刷卡交易数据的处理方法与装置的制造方法
【技术领域】
[0001]本发明涉及互联网技术，特别是涉及一种刷卡交易数据的处理方法与装置。
【背景技术】
[0002]销售终端(Point Of Sale，简称P0S)是一种多功能终端，主要任务是对商品与媒体交易提供数据服务和管理功能，并进行非现金结算。随着银行卡等支付手段的发展，POS机的应用越来越广泛。
[0003]POS机的工作原理是通过读卡器读取银行卡等卡片上的卡片信息，由POS操作人员输入交易金额，持卡人输入个人识别信息(Personal Identificat1n Number，简称PIN)，P0S机把这些信息通过银联中心等支付平台，上送发卡银行系统，完成联机交易，给出成功与否的信息，并打印相应的票据。POS的应用实现了信用卡、借记卡等银行卡的联机消费，保证了交易的安全性、快捷性和准确性，避免了手工查询黑名单和压单等繁杂劳动，提高了工作效率。
[0004]然而现有的卡片种类较多，发卡的机构单位也不相同。除了银行发行的金融卡之夕卜，经常使用的卡片还包括:市政部门发行的交通卡、商家发行的购物卡、充值卡、会员卡等等。由于卡片支持的功能不同，在现有技术中，需要安装多个POS机，分别处理对应卡片的交易功能。因此在一些商户，特别是大型超市商场中，收银台一般需要配置多个POS机，分别用于连接不同的交易后台，以完成不同类型的交易。一方面造成了刷卡交易的不便捷，另一方面也提高了商家的交易成本。
【发明内容】
[0005]本发明的一个目的是要提供一种提高消费者交易便捷性的刷卡交易数据的处理方法。
[0006]本发明一个进一步的目的是要提高刷卡交易的安全性。
[0007]特别地，本发明提供了一种刷卡交易数据的处理方法。该刷卡交易数据的处理方法包括:获取POS机上传的交易数据；确定交易数据对应的交易后台服务器；向交易后台服务器传送交易数据，以供交易后台服务器对交易数据进行授权操作；以及接收并向POS机转发交易后台服务器响应于交易数据的授权响应信息。
[0008]可选地，在获取POS机上传的交易数据的步骤之前还包括:接收POS机发送的认证请求；以及根据认证请求建立与POS机的安全传输通道。
[0009]可选地，根据认证请求建立与POS机的安全传输通道的步骤包括:获取认证请求中包含的POS机的认证信息；验证POS机的认证信息；若POS机的认证信息通过验证，向POS机返回通过认证的反馈信息；计算与POS机进行安全传输的会话密钥对，以供与POS机进行数据传输时使用。
[0010]可选地，在根据认证请求建立与POS机的安全传输通道的步骤之后还包括:接收POS机发送的交易程序下载请求；根据下载请求从预先保存的程序集合中确定出交易程序；对交易程序进行加密处理，以生成响应于下载请求的安装包；以及向POS机发送安装包，以供POS机安装运行。
[0011]可选地，在向POS机转发交易后台服务器响应于交易数据的授权响应信息的步骤之后包括:接收POS机发送的用于指示交易是否完成的结果数据；并且在根据所述结果数据确定出交易完成的情况下，向交易后台服务器上报，以供交易后台服务器结算。
[0012]可选地，确定交易数据对应的交易后台服务器的步骤包括:获取POS机上传的交易程序的标识，其中交易数据由交易程序生成；根据交易程序的标识选择出与交易数据对应的交易后台服务器。
[0013]根据本发明的另一个方面，还提供了一种刷卡交易数据的处理装置。该刷卡交易数据的处理装置包括:交易数据获取模块，配置成获取POS机上传的交易数据；后台确定模块，配置成确定交易数据对应的交易后台服务器；后台数据传输模块，配置成向交易后台服务器传送交易数据，以供交易后台服务器对交易数据进行授权操作；以及POS机数据传输模块，配置成接收并向POS机转发交易后台服务器响应于交易数据的授权响应信息。
[0014]可选地，上述刷卡交易数据的处理装置还包括:传输通道建立模块，配置成接收POS机发送的认证请求，并根据认证请求建立与POS机的安全传输通道。
[0015]可选地，传输通道建立模块还配置成:获取认证请求中包含的POS机的认证信息；验证POS机的认证信息；若POS机通过验证，向POS机返回通过认证的反馈信息，并且计算与POS机进行安全传输的会话密钥对，以供与POS机进行数据传输时使用。
[0016]可选地，上述刷卡交易数据的处理装置还包括:下载服务提供模块，配置成接收POS机发送的交易程序下载请求；根据下载请求从预先保存的程序集合中确定出交易程序；对交易程序进行加密处理，以生成响应于下载请求的安装包；以及向POS机发送安装包，以供POS机安装运行。
[0017]可选地，上述刷卡交易数据的处理装置还包括:交易确认模块，配置成接收POS机发送的用于指示交易是否完成的结果数据；并且在根据结果数据确定出交易完成的情况下，向交易后台服务器上报，以供交易后台服务器结算。
[0018]可选地，后台确定模块还配置成:获取POS机上传的交易程序的标识，其中交易数据由交易程序生成；根据交易程序的标识选择出与交易数据对应的交易后台服务器。
[0019]本发明的刷卡交易数据的处理方法，在接收到POS机发送的交易数据时，从多个交易后台服务器中确定出与交易数据对应的交易后台服务器，将交易数据发送给确定出的交易后台服务器，以供该交易后台服务器进行授权操作，从而实现在多个POS机与多个交易后台服务器之间进行了数据中转，利用同一 POS机可以同时进行多种不同类型的刷卡交易。相比于现有技术中POS机直接向与之网络连接的交易后台进行交易，本发明的刷卡交易数据的处理方法，可以将POS机的交易数据进行集中处理，提高了刷卡的便捷性，并且降低了刷卡的交易成本。
[0020]进一步地，本发明的刷卡交易数据的处理方法，可以提供POS机刷卡交易的程序支持，提供交易程序安装包的下载服务，便于POS机进行功能扩展。
[0021]更进一步地，本发明的刷卡交易数据的处理方法，可以采用多种安全措施。确保数据传输的安全性，从传输通道、数据合法性、数据完整性以及终端安全认证多个层面进行安全控制，确保完整和合法的数据交互，提高了交易安全性，满足了支付要求。
[0022]根据下文结合附图对本发明具体实施例的详细描述，本领域技术人员将会更加明了本发明的上述以及其他目的、优点和特征。
【附图说明】
[0023]后文将参照附图以示例性而非限制性的方式详细描述本发明的一些具体实施例。附图中相同的附图标记标示了相同或类似的部件或部分。本领域技术人员应该理解，这些附图未必是按比例绘制的。附图中:
[0024]图1是根据本发明一个实施例的刷卡交易数据的处理装置的运行系统架构图；
[0025]图2是根据本发明一个实施例的刷卡交易数据的处理装置的示意图；
[0026]图3是根据本发明另一实施例的刷卡交易数据的处理装置的示意图；
[0027]图4是根据本发明一个实施例的刷卡交易数据的处理方法的流程图；
[0028]图5是根据本发明一个实施例的刷卡交易数据的处理方法的完整交易流程的流程图；
[0029]图6是根据本发明一个实施例的刷卡交易数据的处理方法的数据交互的示意图；
[0030]图7是根据本发明一个实施例的刷卡交易数据的处理方法中建立安全数据传输通道的流程图；以及
[0031]图8是根据本分买那个实施例的刷卡交易数据的处理方法中下载交易程序的流程图。
【具体实施方式】
[0032]图1是根据本发明一个实施例的刷卡交易数据的处理装置的运行系统架构图，刷卡交易数据的处理装置200可布置于图1所示的系统中的POS机管理服务器20中，对多个POS机10发送的刷卡交易数据进行处理。该系统一般性地可以包括:一台或多台POS机10以及POS机管理服务器20。其中POS机10作为刷卡消费的处理终端，接收外部输入的交易信息并与芯片卡进行数据交互。POS机管理服务器20与POS机10以及交易后台服务器30分别数据连接，一方面用于进行交易数据的转发，作为POS机10与交易后台30的传输通道的中转节点；另一方面可以作为POS机10的管理平台，对POS机10进行安全认证以及提供程序扩展支持。每台POS机10具有唯一的标识，以供POS机管理服务器20进行识别。
[0033]在上述系统中，POS机10不同于现有技术的POS机，其内部不存储交易使用的交易密钥，只对交易数据进行打包处理。POS机10的安装布置于诸如社区银行、银行营业厅、便民网点、餐饮、连锁店、大型商场等商家的收银处。POS机管理服务器20可以用于对其管理范围内的经过安全认证的POS机10的数据进行处理。在进行交易前，POS机管理服务器20通过证书管理机构(Certificate Authority，简称CA)和数字证书从通信传输、数据合法性、完整性以及终端安全认证多个层面进行安全控制，以防止非法的POS机10接入，保障POS机10的安全环境，以满足金融支付较高的安全性要求。POS机管理服务器20还可以提供POS机交易程序的下载以及更新服务。POS机管理服务器20按照POS机10受理的芯片卡的类型确定对应的交易后台服务器30 (如金融机构、支付平台等后台服务器)，实现交易后台服务器30与POS机10之间的数据转发。
[0034]图2是根据本发明一个实施例的刷卡交易数据的处理装置200的示意图。该刷卡交易数据的处理装置200—般性地包括:交易数据获取模块210、后台确定模块220、后台数据传输模块230、POS机数据传输模块240。其中交易数据获取模块210可以配置成获取POS机10上传的交易数据。该交易数据可以包括POS机10通过交互接