一种防止金融支付终端非法移机的支付方法及系统

摘要

本发明公开了一种防止金融支付终端非法移机的方法及系统，该系统包括金融支付终端、拥有多个电话号码的网控器以及交易服务器。该方法步骤包括金融支付终端获取动态配置的主叫号码，以及根据动态配置的主叫号码进而进行交易报文上传处理。本发明是利用动态配置的网控器电话号码进而实现交易数据的传输，因此本发明能够防止非法移机的金融支付终端通过预先配置好参数的黑盒子进而实现交易数据传输，从而能够有效地防止非法移机的金融支付终端对网络信息进行篡改。本发明作为一种防止金融支付终端非法移机的系统及方法广泛应用在金融行业中。

说明书

技术领域

本发明涉及金融行业中的支付技术，尤其涉及一种防止金融支付终端非法移机的支付方法及系统。

背景技术

随着金融信息电子化的发展，对于消费者刷卡消费这一消费模式，其已经成为一种潮流。在国内，持卡的人数已达到10亿，而习惯刷卡消费的人数就已占消费人群总人数的56%，因此对于商户来说，通过安装金融支付终端进而实现刷卡支付交易，这是一个势不可挡的趋势，并且利用金融支付终端进而实现刷卡支付交易，其可以消除大额现金携带不方便、票款结算易出差错、钞票难以分辨真假、找零费时费力等缺点。而对于包含金融支付终端的整一支付系统而言，其会发生金融支付终端非法移机这一情况。

目前，用于防止金融支付终端非法移机的技术，其主要是在安装终端之前，在后台交易服务器中登记和绑定金融支付终端通讯所使用的电话号码，因此在进行支付交易的时候，后台交易服务器就会根据金融支付终端上送的通讯报文中所包含的终端电话号码等信息进而进行终端定位的判断，如发现终端上送的金融支付终端电话号码以及主叫号码与后台交易服务器中登记和绑定的电话号码不符，则认为是非法移机。但是对于传统的防止金融支付终端非法移动的技术而言，用户只要在金融支付终端的前端设有预先配置好参数的黑盒子，这样后台交易服务器就无法判断该金融支付终端是否非法移机，那么金融支付终端在非法移机的情况下也能实现支付交易，即黑盒子起到伪号码的作用。

发明内容

为了解决上述技术问题，本发明的目的是提供一种易于实现以及安全性高的防止金融支付终端非法移机的支付方法。

本发明的另一目的是提供一种安全性高以及便于操作的防止金融支付终端非法移机的支付系统。

本发明所采用的技术方案是：一种防止金融支付终端非法移机的支付方法，该方法步骤包括：    

金融支付终端获取动态配置的主叫号码；

根据动态配置的主叫号码进而进行交易报文上传处理。

进一步，金融支付终端获取动态配置的主叫号码这一步骤，其包括：

金融支付终端获取交易信息，根据固定配置的主叫号码向拥有多个主叫号码的网控器发起呼叫并建立数据链路，进而将交易报文拨送到网控器；

网控器对交易报文进行接收后，将交易报文转发到交易服务器上；

交易服务器对交易报文进行接收后，根据交易信息进而进行交易处理并获得交易结果，以及随机选取一网控器的主叫号码作为动态配置的主叫号码，将交易结果和动态配置的主叫号码通过网控器下发到金融支付终端上。

进一步，金融支付终端获取动态配置的主叫号码这一步骤，其包括：

金融支付终端进行通电后，通过网控器自动发送触发信号到交易服务器上；

 交易服务器对触发信号进行接收后，随机选取一网控器的主叫号码作为动态配置的主叫号码，并将动态配置的主叫号码下发到金融支付终端上。

进一步，根据动态配置的主叫号码进而进行交易报文上传处理这一步骤，其包括：

金融支付终端获取交易信息，并根据动态配置的主叫号码向网控器发起呼叫并建立数据链路，进而将交易报文拨送到网控器上；

网控器对交易报文进行接收后，将交易报文转发到交易服务器上；

交易服务器对交易报文进行接收，判断交易报文中的主叫号码是否为前一次交易服务器下发的动态配置的主叫号码，若是，则根据交易信息进而进行交易处理并获得交易结果，以及随机选取一网控器的主叫号码作为动态配置的主叫号码，将交易结果和动态配置的主叫号码通过网控器下发到金融支付终端；反之，则进行交易拒绝处理。

本发明所采用的另一技术方案是：一种防止金融支付终端非法移机的支付系统，包括：

金融支付终端，用于获取交易信息以及获取动态配置的主叫号码，根据动态配置的主叫号码向网控器发起呼叫并建立数据链路，进而将交易报文拨送到网控器上；

拥有多个主叫号码的网控器，用于对交易报文进行接收后，将交易报文转发到交易服务器上；

交易服务器，用于对交易报文进行接收，判断交易报文中的主叫号码是否为前一次交易服务器下发的动态配置的主叫号码，若是，则根据交易信息进而进行交易处理并获得交易结果，以及随机选取一网控器的主叫号码作为动态配置的主叫号码，将交易结果和动态配置的主叫号码通过网控器下发到金融支付终端上；

所述的金融支付终端通过网控器进而与交易服务器进行通讯连接。

进一步，所述的金融支付终端，用于获取交易信息以及从交易服务器上获取动态配置的主叫号码，根据动态配置的主叫号码和固定配置的主叫号码向网控器发起呼叫并建立数据链路，进而将交易报文拨送到网控器上；

所述的交易服务器，用于对交易报文进行接收后，根据交易信息进而进行交易处理并获得交易结果，以及随机选取一网控器的主叫号码作为动态配置的主叫号码，将交易结果和动态配置的主叫号码通过网控器下发到金融支付终端上，以及判断交易报文中的主叫号码是否为前一次交易服务器下发的动态配置的主叫号码，若是，则根据交易信息进而进行交易处理并获得交易结果，并随机选取一网控器的主叫号码作为动态配置的主叫号码，将交易结果和动态配置的主叫号码通过网控器下发到金融支付终端上；反之，则进行交易拒绝处理。

进一步，所述的金融支付终端，用于通电后通过网控器自动发送触发信号到交易服务器，进而从交易服务器上获取动态配置的主叫号码，以及获取交易信息，根据动态配置的主叫号码向网控器发起呼叫并建立数据链路，进而将交易报文拨送到网控器上；

所述的网控器，用于对交易报文和触发信号进行接收后，将交易报文和触发信号转发到交易服务器上；

所述的交易服务器，用于对触发信号进行接收后，随机选取一网控器的主叫号码作为动态配置的主叫号码，并将动态配置的主叫号码下发到金融支付终端，以及对交易报文进行接收，判断交易报文中的主叫号码是否为前一次交易服务器下发的动态配置的主叫号码，若是，则根据交易信息进而进行交易处理并获得交易结果，以及随机选取一网控器的主叫号码作为动态配置的主叫号码，将交易结果和动态配置的主叫号码通过网控器下发到金融支付终端上；反之，则进行交易拒绝处理。

进一步，所述网控器与交易服务器之间采用有线通讯连接或无线通讯连接。

本发明的有益效果是：本发明的方法是利用动态配置的主叫号码进而实现交易数据的传输，即在交易数据传输过程中涉及到的网控的主叫号码是动态变化的，因此本发明的方法能够防止非法移机的金融支付终端通过预先配置好参数的黑盒子进而实现交易数据传输，从而能够有效地防止非法移机的金融支付终端对网络信息进行篡改。

本发明的另一有益效果是：本发明的系统是利用动态配置的主叫号码进而实现交易数据的传输，即在交易数据传输过程中涉及到的网控器的主叫号码参数不是固定不变的，因此本发明的系统能够防止非法移机的金融支付终端通过预先配置好参数的黑盒子进而实现交易数据传输，从而能够有效地防止非法移机的金融支付终端对网络信息进行篡改。

附图说明

下面结合附图对本发明的具体实施方式作进一步说明：

图1是本发明一种防止金融支付终端非法移机的支付方法第一具体实施例的步骤流程图；

图2是本发明一种防止金融支付终端非法移机的支付方法第二具体实施例的步骤流程图；

图3是本发明一种防止金融支付终端非法移机的支付方法第三具体实施例的步骤流程图；

图4是本发明一种防止金融支付终端非法移机的支付系统的结构框图。

具体实施方式

由于用户只要在金融支付终端与网控器之间设有预先配置好参数的黑盒子，即信号中转器，那么交易服务器就无法判断该金融支付终端是否非法移机，从而非法移机的金融支付终端就能在非法移机的状态下也能实现支付交易。其中，信号中转器起到伪号码的作用，即它能将非法移机的金融支付终端的电话号码伪成与金融支付终端合法绑定的第一电话号码，并且根据预先配置好的主叫号码，进而将交易报文通过网控器上传到交易服务器上。信号中转器中预先配置好的主叫号码就是网控器固定配置的主叫号码，而网控器固定配置的主叫号码，也就是初始化配置好的主叫号码。但是，通过信号中转器进而使非法移机的金融支付终端实现支付交易的这一方法，其存在缺点，该缺点就是由于信号中转器中的参数均是预先配置好的，因此非法移机的金融支付终端上传交易报文到信号中转器时，信号中转器每一次都只能根据固定配置的主叫号码，进而将交易报文通过网控器上传到交易服务器上，即交易服务器接收到的交易报文中所包含的主叫号码一直都是固定配置的主叫号码。而本发明就是针对这一点进而实现的一种防止金融支付终端非法移机的支付系统及方法。

由图1所示，第一具体实施例提供的一种防止金融支付终端非法移机的支付方法，该方法步骤包括：    

金融支付终端获取动态配置的主叫号码；

根据动态配置的主叫号码进而进行交易报文上传处理，即金融支付终端根据动态配置的主叫号码，进而将交易报文通过网控器上传到交易服务器进行交易处理。这样，在正常的情况下，交易服务器接收到的交易报文中包含的主叫号码应为动态配置的主叫号码，然而，若交易服务器接收到的交易报文是由非法移机的金融支付终端通过信号中转器进而传来的，这样交易服务器接收到的交易报文中包含的主叫号码则为固定配置的主叫号码。因此，交易服务器只要判断接收到的交易报文中的主叫号码是否为动态配置的主叫号码，从而就能判断金融支付终端是否为非法移机：若判断接收到的交易报文中的主叫号码是动态配置的主叫号码，则代表金融支付终端没有非法移机，进而进行交易处理并返回交易结果，反之，则代表金融支付终端是非法移机，进而根据预先配置好的交易规则进行交易拒绝处理以及风险记录等处理。

进一步作为优选的实施方式，金融支付终端获取动态配置的主叫号码这一步骤，其包括：

金融支付终端获取交易信息，根据固定配置的主叫号码向所述的网控器发起呼叫并建立数据链路，进而将交易报文拨送到网控器；

网控器对交易报文进行接收后，将交易报文转发到交易服务器上；

交易服务器对交易报文进行接收后，根据交易信息进而进行交易处理并获得交易结果，以及随机选取一网控器的主叫号码作为动态配置的主叫号码，将交易结果和动态配置的主叫号码通过网控器下发到金融支付终端上。

进一步作为优选的实施方式，金融支付终端获取动态配置的主叫号码这一步骤，其包括：

   金融支付终端进行通电后，通过网控器自动发送触发信号到交易服务器上；

交易服务器对触发信号进行接收后，随机选取一网控器的主叫号码作为动态配置的主叫号码，并将动态配置的主叫号码下发到金融支付终端上。

进一步作为优选的实施方式，根据动态配置的主叫号码进而进行交易报文上传处理这一步骤，其包括：

金融支付终端获取交易信息，并根据动态配置的主叫号码向网控器发起呼叫并建立数据链路，进而将交易报文拨送到网控器上；

网控器对交易报文进行接收后，将交易报文转发到交易服务器上；

交易服务器对交易报文进行接收，判断交易报文中的主叫号码是否为前一次交易服务器下发的动态配置的主叫号码，若是，则根据交易信息进而进行交易处理并获得交易结果，以及随机选取一网控器的主叫号码作为动态配置的主叫号码，将交易结果和动态配置的主叫号码通过网控器下发到金融支付终端；反之，则进行交易拒绝处理。

由图2所示，第二具体实施例提供的一种防止金融支付终端非法移机的支付方法，该方法步骤包括：

在首次进行交易报文上传处理时，金融支付终端获取交易信息，根据固定配置的主叫号码NO3向拥有多个主叫号码的网控器发起呼叫并建立数据链路，进而将交易报文拨送到网控器，此时，所述交易报文包括交易信息、金融支付终端的电话号码以及固定配置的主叫号码NO3，另外所述的网控器拥有多个主叫号码，包括NO3、NO4、NO5、NO6等；

网控器对交易报文进行接收后，将交易报文转发到交易服务器上；

交易服务器对交易报文进行接收后，根据交易信息进而进行交易处理并获得交易结果，以及从NO4、NO5、NO6等多个网控器主叫号码中随机选取一网控器的主叫号码作为动态配置的主叫号码，如NO5，将交易结果和动态配置的主叫号码NO5通过网控器下发到金融支付终端上，此时，金融支付终端获得首个动态配置的主叫号码NO5；

第二次进行交易报文上传处理时，金融支付终端获取交易信息，并根据从交易服务器上下发的动态配置的主叫号码NO5向网控器发起呼叫并建立数据链路，进而将交易报文拨送到网控器上，此时，所述交易报文包括交易信息、金融支付终端的电话号码以及动态配置的主叫号码NO5；

网控器对交易报文进行接收后，将交易报文转发到交易服务器上；

交易服务器对交易报文进行接收，判断交易报文中的主叫号码是否为前一次交易服务器下发的动态配置的主叫号码NO5，若是，则根据交易信息进而进行交易处理并获得交易结果，以及从NO4、NO6、NO7等多个网控器主叫号码中随机选取一网控器主叫号码作为动态配置的主叫号码，如NO8，将交易结果和动态配置的主叫号码NO8通过网控器下发到金融支付终端，进而使金融支付终端根据动态配置的主叫号码NO8进行下一次的交易数据处理传输；反之，则根据预先配置好的交易规则进行交易拒绝处理以及风险记录等处理。

如此类推，第三次、第四次的交易报文上传处理的过程步骤均与第二次交易报文上传处理的过程步骤一样，也就是说，每一次的交易报文上传处理过程，交易服务器都会随机选取一网控器主叫号码作为动态配置的主叫号码并且将其下发到金融支付终端，进而使金融支付终端根据接收到的动态配置的主叫号码实现下一次交易报文的上传。由于每一次的交易数据处理传输过程均利用随机选取的动态配置的主叫号码进而实现交易报文的上传，因此大大提高本发明的安全性。另外，每一次随机选取出的网控器主叫号码应为不同，即每一次下发的动态配置的主叫号码应为不同，并且在第N次的交易报文上传处理中，交易服务器必须判断出交易报文中的主叫号码为前一次，即第N-1次，交易过程中交易服务器下发的动态配置的主叫号码，若不是，则执行拒绝交易处理。例如，在第N-1次的交易报文上传处理过程中，交易服务器随机选取一网控器主叫号码作为动态配置的主叫号码，如NO23，那么在第N次的交易报文上传处理过程中，交易服务器必须判断出交易报文中的主叫号码为NO23，若不是，则执行拒绝交易处理。这样就更加能提高本发明的安全性了。

另外由上述可得，本发明中的金融支付终端是经过第一次交易数据上传到交易服务器后才获取首个动态配置的主叫号码，虽然如此，可是由于一个完整的支付交易是需要进行多次交易报文上传处理的，因此本发明是可以有效地防止非法移机的金融支付终端进行网络信息篡改以及进行支付交易的。

由图3所示，第三具体实施例提供的一种防止金融支付终端非法移机的支付方法，该方法步骤包括：

在初始化时，金融支付终端进行通电后，通过网控器自动发送触发信号到交易服务器上；

交易服务器对触发信号进行接收后，就随机选取一网控器主叫号码作为动态配置的主叫号码，如NO9，并将动态配置的主叫号码NO9下发到金融支付终端上，此时，金融支付终端获得首个动态配置的主叫号码；

第一次进行交易报文上传处理时，金融支付终端获取交易信息，并根据动态配置的主叫号码NO9向网控器发起呼叫并建立数据链路，进而将交易报文拨送到网控器上，此时，所述交易报文包括交易信息、金融支付终端的电话号码以及动态配置的主叫号码NO9；

网控器对交易报文进行接收后，将交易报文转发到交易服务器上；

交易服务器对交易报文进行接收，判断交易报文中的主叫号码是否为前一次交易服务器下发的动态配置的主叫号码NO9，若是，则根据交易信息进而进行交易处理并获得交易结果，以及随机选取一网控器主叫号码作为动态配置的主叫号码，如NO15，将交易结果和动态配置的主叫号码NO15通过网控器下发到金融支付终端，进而使金融支付终端根据动态配置的主叫号码NO15进行下一次的交易数据处理传输；反之，则根据预先配置好的交易规则进行交易拒绝处理以及风险记录等处理。

如此类推，本发明进行初始化过程后，每一次的交易报文上传处理的过程步骤均与第一次的过程步骤一样，这样就能实现金融支付终端每一次均根据不同的动态配置的主叫号码，进而将交易报文通过网控器上传到交易服务器上，从而大大地提高本发明的安全性。

由图4所示，一种防止金融支付终端非法移机的支付系统，包括：

金融支付终端，用于获取交易信息以及获取动态配置的主叫号码，根据动态配置的主叫号码向网控器发起呼叫并建立数据链路，进而将交易报文拨送到网控器上；

拥有多个主叫号码的网控器，用于对交易报文进行接收后，将交易报文转发到交易服务器上；

交易服务器，用于对交易报文进行接收，判断交易报文中的主叫号码是否为前一次交易服务器下发的动态配置的主叫号码，若是，则根据交易信息进而进行交易处理并获得交易结果，以及随机选取一网控器主叫号码作为动态配置的主叫号码，将交易结果和动态配置的主叫号码通过网控器下发到金融支付终端上；

所述的金融支付终端通过网控器进而与交易服务器进行通讯连接。所述的网控器拥有多个主叫号码，包括NO3、NO4、NO5、NO6等，而交易服务器是从多个主叫号码 NO4、NO5、NO6等中随意选取一网控器主叫号码作为动态配置的主叫号码，进而下发到金融支付终端。

进一步作为优选的实施方式，所述的金融支付终端，用于获取交易信息以及从交易服务器上获取动态配置的主叫号码，根据动态配置的主叫号码和固定配置的主叫号码向网控器发起呼叫并建立数据链路，进而将交易报文拨送到网控器上；

所述的交易服务器，用于对交易报文进行接收后，根据交易信息进而进行交易处理并获得交易结果，以及随机选取一网控器主叫号码作为动态配置的主叫号码，将交易结果和动态配置的主叫号码通过网控器下发到金融支付终端上，以及判断交易报文中的主叫号码是否为前一次交易服务器下发的动态配置的主叫号码，若是，则根据交易信息进而进行交易处理并获得交易结果，并随机选取一网控器主叫号码作为动态配置的主叫号码，将交易结果和动态配置的主叫号码通过网控器下发到金融支付终端上；反之，则根据预先配置好的交易规则进行交易拒绝处理以及风险记录等处理。

进一步作为优选的实施方式，所述的金融支付终端，用于通电后通过网控器自动发送触发信号到交易服务器，进而从交易服务器上获取动态配置的主叫号码，以及获取交易信息，根据动态配置的主叫号码向网控器发起呼叫并建立数据链路，进而将交易报文拨送到网控器上；

所述的网控器，用于对交易报文和触发信号进行接收后，将交易报文和触发信号转发到交易服务器上；

所述的交易服务器，用于对触发信号进行接收后，随机选取一网控器主叫号码作为动态配置的主叫号码，并将动态配置的主叫号码下发到金融支付终端，以及对交易报文进行接收，判断交易报文中的主叫号码是否为前一次交易服务器下发的动态配置的主叫号码，若是，则根据交易信息进而进行交易处理并获得交易结果，以及随机选取一网控器主叫号码作为动态配置的主叫号码，将交易结果和动态配置的主叫号码通过网控器下发到金融支付终端上，反之，则根据预先配置好的交易规则进行交易拒绝处理以及风险记录等处理。

进一步作为优选的实施方式，所述网控器与交易服务器之间采用有线通讯连接或无线通讯连接。

以上是对本发明的较佳实施进行了具体说明，但本发明创造并不限于所述实施例，熟悉本领域的技术人员在不违背本发明精神的前提下还可做作出种种的等同变形或替换，这些等同的变形或替换均包含在本申请权利要求所限定的范围内。