[发明专利]一种高安全性POS机系统及其支付处理方法

摘要

本发明提供一种高安全性POS机系统，包括支付验证模块、动态接口模块、POS机、支付系统。其中，支付验证模块确定支付请求是否已通过允许支付的验证，POS机针对通过所述验证的支付请求执行刷卡操作并生成支付数据包；支付系统根据由POS机生成的支付数据包进行实际支付操作。所述POS机的权限受到控制，拒绝未经所述支付验证模块的支付请求。本发明还提供了相应的支付处理方法。本发明对POS机的支付操作实现了事前监控，能够从技术途径上彻底避免未经审批验证或审批不齐全的刷卡支付；在刷卡环节实现了支付金额的自动汇总和传输，省去了人工汇总和输入支付数额的步骤，降低了人为失误风险，还能够通过备份账号进行无卡操作；提高了POS机支付的安全性和效率。

主权项

一种高安全性POS机支付处理方法，其特征在于，高安全性POS机系统包括支付验证模块、动态接口模块、POS机、支付系统；其中，支付验证模块，对于支付请求确定其是否通过允许支付的验证，对于通过所述验证的支付请求，向动态接口模块发起支付指令；动态接口模块，用于接收支付验证模块发送的支付指令并转发至POS机，接收POS机发送的支付数据包并转发至支付系统，以及接收支付系统发送的返回数据并转发至POS机；POS机，用于根据所述动态接口模块转发的所述支付指令，通过刷卡操作采集相关数据，并且向动态接口模块返回支付数据包；以及接收和处理由所述动态接口模块转发的返回数据；支付系统，用于接收所述动态接口模块转发的所述支付数据包并进行实际支付操作，并且所述实际支付操作结束后向所述动态接口模块发送返回数据；所述支付指令包含一次或多次支付操作的支付数额总值以及支付账号信息；所述支付验证模块具有二次验证接口，所述支付系统在收到所述支付数据包后，调用二次验证接口验证所述支付数据包中的支付指令是否由支付验证模块发出，并且在二次验证通过的情况下执行实际支付操作，否则终止该操作；所述POS机根据接收到的所述返回数据生成支付明细信息并发送至所述动态接口模块；动态接口模块转发所述支付明细信息；所述POS机拒绝非经所述支付验证模块发起的支付指令；所述POS机通过所述刷卡操作验证卡片ID与所述支付指令包含的支付账号信息是否一致并且采集卡片的支付密码；高安全性POS机支付处理方法包括以下步骤：支付验证步骤，对于支付请求确定其是否通过允许支付的验证，对于通过所述验证的支付请求，发起支付指令；POS机刷卡步骤，接收并根据所述支付指令，执行刷卡操作采集相关数据，并且生成支付数据包并向支付系统发送；实际支付步骤，用于接收所述支付数据包并根据该支付数据包中的信息进行实际支付操作，在所述实际支付操作结束后发送返回数据；支付确认步骤，由POS机接收和处理所述返回数据；所述支付指令包含一次或多次支付操作的支付数额总值以及支付账号信息；并且通过所述POS机拒绝非经所述支付验证步骤发起的支付指令；所述方法在实际支付步骤执行之前先执行二次验证步骤，所述二次验证步骤验证所述支付数据包中的支付指令是否由支付验证步骤发起，并且在二次验证步骤通过的情况下执行实际支付操作，否则终止该操作；在所述支付确认步骤中，根据接收到的所述返回数据生成支付明细信息并进行处理。