基于智能终端的销售点管理装置及销售点服务管理系统制造方法及图纸

本发明专利技术涉及一种基于智能终端的销售点管理装置，包括：银行卡读取单元，用于从银行卡读取第一数据；安全管理单元，与银行卡读取单元耦合，用于基于第一数据、存储于安全管理单元的第二数据以及基于交易场景的第三数据生成加密的第四数据；以及交易管理控件，与安全管理单元耦合，用于将第四数据转送至智能终端，以由智能终端将第四数据发送至销售点管理服务系统；其中，银行卡读取单元、安全管理单元和交易管理控件设置于智能终端内或与其相集成。其不仅能降低收单机构与商户在收单机具采购、维护等方面的成本，还能够进一步提高移动支付的便捷性与普及程度。

Sales Point Management Device and Sales Point Service Management System Based on Intelligent Terminal

The invention relates to a point-of-sale management device based on an intelligent terminal, which includes: a bank card reading unit for reading the first data from a bank card; a security management unit coupled with a bank card reading unit for generating encrypted fourth data based on the first data, the second data stored in the security management unit and the third data based on the transaction scenario; and a transaction management unit. Control, coupled with the security management unit, is used to transfer the fourth data to the smart terminal for sending the fourth data to the point-of-sale management service system by the smart terminal, where the bank card reading unit, the security management unit and the transaction management control are set in or integrated with the smart terminal. It can not only reduce the cost of purchase and maintenance of receipt institutions and merchants, but also further improve the convenience and popularity of mobile payment.

【技术实现步骤摘要】
基于智能终端的销售点管理装置及销售点服务管理系统
本专利技术涉及电子支付
，更具体地说，涉及一种基于智能终端的销售点管理装置以及销售点服务管理系统。
技术介绍
当前，POS机实现了一定程度的移动性和便捷性，但与手机这种用户随时随身携带的智能设备相比，还是存在较大差距。现有的基于手机的POS收单装置，通过手机外接的一个读卡终端(专用设备)来安全地读取银行卡之后，组装成交易报文，再由基于手机的POS收单装置将交易报文发送给受理平台，如mPOS系统，进而完成交易。一种现有POS收单系统的架构如图1所示，其中，读卡终端读取银行卡信息，将交易报文经由mPOS前置系统转送至受理后台处理。商户管理平台通过mPOS前置系统对商户注册请求进行响应。进一步提升商户收单的便捷性和效率是当前期望的目标。
技术实现思路
本专利技术的一个目的在于提供一种销售点管理装置，其更具移动性和便捷性。为实现上述目的，本专利技术提供一种技术方案如下。一种基于智能终端的销售点管理装置，包括：银行卡读取单元，用于从银行卡读取第一数据；安全管理单元，与银行卡读取单元耦合，用于基于第一数据、存储于安全管理单元的第二数据以及基于交易场景的第三数据生成加密的第四数据；以及交易管理控件，与安全管理单元耦合，用于将第四数据转送至智能终端，以由智能终端将第四数据发送至销售点管理服务系统；其中，银行卡读取单元、安全管理单元和交易管理控件设置于智能终端内或与其相集成。优选地，第二数据包括关于销售点管理装置的、经销售点管理服务系统核准的商户标识信息。优选地，安全管理单元配置成：启动银行卡读取单元的读卡工作模式，银行卡读取单元根据读卡工作模式来从银行卡读取第一数据。优选地，安全管理单元还配置成：采用商户标识信息作为密钥组中的第一密钥，来对第一数据、第二数据以及第三数据的组合进行加密，以生成第四数据。本专利技术的另一目的在于提供一种销售点管理服务系统，其能够促进更具移动性和便捷性的销售点管理装置的实现及部署。为实现上述目的，本专利技术提供另一技术方案如下。一种销售点管理服务系统，包括：报文收取单元，与多个销售点管理装置分别耦合，报文收取单元从各销售点管理装置分别获取相应的第一交易报文；报文转换单元，与交易受理后台系统耦合，报文转换单元将交易报文转换为交易受理后台系统所允许的第二交易报文。优选地，销售点管理服务系统包括商户管理子系统，其中，商户管理子系统配置成：从销售点管理装置接收商户的注册请求；核准注册请求；生成相应的商户标识信息；以及将商户标识信息反馈至销售点管理装置。优选地，报文收取单元配置成：基于包括第一密钥的密钥组来对第一交易报文进行解密，以获得经解密报文，其中，第一密钥对应于商户管理子系统所生成的商户标识信息。优选地，报文收取单元还配置成：基于商户管理子系统所生成的商户标识信息来核实第一交易报文所包含的交易场景因素信息以及用户因素信息。优选地，报文转换单元配置成：获取交易受理后台系统允许的报文处理格式；基于报文处理单元来重新组合经解密报文，以生成第二交易报文。本专利技术还公开一种交易处理系统，按照云计算平台来部署，交易处理系统包括：至少一个以上的销售点管理装置；如权利要求6-10中任一项的销售点管理服务系统；以及交易受理后台系统；其中，销售点管理服务系统配置成：从销售点管理装置获取第一交易报文；基于第一交易报文生成第二交易报文；以及将第二交易报文转送至交易受理后台系统来完成交易处理流程。本专利技术各实施例提供基于智能终端的销售点管理装置以及与之配合工作的销售点管理服务系统，它们不仅能降低收单机构与商户在收单机具采购、维护等方面的成本，还能够进一步提高移动支付的便捷性与普及程度。商户用户在使用收单功能时，能够获得与使用手机上的其他APP相同的用户体验。附图说明图1示出现有技术中的POS收单系统的架构图。图2示出本专利技术提供的一种基于智能终端的销售点管理装置的模块结构示意图。图3示出本专利技术提供的POS收单系统的架构图。图4示出商户在线开通业务的流程示意图。图5示出银行卡小额双免消费业务的流程示意图。具体实施方式在以下描述中提出具体细节，以便提供对本专利技术的透彻理解。然而，本领域的技术人员将清楚地知道，即使没有这些具体细节也可实施本专利技术的实施例。在本专利技术中，可进行具体的数字引用，例如“第一元件”、“第二装置”等。但是，具体数字引用不应当被理解为必须服从于其字面顺序，而是应被理解为“第一元件”与“第二元件”不同。本专利技术所提出的具体细节只是示范性的，具体细节可以变化，但仍然落入本专利技术的精神和范围之内。术语“耦合”定义为表示直接连接到组件或者经由另一个组件而间接连接到组件。以下通过参照附图来描述适于实现本专利技术的方法、系统和装置的优选实施例。虽然各实施例是针对元件的单个组合来描述，但是应理解，本专利技术包括所公开元件的所有可能组合。因此，如果一个实施例包括元件A、B和C，而第二实施例包括元件B和D，则本专利技术也应被认为包括A、B、C或D的其他剩余组合，即使没有明确公开。如图2所示，本专利技术第一实施例提供一种基于智能终端的销售点管理装置20，包括银行卡读取单元201、安全管理单元202以及交易管理控件203。其中，销售点管理装置20整体与智能终端集成。或者，备选地，销售点管理装置20设置于智能终端内。银行卡读取单元201从银行卡读取第一数据。作为示例，银行卡读取单元201包括近场通信模块，按照近场通信方式从用户所持的银行卡或手机直接读取银行卡信息(第一数据)，实现“挥卡”操作。具体来说，通过手机的可信操作环境TEE直接控制的eSE(安全管理单元)，以及NFC芯片读卡模式，可在手机与用户银行卡之间建立安全交互通道，利用该安全交互通道，由TEE或者eSE读取银行卡信息，并对读取的敏感数据进行加密保护后，组装成报文再发往Android系统，由Android系统送往后台。这一过程中，不需要额外专有读卡设备，可以保证手机对于银行卡数据的安全读取，保护银行卡中的二磁道信息等敏感数据不会被手机Android系统上可能存在的恶意程序窃取、复制、破坏。可信操作环境独立于多媒体操作环境，这包括硬件上的独立以及通信上的独立，这有利于确保交易数据的安全性，以使得销售点管理装置20(其设置于智能终端内)的多媒体操作环境始终无法获得或更改交易数据。安全管理单元202与银行卡读取单元201耦合，用于基于第一数据、存储于安全管理单元的第二数据以及基于交易场景的第三数据生成加密的第四数据。具体来说，第二数据包括销售点管理装置20自身携带的、经具有资质的销售点管理服务系统核准并向其下发的唯一商户标识信息。第三数据则对应于交易场景信息，例如，交易时间、地点、交易金额以及可能的优惠信息。安全管理单元202实现于可信操作环境下，其将对以上第一数据(银行卡信息)、第二数据和第三数据的组合进行加密处理，形成加密的第四数据(即，第一交易报文)。在数据加密过程中，作为示例，安全管理单元202可以采用密钥组加密来提高交易数据的安全性，密钥组可包括多个不同密钥，它们经由不同算法生成或具有不同来源。优选情况下，密钥组包括销售点管理装置20的唯一商户标识信息。安全管理单元202还可以启动银行卡读取单元201的读卡工作模式，作为响应，银行卡读取单元201从本文档来自技高网...

【技术保护点】
1.一种基于智能终端的销售点管理装置，包括：银行卡读取单元，用于从银行卡读取第一数据；安全管理单元，与所述银行卡读取单元耦合，用于基于所述第一数据、存储于所述安全管理单元的第二数据以及基于交易场景的第三数据生成加密的第四数据；以及交易管理控件，与所述安全管理单元耦合，用于将所述第四数据转送至所述智能终端，以由所述智能终端将所述第四数据发送至销售点管理服务系统；其中，所述银行卡读取单元、所述安全管理单元和所述交易管理控件设置于所述智能终端内或与其相集成。

【技术特征摘要】
1.一种基于智能终端的销售点管理装置，包括：银行卡读取单元，用于从银行卡读取第一数据；安全管理单元，与所述银行卡读取单元耦合，用于基于所述第一数据、存储于所述安全管理单元的第二数据以及基于交易场景的第三数据生成加密的第四数据；以及交易管理控件，与所述安全管理单元耦合，用于将所述第四数据转送至所述智能终端，以由所述智能终端将所述第四数据发送至销售点管理服务系统；其中，所述银行卡读取单元、所述安全管理单元和所述交易管理控件设置于所述智能终端内或与其相集成。2.根据权利要求1所述的装置，其特征在于，所述第二数据包括关于所述销售点管理装置的、经所述销售点管理服务系统核准的商户标识信息。3.根据权利要求2所述的装置，其特征在于，所述安全管理单元配置成：启动所述银行卡读取单元的读卡工作模式，所述银行卡读取单元根据所述读卡工作模式来从银行卡读取所述第一数据。4.根据权利要求3所述的装置，其特征在于，所述安全管理单元还配置成：采用所述商户标识信息作为密钥组中的第一密钥，来对所述第一数据、第二数据以及第三数据的组合进行加密，以生成所述第四数据。5.根据权利要求1至4中任一项所述的装置，其特征在于，所述银行卡读取单元至少包括近场通信模块。6.一种销售点管理服务系统，包括：报文收取单元，与多个销售点管理装置分别耦合，所述报文收取单元从各所述销售点管理装置分别获取相应的第一交易报文；报文转换单元，与交易受理后台系统耦合，所述报文转换单元将所述交易报文...

【专利技术属性】
技术研发人员：何朔，彭程，吴金坛，孙权，郭伟，陈成钱，周钰，张莉敏，李定洲，曾望年，
申请(专利权)人：中国银联股份有限公司，
类型：发明
国别省市：上海,31