一种处理符合USB接口规范的信息载体的金融交易终端及其工作方法

摘要

本发明公开了一种处理符合USB接口规范的信息载体的金融交易终端，包括系统控制模块、输入模块、输出模块、接口模块、安全控制模块、通讯模块；所述系统控制模块包含USB信息载体处理子模块，系统控制模块连接并控制输入模块、输出模块、接口模块、安全控制模块、通讯模块；接口模块包含USB信息载体接口子模块，该子模块可与USB信息载体相连；所述安全控制模块用于进行硬件加密；所述通讯模块与银行网络连接。本发明能够处理USB信息载体，使USB信息载体既可用于PC，又可用于金融交易终端，大大方便了人们的使用。

说明书

技术领域

本发明涉及一种金融交易系统及其工作方法，具体来说是涉及一种能够处理符合USB接口规范的信息载体的金融交易终端及其工作方法。

背景技术

随着社会和经济的不断发展，有越来越多的金融交易终端(如ATM机、EFT/POS机等)出现在银行、商场和街头等各种地方。这些金融交易终端的出现，方便了人们进行取款、购物等各种金融交易活动。目前，金融交易终端只能处理磁条卡、IC卡和射频卡等卡片。这些卡片上存储着主帐号(PAN)和有效期等标识信息。金融交易终端上有专门的读卡器，可以读取这些卡片上的信息。并且，交易终端通过网络连接接入银行网络，从而实现信息交互，完成金融交易。其中，使用最广泛的是磁条卡。但磁条卡的缺点是容易被伪造。

USB(Universal Serial Bus，通用串行总线)作为一个计算机与外设之间的接口方案，因其具有使用方便、传输速度快、端口易扩展等特点，已经逐步扩展应用到了消费电子、移动通信、家庭网络、工业控制以及仪器仪表等诸多领域。

为了适应各领域对数据传输和接口技术的需要，USB技术的标准从1.0发展到了2.0，数据传输的速率也从最初的1.5Mbit/s提高到了480Mbit/s。在传输速度大幅度提高的同时，USB更是紧跟通信技术的无线化趋势，将传统基于线缆的USB扩展为基于无线传输平台的无线USB(Wireless USB)。这种新的高速无线个人互连技术，在继承传统有线USB 2.0标准所具有的较高传输速率优势的同时，充分利用无线传输技术的灵活性与极高的自由度，免除了有线USB需要线缆连接所带来的各种麻烦，为互连设备提供了更大的便利性与可移动性。

目前，市场上有许多符合USB接口规范的信息载体，如智能密码钥匙。智能密码钥匙(USB TOKEN)采用USB接口，可以存储信息，性能稳定。它内含安全文件系统，可以存储X.509数字证书、密钥和其他机密信息，能够用有效的、简化的配置，提供给商业，电子供应商和最终用户以进行安全的、便捷的用户鉴定，从而降低成本。而且，智能密码钥匙的发行非常广泛，网上交易中大量使用智能密码钥匙。

目前，金融交易终端只能处理包括磁条卡和智能卡在内的卡片，不能处理被广泛使用的USB信息载体设备。

发明内容

针对上述情况，本发明旨在提供一种能够处理符合USB接口规范的信息载体(简称“USB信息载体”)的金融交易终端。

本发明通过以下方案实现：一种处理符合USB接口规范的信息载体的金融交易终端，包括系统控制模块、输入模块、输出模块、接口模块、安全控制模块、通讯模块；所述金融交易终端能够处理USB信息载体，即可以与USB信息载体进行信息交互，两者之间可以进行数据传输；所述系统控制模块包含USB信息载体处理子模块，系统控制模块连接并控制输入模块、输出模块、接口模块、安全控制模块、通讯模块；接口模块包含USB信息载体接口子模块，该子模块可与USB信息载体相连；所述安全控制模块用于进行数据加密和解密。所述通讯模块与银行网络连接，作为USB信息载体与银行网络之间进行信息交互的媒介。

所述信息和数据为金融交易信息和数据。

所述输入模块可以是键盘、按钮或触摸屏，或者为其组合。

所述输出模块可以包括显示屏和打印装置等外围设备。

所述金融交易终端可以是ATM机、EFT/POS机或其他形式的金融应用自助终端。

所述USB信息载体上存储着用户的金融交易标识信息，如主帐号和有效期。

所述USB信息载体接口子模块可以为无线USB信息载体接口子模块。

所述USB信息载体可以为包括USB TOKEN、U盘在内的USB便携设备。

一种处理符合USB接口规范的信息载体的金融交易终端的工作方法，包括如下步骤：

(1)连接USB信息载体；

(2)金融交易终端检测到USB信息载体；

(3)金融交易终端使用默认地址向USB信息载体发出设备描述符请求；

(4)USB信息载体向金融交易终端返回自身的设备描述符；

(5)金融交易终端向USB信息载体分配一个新的唯一地址；

(6)金融交易终端使用新的地址重新向USB信息载体发出一个设备描述符请求；

(7)USB信息载体向金融交易终端返回自身的设备描述符；

(8)金融交易终端向USB信息载体发送配置描述符请求；

(9)USB信息载体从程序存储空间中取出相应的描述符并返回给金融交易终端；

(10)执行金融交易。

所述金融交易过程为金融交易终端、USB信息载体以及银行网络之间的信息交互过程，包括金融交易终端对所连接的USB信息载体上的信息进行访问和处理的操作。

本发明金融交易终端的有益效果是：具有可供USB信息载体插入、连接的USB接口和处理模块，因而能够处理USB信息载体，使USB信息载体既可用于PC，又可用于金融交易终端，大大方便了人们的使用。

附图说明

图1为本发明的结构示意图。

图2为本发明的交易流程图。

图3为本发明的工作流程图。

具体实施方式

下面结合具体实施例对本发明作进一步详细描述：

如图1所示，本发明金融交易终端包括系统控制模块11、输入模块12、输出模块13、接口模块14、安全控制模块15、通讯模块16。其中，所述接口模块14又包含USB信息载体接口子模块141；所述系统控制模块11又包含USB信息载体处理子模块111。所述输入模块12可以是键盘、按钮或触摸屏，或者为其组合。所述输出模块13可以包括显示屏和打印装置等外围设备。所述USB信息载体接口子模块141与USB信息载体17连接；所述安全控制模块15用于通过密钥对交易数据进行加密和解密，以保证交易的安全性。所述通讯模块16与银行网络18连接，作为USB信息载体17与银行网络18之间进行信息交互的媒介，USB信息载体、金融交易终端和银行网络之间可以进行信息的交互。所述金融交易终端可以是ATM机、EFT/POS机或其他金融应用自助终端。

如图2所示，一种能够处理符合USB接口规范的信息载体的金融交易终端的交易过程，包括如下步骤：

步骤201开始后，步骤202用户首先将USB信息载体插入所述金融交易终端上的USB信息载体接口。然后，步骤203将对用户身份进行验证(该步骤可选)。例如，要求用户输入密码或指纹。如果验证成功，则步骤207用户可以通过所述金融交易终端上的输入模块发出请求(指令)。否则，步骤204将告知用户验证失败，步骤205由用户来选择是否继续操作。如果用户选择继续操作，则回到步骤203需要重新进行验证，直到验证成功为止，用户才能进行下一步操作，即步骤207发出请求(指令)。如果步骤205用户选择否，则进行步骤206，退出系统。所述金融交易终端接收到用户发出的请求后，步骤208将该请求转发到银行网络。此时，步骤209银行网络将判断该请求是否合法。如果是合法请求，步骤212银行网络将向所述金融交易终端发出命令，通知其执行用户的请求。否则，步骤210银行网络会通过所述金融交易终端告知用户其请求不合法，拒绝服务。步骤211系统将提示用户选择是否继续操作。如果用户选择继续操作，则回到步骤207请求用户重新输入请求。否则，步骤206将退出系统。所述金融交易终端执行完用户发出的请求后，步骤213会将执行结果返回给银行网络，由银行网络将信息记入数据库，最后步骤214结束任务。

如图3所示，在能够使用USB信息载体进行上述操作之前，金融交易终端会对USB信息载体进行一个枚举过程。该过程包括如下步骤：

步骤301开始后，步骤302，连接USB信息载体；

步骤303金融交易终端检测到USB信息载体插入；

步骤304，金融交易终端使用默认地址(地址0)向USB信息载体发出设备描述符请求；

步骤305，USB信息载体向金融交易终端返回自身的设备描述符作为响应；

步骤306，接收到响应后，金融交易终端向USB信息载体分配一个新的唯一地址；

步骤307，金融交易终端使用新的地址重新向USB信息载体发出一个设备描述符请求；

步骤308，USB信息载体向金融交易终端返回自身的设备描述符作为响应；

步骤309，金融交易终端向USB信息载体发送配置描述符请求；

步骤310，USB信息载体从程序存储空间中取出相应的描述符并返回给金融交易终端。当金融交易终端接收到所有的描述符后，USB信息载体枚举过程即告结束。当USB信息载体被配置后，它与金融交易终端之间即建立了一个管道。也就是说，两者之间可以进行金融交易了；步骤311执行金融交易过程；最后步骤312，完成、结束该任务。

以上实施例仅用于对本发明的原理和实施方式进行阐述。对于此领域的一般技术人员，依据本发明的思想，在具体实施方式方面可以有一些变化。因此，上述实施例不应理解为是对本发明的限制。