自助银行服务系统幻灯片.pptVIP

3 转接 中心 4.1 信息 接收 4.2 解密 处理 4.3 响应处理 ? 4.5 加密 处理 4.6 信息 发送 4.4 账务提交或 冲正处理 ? 请求 请求 确认 确认 响 应 响 应 第二层数据流程：发卡行处理 ? ? 4.1 信息接 收(响应 信息) 请求 4.2 解密 处理 4.3.1 信用卡 客户 4.3.2 借记卡 客户 4.3.3 NO OK 检查PIN OK 4.3.4 OK 检查止付表 NO 和信用限额 OK 4.3.5 挂账处理与 清算处理 4.3.6 NO OK 检查PIN OK 4.3.7 NO OK 检查止付表和余额 OK 4.3.8 修改余额与 清算处理 4.5 加密 处理 4.6 信息 发送 拒绝性指令 拒绝性 指令 肯定性指令 肯定性指令 拒绝性 指令 拒绝性 指令 响应 第三层数据流程：发卡行的响应处理 五、 ATM系统的安全 不安全因素及其防范 持卡人的疏忽 银行的疏忽 蓄意作案 暴力行为 软件缺陷 硬件故障 持卡人 ? 终端 ? 银行 银行内部 知情者作案 自助银行系统中可能的作案点 磁卡 POS/ATM 银行主机 ? PIN 窃听终端 伪终端 被动窃听器 主动窃听器 PIN表 ?  小结： 什么ATM系统、应用的意义 ATM系统的目标 ATM的结构 共享ATM系统的交易处理过程 ATM系统的安全 第三节 POS系统 销售点终端（POS，Point of Sales）是安装在商业网点内，为持卡人提供授权、消费、结算等服务的专用银行电子设备。 销售点终端通过通讯线路和收单银行或银联中心与发卡机构的计算机相连，可自动鉴别银行卡的真实性、合法性、有效性，并具有自动授权和自动转帐功能，是实现购物消费不用现金，将纸币转换为电子流的一个重要组成部分。 一、POS的一般概念 可从两方面理解POS: 可把POS理解为带软件的一套物理设备； 可把POS理解为在商业网点利用POS设备进行的一种交易活动，包括商品交易和相关的金融服务 。 银行POS是使用银行卡的非现金支付系统。 POS终端机 （1）硬件 由POS终端机、密码键盘、打印机、电源4部分组成，各部分之间通过电缆连接，组成一个完整的系统。 POS终端机 ：是一台微型电脑，由内置调制解调器和各种接口构成，外部设有磁卡读卡器、键盘、显示器。其主要功能是控制POS的各个外部设备，并负责与银行主机相连，对各类交易进行处理。 密码键盘：密码键盘通过电缆接入POS终端机，用于持卡人输入其银行卡的密码和对密码的加密处理 。 内部有加密模块和自毁存储器： 加密模块用于实现对持卡人密码进行硬件加密，防止不法分子通过密码键盘和POS终端机之间的电缆截获持卡人密码； 自毁存储器中存有与银行进行认证的密钥，保证销售终端机的合法性，自毁存储器的特性在于一旦有人企图拆开密码键盘窃取密钥，自毁芯片即将其存储的数据全部销毁，可以有效地保护涉及安全的关键数据。 （2）软件 POS终端机的应用软件一般是在PC机上编写，调试完成后再安装到POS终端机内。POS终端机的软件一般由供应商根据银行提出的需求进行开发，然后提供给发卡银行。 二、POS的功能 （一）脱机功能 不与银行主机或网络中心联接的情况下自身具有的功能。 1、查询功能 查询本台POS的交易流水和小计 根据交易流水号或卡号进行查询 2、柜员功能 增加、删除POS操作员 修改柜员和主管的操作密码 重打印功能 （二）联机功能 1、非金融类交易 查询 签到：把终端号、商户号上传给收单行或银联主机启动交易。 签退：结束当前POS工作状态。 2、金融类交易 消费 消费撤消 预授权类交易：预授权类交易多用于信用卡 预授权 预授权撤消 预授权完成 自动冲正 退货交易 结算：POS通过结算与收单机构或银联中心进行对帐处理。 POS交易流程 POS签到 选择交易 消费 消费 撤销 退 货 其他 刷卡，输入交易数据 主机处理 与主机通讯 继续交易？ 结算 预授 权类 交易 （三）脱机功能 补打上笔交易凭证、补打某笔交易凭证； 打印交易总额； 打印交易明细； 修改主任密码； 清空批文件； 打印机测试； 显示屏测试； 读卡机测试。 三、促使POS系统迅速发展的根本原因 兼顾了消费者、商家、银行三者的利益 给消费者带来的好处:安全、方便、快捷、可靠。 给特约商户带来的好处:方便消费者购物和消费；比收取现金安全、卫生；提升了交易处理速度；吸引了更多的消费者，提升了商户形象；减少了以往用支票付款时存在的呆帐风险；帮助商户在市场竞争中建立优势