大型商场收单业务实现方案简介

1、 1大型商场收单业务实现方案简介大型商场收单业务实现方案简介 信息技术部信息技术部 20072007年年3 3月月 2主要内容主要内容项目背景项目背景三种业务实现方案三种业务实现方案三种方案优劣比较三种方案优劣比较 3项目背景项目背景 随着银行卡收单业务的发展，大型商户收单市场的争夺日益激烈。由于随着银行卡收单业务的发展，大型商户收单市场的争夺日益激烈。由于成本低廉，银行目前主要采用成本低廉，银行目前主要采用MIS系统作为大型商户银行卡收单的解决系统作为大型商户银行卡收单的解决方案。随着方案。随着POS技术也在不断的发展，目前已经有更多新的技术也在不断的发展，目前已经有更多新的POS产品能产品

2、能够为银行和商户提供特色服务。目前最主要有传统型的够为银行和商户提供特色服务。目前最主要有传统型的MisPos、有线局、有线局域网域网POS，以及，以及WI-FI无线局域网无线局域网POS等大型商场收单解决方案。而我等大型商场收单解决方案。而我们则可以根据不同地区、不同商户和各地不同的收单业务受理环境来选们则可以根据不同地区、不同商户和各地不同的收单业务受理环境来选择最适合我行的收单业务解决方案。择最适合我行的收单业务解决方案。 信息技术部主要从大型商场收单业务系统建制思路出发，简单介绍其个信息技术部主要从大型商场收单业务系统建制思路出发，简单介绍其个性化的收单业务及上述三种解决方案的基本原理

3、。主要从业务可行性、性化的收单业务及上述三种解决方案的基本原理。主要从业务可行性、技术实现面、安全控管面分析三种方案的利与弊，既要保证商户收单业技术实现面、安全控管面分析三种方案的利与弊，既要保证商户收单业务流程比较顺畅，又要保证整个技术解决方案在遵循我行制定的终端安务流程比较顺畅，又要保证整个技术解决方案在遵循我行制定的终端安全管理规范前提下，对交易过程中涉及到的交易信息采集做到可靠性和全管理规范前提下，对交易过程中涉及到的交易信息采集做到可靠性和安全性，达到对持卡人卡片的磁道信息和密码信息进行保护的目的。安全性，达到对持卡人卡片的磁道信息和密码信息进行保护的目的。 4三种业务实现方案三种业

4、务实现方案MisPosMisPos实现方案实现方案有线局域网有线局域网POSPOS实现方案实现方案无线局域网无线局域网POSPOS实现方案实现方案 5MisPos实现方案业务简介实现方案业务简介 MisPos是一套基于是一套基于PC的银行卡支付受理软件，它通过商户自身的银行卡支付受理软件，它通过商户自身的的ECR（电子收款机）或（电子收款机）或IBM兼容的兼容的PC机直接拨号（或通过专线）机直接拨号（或通过专线）至银行卡网络进行电子交易，取代传统金融至银行卡网络进行电子交易，取代传统金融POS机来受理客户的机来受理客户的各种银行卡支付请求。各种银行卡支付请求。 MisPos系统主要利用大中型商

5、户收款机的硬件资源及内部网络，系统主要利用大中型商户收款机的硬件资源及内部网络，采用采用C/S方式，将所有收银终端的银行卡支付电子数据传送至设方式，将所有收银终端的银行卡支付电子数据传送至设在商户的前置机在商户的前置机MisPos*Server，再由，再由MisPos*Server通过一条通过一条电话线或数据专线集中到相应收单机构进行电子交易。而电话线或数据专线集中到相应收单机构进行电子交易。而MisPos*Client 安装于每台收款机中，完成银行卡支付的操作界安装于每台收款机中，完成银行卡支付的操作界面和支付电子数据的采集，所有的交易数据则存贮于面和支付电子数据的采集，所有的交易数据则存贮

6、于MisPos*Server中。中。 6MisPos实现方案业务简介（续）实现方案业务简介（续） 7MisPos实现方案业务简介（续）实现方案业务简介（续） MisPos*Client运行于收款机中；运行于收款机中；MisPos*Server运行运行于商户前置机中。收款机与商户前置机并存于商户的于商户前置机中。收款机与商户前置机并存于商户的局域网内，商户前置机与银行网络则是通过广域网进局域网内，商户前置机与银行网络则是通过广域网进行通讯。行通讯。 MisPos*Client采集银行卡支付的相关数据，通过采集银行卡支付的相关数据，通过MisPos系统规范的统一的数据包格式在局域网内以适系统规范的

7、统一的数据包格式在局域网内以适当的网络协议将数据传送给当的网络协议将数据传送给MisPos*Server，MisPos*Server则按照相关收单机构的则按照相关收单机构的ISO8583消息消息交换接口进行数据打包，并将数据报文通过专线或电交换接口进行数据打包，并将数据报文通过专线或电话线传入银行网络。话线传入银行网络。 8MisPos实现方案系统架构图实现方案系统架构图 9MisPos实现方案系统架构说明实现方案系统架构说明以收银机为主体，通过以收银机为主体，通过ClientServer实现收单交易。实现收单交易。收银机采集银行卡支付的相关数据（如卡号、交易类型、交易收银机采集银行卡支付的相

8、关数据（如卡号、交易类型、交易金额等），通过金额等），通过MisPos系统规范的统一的数据包格式在局域网系统规范的统一的数据包格式在局域网内以内以IP协议将数据传送给商户网关服务器。协议将数据传送给商户网关服务器。而根据我行对终端安全管理规范要求，持卡人信用卡磁道信息而根据我行对终端安全管理规范要求，持卡人信用卡磁道信息和密码信息必须在和密码信息必须在POS采集并加密完成，收银机只负责信息的采集并加密完成，收银机只负责信息的传输工作。因此连接收银机的终端为普通传输工作。因此连接收银机的终端为普通POS，或者带刷卡功，或者带刷卡功能的密码键盘，并且此密码键盘可以对磁道信息进行加密。不能的密码键盘

9、，并且此密码键盘可以对磁道信息进行加密。不允许收银机接普通刷卡器。允许收银机接普通刷卡器。商户网关服务器按照招商银行收单系统所需的商户网关服务器按照招商银行收单系统所需的ISO8583消息交消息交换接口进行数据打包，并将数据报文通过换接口进行数据打包，并将数据报文通过DDN专线传递至收单专线传递至收单系统。系统。 10MisPos实现方案技术要求之终端实现方案技术要求之终端/密码键盘密码键盘支持双倍长密钥，具支持双倍长密钥，具DES/3DES功能；功能；可以通过串口接入收银机；可以通过串口接入收银机；语音提示输入密码，输入的密码要能直接在密码键盘中使用存放在密语音提示输入密码，输入的密码要能直

10、接在密码键盘中使用存放在密码键盘中的主密钥解密传入的工作密钥再进行码键盘中的主密钥解密传入的工作密钥再进行DES/3DES运算，传出运算，传出给收银机的即为密文形式；给收银机的即为密文形式；可以进行刷卡，可选择读取磁条卡全磁道或二、三磁道。由于芯片化可以进行刷卡，可选择读取磁条卡全磁道或二、三磁道。由于芯片化迁移改造即将进行，要求所有终端机具支持芯片卡功能。目前磁条卡迁移改造即将进行，要求所有终端机具支持芯片卡功能。目前磁条卡二磁道信息可以被存放于密码键盘中的磁道主密钥进行二磁道信息可以被存放于密码键盘中的磁道主密钥进行3DES预算，传预算，传出给收银机的即为密文形式；出给收银机的即为密文形式

11、；对于密码错误的情况，提示的语音应变为对于密码错误的情况，提示的语音应变为“请重新输入密码请重新输入密码”；对传入的数据，可使用密码键盘中存放的主密钥对数据进行加密，从对传入的数据，可使用密码键盘中存放的主密钥对数据进行加密，从而可以做到生成而可以做到生成/验证验证POS MAC；能将传入的信息显示在液晶面板上，从而可以显示银行卡的余额或积能将传入的信息显示在液晶面板上，从而可以显示银行卡的余额或积分；分； 终端机具或密码键盘由信用卡中心密钥管理人员进行主密钥的灌装和终端机具或密码键盘由信用卡中心密钥管理人员进行主密钥的灌装和下载动作；下载动作； 11有线局域网有线局域网POS业务简介业务简介

12、 其实有线局域网其实有线局域网POS方案同传统方案同传统POS进行交易没有本进行交易没有本质上区别，只是通讯方式不同。传统质上区别，只是通讯方式不同。传统POS采用拨号方采用拨号方式同银行收单系统进行连接，而有线局域网式同银行收单系统进行连接，而有线局域网POS利用利用大型商户的局域网资源，可以大大加快交易速度，并大型商户的局域网资源，可以大大加快交易速度，并节省成本，并且银行和商户均不需对商户收银系统进节省成本，并且银行和商户均不需对商户收银系统进行任何改造。行任何改造。 12有线局域网有线局域网POS系统架构图系统架构图 13有线局域网有线局域网POS系统架构说明系统架构说明 能支持能支持

13、TCP/IP的通讯协议的的通讯协议的POS我们称之为我们称之为IP POS，对于大型商场来说，可由多台对于大型商场来说，可由多台IP POS组建称局域网组建称局域网POS群。多台群。多台IP POS可通过可通过HUB联接到商户端的路由联接到商户端的路由器，然后通过器，然后通过DDN专线联接到银行专线联接到银行IEN的的LET61卡上。卡上。 14有线局域网有线局域网POS硬件配置硬件配置 支持支持TCP/IP的的IP POS若干台；若干台； 商场内部局域网；商场内部局域网； 路由器一台；路由器一台； DDN专线；专线； 15无线局域网无线局域网POS业务简介业务简介 WIFI即指即指IEEE8

14、02.11b标准，是一种无线传输的规范。标准，是一种无线传输的规范。Wi-Fi支持高达支持高达11Mb/s的数据传输率。一般的，带有的数据传输率。一般的，带有这个标志的产品表明了你可以利用它们方便地组建一这个标志的产品表明了你可以利用它们方便地组建一个无线局域网。同样针对一些特殊环境（如不方便接个无线局域网。同样针对一些特殊环境（如不方便接入有线局域网）采用无线局域网技术的入有线局域网）采用无线局域网技术的WIFI POS也可也可以支持我行收单业务的正常开展。以支持我行收单业务的正常开展。 与传统的拨号与传统的拨号POS产品不同的是产品不同的是WIFI POS内置有无线内置有无线上网的模块，能

15、够将实时交易数据通过无线传输的方上网的模块，能够将实时交易数据通过无线传输的方式发送到无线接受器式发送到无线接受器AP-ACCESS POINT。 16无线局域网无线局域网POS系统架构图系统架构图 17无线局域网无线局域网POS系统架构说明系统架构说明 WIFI POS联接到联接到AP无线接入点。无线接入点。WIFI POS通过内置通过内置的无线上网模块将交易传送到无线接受器的无线上网模块将交易传送到无线接受器AP。每个。每个AP的良好信号距离为的良好信号距离为30M，可接入，可接入30台台POS终端。由终端。由于于WIFI POS和和AP之间的通讯采用了加密技术，因此之间的通讯采用了加密技

16、术，因此大大提高了交易的安全性。大大提高了交易的安全性。 AP联接到银行主机。对于大型商场来说可能有上百或联接到银行主机。对于大型商场来说可能有上百或几百个几百个WIFI POS终端，因此需要多个终端，因此需要多个AP来完成无线来完成无线局域网络的覆盖。多个局域网络的覆盖。多个AP可联入路由器然后通过可联入路由器然后通过DDN专线联接到银行的专线联接到银行的IEN的的LET61卡上，最后送到银行前卡上，最后送到银行前置取得授权。置取得授权。 18无线局域网无线局域网POS硬件配置硬件配置支持支持TCP/IP的的WIFI POS若干台；若干台；AP无线接收器若干台；无线接收器若干台；路由器一台；

17、路由器一台；DDN专线；专线； 19三种方案优劣比较三种方案优劣比较MisPosMisPos方案方案有线局域网方案有线局域网方案无线局域网方案无线局域网方案应用场应用场合合大型超市、建材商城和大型SHOPPING MALL等；有着完整的收银机网络；大型超市、建材商城和大型SHOPPING MALL等；有着完整的局域网网络，独立于收银机进行局域网接入；大型超市、建材商城和大型SHOPPING MALL等；对于已建商场，无法再进行复杂的局域网重新布线；硬件设硬件设备备普通POS终端或有着刷卡功能的密码键盘；商户前置机一台；硬件加密机一台；路由器一台；DDN专线；支持TCP/IP的IP POS；路由

18、器一台；DDN专线；支持TCP/IP的WIFI POS；AP无线接收器；路由器一台；DDN专线；硬件设硬件设备成本备成本一般一般较高 20三种方案优劣比较（续）三种方案优劣比较（续）MisPosMisPos方案方案有线局域网方案有线局域网方案无线局域网方案无线局域网方案应用软应用软件改造件改造终端机具/密码键盘应用软件改造；商户收银机MisPos*Client软件开发；商户前置机应用软件开发；只需开发相应的终端应用软件，无需商户各方面配合；只需开发相应的终端应用软件，无需商户各方面配合；收单交收单交易速度易速度及成功及成功率率采用商户内部局域网及与卡中心间的专线进行交易，速度及成功率有保证；采用商户内部局域网