[发明专利]移动刷卡器，移动支付系统和方法

说明书

技术领域

本发明涉及基于移动互联网的远程支付技术领域，特别是涉及一种移动刷卡器，以及，一种移动支付系统和方法。

背景技术

移动支付业务是一种用户只需在手机或平板电脑上安装客户端程序，并且将移动刷卡器插入手机或平板电脑的耳机插孔即可通过刷卡完成一系列支付操作的服务。自2010年由美国Square移动支付公司推出以后，Square手机刷卡支付模式在美国掀起移动支付的狂潮，根据权威机构发布的数据，截止到2011年底，Square已经拥有了超过100万的商家，每日交易量超过1100万美金。

Square Dangle刷卡器是Square移动支付公司推出的一种革命性终端外接设备，带有一个标准的音频接口和刷卡槽，其外观小巧，略大于一枚一元硬币。Square Dangle刷卡器和移动设备相连，与移动设备中的应用程序一起，组成为一个无线POS机，实现移动支付业务。目前，Square Dangle支持的移动终端包括iPhone手机、iPad平板电脑、Android手机和Android平板电脑等。

下面，以Square Dangle刷卡器为例说明移动支付业务交易流程：

1、消费者在Square Dangle上进行刷卡操作(与传统POS机刷卡类似)；

2、Square Dangle接收到磁卡信息后，将其转换成音频信息，并通过标准3.5mm音频接口传送给移动终端设备；

3、安装在移动终端上的Square应用程序将Square Dangle传送来的音频信息转换成数字信息，与用户在移动终端上收入的密码信息一起，通过移动通信网络或WLAN网络传送至Square后台服务系统；

4、Square后台服务系统通过与各发卡组织之间的接口，将信息传送至发卡组织，并进行认证；

5、认证通过后，Square后台服务系统将从发卡组织清算过来的资金转至商户的Square账户；

6、交易完成后的12～36小时内，Square后台服务系统将商户的Square账户中的资金转至商户绑定的银行账户中。

但上述移动支付系统及应用模式决定了Square移动支付业务具有如下主要缺点：首先，刷卡后银行卡磁道信息没有经过加密直接传送给手机端应用程序，其次，密码信息需要根据应用程序的提示在移动终端上输入，因而存在被存在于移动终端上的木马盗取卡号、密码等机密信息的安全隐患。另外，由于Square Dangle刷卡器仅支持3.5mm音频接口，需要分别在刷卡器和移动终端上设置数模转换模块和模数转换模块，不仅增加了系统复杂度和成本，也在一定程度上影响了系统的性能。

发明内容

本发明所要解决的技术问题是提供一种移动刷卡器，以及，一种移动支付系统和方法，可解决现有移动支付业务系统中用户银行卡号和密码等机密信息可能被盗取的安全隐患问题。

为了解决上述问题，本发明公开了一种移动刷卡器，包括刷卡槽、密码键盘、数据加密芯片和移动终端连接接口，其中，所述数据加密芯片将所述刷卡槽采集的银行卡信息和所述密码键盘接收的交易密码加密后，通过所述移动终端连接接口发送至移动终端上。

优选的，还包括LCD显示屏，用于显示所述移动终端接收的订单信息。

优选的，所述移动终端接口为USB接口或3.5mm音频接口。

优选的，所述数据加密芯片采用RSA算法对所述银行卡信息和交易密码进行加密。

依据本发明的另一优选实施例，还公开了一种移动支付系统，包括移动刷卡器、移动终端和后台服务系统，所述移动刷卡器包括刷卡槽、移动终端连接接口、密码键盘和数据加密芯片，其中：所述移动刷卡器的数据加密芯片将所述刷卡槽采集的银行卡信息和所述密码键盘接收的交易密码加密后生成的加密数据，通过所述移动终端连接接口发送至移动终端上；所述移动终端通过移动互联网将用户输入的订单信息和所述加密数据发送至所述后台服务系统；所述后台服务系统对接收到的订单信息进行校验，对加密数据进行解密、认证，并将交易完成后的交易结果返回至所述移动终端。

优选的，所述移动终端设置有接收用户订单信息的用户接口。

优选的，所述移动刷卡器还包括用于显示所述移动终端接收的订单信息的LCD显示屏。

优选的，所述后台服务系统具体包括前置服务器和后台交易处理系统，其中：所述前置服务器用于对所述移动终端发送的所述订单信息进行校验、对所述加密数据进行解密后，发送至所述后台交易子系统；所述后台交易处理系统将交易完成后的交易结果通过所述前置服务器返回至所述移动终端。