[发明专利]一种金融IC卡互联网终端及其交易方法

权利要求书

1.一种金融IC卡互联网终端,包括主机(1)，其特征在于：所述主机(1)上设有人机交互界面(2)，所述人机交互界面(2)下方设有读卡芯片(3)，所述读卡芯片(3)一侧设有指纹验证芯片(4)，所述主机(1)内部设有控制器(5)，所述控制器(5)内设有微处理器(6)、数据中继器(7)、网络安全监测模块(8)、加解密模块(9)、读卡驱动模块(10)、指纹验证模块(11)、显示模块(12)以及4G模块(13)，所述微处理器(6)分别连接数据中继器(7)、网络安全监测模块(8)、加解密模块(9)、读卡驱动模块(10)、指纹验证模块(11)、显示模块(12)，所述微处理器(6)通过4G模块(13)连接银行管理服务器(14)。

2.根据权利要求1所述的一种金融IC卡互联网终端，其特征在于：所述网络安全监测模块(8)包括深网感应器(15)和与所述深网感应器(15)相连的蜜罐服务器(16)，所述深网感应器(15)包括流量导入模块(17)、数据控制模块(18)、攻击检测模块(19)、记录模块(20)、报警显示模块(21)、未知网络攻击提取模块(22)、数据库(23)和日志文件(24)；所述蜜罐服务器(16)包括虚拟机蜜罐群(25)和虚拟机蜜罐群控制模块(26)，所述虚拟机蜜罐群(25)由多个正在运行的虚拟机蜜罐组成；

所述流量导入模块(17)的输入端与被监测网络相连，其输出端同时与数据控制模块(18)、攻击检测模块(19)、记录模块(20)的输入端相连，所述数据控制模块(18)的双向接口与虚拟机蜜罐群(25)相连，其一个输出端与被监测网络相连的同时还与攻击检测模块(19)、记录模块(20)的输入端相连，所述数据控制模块(18)的另一个输出端与虚拟机蜜罐群控制模块(26)的输入端相连，所述虚拟机蜜罐群控制模块(26)的输出端与虚拟机蜜罐群(25)相连，所述记录模块(20)的第二输入端与攻击检测模块(19)的输出端相连，所述记录模块(20)的输出端与数据库(23)和日志文件(24)的输入端相连，所述日志文件(24)的输出端与未知网络攻击提取模块(22)相连，所述数据库(23)的输出端同时与报警显示模块(21)和未知网络攻击提取模块(22)相连。

3.根据权利要求1所述的一种金融IC卡互联网终端，其特征在于：所述加解密模块(9)包括加密模块(27)和解密模块(28)，所述加密模块(27)内设有第一FPGA芯片(29)、第一RS485通信接口(30)，所述第一FPGA芯片(29)连接第一RS485通信接口(30)；所述解密模块(28)内设有第二FPGA芯片(3)1、第二RS485通信接口(32)，所述第二FPGA芯片(31)连接第二RS485通信接口(32)，所述第一RS485通信接口(30)与第二RS485通信接口(32)之间接入密钥发生器(33)、密钥发布服务器(34)、密钥接收模块(35)、密钥寄存模块(36)。

4.实现权利要求1所述的一种金融IC卡互联网终端的交易方法，其特征在于：交易方法包括以下步骤：

A、终端启动后，用户将银行卡放置在读卡芯片上，同时将手指按住指纹芯片进行指纹验证，验证通过后，则通过4G模块与银行管理服务器建立通信连接；

B、通信连接后，网络安全监测模块实时监测互联网网络是否异常，若出现异常，则立即断开4G网络，切断与银行管理服务器的通信连接，若无异常，则提示进行交易操作；

C、用户进行交易时，发送交易指令，加解密模块中的加密模块对指令进行加密后通过4G模块发送至银行管理服务器；

D、银行管理服务器接收到指令后进行解密，并判断此命令是否合法，如果命令合法，则银行管理服务器会根据命令要求选择相应的操作，如果不合法，则终止本次命令请求，并返回错误码。