[发明专利]移动支付卡行业销售点终端

说明书

技术领域

所描述的技术总体上涉及一种移动支付卡行(PCI)销售点(POS) 终端，更具体地讲，涉及这样一种移动PCI POS终端，它具有可移除的 个人识别码(PIN)录入装置(PED)，仅仅向该PED应用PCI安全标准， 并且由此可以在满足PCI安全标准的同时减小生产成本。

背景技术

本申请要求于2008年10月27日提交的韩国实用新型申请 No.20-2008-0014223的优先权，以引证方式将其全部内容合并于此。

销售点(POS)系统是指对一个点的销售时的信息进行管理的系统。 当读取附接到产品的条形码时该POS系统对该产品的总量进行修改，并 且与在线卖主执行包括信用查询的销售交易。

在该POS系统中，POS终端用于收集并记录信息。例如，台式POS 终端可以用于百货商店、超市和零售店中，而移动POS终端可以用于诸 如物流公司的移动环境下。

图1是例示常规移动POS终端的框图。在图1中，常规移动POS 终端包括：条形码扫描仪模块1，用于扫描和接收产品的条形码信息；打 印机模块2，用于输出信用卡收据或管理信息；显示模块3，用于显示操 纵(manipulation)信息和菜单信息；控制模块4，基于存储在存储器5 中的移动POS终端控制程序而控制各模块并且与远程的主计算机进行通 信；无线调制解调器模块6，其在控制模块4的控制下与远程主计算机进 行无线通信；卡读取器模块8，其在控制模块4的控制下对智能卡读取器 9和磁条读取器(MSR)卡读取器10进行控制以处理用户的信用卡结算； 键盘模块11，其用于接收对移动POS终端进行控制的操纵信息和信用卡 用户的个人识别码(PIN)；电源模块12，其提供电池13的电力；以及 PCI控制模块14，其用于管理各护持(tamper)终端与壳体之间的接触以 满足移动POS终端的PCI安全标准并且当移除壳体时停止移动POS终端 的功能。

如上所述，常规移动POS终端通过扫描仪模块1接收产品信息，处 理利用了卡读取器模块8的信用卡结算或现金结算，并且利用打印机模 块2发出收据。这种销售信息通过无线调制解调器模块6发送到远程的 主计算机，并且POS系统对结算进行处理。在离线处理的情况下，该销 售信息被临时存储并且稍后当POS终端连接到POS系统时处理该销售信 息。

移动POS终端被配置为PIN录入装置(PED)，该PIN录入装置包 括键盘模块11和用于处理信用卡结算的卡读取器模块9，其中该键盘模 块11用于接收价格金额信息和利用了卡读取器9进行信用卡结算所需的 PIN。这里，可能会出现对硬件进行篡改(hacking)和伪造信息的犯罪。

为了防止这种犯罪，欧洲等地采用的移动POS终端要求根据PCI标 准来确保PED的安全。PCI安全标准要求一种安全装置，使得当移动POS 终端的壳体打开时或者当试图对PED的内部电路或芯片管脚上施加外部 冲击或接触时，移动POS终端自动被禁用。

在PCI安全装置中，形成致密的导电图案，并且可能会受到攻击的 部件由柔性PCI安全膜覆盖，其中，当PCI安全装置受到外部攻击时， 该柔性PCI安全膜损坏了导电图案或与导电图案接触，由此防止了通过 壳体进行的攻击。另外，在使用了导电图案的基板上形成有护持器 (tamper)，并且在壳体中安装有用于与护持器接触的触点。因此，当由 于移除了壳体而使得护持器触点与护持器分离时，护持器感测到这种分 离。PCI控制模块14感测到PCI导电图案的损坏(受到的攻击)或者护 持器触点与PCI安全膜的导电图案或与护持器的分离(与壳体的分离)， 并禁用控制模块4和所有的功能。

常规移动POS终端是一体结构，在该一体结构中，图1的各个模块 插入并安装在一个壳体中。因此，安装在常规移动POS终端中的PCI安 全装置覆盖了安装在壳体中的所有模块。仅有包括键盘模块11(用于输 入密码(PIN)以使用信用卡)的PED需要PCI安全装置，但由于一体 结构而使该PCI安全装置安装在所有模块上方。

由于安全装置必须要安装在整个移动POS终端上方，所以常规PCI 安全装置的成本高，并且难以安装安全装置。另外，即使与PCI安全标 准无关的部件需要进行修理或者发生故障，也不可以打开壳体，因此对 其进行替换需要过高成本。

发明内容