專利名稱：多密鑰支付終端的制作方法
技術(shù)領(lǐng)域：
本實(shí)用新型涉及一種支付終端，特別涉及一種為銀行卡刷卡或者網(wǎng)絡(luò)銀行的專用客戶 端使用的多密鑰支付終端。
背景技術(shù)：
電子支付終端，是為適應(yīng)電子貨幣一銀行卡及其他形式的支付卡的廣泛應(yīng)用而迅速發(fā) 展起來(lái)的銀行卡市場(chǎng)受理終端，采用電子支付終端進(jìn)行電子支付十分便捷，消費(fèi)者只需在 電子支付終端"刷卡"并獲得系統(tǒng)授權(quán)就可以輕松實(shí)現(xiàn)電子支付，目前的電子支付終端中 均采用單密鑰加密的加密機(jī)制，這樣就形成了特定的發(fā)卡行的專有終端，該終端只支持一 個(gè)發(fā)卡行要求的加密算法，不能直接連接不同發(fā)卡行的支付系統(tǒng)，如果商戶希望與持任何 銀行卡的客戶完成交易，或者持卡人希望只使用一張銀行卡就能夠在任何一家商戶消費(fèi)比 較困難，除非使用類似銀聯(lián)的支付轉(zhuǎn)接系統(tǒng)，現(xiàn)有的支持多個(gè)密鑰的終端，都是在終端內(nèi) 置多個(gè)單密鑰卡或其他密鑰載體來(lái)實(shí)現(xiàn)的，因此在布放完成后需要增加或刪除密鑰時(shí)需要
打開(kāi)終端，導(dǎo)致終端內(nèi)其他銀行的密鑰受到影響，因此實(shí)用性和靈活性都大大降低。
實(shí)用新型內(nèi)容
針對(duì)現(xiàn)有技術(shù)存在的缺陷，本實(shí)用新型提供一種為銀行卡受理網(wǎng)點(diǎn)或者網(wǎng)絡(luò)銀行的專 用客戶端使用的多密鑰支付終端，能夠解決現(xiàn)有支付終端采用單密鑰加密機(jī)制造成的實(shí)用 性和靈活性差的缺陷，通過(guò)設(shè)置多密鑰機(jī)制使得支付終端能夠直接連接不同的發(fā)卡行的支 付系統(tǒng)，同時(shí)實(shí)現(xiàn)了不同密鑰的運(yùn)行維護(hù)相互獨(dú)立，互不影響。
本實(shí)用新型的技術(shù)方案是
一種多密鑰支付終端，包括外殼、外殼內(nèi)部的處理器、遠(yuǎn)程通信模塊，外殼外部的顯 示屏、鍵盤(pán)、磁條讀卡器、IC卡讀卡器、串行通信接口，其特征在于，外殼內(nèi)部還包括分 別與處理器相連的動(dòng)態(tài)內(nèi)存、主存儲(chǔ)器、PSAM卡，分別與主存儲(chǔ)器和PSAM卡相連的自毀裝 置，所述動(dòng)態(tài)內(nèi)存為處理器提供運(yùn)算時(shí)需要的工作空間;所述主存儲(chǔ)器采用SRAM，用于存 儲(chǔ)終端軟件模塊、工作數(shù)據(jù)，實(shí)現(xiàn)自毀；所述PSAM卡內(nèi)置微處理芯片，存儲(chǔ)多組密鑰、加 密算法和系統(tǒng)號(hào)碼；所述自毀裝置包括傳感器，當(dāng)傳感器監(jiān)測(cè)到外殼移動(dòng)或被打開(kāi)時(shí)，自 毀裝置會(huì)產(chǎn)生一個(gè)控制信號(hào)至主存儲(chǔ)器的電源開(kāi)關(guān)并使其關(guān)閉，切斷主存儲(chǔ)器的電源，從
而銷毀主存儲(chǔ)器存儲(chǔ)的數(shù)據(jù)；同時(shí)自毀裝置還產(chǎn)生一個(gè)觸發(fā)信號(hào)至PSAM卡，啟動(dòng)PSAM卡 內(nèi)部的自毀機(jī)制，銷毀PSAM卡存儲(chǔ)的密鑰和加密算法。
還包括設(shè)置在外殼外部的打印機(jī)，用于打印支付終端的輸出。
上述多組密鑰為多個(gè)發(fā)卡行的密鑰，所述加密算法為發(fā)卡行要求的加密算法。
上述動(dòng)態(tài)內(nèi)存為RAM或EPR0M。
上述傳感器選擇光傳感器或位移傳感器。
技術(shù)效果
本實(shí)用新型多密鑰支付終端中的PSAM卡存儲(chǔ)多組密鑰、加密算法和系統(tǒng)號(hào)碼，設(shè)置多 組密鑰、加密算法為支持多個(gè)發(fā)卡行要求的密鑰和加密算法提供了可能，即能同時(shí)內(nèi)置多 個(gè)發(fā)卡行的密鑰，并支持多個(gè)發(fā)卡行要求的加密算法，使得支付終端能夠直接連接不同的 發(fā)卡行的支付系統(tǒng)，PSAM卡的自毀功能保障PSAM卡存儲(chǔ)的內(nèi)容不被竊取。本實(shí)用新型PSAM 卡的設(shè)置使支付靈活便利，PSAM卡符合PB0C2.0標(biāo)準(zhǔn)。本實(shí)用新型設(shè)置的自毀裝置分別連 接主存儲(chǔ)器和PSAM卡，當(dāng)自毀裝置中的傳感器監(jiān)測(cè)到外殼移動(dòng)或被打開(kāi)時(shí)，自毀裝置會(huì)產(chǎn) 生一個(gè)控制信號(hào)至主存儲(chǔ)器的電源開(kāi)關(guān)并使其關(guān)閉，切斷主存儲(chǔ)器的電源，從而銷毀其存 儲(chǔ)的數(shù)據(jù)，同時(shí)自毀裝置還產(chǎn)生一個(gè)觸發(fā)信號(hào)至PSAM卡，啟動(dòng)PSAM卡內(nèi)部的自毀機(jī)制， 銷毀其存儲(chǔ)的密鑰和加密算法，通過(guò)設(shè)置該安全機(jī)制和防護(hù)措施，增強(qiáng)了終端的安全性， 使支付終端能安全地連接在任何地點(diǎn)，進(jìn)而使支付更加便利。
該支付終端的不同密鑰的運(yùn)行維護(hù)是相互獨(dú)立的，因此對(duì)某個(gè)密鑰的增加、更換或刪 除不會(huì)影響支付終端內(nèi)其他銀行的密鑰，因此具有很好的實(shí)用性和靈活性。
在多密鑰支付終端的外殼外部設(shè)置打印機(jī)，用于打印支付終端的輸出來(lái)作為支付業(yè)務(wù) 的憑證，而設(shè)置動(dòng)態(tài)內(nèi)存和主存儲(chǔ)器是為了擴(kuò)展多密鑰支付終端的處理器的動(dòng)態(tài)內(nèi)存和存 儲(chǔ)空間，提高工作效率，主存儲(chǔ)器采用SRAM，這種存儲(chǔ)器掉電后所存內(nèi)容就會(huì)丟失，能夠 實(shí)現(xiàn)自毀。


圖1為本實(shí)用新型多密鑰支付終端的結(jié)構(gòu)框圖； 圖2為本實(shí)用新型多密鑰支付終端的自毀裝置的電路圖。
具體實(shí)施方式
以下結(jié)合附圖對(duì)本實(shí)用新型做進(jìn)一步的說(shuō)明。
圖l是本實(shí)用新型多密鑰支付終端的結(jié)構(gòu)框圖。多密鑰支付終端，包括外殼、外殼內(nèi) 部的處理器、遠(yuǎn)程通信模塊，外殼外部的顯示屏、鍵盤(pán)、磁條讀卡器、IC卡讀卡器、串行 通信接口，外殼內(nèi)部還包括分別與處理器相連的動(dòng)態(tài)內(nèi)存、主存儲(chǔ)器、PSAM卡，分別與主 存儲(chǔ)器和PSAM卡相連的自毀裝置。
多密鑰支付終端通過(guò)一個(gè)交流輸入直流輸出的電源供電，也可以用可充電的電池供電； 這里將多密鑰支付終端的處理器采用ARM單片機(jī)來(lái)控制終端的所有電子部件； 遠(yuǎn)程通信模塊可選擇PSTN、 ISDN、 CDMA、 GPRS、 WiFi或以太網(wǎng)接口，通信協(xié)議根據(jù)應(yīng)
用需要選擇，用于連接銀行支付系統(tǒng)以完成支付交易或進(jìn)行終端的遠(yuǎn)程維護(hù)；
顯示屏集成在支付終端的機(jī)身上也可設(shè)置為外掛，可以采用能夠至少顯示5*10個(gè)漢字
的黑白或彩色液晶顯示屏，用于顯示支付系統(tǒng)的輸出提示信息、菜單和運(yùn)行結(jié)果等； 鍵盤(pán)至少包括10個(gè)數(shù)字鍵、-、*和#鍵，用于接受用戶的輸入； 磁條讀卡器能夠閱讀磁條卡信息，主要用于讀入磁條形態(tài)的銀行卡； IC卡讀卡器能夠閱讀IC卡，用于支付終端維護(hù)時(shí)對(duì)IC卡進(jìn)行驗(yàn)證、讀入IC卡上的密
鑰等敏感信息或者讀入IC卡形態(tài)的銀行卡；
串行通信接口可選擇RS232或USB接口 ，主要用于支付終端設(shè)置和軟件維護(hù)； 打印機(jī)是優(yōu)選部件，可以集成在支付終端的機(jī)身上也可設(shè)置為外掛，根據(jù)應(yīng)用需要選
擇針式打印機(jī)或熱敏打印機(jī)；用于打印支付終端的輸出來(lái)作為支付業(yè)務(wù)的憑證。
由于單片機(jī)內(nèi)置的存儲(chǔ)空間有限，多密鑰支付終端設(shè)置了分別與單片機(jī)相連的動(dòng)態(tài)內(nèi)
存、主存儲(chǔ)器來(lái)擴(kuò)展單片機(jī)的存儲(chǔ)，動(dòng)態(tài)內(nèi)存為RAM或EPROM，給單片機(jī)提供運(yùn)算時(shí)需要的
工作空間；主存儲(chǔ)器采用SMM，這種存儲(chǔ)器掉電后所存內(nèi)容就會(huì)丟失，因此支付終端中有
一個(gè)掉電保護(hù)電路為其供電，該掉電保護(hù)電路用于在主電源切斷時(shí)為主存儲(chǔ)器供電，以保 護(hù)其存儲(chǔ)內(nèi)容不丟失。
支付終端上擴(kuò)展的并與單片機(jī)相連硬加密模塊一PSAM卡，PSAM卡符合中國(guó)人民銀行的 PSAM卡規(guī)范一PB0C 2.0標(biāo)準(zhǔn)，不管是對(duì)密鑰的存貯還是對(duì)數(shù)據(jù)的加密都達(dá)到了支付系統(tǒng)的 要求，PSAM卡內(nèi)置微處理芯片，存儲(chǔ)多組密鑰、對(duì)應(yīng)的加密算法和對(duì)應(yīng)的系統(tǒng)號(hào)碼，并具 有自毀功能。支付終端的安全功能由PSAM卡來(lái)完成，PSAM卡可存放多種密鑰和加密算法， 具有密鑰計(jì)算功能，通過(guò)調(diào)用PSAM卡可以實(shí)現(xiàn)支付終端與訪問(wèn)者的雙向脫機(jī)或聯(lián)機(jī)認(rèn)證， 對(duì)內(nèi)部數(shù)據(jù)或通信報(bào)文進(jìn)行加密/解密，驗(yàn)證密鑰或數(shù)字簽名的合法性，業(yè)務(wù)密鑰、加密算 法和終端軟件的更新，以及敏感業(yè)務(wù)處理過(guò)程都需要通過(guò)PSAM卡進(jìn)行安全控制，以保證支 付終端業(yè)務(wù)過(guò)程的安全。通過(guò)同時(shí)內(nèi)置多個(gè)發(fā)卡行的密鑰，并支持多個(gè)發(fā)卡行要求的加密 算法，且各個(gè)密鑰之間是相互獨(dú)立的，使得支付終端能夠直接連接不同的發(fā)卡行的支付系 統(tǒng)，使支付更加靈活便利。
如圖2為自毀裝置的電路圖，自毀裝置分別與掉電保護(hù)電路、主存儲(chǔ)器SRAM和PSAM 卡相連，包括傳感器，還包括一個(gè)可充電紐扣電池S、 EPR0M、可編程邏輯陣列PLA、三態(tài) 緩沖器、反相器、DC Regulator。其中，傳感器可以監(jiān)測(cè)外殼是否移動(dòng)或被打開(kāi)，同時(shí)根 據(jù)不同的需要選擇光傳感器或位移傳感器，或者把傳感器替換為沿外殼邊界部署的偵測(cè)開(kāi) 關(guān)或外殼打開(kāi)時(shí)被斷開(kāi)的連線等。當(dāng)傳感器監(jiān)測(cè)到外殼移動(dòng)或被打開(kāi)時(shí)，自毀裝置會(huì)產(chǎn)生 一個(gè)控制信號(hào)至主存儲(chǔ)器的電源開(kāi)關(guān)并使其關(guān)閉，切斷主存儲(chǔ)器的電源，從而銷毀其存儲(chǔ) 的數(shù)據(jù)；同時(shí)自毀裝置還產(chǎn)生一個(gè)觸發(fā)信號(hào)至PS細(xì)卡，啟動(dòng)PSAM卡內(nèi)部的自毀機(jī)制，銷 毀其存儲(chǔ)的密鑰和加密算法。
工作原理如下外殼未移動(dòng)或未被打開(kāi)時(shí)，即傳感器未被觸發(fā)，此時(shí)輸出邏輯電平"0"， 外殼被移動(dòng)或被打開(kāi)時(shí)，即傳感器被觸發(fā)時(shí)，輸出邏輯"1"電平；傳感器的輸出經(jīng)反相器 連接到DC Regulator的EN端，當(dāng)傳感器輸出"1"時(shí)將DC Regulator關(guān)閉，即作為供電 端的DC regulator被切斷，從導(dǎo)致主存儲(chǔ)器掉電，所存儲(chǔ)數(shù)據(jù)丟失；同時(shí)傳感器的輸出連 接至PLA芯片，當(dāng)其輸出為"1"時(shí)將啟動(dòng)PLA芯片內(nèi)置的程序從EPROM讀取自毀指令發(fā) 送給PSAM卡，從而啟動(dòng)PSAM卡內(nèi)部的自毀程序，銷毀其存儲(chǔ)的密鑰和加密算法。也就是 說(shuō)，PSAM卡的自毀需要向其發(fā)自毀指令，自毀指令存儲(chǔ)在一個(gè)EPROM中，當(dāng)自毀信號(hào)觸發(fā) 時(shí)，PLA啟動(dòng)，從EPR0M中取出自毀指令發(fā)送給PSAM卡。PSAM卡的指令輸入源由兩個(gè)三態(tài) 緩沖器控制正常情況下即傳感器輸出為O時(shí)接收單片機(jī)的指令，自毀信號(hào)觸發(fā)時(shí)即輸出 為"1"時(shí)接收PLA的指令。當(dāng)自毀信號(hào)觸發(fā)時(shí)，除了SRAM，所有自毀邏輯設(shè)計(jì)的電路均處 于掉電保護(hù)程序的供電保護(hù)下，即無(wú)論主電源是否被切斷，都不影響自毀邏輯工作。
傳感器一旦被觸發(fā)，立即產(chǎn)生觸發(fā)信號(hào)到主存儲(chǔ)器和PSAM卡，銷毀主存儲(chǔ)器和PSAM 卡所存儲(chǔ)的程序和數(shù)據(jù)，保障主存儲(chǔ)器和PSAM卡存儲(chǔ)的內(nèi)容不被竊取，通過(guò)設(shè)置該安全機(jī) 制和防護(hù)措施，增強(qiáng)了終端的安全性，使支付終端能安全地連接在任何地點(diǎn)，進(jìn)而使支付 更加便利。
應(yīng)當(dāng)指出，以上所述具體實(shí)施方式
可以使本領(lǐng)域的技術(shù)人員更全面地理解本實(shí)用新型， 但不以任何方式限制本實(shí)用新型。因此，盡管本說(shuō)明書(shū)參照附圖和實(shí)施例對(duì)本實(shí)用新型已 進(jìn)行了詳細(xì)的說(shuō)明，但是，本領(lǐng)域技術(shù)人員應(yīng)當(dāng)理解，仍然可以對(duì)本實(shí)用新型進(jìn)行修改或 者等同替換；而一切不脫離本實(shí)用新型的精神和范圍的技術(shù)方案及其改進(jìn)，其均涵蓋在本 實(shí)用新型專利的保護(hù)范圍當(dāng)中。
權(quán)利要求1、一種多密鑰支付終端，包括外殼、外殼內(nèi)部的處理器、遠(yuǎn)程通信模塊，外殼外部的顯示屏、鍵盤(pán)、磁條讀卡器、IC卡讀卡器、串行通信接口，其特征在于，外殼內(nèi)部還包括分別與處理器相連的動(dòng)態(tài)內(nèi)存、主存儲(chǔ)器、PSAM卡，分別與主存儲(chǔ)器和PSAM卡相連的自毀裝置，所述動(dòng)態(tài)內(nèi)存為處理器提供運(yùn)算時(shí)需要的工作空間；所述主存儲(chǔ)器采用SRAM，用于存儲(chǔ)終端軟件模塊、工作數(shù)據(jù)，實(shí)現(xiàn)自毀；所述PSAM卡內(nèi)置微處理芯片，存儲(chǔ)多組密鑰、加密算法和系統(tǒng)號(hào)碼；所述自毀裝置包括傳感器，當(dāng)傳感器監(jiān)測(cè)到外殼移動(dòng)或被打開(kāi)時(shí)，自毀裝置會(huì)產(chǎn)生一個(gè)控制信號(hào)至主存儲(chǔ)器的電源開(kāi)關(guān)并使其關(guān)閉，切斷主存儲(chǔ)器的電源，從而銷毀主存儲(chǔ)器存儲(chǔ)的數(shù)據(jù)；同時(shí)自毀裝置還產(chǎn)生一個(gè)觸發(fā)信號(hào)至PSAM卡，啟動(dòng)PSAM卡內(nèi)部的自毀機(jī)制，銷毀PSAM卡存儲(chǔ)的密鑰和加密算法。
2、 根據(jù)權(quán)利要求1所述的多密鑰支付終端，其特征在于還包括設(shè)置在外殼外部的打印機(jī)， 用于打印支付終端的輸出。
3、 根據(jù)權(quán)利要求1或2所述的多密鑰支付終端，其特征在于所述多組密鑰為多個(gè)發(fā)卡行 的密鑰。
4、 根據(jù)權(quán)利要求1或2所述的多密鑰支付終端，其特征在于所述動(dòng)態(tài)內(nèi)存為RAM或EPR0M。
5、 根據(jù)權(quán)利要求1或2所述的多密鑰支付終端，其特征在于所述傳感器為光傳感器或位 移傳感器。
專利摘要一種多密鑰支付終端，包括外殼、外殼內(nèi)部的處理器、遠(yuǎn)程通信模塊，外殼外部的顯示屏、鍵盤(pán)、磁條讀卡器、IC卡讀卡器、串行通信接口，外殼內(nèi)部還包括分別與處理器相連的動(dòng)態(tài)內(nèi)存、主存儲(chǔ)器、PSAM卡，分別與主存儲(chǔ)器和PSAM卡相連的自毀裝置，PSAM卡內(nèi)置微處理芯片，存儲(chǔ)多組密鑰、加密算法和系統(tǒng)號(hào)碼；自毀裝置包括傳感器，當(dāng)傳感器被觸發(fā)時(shí)，自毀裝置會(huì)產(chǎn)生觸發(fā)信號(hào)到主存儲(chǔ)器和PSAM卡，銷毀主存儲(chǔ)器和PSAM卡所存儲(chǔ)的程序和數(shù)據(jù)。通過(guò)在PSAM卡中內(nèi)置多個(gè)發(fā)卡行的密鑰，并支持多個(gè)發(fā)卡行要求的加密算法，使得該多密鑰支付終端能夠直接連接不同的發(fā)卡行的支付系統(tǒng)，使支付更加靈活便利，同時(shí)增強(qiáng)了安全性。
文檔編號(hào)G07F7/10GK201188239SQ20082007884
公開(kāi)日2009年1月28日 申請(qǐng)日期2008年1月30日 優(yōu)先權(quán)日2008年1月30日
發(fā)明者孫陶然 申請(qǐng)人:北京拉卡啦電子賬單技術(shù)服務(wù)有限公司