[发明专利]一种基于ZigBee的银行机器人安全传输方法

说明书

本发明公开了一种基于ZigBee的银行机器人安全传输方法，包括机器人、排队机，机器人和排队机中均设有ZigBee收发模块。银行客户用身份证或银行卡在机器人中的刷卡器上刷卡，机器人将客户信息封装成JSON字符串，并用SM4算法对字符串进行加密。两个ZigBee模块之间进行点对点的安全传输。排队机接收到加密后的字符串，解密并处理后，生成票号信息，返回给机器人，机器人将票号信息打印出来供客户使用。本方法采用ZigBee及加密算法进行银行外网机器人与银行内网排队机之间的无线通信，解决了银行内网、外网访问的隔离问题，保证了机器人传输客户资料时不易泄露，提高了银行业务办理效率。

技术领域

本发明属于通信安全技术领域，尤其涉及一种基于ZigBee的银行机器人安全传输方法，并适用于银行外网机器人与银行内网排队机之间的通信过程，

背景技术

随着计算机技术的飞速发展，信息网络已经成为现代社会发展的重要保证。信息网络涉及客户资料、银行资金转账、股票证券、科研数据等重要敏感信息。保障银行计算机网络系统的内网、外网的信息安全，是银行做好安全防范工作的重中之重。

银行机器人系统一般具有语音识别、人脸识别、身份证刷卡、排队取票等功能。它不仅需要连接银行外网，如进行在线语音合成、在线人脸识别等，还需要访问银行内网，如接入到银行的排队机取号系统中，根据身份证或银行卡的刷卡结果，获取票号信息等。在保证银行内外网的信息安全的情况下，银行机器人如何传输银行客户的身份证、银行卡信息至银行排队机系统中，并且从排队机中取得票号信息成为当前银行机器人研究工作的重要组成部分。

专利申请号为201710533006.9的一种基于银行身份信息和eID的身份验证方法及其系统。在自助终端与银行服务器端通信的过程中，增加了与eID服务提供商端(公安部第三研究所)交互的环节，每次用户身份验证均需要通过eID服务提供商端返回身份验证结果至后台服务器，该方法实现了在不进行实名信息数据在网络上进行传输的前提下进行实名验证的功能，但是并没有解决本文提出的银行内网、外网隔离的问题。若是银行机器人与排队机直接进行基于TCP/IP的Socket通信，容易被黑客抓包，解密，窃取客户信息，威胁银行网络系统的信息安全。

发明内容

针对上述问题，本发明建立起机器人和银行内网服务设备(如排队机)的ZigBee网络数据传输通道，最终解决了工作在银行外网环境下的机器人与工作在银行内网环境下的服务设备(如排队机)的数据安全传输问题。

为达到上述目的，本发明采用的技术方案为：

一种基于ZigBee的银行机器人安全传输方法，其特征在于，包括机器人、机器人ZigBee模块、排队机ZigBee模块、排队机。机器人通过证件识别设备识别客户信息，将客户信息封装成JSON字符串，使用SM4算法对JSON字符串加密，并写入到机器人ZigBee模块；机器人ZigBee模块、排队机ZigBee模块之间进行点对点的安全传输；排队机接收到加密后的字符串，解密并处理后，生成票号信息，返回给机器人；最终机器人打印票号信息给客户。

更为具体的，本发明的方法包括以下步骤：

S1，机器人通过身份证/银行卡识别设备，识别客户信息并封装成JSON字符串，生成取号指令，对其进行SM4加密处理，并用串口通信私有协议封装；用串口通信将取号指令写入到机器人ZigBee模块；

S2，机器人ZigBee模块将取号指令进行点对点无线传输到排队机的ZigBee模块；

S3，排队机上还包括一个中间件，中间件按照私有协议解析数据，再用SM4解密算法进行解密处理，中间件解析出取号指令，转发给排队机，排队机对指令进行识别和校验，校验完成后输出票号数据；

S4，中间件打包票号数据，对其进行SM4加密处理，然后使用串口通信私有协议封装加密；用串口通信将票号信息写入到排队机ZigBee模块；