一种市民卡自助终端的制作方法

本发明涉及自助服务技术领域，尤其涉及一种市民卡自助终端。

背景技术：

随着科技的发展，人人手中都有各种卡，磁卡、IC卡等等，自助终端的需求也越来越广泛。自助终端机的研发投入也越来越多，但目前使用中的终端机安全性还有不足之处。

技术实现要素：

本发明的目的在于提供一种市民卡自助终端设备，简单机械机构使用更便利，银行卡等卡信息交换更安全。

为了实现上述目的，本发明采用如下方案：

一种市民卡自助终端，包括机柜、主板、触控屏、喇叭、键盘、身份证读取器、IC卡磁卡读写器、激光打印机和点钞机，所述触控屏、喇叭、键盘、二代身份证读取器、IC卡磁卡读写器、激光打印机和点钞机分别与主板电连接，所述触控屏设于所述机柜前上部，所述触控屏下方设有现钞取放口，所述现钞取放口与所述点钞机连接，所述触控屏右侧设有IC卡磁卡读写器，所述现钞取放口下方设有键盘，所述键盘右侧设有身份证读取器，所述键盘下方设有打印机出纸口，所述打印机出纸口与所述激光打印机连接，所述激光打印机设于机柜内部，所述主板上设有主控CPU，所述主板、激光打印机和点钞机均设于所述机柜内部，所述机柜内还设有通信板，所述通信板上设有通信CPU、无线通讯模块和内存存储器；所述无线通讯模块和内存存储器分别与所述通信CPU电连接，所述通信CPU与所述主控CPU电连接，所述无线通讯模块还与外置天线电连接。

所述IC卡磁卡读写器设有卡槽，所述卡槽的左侧壁上设有读取磁卡磁条信息的磁头，所述卡槽的右侧壁上设有读取IC卡信息的触点，所述卡槽内还设有限位条，所述限位条在磁卡插入时收缩状态，在IC卡插入时为伸出状态。

还包括设于所述机柜内部的通风装置，所述通风装置与所述主板点连接，所述机柜后壁底部设有两个通风口，所述通风口与所述通风装置连接。

所述激光打印机固定在一托盘上，托盘两侧与设于机壳上的滑轨对接，通过滑轨，激光打印机7可在需要维护的时候能从机柜前门17拉出。

所述触控屏与水平角度为45度，所述键盘和身份证读取器与水平角度小于15度。

本发明的有益效果是主控CPU和通信CPU分别实现各自功能的电路结构，使持卡人的PIN输入，以及从IC卡磁卡读写器或身份证读取器获取的持卡人银行卡和身份信息数据，由主控CPU直接驱动和管理，通信CPU不可直接访问，从物理上隔离PIN数据、账号信息与Android系统的联系，避免Android系统或应用获取敏感数据的风险。

附图说明

图1为本发明自助终端正面立体图。

图2为本发明北面立体图。

图3为本发明内部模块示意图。

图4为本发明打印机和点钞机连接图。

图5为本发明通信板连接图。

图中，1、机柜 2、IC卡和磁卡读写器 3、身份证读取器 4、触控屏 5、现钞取放口6、键盘 7、激光打印机出纸口 8、前门锁 9、脚杯 10、天线 11、后门锁 12、喇叭 13、通风口 14、电源接口 15、第一后门 16、把手 17、前门 18、第二后门

具体实施方式

下面结合附图对本发明具体实施例做出详细说明。

如图1、2、3所示，市民卡自助终端设备包括机柜1、激光打印机和点钞机，机柜包括机壳及与机壳连接的前门17、后门，机壳上固定有一体式触控屏4、现钞取放口5、打印机出纸口7、喇叭12、键盘6、通风口13、二代身份证读取器3、IC卡磁卡读写器2；主机箱内设有主板、通风装置、点钞机和激光打印机；主板上设有主控模块、点钞控制电路和打印控制电路，触控屏4、喇叭12、键盘6、通风装置、二代身份证读取器3、IC卡磁卡读写器2、激光打印机和点钞机分别与主板电连接，连接方式是通过设于主板上的多个I/O接口连接；触控屏下方设置有现钞取放口5，现钞取放口5与点钞机连接，通过现钞取放口5放入的现钞进入点钞机进行点钞操作；机柜后底部设有电源接口，用于连接电源给自助终端供电。

通风口13设于机柜背面底部，通风口13并排设有两个，一个为进风口一个为出风口，分别与通风装置连接，实现风的进出，从而实现通风散热；主板上还设有打印控制电路和点钞控制电路，打印机和点钞机分别与各自控制电路连接后与主板上的主控模块连接；激光打印机7固定在一托盘上，托盘两侧与设于机壳上的滑轨对接，通过滑轨，激光打印机7可在需要维护的时候能从机柜前门17拉出，为维护节省了大量的时间；前门17的一侧通过合页与机壳连接，前门17的另一侧通过前门锁8与机壳固定；后门包括位于机壳下部的第一后门15、位于机壳上部的第二后门18，第一后门15、第二后门18的一侧通过合页与机壳连接，另一侧通过后门锁11与机壳固定；触控屏4的背部通过主板保护盖及螺丝与机壳固定连接；机壳的上部通过主机上盖和螺丝固定封闭，拆卸方便，能较快的维护；机壳两侧设有便于握持的把手16，机壳的底部设有支脚及对应的脚杯9，用于支撑整个终端，支脚和脚杯的数量最好为4对；机壳背面中间位置设有喇叭12。

触控屏与水平角度为45度，键盘和身份证读取器为水平或与水平角度小于15度。IC卡磁卡读写器2设有卡片读取时用于放置或者滑动卡片的卡槽，卡槽有左右两侧壁，左侧壁上设有可以读取磁卡磁条信息的磁头，右侧壁上设有用于读取IC卡信息的触头。卡槽内还设有可伸缩的限位条，在磁卡插入卡槽时可以收缩到左侧壁中，在IC卡插入卡槽时为伸出状态，以限制IC卡在卡槽中的位置。

机柜1内还设有通信板，通信板上设有通信CPU、无线通讯模块和内存存储器；无线通讯模块和内存存储器分别与通信CPU电连接，通信CPU与主板的主控模块电连接，无线通讯模块还与外置天线10电连接，无线通讯模块主要实现与GPRS网络的通信。如图4所示。

主控模块包括主控MCU和物理安全电路，主控CPU用于实现：驱动物理安全电路，以防护对设备的物理攻击；通过IC卡磁卡读写器、身份证读取器获取身份信息和银行卡、市民卡数据；通过触控屏和键盘，获取并处理用户PIN输入；以及控制通信CPU的启动与否。

通信CPU用于实现：运行通信CPU系统功能以及支付功能；通信CPU还能够通过主控CPU访问触控屏。触控屏实现用户PIN输入的数字密码键盘，采用乱序的、随机排列的数字密码键盘。对设备的物理攻击包括拆机、电路篡改、信号探测、环境条件和工作条件改变的攻击。

通信CPU采用Android系统，电路结构具体包括无线通讯模块、通信CPU、内存存储器、触控屏、键盘、主控CPU、IC卡磁卡读写器、身份证读取器、物理安全电路。无线通讯模块、内存存储器与通信CPU连接；触控屏、IC卡磁卡读写器、身份证读取器、物理安全电路和键盘与分别主控CPU连接；通信CPU与主控CPU电连接。通信CPU用于运行Android系统和支付APP；主控CPU用于安全防护并处理安全相关的数据，具体包括：驱动物理安全电路，用于对设备物理攻击进行防护，防止拆机、电路篡改、信号探测、环境条件和工作条件改变的攻击；存储和管理加解密秘钥；从IC卡磁卡读写器或身份证读取器，获取持卡人银行卡的账号数据和交易参数，以及通过触控屏和键盘，获取持卡人PIN输入，在主控CPU内部完成PIN加密、用户账号数据加密、交易报文签名，之后通过通信CPU及其所连接的无线通讯模块传输到银行交易管理平台完成支付交易。触控屏和键盘，由主控CPU管理，在持卡人PIN输入过程中，由主控CPU直接获取PIN输入数据，通信CPU不可访问，仅当PIN输入过程结束后，通信CPU可以访问触控屏。

特别地，触控屏，由主控CPU管理，为通信CPU提供访问通道，通信CPU访问触控屏包含三个步骤。步骤1，通信CPU通过与主控CPU连接的通讯接口，发指令给主控CPU；步骤2，主控CPU通过与触控屏的通讯接口，将通信CPU的指令传递给触控屏，获取触控屏返回的触摸信息；步骤3，主控CPU将获取的触摸信息通过与通信CPU连接的通讯接口，发送给通信CPU。在持卡人PIN输入过程中，主控CPU接管了触控屏控制并获取持卡人PIN输入，仅当PIN输入过程结束后，通信CPU访问触控屏的相关指令才有效。

本发明的有益效果是：主控CPU和通信CPU分别实现各自功能的电路结构，使持卡人的PIN输入，以及从IC卡磁卡读写器或身份证读取器获取的持卡人银行卡和身份信息数据，由主控CPU直接驱动和管理，通信CPU不可直接访问，从物理上隔离PIN数据、账号信息与Android系统的联系，避免Android系统或应用获取敏感数据的风险。

以上对本发明的实施例进行了详细说明，但所述内容仅为本发明的较佳实施例，不能被认为用于限定本发明的实施范围。凡依本发明申请范围所作的均等变化、改进或组合等，均应仍归属于本发明的专利涵盖范围之内。