证,也可以使用常规的密码、PIN码等方式实现用户身份认证。更能将生物认证方式与常规的密码输入、PIN码输入等方式结合起来,作为更安全的认证方法使用,这样就大大增强了设备的安全性,用户信息与利益的安全性。
[0093]在交易的过程中,在接收用户输入信息时,本装置首先验证用户身份的合法性,进而对交易数据以及用户输入的密码进行校验、数据加密,数据分段,数据流向控制、不同通讯通道同时传输分段数据等工作,保证数据传输正确性与安全性。
[0094]在接收移动设备或PC端数据时,本装置首先将不同通道接收的分段数组重组、然后解密、验证、最后再根据交易流程需要,将处理后的数据加密、分段、控制流向、不同通道传输分段数据等工作。
[0095]移动设备端或PC端将对接收到的分段数据进行重组,并将重组后的数据通过互联网或运营商网络上传到后台系统。在这个过程中,移动设备端或PC端无法解密数据,也不显示和存储数据,仅负责将数据透明传输,并沟通后台系统与本发明装置。
[0096]如图7所示,一种移动融合支付系统,包括移动融合支付装置,还包括移动设备或PC端,还包括数据平台;
[0097]所述移动设备或PC端用于建立消费初始信息,与所述移动融合支付装置建立连接,并将消费初始信息下发到所述移动融合支付装置;还用于将接收的分段数据重新整理,并将整理数据上传至数据平台;还用于对数据平台返回的响应数据进行分段,将分段响应数据通过不同的通讯通道发送给所述移动融合支付装置;
[0098]所述移动融合支付装置,用于对用户身份进行认证,还用于显示交易信息,确认无误后,接收用户输入的交易密码,对交易密码及交易数据进行加密,将经加密的交易密码及交易数据进行分段,控制分段数据的流向,经不同的通讯通道将分段数据发送给移动设备或PC端;还用于将经不同通讯通道接收的分段响应数组重组、解密和验证,最后再根据交易流程需要结束交易流程或生产新的交易数据;
[0099]所述数据平台对接收的数据进行验证,产生响应数据,将响应数据发送给移动设备或PC端。
[0100]一种移动融合支付方法,当所述移动融合支付装置工作于卡模式下,包括如下步骤:
[0101 ] 通过移动设备终端或PC端建立消费初始信息;
[0102]所述移动融合支付装置开机并通过用户身份认证,如生物特征认证,输入指纹信息;
[0103]移动设备或PC端与所述移动融合支付装置建立连接,并将消费初始信息下发到所述移动融合支付装置;
[0104]所述移动融合支付装置读取外部卡片账号信息,显示交易信息,确认无误后,接收用户输入的交易密码,对账户信息和交易密码及交易数据进行加密,将经加密的账号信息和交易密码及交易数据进行分段,控制分段数据的流向,经不同的通讯通道将分段数据发送给移动设备或PC端;
[0105]所述移动设备或PC端将分段数据重新整理,并将整理后的数据发送给数据平台;
[0106]所述数据平台(可以是银联或各银行的后台系统)对接收的数据进行验证,产生响应数据,将响应数据发送给移动设备或PC端;
[0107]所述移动设备或PC端对数据平台返回的响应数据进行分段,将分段响应数据通过不同的通讯通道发送给所述移动融合支付装置;如蓝牙通道传输分段数据1,声波通道传输分段数据2 ;
[0108]所述移动融合支付装置还用于将经不同通讯通道接收的分段响应数组重组、解密和验证,最后再根据交易流程需要结束交易流程或生产新的交易数据;如蓝牙通道传输分段数据I,声波通道传输分段数据2 ;
[0109]重复上述过程,直至交易完成。
[0110]需要说明的是:
[0111]1.上述交易过程的数据传输,全部是加密数据;
[0112]2.数据传输使用了至少2个通道同时传输不同数据,如声波传输加密数据段I,而无线传输加密数据段2 ;
[0113]3.密码仅在本发明装置端有输入,在整个传输过程中不解密、不显示、不存储、且加密传输;
[0114]3.本装置的卡模拟模式,又可以作为普通的非接触卡使用,比如公交卡、门禁卡、会员卡等。并能通过设置,开通或禁止密码输入、生物特征录入等功能。
[0115]一种移动融合支付方法,当所述移动融合支付装置工作于终端模式下,包括如下步骤:
[0116]通过移动设备终端或PC端建立消费初始信息;
[0117]所述移动融合支付装置开机并通过用户身份认证;
[0118]移动设备或PC端与所述移动融合支付装置建立连接(通过无线或USB方式建立),并将消费初始信息下发到所述移动融合支付装置;
[0119]所述移动融合支付装置读取外部卡片账号信息,显示交易信息,确认无误后,接收用户输入的交易密码,对账号信息和交易密码及交易数据进行加密,将经加密的账号信息和交易密码及交易数据进行分段,控制分段数据的流向,经不同的通讯通道(无线、声波、USB等通讯通道)将分段数据发送给移动设备或PC端;
[0120]所述移动设备或PC端将分段数据重新整理,并将整理后的数据发送给数据平台(通过移动网络或互联网传输);
[0121]所述数据平台对接收的数据进行验证,产生响应数据,将响应数据发送给移动设备或PC端;
[0122]所述移动设备或PC端对数据平台返回的响应数据进行分段,将分段响应数据通过不同的通讯通道(无线、声波、NFC或USB方式等)发送给所述移动融合支付装置;
[0123]所述移动融合支付装置将经不同通讯通道接收的分段响应数组重组、解密和验证,最后再根据交易流程需要结束交易流程或生产新的交易数据;
[012
4]重复上述过程,直至交易完成。
[0125]本发明利用多安全模块结构有效的保证了用户数据的安全,并将多安全模块结合,使数据安全更安全。多种通讯方式有效结合,既能单独使用每种通讯方式作为数据传输通道,又能两种或多种通讯方式结合起来作为数据传输通道使用。数据传输可由通道传输,也可将数据分段,由多种数据通道分段传输。
[0126]本发明将有卡支付和无卡支付、线下支付和线上支付结合在一起,具有多种工作模式,能完成多种类型业务,并能根据需要选择最合适的工作模式,完成多种业务。既能作为独立设备用于网银业务、手机银行业务、行业IC卡充值业务、有卡支付业务、无卡支付业务以及近场支付业务等应用,又能作为互联网支付的一个节点设备,接入其他金融IC卡等方式,建立有效且安全的互联网支付渠道,完成互联网支付应用。本发明适用于多种支付应用场景。
[0127]以上所述仅为本发明的较佳实施例,并不用以限制本发明,凡在本发明的精神和原则之内,所作的任何修改、等同替换、改进等,均应包含在本发明的保护范围之内。
【主权项】
1.一种移动融合支付装置,其特征在于,包括MCU模块、安全模块、通讯模块、NFC模块、输入模块、显示模块及电源管理模块,所述安全模块、通讯模块、NFC模块、输入模块、显示模块及电源管理模块均与MCU模块相连,所述NFC模块与安全模块连接,所述安全模块包括第一安全子模块和第二安全子模块,所述第一安全子模块用于移动融合支付,所述第二安全子模块用于实现网银业务; 所述通讯模块,至少包括两种通讯通道,用于与移动设备或PC端建立连接,并与移动设备或PC端进行通讯; 所述MCU模块,用于对用户身份进行验证,还用于将移动设备或PC端下发的消费初始信息发送到显示模块,还用于在交易信息确认无误后,分析交易数据的类别,将重组后的交易数据按业务类别传输到第一安全模块或第二安全模块进行处理,还用于将第一安全子模块或第二安全子模块处理后的交易数据进行加密,将经加密的交易密码及交易数据进行分段,控制分段数据的流向,经不同的通讯通道将分段数据发送给移动设备或PC端;还用于将经不同通讯通道接收的分段响应数组重组、解密和验证,最后再根据交易流程需要结束交易流程或生产新的交易数据; 所述显示模块,其用于接收MCU模块发送的信息,并进行显示; 所述输入模块,其用于接收用户输入的信息,并发送给MCU模块; 所述NFC模块,其用于在所述移动融合支付装置工作在终端模式下时,读取卡片信息及账号信息,还用于与移动设备或PC端建立连接,并与移动设备或PC端进行通讯。2.根据权利要求1所述一种移动融合支付装置,其特征在于,所述输入模块采用按键阵列或触摸屏。3.根据权利要求1所述一种移动融合支付装置,其特征在于,还包括生物认证模块,所述生物认证模块其与MCU模块、第一安全子模块及第二安全子模块连接,实现用户生物特征的录入,对用户的身份进行验证。4.根据权利要求3所述一种移动融合支付装置,其特征在于,所述生物认证模块包括指纹、声纹、指静脉、虹膜、脸型、掌纹和视网膜中的任一种。5.根据权利要求1所述一种移动融合支付装置,其特征在于,所述通讯模块包括无线通讯模块和有线通讯模块,所述无线通讯模块为适用于ISM频段的无线通讯方式中的任一种。6.根据权利要求5所述一种移动融合支付装置,其特征在于,所述通信模块还包括声波通讯模块,所述声波通讯模块与MCU模块连接,所述声波通讯模块包括声波发送子模块和声波接收子模块。7.根据权利要求1所述一种移动融合支付装置,其特征在于,所述移动融合支付装置的形式包括卡片形式、便携终端形式或穿戴式设备。8.一种移动融合支付系统,其特征在于,包括权利要求1至7中任一项所述的移动融合支付装置,还包括移动设备或PC端,还包括数据平台; 所述移动设备或PC端用于建立消费初始信息,与所述移动融合支付装置建立连接,并将消费初始信息下发到所述移动融合支付装置;还用于将接收的分段数据重新整理,并将整理数据上传至数据平台;还用于对数据平台返回的响应数据进行分段,将分段响应数据通过不同的通讯通道发送给所述移动融合支付装置; 所述移动融合支付装置,用于对用户身份进行认证,还用于显示交易信息,确认无误后,接收用户输入的交易密码,对交易密码及交易数据进行加密,将经加密的交易密码及交易数据进行分段,控制分段数据的流向,经不同的通讯通道将分段数据发送给移动设备或PC端;还用于将经不同通讯通道接收的分段响应数组重组、解密和验证,最后再根据交易流程需要结束交易流程或生产新的交易数据; 所述数据平台对接收的数据进行验证,产生响应数据,将响应数据发送给移动设备或PC端。9.一种移动融合支付方法,其特征在于,利用权利要求8所述的移动融合支付系统,当所述移动融合支付装置工作于卡模式下,包括如下步骤: 通过移动设备终端或PC端建立消费初始信息; 所述移动融合支付装置开机并通过用户身份认证; 移动设备或PC端与所述移动融合支付装置建立连接,并将消费初始信息下发到所述移动融合支付装置; 所述移动融合支付装置上显示交易信息,确认无误后,接收用户输入的交易密码,对交易密码及交易数据进行加密,将经加密的交易密码及交易数据进行分段,控制分段数据的流向,经不同的通讯通道将分段数据发送给移动设备或PC端; 所述移动设备或PC端将分段数据重新整理,并将整理后的数据发送给数据平台; 所述数据平台对接收的数据进行验证,产生响应数据,将响应数据发送给移动设备或PC端; 所述移动设备或PC端对数据平台返回的响应数据进行分段,将分段响应数据通过不同的通讯通道发送给所述移动融合支付装置; 所述移动融合支付装置将经不同通讯通道接收的分段响应数组重组、解密和验证,最后再根据交易流程需要结束交易流程或生产新的交易数据; 重复上述过程,直至交易完成。10.一种移动融合支付方法,其特征在于,利用权利要求8所述的移动融合支付系统,当所述移动融合支付装置工作于终端模式下,包括如下步骤: 通过移动设备终端或PC端建立消费初始信息; 所述移动融合支付装置开机并通过用户身份认证; 移动设备或PC端与所述移动融合支付装置建立连接,并将消费初始信息下发到所述移动融合支付装置; 所述移动融合支付装置读取外部卡片账号信息,显示交易信息,确认无误后,接收用户输入的交易密码,对账户信息和交易密码及交易数据进行加密,将经加密的账号信息和交易密码及交易数据进行分段,控制分段数据的流向,经不同的通讯通道将分段数据发送给移动设备或PC端; 所述移动设备或PC端将分段数据重新整理,并将整理后的数据发送给数据平台; 所述数据平台对接收的数据进行验证,产生响应数据,将响应数据发送给移动设备或PC端; 所述移动设备或PC端对数据平台返回的响应数据进行分段,将分段响应数据通过不同的通讯通道发送给所述移动融合支付装置; 所述移动融合支付装置将经不同通讯通道接收的分段响应数组重组、解密和验证,最后再根据交易流程需要结束交易流程或生产新的交易数据; 重复上述过程,直至交易完成。
【专利摘要】本发明涉及一种移动融合支付装置、系统及支付方法,所述装置包括MCU模块、安全模块、通讯模块、NFC模块、输入模块、显示模块及电源管理模块,所述安全模块、通讯模块、NFC模块、输入模块、显示模块及电源管理模块均与MCU模块相连,所述NFC模块与安全模块连接,所述通讯模块至少包括两种通讯通道。本发明具备多个安全子模块、可以通过实施安全支付交易方法、电子认证方法和多种安全数据传输方式,有效的保护用户交易安全;本发明能够适用于网银业务、手机银行业务、行业IC卡充值业务、IC卡有卡支付业务以及近场支付业务等应用,不仅能在线下使用,而且能在线上使用,有效打通线上线下支付,实现交易闭环,可适用于多种支付应用场景。
【IPC分类】G06Q20/32, G06F21/32, G06Q20/40
【公开号】CN104881779
【申请号】CN201510338778
【发明人】赵英伟, 付睿, 赵李明
【申请人】恒宝股份有限公司
【公开日】2015年9月2日
【申请日】2015年6月17日
转载请注明原文地址:https://www.famiwei.com/read-8138297.html