在非稳定网络环境下可信的公共交通身份认证和联机支付系统技术方案

本发明专利技术涉及联机支付技术领域，具体地说，涉及在非稳定网络环境下可信的公共交通身份认证和联机支付系统。其包括用户端、服务端和前端，所述用户端用于采用公交卡为载体进行消费识别，所述服务端用于车载POS读取用户端的信息进行身份认证，传送扣款数据至用户端，在用户端余额不足时建立与前端的消费联系，所述前端用于接收所述服务端的扣款数据，管理用户端数据，所述用户端、服务端和前端之间通过通信协议传输数据，所述通讯协议包括数据依次响应算法。本发明专利技术使用户在余额不足时先乘车，后续通过前端支付，且在非稳定网络环境下使用户发布的命令信号避免信号错乱，避免网络不稳定造成的等待超时。造成的等待超时。造成的等待超时。

【技术实现步骤摘要】
在非稳定网络环境下可信的公共交通身份认证和联机支付系统


[0001]本专利技术涉及联机支付
，具体地说，涉及在非稳定网络环境下可信的公共交通身份认证和联机支付系统。

技术介绍

[0002]城市中乘坐公交车时一般都使用IC卡，有专门的公交卡，也有和银行卡合用的公交卡，即既可以当银行卡使用，也可以当作公交卡使用，还有和手机SIM卡放在一起的移动公交卡，在公交车上可以刷手机消费，出门不再需要带一堆的散钱，既方便又时尚；
[0003]然而目前的公共交通支付系统在余额不足时需要先充值才能乘车，影响出行效率，易耽误他人和自己时间导致支付失败影响出行，且目前的公共交通支付系统由于没有身份认证，不仅在丢失时，使他人有机可乘的进行冒刷，造成财产的损失；
[0004]并且在非稳定网络环境下，通过通讯协议进行数据传输，由于网络质量差而断网，使服务器端没有及时的检测到断网所以一直在发送消息，易造成发送失败和等待超时，或者接收数据信号错乱，例如在输入密码时，由于网络延迟造成接收的密码顺序错误，导致密码认证失败，给用户体验造成了很大的伤害，鉴于此，我们提出在非稳定网络环境下可信的公共交通身份认证和联机支付系统。

技术实现思路

[0005]本专利技术的目的在于提供在非稳定网络环境下可信的公共交通身份认证和联机支付系统，以解决上述
技术介绍
中提出的问题。
[0006]为实现上述目的，本专利技术提供在非稳定网络环境下可信的公共交通身份认证和联机支付系统，包括用户端、服务端和前端，所述用户端用于采用公交卡为载体进行消费识别，所述服务端用于车载POS读取用户端的信息进行身份认证，传送扣款数据至用户端，在用户端余额不足时建立与前端的消费联系，所述前端用于接收所述服务端的扣款数据，管理用户端数据；
[0007]具体工作原理为：用户在前端对用户端内的数据进行管理，然后用户端可以采用公交卡进行刷卡，使服务端读取用户端的信息进行身份认证，避免丢失时坏人盗用，同时服务端与前端建立消费联系，方便进行消费金额的计算，可以先传送扣款数据至用户端直接进行扣款，在用户端内金额足够时可以进行直接扣款，在用户端内余额不足时与前端建立消费联系，前端接收扣款数据进行支付，同时可以向用户端内充值金额；
[0008]所述用户端、服务端和前端之间通过通信协议传输数据，所述通讯协议包括数据依次响应算法，包括以下步骤：
[0009]用户在服务端发布命令信号；
[0010]设置接收间隙阈值，在超过阈值时重新发送命令，直至前端依次接收命令信号；
[0011]在前端接收命令信号时与已有命令信号对比，重复则删除，不重复则响应命令信
号；
[0012]响应命令信号完成指令传输至服务端接收下一个命令信号。
[0013]通过数据依次响应算法可以使用户发布的命令信号依次执行，在完成一个命令信号后才接收另一个命令信号，不仅避免信号错乱，且避免网络不稳定造成命令发送失败，同时设置了间隙阈值，例如设置间隙阈值为10s，在超过10s时依然没有响应命令，则再次重复发布命令，直至前端可以接收到，避免网络不稳定造成的等待超时，由于可能造成命令多次发布，因此可以对已有命令信号进行检测，如果已经实现了则将命令删除，否则响应命令信号，避免多次发布造成的重复命令，保证了联机支付的安全性。
[0014]为了提高实用性，用户端可以采用乘车码为载体进行消费识别；
[0015]具体的，个人乘车码可由前端生成，前端可采用APP、公众号小程序等，调用二维码前置集群开通接口，进行前端的账户开通绑定操作，联机或离线生成二维码后，用户在服务端扫码乘车，同时将扣款数据发送至前端进行扣款；
[0016]其中，二维码采用动态二维码，动态二维码每隔十几秒就会自动变换，并且能传达扫描数据，以此达到支付功能，动态二维码因其能监测扫描数据、随时更改内容、储存信息量大而被广泛应用于各种场合中，安全性更高。
[0017]作为本技术方案的进一步改进，所述通信协议采用TCP/IP通讯协议，TCP/IP通讯协议遵循以下规则：
[0018]TCP/IP连接的建立，总是由服务端呼叫建立，由服务端切断连接。
[0019]数据在服务端与前端间的传送，总是先由服务端端发起，数据在一条TCP/IP连接上采用同步传输的方式，即服务端在向前端发送数据后，只有收到前端响应数据后，才可以开始下一次数据发送。
[0020]前端在一个连接上循环侦听来自服务端的服务请求，即服务端可以使用一个连接发送多个服务请求，直到检测到连接由服务端关闭或在连接上收发数据失败，当在连接上收发数据失败时，前端主动断开连接。
[0021]连接的使用方式，即前端与服务端间建立多少个连接、使和每个连接发送多少个服务请求，完全由前端自定。
[0022]作为本技术方案的进一步改进，所述服务端包括用户识别模块、身份认证模块、联机支付模块和账户接入模块；
[0023]所述用户识别模块用于识别用户端，从而方便经过用户端使服务端与前端建立联系；
[0024]所述身份认证模块用于对用户的身份进行认证，避免外人盗用，提高安全性，同时使公共交通的支付实名制，方便后续查询；
[0025]所述联机支付模块用于核算扣款数据传输至前端；
[0026]所述账户接入模块用于使服务端与所述前端建立连接，方便数据传输。
[0027]作为本技术方案的进一步改进，所述用户识别模块采用射频识别的非接触式读卡器，具体的工作原理：
[0028]射频识别的非接触式读卡器包括二个部分：
[0029]一是微控制器与读写芯片MFRC531的接口函数，此部分采用C51语言编写；
[0030]二是PC机读写器的界面设计，PC机通过串口向微控制器发送读写命令，并等待微
控制器返回的操作结果或者数据，此部分采用VC++6.0编写，微控制器软件实现的功能为响应上位机发送命令，通过串口接收并执行相应的控制或读写操作，然后将操作的结果或读得的数据回送给上位机。
[0031]作为本技术方案的进一步改进，所述身份认证模块采用身份认证密钥协议，包括以下步骤：
[0032]用户在前端注册账号预设密钥作为私钥；
[0033]通过服务端与前端建立联系识别密钥与用户当前发送的信息进行验证，若验证成功，则确定当前用户身份，身份认证成功。
[0034]作为本技术方案的进一步改进，所述身份认证模块还包括SM4方式算法，对关键数据字段进行加密，加密步骤如下：
[0035]确定需要加密的字段键名放入enkey列表：比如pin,phone；
[0036]确定需要使用的加密安全等级放入safecontrol字段：比如SM4；
[0037]对每个enkey中字段进行SM4加密，SM4采用PKCS7/ECB方式；
[0038]加密结果采用16进制大写表示，放入对应字段；
[0039]可以在前端与服务端之间传输数据时，对数据字段进行加密，进一步本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.在非稳定网络环境下可信的公共交通身份认证和联机支付系统，其特征在于，包括用户端、服务端和前端，所述用户端用于采用公交卡为载体进行消费识别，所述服务端用于车载POS读取用户端的信息进行身份认证，传送扣款数据至用户端，在用户端余额不足时建立与前端的消费联系，所述前端用于接收所述服务端的扣款数据，管理用户端数据；所述用户端、服务端和前端之间通过通信协议传输数据，所述通讯协议包括数据依次响应算法，包括以下步骤：用户在服务端发布命令信号；设置接收间隙阈值，在超过阈值时重新发送命令，直至前端依次接收命令信号；在前端接收命令信号时与已有命令信号对比，重复则删除，不重复则响应命令信号；响应命令信号完成指令传输至服务端接收下一个命令信号。2.根据权利要求1所述的在非稳定网络环境下可信的公共交通身份认证和联机支付系统，其特征在于：所述通信协议采用TCP/IP通讯协议。3.根据权利要求1所述的在非稳定网络环境下可信的公共交通身份认证和联机支付系统，其特征在于：所述服务端包括用户识别模块、身份认证模块、联机支付模块和账户接入模块；所述用户识别模块用于识别用户端，从而方便经过用户端使服务端与前端建立联系；所述身份认证模块用于对用户的身份进行认证；所述联机支付模块用于核算扣款数据传输至前端；所述账户接入模块用于使服务端与所述前端建立连接。4.根据权利要求3所述的在非稳定网络环境下可信的公共交通身份认证和联机支付系统，其特征在于：所述用户识别模块采用射频识别的非接触式读卡器。5.根据权利要求4所述的在非稳定网络环境下可信的公共交通身份认证和联机支付系统，其特征在于：所述身份认证模块采用...

【专利技术属性】
技术研发人员：吴本林，刘有斌，李五发，
申请(专利权)人：浙江创建科技有限公司，
类型：发明
国别省市：