[发明专利]模块化电子资金转账销售点设备

说明书

一种销售点设备，包括：卡读取接口模块，其被配置为从支付卡读取卡信息；以及持卡者验证模块，其耦合至所述卡读取接口模块。所述持卡者验证模块从所述卡读取接口模块接收所述卡的信息并且验证金融交易。所述卡读取接口模块是根据持卡者验证安全性标准进行认证的，并且所述持卡者验证模块是根据卡读取安全性标准进行认证的。

相关申请的交叉引用

本申请为基于2018年7月26日提交的题为“模块化电子资金转账销售点设备(modular electronic funds transfer point of sale device)”(律师卷号BBPS60-34182)的16/046,521号美国申请的PCT国际申请，其要求2017年7月28日提交的62/538,285号美国临时申请(律师卷号BBPS-33616)的权益和/或优先权，所述申请的说明书通过引用以其全文并入本文。

技术领域

以下披露涉及电子资金转账，更具体地，涉及销售点终端的使用以方便资金转账。

背景技术

为了使用金融卡、信用卡或借记卡来安全地接受支付，通常使用终端。这些终端通常被称为电子资金转账销售点(Electronic Fund Transfer Point-of-Sale，EFTPOS)终端，或者简称为销售点(Point-of-Sale，POS)终端。EFTPOS终端可以被视为支持两种不同的功能：卡读取和持卡者验证。

卡读取包括在交互点处从金融卡中读取安全数据。金融卡可以支持一种或多种形式的数据存储和转移，例如磁条卡、欧陆万事达维萨(Europay Mastercard Visa，EMV)兼容性芯片卡、非接触式芯片卡以及电话卡仿真模式。存储在金融卡中的信息能够通过账号(例如支付卡号、主账号(Primary Account Number，PAN)、代表令牌(representative token))或其他方法来识别该卡。读卡器可以通过使用诸如离线数据验证的加密措施来进一步验证芯片卡。通过诸如EMV的工业标准来保证读卡器与卡之间的互操作性，并且根据诸如PCI数据安全读取和交换(Secure Reading and Exchange of Data，SRED)的工业标准来评估账户隐私保护。

持卡者的验证通常是商家的责任，例如可以通过请求用户在个人识别码(personal identification number，PIN)键盘(pad)上输入PIN，或者在纸件或屏幕上签名。较新的实施方式还包括在持卡者侧的验证，尤其是针对基于卡仿真和/或电子钱包的手机。验证合规性受到诸如PCI PIN交易安全性(PIN Transaction Security，PTS)的标准的约束。

目前，EFTPOS终端将卡读取和持卡者验证功能嵌入到单个设备中。然后，根据相关的支付安全性和互操作性标准对整个设备进行认证。对终端的进一步修改将会影响未修改的功能部件的合规性，通常需要对整个设备进行重新认证。此外，对终端进行配置以满足不同的商家需求是困难的。例如，有些商家可能只需要接受卡付款而不需要PIN支持，而终端中的PIN键盘可能占终端的总成本中的很大一部分。

在一些示例中，现有的EFTPOS终端可以与外部模块一起工作。例如，可以将非接触式读卡器添加至不支持非接触式卡读取的现有的EFTPOS终端，或者将符合相关标准的PIN键盘添加至不符合相关标准的现有的EFTPOS终端，以便确保整个系统的合规性。然而，尽管现有的EFTPOS终端具有可扩展的设计，但其依然不是模块化架构。

除了EFTPOS终端，还有一些被设计为更模块化的其他类型的终端。例如，自动出纳机，其被设计为将PIN键盘模块和读卡器模块集成到其底盘(chassis)中。