大型商場(chǎng)收單業(yè)務(wù)實(shí)現(xiàn)方案簡(jiǎn)介

1、 1大型商場(chǎng)收單業(yè)務(wù)實(shí)現(xiàn)方案簡(jiǎn)介大型商場(chǎng)收單業(yè)務(wù)實(shí)現(xiàn)方案簡(jiǎn)介 信息技術(shù)部信息技術(shù)部 20072007年年3 3月月 2主要內(nèi)容主要內(nèi)容項(xiàng)目背景項(xiàng)目背景三種業(yè)務(wù)實(shí)現(xiàn)方案三種業(yè)務(wù)實(shí)現(xiàn)方案三種方案優(yōu)劣比較三種方案優(yōu)劣比較 3項(xiàng)目背景項(xiàng)目背景 隨著銀行卡收單業(yè)務(wù)的發(fā)展，大型商戶收單市場(chǎng)的爭(zhēng)奪日益激烈。由于隨著銀行卡收單業(yè)務(wù)的發(fā)展，大型商戶收單市場(chǎng)的爭(zhēng)奪日益激烈。由于成本低廉，銀行目前主要采用成本低廉，銀行目前主要采用MIS系統(tǒng)作為大型商戶銀行卡收單的解決系統(tǒng)作為大型商戶銀行卡收單的解決方案。隨著方案。隨著POS技術(shù)也在不斷的發(fā)展，目前已經(jīng)有更多新的技術(shù)也在不斷的發(fā)展，目前已經(jīng)有更多新的POS產(chǎn)品能產(chǎn)品

2、能夠?yàn)殂y行和商戶提供特色服務(wù)。目前最主要有傳統(tǒng)型的夠?yàn)殂y行和商戶提供特色服務(wù)。目前最主要有傳統(tǒng)型的MisPos、有線局、有線局域網(wǎng)域網(wǎng)POS，以及，以及WI-FI無線局域網(wǎng)無線局域網(wǎng)POS等大型商場(chǎng)收單解決方案。而我等大型商場(chǎng)收單解決方案。而我們則可以根據(jù)不同地區(qū)、不同商戶和各地不同的收單業(yè)務(wù)受理環(huán)境來選們則可以根據(jù)不同地區(qū)、不同商戶和各地不同的收單業(yè)務(wù)受理環(huán)境來選擇最適合我行的收單業(yè)務(wù)解決方案。擇最適合我行的收單業(yè)務(wù)解決方案。 信息技術(shù)部主要從大型商場(chǎng)收單業(yè)務(wù)系統(tǒng)建制思路出發(fā)，簡(jiǎn)單介紹其個(gè)信息技術(shù)部主要從大型商場(chǎng)收單業(yè)務(wù)系統(tǒng)建制思路出發(fā)，簡(jiǎn)單介紹其個(gè)性化的收單業(yè)務(wù)及上述三種解決方案的基本原理

3、。主要從業(yè)務(wù)可行性、性化的收單業(yè)務(wù)及上述三種解決方案的基本原理。主要從業(yè)務(wù)可行性、技術(shù)實(shí)現(xiàn)面、安全控管面分析三種方案的利與弊，既要保證商戶收單業(yè)技術(shù)實(shí)現(xiàn)面、安全控管面分析三種方案的利與弊，既要保證商戶收單業(yè)務(wù)流程比較順暢，又要保證整個(gè)技術(shù)解決方案在遵循我行制定的終端安務(wù)流程比較順暢，又要保證整個(gè)技術(shù)解決方案在遵循我行制定的終端安全管理規(guī)范前提下，對(duì)交易過程中涉及到的交易信息采集做到可靠性和全管理規(guī)范前提下，對(duì)交易過程中涉及到的交易信息采集做到可靠性和安全性，達(dá)到對(duì)持卡人卡片的磁道信息和密碼信息進(jìn)行保護(hù)的目的。安全性，達(dá)到對(duì)持卡人卡片的磁道信息和密碼信息進(jìn)行保護(hù)的目的。 4三種業(yè)務(wù)實(shí)現(xiàn)方案三種業(yè)

4、務(wù)實(shí)現(xiàn)方案MisPosMisPos實(shí)現(xiàn)方案實(shí)現(xiàn)方案有線局域網(wǎng)有線局域網(wǎng)POSPOS實(shí)現(xiàn)方案實(shí)現(xiàn)方案無線局域網(wǎng)無線局域網(wǎng)POSPOS實(shí)現(xiàn)方案實(shí)現(xiàn)方案 5MisPos實(shí)現(xiàn)方案業(yè)務(wù)簡(jiǎn)介實(shí)現(xiàn)方案業(yè)務(wù)簡(jiǎn)介 MisPos是一套基于是一套基于PC的銀行卡支付受理軟件，它通過商戶自身的銀行卡支付受理軟件，它通過商戶自身的的ECR（電子收款機(jī)）或（電子收款機(jī)）或IBM兼容的兼容的PC機(jī)直接撥號(hào)（或通過專線）機(jī)直接撥號(hào)（或通過專線）至銀行卡網(wǎng)絡(luò)進(jìn)行電子交易，取代傳統(tǒng)金融至銀行卡網(wǎng)絡(luò)進(jìn)行電子交易，取代傳統(tǒng)金融POS機(jī)來受理客戶的機(jī)來受理客戶的各種銀行卡支付請(qǐng)求。各種銀行卡支付請(qǐng)求。 MisPos系統(tǒng)主要利用大中型商

5、戶收款機(jī)的硬件資源及內(nèi)部網(wǎng)絡(luò)，系統(tǒng)主要利用大中型商戶收款機(jī)的硬件資源及內(nèi)部網(wǎng)絡(luò)，采用采用C/S方式，將所有收銀終端的銀行卡支付電子數(shù)據(jù)傳送至設(shè)方式，將所有收銀終端的銀行卡支付電子數(shù)據(jù)傳送至設(shè)在商戶的前置機(jī)在商戶的前置機(jī)MisPos*Server，再由，再由MisPos*Server通過一條通過一條電話線或數(shù)據(jù)專線集中到相應(yīng)收單機(jī)構(gòu)進(jìn)行電子交易。而電話線或數(shù)據(jù)專線集中到相應(yīng)收單機(jī)構(gòu)進(jìn)行電子交易。而MisPos*Client 安裝于每臺(tái)收款機(jī)中，完成銀行卡支付的操作界安裝于每臺(tái)收款機(jī)中，完成銀行卡支付的操作界面和支付電子數(shù)據(jù)的采集，所有的交易數(shù)據(jù)則存貯于面和支付電子數(shù)據(jù)的采集，所有的交易數(shù)據(jù)則存貯

6、于MisPos*Server中。中。 6MisPos實(shí)現(xiàn)方案業(yè)務(wù)簡(jiǎn)介（續(xù)）實(shí)現(xiàn)方案業(yè)務(wù)簡(jiǎn)介（續(xù)） 7MisPos實(shí)現(xiàn)方案業(yè)務(wù)簡(jiǎn)介（續(xù)）實(shí)現(xiàn)方案業(yè)務(wù)簡(jiǎn)介（續(xù)） MisPos*Client運(yùn)行于收款機(jī)中；運(yùn)行于收款機(jī)中；MisPos*Server運(yùn)行運(yùn)行于商戶前置機(jī)中。收款機(jī)與商戶前置機(jī)并存于商戶的于商戶前置機(jī)中。收款機(jī)與商戶前置機(jī)并存于商戶的局域網(wǎng)內(nèi)，商戶前置機(jī)與銀行網(wǎng)絡(luò)則是通過廣域網(wǎng)進(jìn)局域網(wǎng)內(nèi)，商戶前置機(jī)與銀行網(wǎng)絡(luò)則是通過廣域網(wǎng)進(jìn)行通訊。行通訊。 MisPos*Client采集銀行卡支付的相關(guān)數(shù)據(jù)，通過采集銀行卡支付的相關(guān)數(shù)據(jù)，通過MisPos系統(tǒng)規(guī)范的統(tǒng)一的數(shù)據(jù)包格式在局域網(wǎng)內(nèi)以適系統(tǒng)規(guī)范的

7、統(tǒng)一的數(shù)據(jù)包格式在局域網(wǎng)內(nèi)以適當(dāng)?shù)木W(wǎng)絡(luò)協(xié)議將數(shù)據(jù)傳送給當(dāng)?shù)木W(wǎng)絡(luò)協(xié)議將數(shù)據(jù)傳送給MisPos*Server，MisPos*Server則按照相關(guān)收單機(jī)構(gòu)的則按照相關(guān)收單機(jī)構(gòu)的ISO8583消息消息交換接口進(jìn)行數(shù)據(jù)打包，并將數(shù)據(jù)報(bào)文通過專線或電交換接口進(jìn)行數(shù)據(jù)打包，并將數(shù)據(jù)報(bào)文通過專線或電話線傳入銀行網(wǎng)絡(luò)。話線傳入銀行網(wǎng)絡(luò)。 8MisPos實(shí)現(xiàn)方案系統(tǒng)架構(gòu)圖實(shí)現(xiàn)方案系統(tǒng)架構(gòu)圖 9MisPos實(shí)現(xiàn)方案系統(tǒng)架構(gòu)說明實(shí)現(xiàn)方案系統(tǒng)架構(gòu)說明以收銀機(jī)為主體，通過以收銀機(jī)為主體，通過ClientServer實(shí)現(xiàn)收單交易。實(shí)現(xiàn)收單交易。收銀機(jī)采集銀行卡支付的相關(guān)數(shù)據(jù)（如卡號(hào)、交易類型、交易收銀機(jī)采集銀行卡支付的相

8、關(guān)數(shù)據(jù)（如卡號(hào)、交易類型、交易金額等），通過金額等），通過MisPos系統(tǒng)規(guī)范的統(tǒng)一的數(shù)據(jù)包格式在局域網(wǎng)系統(tǒng)規(guī)范的統(tǒng)一的數(shù)據(jù)包格式在局域網(wǎng)內(nèi)以內(nèi)以IP協(xié)議將數(shù)據(jù)傳送給商戶網(wǎng)關(guān)服務(wù)器。協(xié)議將數(shù)據(jù)傳送給商戶網(wǎng)關(guān)服務(wù)器。而根據(jù)我行對(duì)終端安全管理規(guī)范要求，持卡人信用卡磁道信息而根據(jù)我行對(duì)終端安全管理規(guī)范要求，持卡人信用卡磁道信息和密碼信息必須在和密碼信息必須在POS采集并加密完成，收銀機(jī)只負(fù)責(zé)信息的采集并加密完成，收銀機(jī)只負(fù)責(zé)信息的傳輸工作。因此連接收銀機(jī)的終端為普通傳輸工作。因此連接收銀機(jī)的終端為普通POS，或者帶刷卡功，或者帶刷卡功能的密碼鍵盤，并且此密碼鍵盤可以對(duì)磁道信息進(jìn)行加密。不能的密碼鍵盤

9、，并且此密碼鍵盤可以對(duì)磁道信息進(jìn)行加密。不允許收銀機(jī)接普通刷卡器。允許收銀機(jī)接普通刷卡器。商戶網(wǎng)關(guān)服務(wù)器按照招商銀行收單系統(tǒng)所需的商戶網(wǎng)關(guān)服務(wù)器按照招商銀行收單系統(tǒng)所需的ISO8583消息交消息交換接口進(jìn)行數(shù)據(jù)打包，并將數(shù)據(jù)報(bào)文通過換接口進(jìn)行數(shù)據(jù)打包，并將數(shù)據(jù)報(bào)文通過DDN專線傳遞至收單專線傳遞至收單系統(tǒng)。系統(tǒng)。 10MisPos實(shí)現(xiàn)方案技術(shù)要求之終端實(shí)現(xiàn)方案技術(shù)要求之終端/密碼鍵盤密碼鍵盤支持雙倍長(zhǎng)密鑰，具支持雙倍長(zhǎng)密鑰，具DES/3DES功能；功能；可以通過串口接入收銀機(jī)；可以通過串口接入收銀機(jī)；語音提示輸入密碼，輸入的密碼要能直接在密碼鍵盤中使用存放在密語音提示輸入密碼，輸入的密碼要能直

10、接在密碼鍵盤中使用存放在密碼鍵盤中的主密鑰解密傳入的工作密鑰再進(jìn)行碼鍵盤中的主密鑰解密傳入的工作密鑰再進(jìn)行DES/3DES運(yùn)算，傳出運(yùn)算，傳出給收銀機(jī)的即為密文形式；給收銀機(jī)的即為密文形式；可以進(jìn)行刷卡，可選擇讀取磁條卡全磁道或二、三磁道。由于芯片化可以進(jìn)行刷卡，可選擇讀取磁條卡全磁道或二、三磁道。由于芯片化遷移改造即將進(jìn)行，要求所有終端機(jī)具支持芯片卡功能。目前磁條卡遷移改造即將進(jìn)行，要求所有終端機(jī)具支持芯片卡功能。目前磁條卡二磁道信息可以被存放于密碼鍵盤中的磁道主密鑰進(jìn)行二磁道信息可以被存放于密碼鍵盤中的磁道主密鑰進(jìn)行3DES預(yù)算，傳預(yù)算，傳出給收銀機(jī)的即為密文形式；出給收銀機(jī)的即為密文形式

11、；對(duì)于密碼錯(cuò)誤的情況，提示的語音應(yīng)變?yōu)閷?duì)于密碼錯(cuò)誤的情況，提示的語音應(yīng)變?yōu)椤罢?qǐng)重新輸入密碼請(qǐng)重新輸入密碼”；對(duì)傳入的數(shù)據(jù)，可使用密碼鍵盤中存放的主密鑰對(duì)數(shù)據(jù)進(jìn)行加密，從對(duì)傳入的數(shù)據(jù)，可使用密碼鍵盤中存放的主密鑰對(duì)數(shù)據(jù)進(jìn)行加密，從而可以做到生成而可以做到生成/驗(yàn)證驗(yàn)證POS MAC；能將傳入的信息顯示在液晶面板上，從而可以顯示銀行卡的余額或積能將傳入的信息顯示在液晶面板上，從而可以顯示銀行卡的余額或積分；分； 終端機(jī)具或密碼鍵盤由信用卡中心密鑰管理人員進(jìn)行主密鑰的灌裝和終端機(jī)具或密碼鍵盤由信用卡中心密鑰管理人員進(jìn)行主密鑰的灌裝和下載動(dòng)作；下載動(dòng)作； 11有線局域網(wǎng)有線局域網(wǎng)POS業(yè)務(wù)簡(jiǎn)介業(yè)務(wù)簡(jiǎn)介

12、 其實(shí)有線局域網(wǎng)其實(shí)有線局域網(wǎng)POS方案同傳統(tǒng)方案同傳統(tǒng)POS進(jìn)行交易沒有本進(jìn)行交易沒有本質(zhì)上區(qū)別，只是通訊方式不同。傳統(tǒng)質(zhì)上區(qū)別，只是通訊方式不同。傳統(tǒng)POS采用撥號(hào)方采用撥號(hào)方式同銀行收單系統(tǒng)進(jìn)行連接，而有線局域網(wǎng)式同銀行收單系統(tǒng)進(jìn)行連接，而有線局域網(wǎng)POS利用利用大型商戶的局域網(wǎng)資源，可以大大加快交易速度，并大型商戶的局域網(wǎng)資源，可以大大加快交易速度，并節(jié)省成本，并且銀行和商戶均不需對(duì)商戶收銀系統(tǒng)進(jìn)節(jié)省成本，并且銀行和商戶均不需對(duì)商戶收銀系統(tǒng)進(jìn)行任何改造。行任何改造。 12有線局域網(wǎng)有線局域網(wǎng)POS系統(tǒng)架構(gòu)圖系統(tǒng)架構(gòu)圖 13有線局域網(wǎng)有線局域網(wǎng)POS系統(tǒng)架構(gòu)說明系統(tǒng)架構(gòu)說明 能支持能支持

13、TCP/IP的通訊協(xié)議的的通訊協(xié)議的POS我們稱之為我們稱之為IP POS，對(duì)于大型商場(chǎng)來說，可由多臺(tái)對(duì)于大型商場(chǎng)來說，可由多臺(tái)IP POS組建稱局域網(wǎng)組建稱局域網(wǎng)POS群。多臺(tái)群。多臺(tái)IP POS可通過可通過HUB聯(lián)接到商戶端的路由聯(lián)接到商戶端的路由器，然后通過器，然后通過DDN專線聯(lián)接到銀行專線聯(lián)接到銀行IEN的的LET61卡上?？ㄉ稀?14有線局域網(wǎng)有線局域網(wǎng)POS硬件配置硬件配置 支持支持TCP/IP的的IP POS若干臺(tái)；若干臺(tái)； 商場(chǎng)內(nèi)部局域網(wǎng)；商場(chǎng)內(nèi)部局域網(wǎng)； 路由器一臺(tái)；路由器一臺(tái)； DDN專線；專線； 15無線局域網(wǎng)無線局域網(wǎng)POS業(yè)務(wù)簡(jiǎn)介業(yè)務(wù)簡(jiǎn)介 WIFI即指即指IEEE8

14、02.11b標(biāo)準(zhǔn)，是一種無線傳輸?shù)囊?guī)范。標(biāo)準(zhǔn)，是一種無線傳輸?shù)囊?guī)范。Wi-Fi支持高達(dá)支持高達(dá)11Mb/s的數(shù)據(jù)傳輸率。一般的，帶有的數(shù)據(jù)傳輸率。一般的，帶有這個(gè)標(biāo)志的產(chǎn)品表明了你可以利用它們方便地組建一這個(gè)標(biāo)志的產(chǎn)品表明了你可以利用它們方便地組建一個(gè)無線局域網(wǎng)。同樣針對(duì)一些特殊環(huán)境（如不方便接個(gè)無線局域網(wǎng)。同樣針對(duì)一些特殊環(huán)境（如不方便接入有線局域網(wǎng)）采用無線局域網(wǎng)技術(shù)的入有線局域網(wǎng)）采用無線局域網(wǎng)技術(shù)的WIFI POS也可也可以支持我行收單業(yè)務(wù)的正常開展。以支持我行收單業(yè)務(wù)的正常開展。 與傳統(tǒng)的撥號(hào)與傳統(tǒng)的撥號(hào)POS產(chǎn)品不同的是產(chǎn)品不同的是WIFI POS內(nèi)置有無線內(nèi)置有無線上網(wǎng)的模塊，能

15、夠?qū)?shí)時(shí)交易數(shù)據(jù)通過無線傳輸?shù)姆缴暇W(wǎng)的模塊，能夠?qū)?shí)時(shí)交易數(shù)據(jù)通過無線傳輸?shù)姆绞桨l(fā)送到無線接受器式發(fā)送到無線接受器AP-ACCESS POINT。 16無線局域網(wǎng)無線局域網(wǎng)POS系統(tǒng)架構(gòu)圖系統(tǒng)架構(gòu)圖 17無線局域網(wǎng)無線局域網(wǎng)POS系統(tǒng)架構(gòu)說明系統(tǒng)架構(gòu)說明 WIFI POS聯(lián)接到聯(lián)接到AP無線接入點(diǎn)。無線接入點(diǎn)。WIFI POS通過內(nèi)置通過內(nèi)置的無線上網(wǎng)模塊將交易傳送到無線接受器的無線上網(wǎng)模塊將交易傳送到無線接受器AP。每個(gè)。每個(gè)AP的良好信號(hào)距離為的良好信號(hào)距離為30M，可接入，可接入30臺(tái)臺(tái)POS終端。由終端。由于于WIFI POS和和AP之間的通訊采用了加密技術(shù)，因此之間的通訊采用了加密技

16、術(shù)，因此大大提高了交易的安全性。大大提高了交易的安全性。 AP聯(lián)接到銀行主機(jī)。對(duì)于大型商場(chǎng)來說可能有上百或聯(lián)接到銀行主機(jī)。對(duì)于大型商場(chǎng)來說可能有上百或幾百個(gè)幾百個(gè)WIFI POS終端，因此需要多個(gè)終端，因此需要多個(gè)AP來完成無線來完成無線局域網(wǎng)絡(luò)的覆蓋。多個(gè)局域網(wǎng)絡(luò)的覆蓋。多個(gè)AP可聯(lián)入路由器然后通過可聯(lián)入路由器然后通過DDN專線聯(lián)接到銀行的專線聯(lián)接到銀行的IEN的的LET61卡上，最后送到銀行前卡上，最后送到銀行前置取得授權(quán)。置取得授權(quán)。 18無線局域網(wǎng)無線局域網(wǎng)POS硬件配置硬件配置支持支持TCP/IP的的WIFI POS若干臺(tái)；若干臺(tái)；AP無線接收器若干臺(tái)；無線接收器若干臺(tái)；路由器一臺(tái)；

17、路由器一臺(tái)；DDN專線；專線； 19三種方案優(yōu)劣比較三種方案優(yōu)劣比較MisPosMisPos方案方案有線局域網(wǎng)方案有線局域網(wǎng)方案無線局域網(wǎng)方案無線局域網(wǎng)方案應(yīng)用場(chǎng)應(yīng)用場(chǎng)合合大型超市、建材商城和大型SHOPPING MALL等；有著完整的收銀機(jī)網(wǎng)絡(luò)；大型超市、建材商城和大型SHOPPING MALL等；有著完整的局域網(wǎng)網(wǎng)絡(luò)，獨(dú)立于收銀機(jī)進(jìn)行局域網(wǎng)接入；大型超市、建材商城和大型SHOPPING MALL等；對(duì)于已建商場(chǎng)，無法再進(jìn)行復(fù)雜的局域網(wǎng)重新布線；硬件設(shè)硬件設(shè)備備普通POS終端或有著刷卡功能的密碼鍵盤；商戶前置機(jī)一臺(tái)；硬件加密機(jī)一臺(tái)；路由器一臺(tái)；DDN專線；支持TCP/IP的IP POS；路由

18、器一臺(tái)；DDN專線；支持TCP/IP的WIFI POS；AP無線接收器；路由器一臺(tái)；DDN專線；硬件設(shè)硬件設(shè)備成本備成本一般一般較高 20三種方案優(yōu)劣比較（續(xù)）三種方案優(yōu)劣比較（續(xù)）MisPosMisPos方案方案有線局域網(wǎng)方案有線局域網(wǎng)方案無線局域網(wǎng)方案無線局域網(wǎng)方案應(yīng)用軟應(yīng)用軟件改造件改造終端機(jī)具/密碼鍵盤應(yīng)用軟件改造；商戶收銀機(jī)MisPos*Client軟件開發(fā)；商戶前置機(jī)應(yīng)用軟件開發(fā)；只需開發(fā)相應(yīng)的終端應(yīng)用軟件，無需商戶各方面配合；只需開發(fā)相應(yīng)的終端應(yīng)用軟件，無需商戶各方面配合；收單交收單交易速度易速度及成功及成功率率采用商戶內(nèi)部局域網(wǎng)及與卡中心間的專線進(jìn)行交易，速度及成功率有保證；采用商戶內(nèi)部局域網(wǎng)