一種無卡交易處理方法和系統(tǒng)的制作方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及銀行系統(tǒng)的交易處理，并且尤其涉及無卡交易處理方法和系統(tǒng)。
【背景技術(shù)】
[0002]現(xiàn)有技術(shù)中，ATM終端能夠?yàn)橛脩籼峁┨岈F(xiàn)、查詢和存款等交易服務(wù),但仍然存在以下缺陷:由于ATM —般設(shè)置在人群相對(duì)密集的區(qū)域，且ATM操作較為繁瑣，時(shí)常出現(xiàn)用戶排隊(duì)等待的現(xiàn)象，這在一定程度上降低了服務(wù)用戶的效率；而且，由于ATM —般無人值守，時(shí)常出現(xiàn)用戶銀行卡信息被非法盜取或是被偷窺的情況，這將給用戶造成損失。
[0003]因此需要一種技術(shù)方案能夠讓用戶便捷、安全地使用ATM終端提供的服務(wù)。

【發(fā)明內(nèi)容】

[0004]根據(jù)本發(fā)明的一個(gè)目的，公開一種無卡交易處理方法，包括以下步驟:
O經(jīng)由移動(dòng)終端向支付系統(tǒng)發(fā)送交易請(qǐng)求，
2)由支付系統(tǒng)驗(yàn)證交易請(qǐng)求，
3)在驗(yàn)證成功后，由支付系統(tǒng)向移動(dòng)終端返回交易憑證，包括授權(quán)碼和短信驗(yàn)證碼，
4)經(jīng)由移動(dòng)終端將交易請(qǐng)求、授權(quán)碼、短信驗(yàn)證碼寫入設(shè)置在移動(dòng)終端中的安全芯片，
5)經(jīng)由安全芯片向ATM終端發(fā)送交易請(qǐng)求、授權(quán)碼、短信驗(yàn)證碼，
6)ATM終端根據(jù)交易請(qǐng)求接收來自用戶的交易操作，
7 ) ATM終端向支付系統(tǒng)發(fā)送交易請(qǐng)求、授權(quán)碼、短信驗(yàn)證碼，
8)支付系統(tǒng)根據(jù)授權(quán)碼和短信驗(yàn)證碼驗(yàn)證交易請(qǐng)求，
9)在驗(yàn)證成功后，由支付系統(tǒng)向ATM終端返回交易請(qǐng)求處理結(jié)果，
10)ATM終端根據(jù)交易請(qǐng)求處理結(jié)果完成交易。
[0005]根據(jù)本發(fā)明的一個(gè)目的，公開一種無卡交易處理系統(tǒng)，包括移動(dòng)終端、設(shè)置在移動(dòng)終端內(nèi)的安全芯片、支付系統(tǒng)和ATM終端，其中，
移動(dòng)終端被配置為接收來自用戶的交易請(qǐng)求，并且向支付系統(tǒng)發(fā)送交易請(qǐng)求，
支付系統(tǒng)被配置為在接收到來自移動(dòng)終端的交易請(qǐng)求后，驗(yàn)證交易請(qǐng)求，并且，當(dāng)驗(yàn)證成功時(shí)，向移動(dòng)終端返回交易憑證，該交易憑證包括授權(quán)碼和短信驗(yàn)證碼，
移動(dòng)終端還被配置為將交易請(qǐng)求、授權(quán)碼、短信驗(yàn)證碼寫入安全芯片，并且經(jīng)由安全芯片向ATM終端發(fā)送交易請(qǐng)求、授權(quán)碼、短信驗(yàn)證碼，
ATM終端被配置為根據(jù)交易請(qǐng)求接收來自用戶的交易操作，然后向支付系統(tǒng)發(fā)送交易請(qǐng)求、授權(quán)碼、短信驗(yàn)證碼，
支付系統(tǒng)還被配置為根據(jù)從ATM終端接收的授權(quán)碼和短信驗(yàn)證碼驗(yàn)證交易請(qǐng)求，并且在驗(yàn)證成功后，向ATM終端返回交易請(qǐng)求處理結(jié)果，
ATM終端還被配置為根據(jù)交易請(qǐng)求處理結(jié)果完成交易。
【附圖說明】
[0006]在參照附圖閱讀了本發(fā)明的【具體實(shí)施方式】以后，本領(lǐng)域技術(shù)人員將會(huì)更清楚地了解本發(fā)明的各個(gè)方面。本領(lǐng)域技術(shù)人員應(yīng)當(dāng)理解的是，這些附圖僅僅用于配合【具體實(shí)施方式】說明本發(fā)明的技術(shù)方案，而并非意在對(duì)本發(fā)明的保護(hù)范圍構(gòu)成限制。
[0007]圖1是根據(jù)本發(fā)明實(shí)施例的無卡交易處理方法的步驟示意圖。
[0008]圖2是根據(jù)本發(fā)明實(shí)施例的無卡交易處理系統(tǒng)的結(jié)構(gòu)示意圖。
【具體實(shí)施方式】
[0009]圖1是根據(jù)本發(fā)明實(shí)施例的無卡交易處理方法的步驟示意圖。如圖1所示，根據(jù)該實(shí)施例的無卡交易處理方法包括以下步驟。
[0010]I)經(jīng)由移動(dòng)終端向支付系統(tǒng)發(fā)送交易請(qǐng)求。移動(dòng)終端和支付系統(tǒng)之間的通信可以在采用PKI技術(shù)建立的雙向SSL安全傳輸通道上進(jìn)行。
[0011]在一個(gè)實(shí)例中，交易請(qǐng)求可以包括銀行賬戶信息、交易類型(取款、查詢、轉(zhuǎn)賬和存款)、交易密碼PIN和可選的交易金額。例如，當(dāng)交易類型為查詢時(shí)，交易請(qǐng)求不需要包括交易金額。又例如，當(dāng)交易類型為轉(zhuǎn)賬時(shí)，則交易請(qǐng)求包括兩個(gè)銀行賬戶信息。
[0012]在另一個(gè)實(shí)例中，交易請(qǐng)求涉及多筆交易，此時(shí)交易請(qǐng)求包括與該多筆交易的每一筆交易相關(guān)的銀行賬戶信息、交易類型(取款、查詢、轉(zhuǎn)賬和存款)、交易密碼PIN和可選的交易金額。
[0013]在另一個(gè)實(shí)例中，用戶通過安裝在移動(dòng)終端上的應(yīng)用程序來向支付系統(tǒng)發(fā)送交易請(qǐng)求，則經(jīng)由移動(dòng)終端向支付系統(tǒng)發(fā)送交易請(qǐng)求之前，可以由支付系統(tǒng)驗(yàn)證用戶身份。例如，可以驗(yàn)證用戶登錄該應(yīng)用程序的登錄信息。又例如，可以驗(yàn)證用戶通過該應(yīng)用程序輸入的用戶信息(諸如手機(jī)號(hào)碼、身份證號(hào)等)是否和預(yù)存在支付系統(tǒng)中的一致。又例如，支付系統(tǒng)可以向移動(dòng)終端發(fā)送短信驗(yàn)證碼來用于登錄該應(yīng)用程序。
[0014]在另一個(gè)實(shí)例中，在經(jīng)由移動(dòng)終端向支付系統(tǒng)發(fā)送交易請(qǐng)求時(shí)，同時(shí)發(fā)送安全芯片序列號(hào)。移動(dòng)終端可以從設(shè)置在其中的安全芯片獲取安全芯片序列號(hào)。
[0015]2)由支付系統(tǒng)驗(yàn)證交易請(qǐng)求。
[0016]在一個(gè)實(shí)例中，驗(yàn)證包括驗(yàn)證交易請(qǐng)求中的銀行賬戶信息和交易密碼PIN是否正確。當(dāng)支付系統(tǒng)在步驟I)中還接收到安全芯片序列號(hào)時(shí)，驗(yàn)證還可以包括驗(yàn)證安全芯片序列號(hào)和銀行賬戶信息是否和支付系統(tǒng)中預(yù)存的匹配。支付系統(tǒng)存儲(chǔ)安全芯片序列號(hào)和銀行賬戶信息的綁定關(guān)系。
[0017]3)在驗(yàn)證成功后，向移動(dòng)終端返回交易憑證，包括授權(quán)碼和短信驗(yàn)證碼。
[0018]在一個(gè)實(shí)例中，返回的交易憑證也包括交易請(qǐng)求。如對(duì)照步驟I)所描述的，當(dāng)交易請(qǐng)求涉及多筆交易時(shí)，返回多個(gè)交易憑證。
[0019]在另一個(gè)實(shí)例中，由支付系統(tǒng)基于隨機(jī)數(shù)和/或時(shí)間因子，對(duì)交易請(qǐng)求進(jìn)行加密得到授權(quán)碼。
[0020]4)經(jīng)由移動(dòng)終端將交易請(qǐng)求、授權(quán)碼、短信驗(yàn)證碼寫入設(shè)置在移動(dòng)終端中的安全芯片。安全芯片例如可以是移動(dòng)終端內(nèi)置的IC芯片、SM卡、或者智能SD卡。如上所述，當(dāng)交易請(qǐng)求涉及多筆交易時(shí)，返回多個(gè)交易憑證，在這種情況下，移動(dòng)終端還可以對(duì)安全芯片設(shè)定交易憑證讀取規(guī)則，從而指定安全芯片每次讀取特定的交易憑證，或者一次性讀取全部交易憑證。
[0021]5)經(jīng)由安全芯片向ATM終端發(fā)送交易請(qǐng)求、授權(quán)碼、短信驗(yàn)證碼。在該步驟中，可以由ATM終端經(jīng)由移動(dòng)終端的無線接口從該安全芯片獲取交易請(qǐng)求、授權(quán)碼、短信驗(yàn)證碼?？梢岳斫獾氖?，ATM終端可以設(shè)置相應(yīng)的無線接口，從而與移動(dòng)終端進(jìn)行通信。無線接口例如可以是藍(lán)牙、WIF1、NFC、紅外線等。如上所述，在設(shè)置了交易憑證讀取規(guī)則的情況下，安全芯片按照讀取規(guī)則向ATM終端發(fā)送交易請(qǐng)求、授權(quán)碼、短信驗(yàn)證碼。安全芯片和ATM終端之間的通信可以在采用PKI技術(shù)建立的雙向SSL安全傳輸通道上進(jìn)行。
[0022]在一個(gè)實(shí)例中，安全芯片還向ATM終端發(fā)送芯片校驗(yàn)碼，該芯片校驗(yàn)碼用于在步驟8)中由支付系統(tǒng)驗(yàn)證交易請(qǐng)求。例如，該芯片校驗(yàn)碼是MAC校驗(yàn)碼，其由安全芯片存儲(chǔ)的MAC密鑰對(duì)交易信息進(jìn)行MAC計(jì)算得到。
[0023]6)ATM終端根據(jù)交易請(qǐng)求接收來自用戶的交易操作。例如，ATM終端在接收交易請(qǐng)求后，可以其進(jìn)行解析，并顯示相應(yīng)的信息來指示用戶進(jìn)行交易操作。例如，當(dāng)交易類型為存款時(shí)，顯示的信息指示則用戶選擇在ATM終端選擇存款交易，指示用戶放入存款。
[0024]7) ATM終端向支付系統(tǒng)發(fā)送交易請(qǐng)求、授權(quán)碼、短信驗(yàn)證碼。如