[发明专利]安全自动交易机及其方法

说明书

技术领域

本发明涉及电子商务技术领域中的安全交易技术，特别是涉及一种安全自动交易机及其方法。

背景技术

非现金支付系统已在过去的一、二十年间被零售、公交、金融等行业广泛采用和接受。现有的非现金支付方法有很多种，但主要可以分为两类：一类是支付方使用磁卡、集成电路卡、射频IC卡等便于携带的支付装置，在固定营业场所中的销售终端机(POS机)上以物理接触的形式完成支付。近年来，由于卡片与POS机增加了新的电子功能，使得非接触式支付成为可能。另一类支付方案，用手机等移动智能终端，代替磁卡或集成电路IC卡，与POS机交换信息从而完成支付。

但是本发明的发明人发现，由于之前的POS机主要是围绕着接触式卡片支付而设计的，没有考虑到支付所用移动终端或IC卡的智能功能，有些安全装置和设计显得没有必要，有些则显得过时。因此，有必要发明一款专门供付款人使用移动智能终端支付的POS机，同时该POS机也可以供付款人使用被动式NFC射频芯片卡支付。

发明内容

本发明所要解决的技术问题是提供一种安全自动交易机及其方法，无需连接互联网即可安全、快速、便捷地完成交易。

本发明解决其技术问题所采用的技术方案是：提供一种安全自动交易机，包括以下硬件模块：输入模块，用于输入付款金额；计算模块，用于生成商家请求，并对商家请求釆用非对称加密算法进行数字签名、加密/解密运算；点对点通信模块，用于将加密后的商家请求发送至支付方的移动终端；显示模块，用于显示输入模块输入的付款金额；在交易过程中，所述支付方的识别信息仅能由云端打开。

所述的安全自动交易机还包括上网模块，用于与互联网相连。

所述点对点通信模块为近场通信模块、蓝牙通信模块或声波交互模块。

所述输入模块为数字键盘和/或用于输入金额的通信设备。

本发明解决其技术问题所采用的技术方案是：还提供一种安全自动交易方法，使用上述的安全自动交易机，包括以下步骤：

(1)由安全自动交易机生成商家请求，并对商家请求釆用非对称加密算法进行数字签名并进行加密运算；

(2)如果支付方的移动终端具备点对点通信模块，安全自动交易机以点对点通信方式将加密后的商家请求发送至支付方的移动终端，并由移动终端转发到云端；如果移动终端不具备点对点通信模块，安全自动交易机将签名且加密后的商家请求发送至支付方其他硬件设备中，同时在商家请求中插入支付方的识别信息，然后该硬件设备用只能由云端打开的方式加密，并将加密后的包含支付方识别信息的商家请求传回给安全自动交易机，并由安全自动交易机转发到云端；

(3)云端收到信息之后，先解码验证签名，之后与支付方的移动终端通信进行确认；

(4)云端留存一份经签名的商家请求，和与支付方之间的确认信息，然后完成资金的转账过程。

所述步骤(3)和步骤(4)之间还包括验证支付方是否有足够的资金或信用完成该笔交易的步骤。

所述步骤(4)中支付方的移动终端根据指纹验证或者输入人工密码的方式进行确认。

有益效果

由于采用了上述的技术方案，本发明与现有技术相比，具有以下的优点和积极效果：本发明与现有POS机不同，可以不直接与互联网连接，利用点对点通信与支付方的移动终端连接，支付方的移动终端与互联网连接，并与第三方服务机构的云端通信。本发明在交易时付款人的卡号，帐号，或任何其他身份识别信息都不会直接或间接地提供给POS终端，POS终端唯一能够获得的是付款人的公钥(供收款方用POS终端查验付款人所持设备的合法性)，因此安全性得到很大的提高。本发明安全自动交易机的主要功能是协助需购买或使用代表金券的客户快速找到所需的商家，并安全、快速、便捷地完成付款和兑券消费。

具体实施方式

下面结合具体实施例，进一步阐述本发明。应理解，这些实施例仅用于说明本发明而不用于限制本发明的范围。此外应理解，在阅读了本发明讲授的内容之后，本领域技术人员可以对本发明作各种改动或修改，这些等价形式同样落于本申请所附权利要求书所限定的范围。