[发明专利]安全性信息数据处理系统、终端和数据传输装置及接入服务器

说明书

技术领域

本发明涉及安全性信息数据处理系统、终端和数据传输装置及接入服务器，更特别地，涉及支持多种形式的数据传输方式的安全性信息数据处理系统、终端和数据传输装置及接入服务器。

背景技术

目前，随着计算机技术及网络通信应用的日益广泛以及不同领域的业务种类的日益丰富，通过网络（尤其是移动网络）进行安全性信息（即对安全性要求较高的信息，例如金融交易信息）的交互变得越来越重要。

针对脱机类型的安全性信息交互（即安全性信息交互终端在不与数据处理服务器联接的情况下完成安全性信息交互，例如IC卡的脱机交易过程），安全性信息交互终端（例如POS机）生成的安全性信息数据文件（例如脱机交易文件）需要被传送到数据处理服务器进行后续的认证和处理（例如，在金融领域中，银行系统根据脱机交易文件对脱机交易进行清算处理），以实际完成所述脱机类型的安全性信息交互对应的操作。

针对脱机类型的安全性信息交互，现有的安全性信息交互系统及方法通常以如下方式将上述安全性信息数据文件传送到数据处理服务器：（1）使用终端拨号的方式，即以特定的时间间隔将安全性信息数据文件通过电话拨号的方式批量地传送到数据处理服务器；（2）使用支持GPRS功能的安全性信息交互终端，该终端可以将安全性信息数据文件通过GPRS通路准实时地传送到数据处理服务器；（3）对于特定的应用领域（例如行业用户），由该特定应用领域的服务提供方（例如一卡通公司）使用专线或电子邮件的方式将经过一定处理后的安全性信息数据文件定期批量地传送到数据处理服务器；（4）通过板卡采集安全性信息交互终端中的安全性信息数据文件，并且随后通过将该板卡插入特定的自助终端而完成安全性信息数据文件的传输。

然而，前述现有的针对脱机类型的安全性信息交互的安全性信息交互系统及方法（1）存在如下问题：由于在特定时间集中上传安全性信息数据文件，故数据处理服务器的负载压力较大，且对有线电话线的以来较强。前述现有的针对脱机类型的安全性信息交互的安全性信息交互系统及方法（2）存在如下问题：可支持GPRS功能的安全性信息交互终端的成本较高。前述现有的针对脱机类型的安全性信息交互的安全性信息交互系统及方法（3）存在如下问题：需要对安全性信息数据文件进行人工处理，且可能会导致上传不及时，此外，该方式的安全性较低。前述现有的针对脱机类型的安全性信息交互的安全性信息交互系统及方法（4）存在如下问题：由于需要密钥管理，故操作复杂。

因此，存在如下需求：提供可以支持多种形式的数据传输方式的安全性信息数据处理系统、终端和数据传输装置及接入服务器。

发明内容

为了解决上述现有技术方案所存在的问题，本发明提出了可以支持多种形式的数据传输方式的安全性信息数据处理系统、终端和数据传输装置及接入服务器。

本发明的目的可以通过以下技术方案实现：

一种安全性信息数据处理系统，所述安全性信息数据处理系统包括：

终端，所述终端用于与外部信息携载装置进行脱机类型的安全性信息的交互并生成相应的安全性信息数据文件；

数据采集媒介，所述数据采集媒介用于将所述安全性信息数据文件从所述终端传递到安全性信息数据传输装置；

安全性信息数据传输装置，所述安全性信息数据传输装置用于将接收到的所述安全性信息数据文件通过网络传送到接入服务器；

接入服务器，所述接入服务器用于对接收到的所述安全性信息数据文件进行合法性检查，并将通过所述检查的安全性信息数据文件传送到数据处理服务器；

数据处理服务器，所述数据处理服务器用于解析接收到的所述安全性信息数据文件以生成反馈文件，并将所述反馈文件传送回所述接入服务器，以及执行与所述安全性信息数据文件相关联的实际业务操作；

其中，所述安全性信息数据传输装置是B/S模式中的浏览器或C/S模式中的客户端。

在上面所公开的方案中，优选地，所述外部信息携载装置是IC卡，所述终端是POS机。

在上面所公开的方案中，优选地，所述接入服务器对接收到的所述安全性信息数据文件进行的合法性检查包括：文件大小检查，和/或所述安全性信息数据文件是否被加密，和/或是否需要计算所述安全性信息数据文件的MAC，和/或计算并判断所述安全性信息数据文件的MD5，和/或所述安全性信息数据文件是否重复。

在上面所公开的方案中，优选地，如果所述网络是互联网，则在所述安全性信息数据传输装置和所述接入服务器之间使用HTTPS协议传输所述安全性信息数据文件。