余永纪，成 静，余永元

(1.云南南天电子信息产业股份有限公司， 昆明 650000； 2.信阳供电公司， 河南 信阳 464000)

一种互联网个人支付终端的设计与实现

余永纪1，成 静1，余永元2

(1.云南南天电子信息产业股份有限公司， 昆明 650000； 2.信阳供电公司， 河南 信阳 464000)

介绍一种基于ARM的双界面读卡器，采用USB通信方式，它除了具有基本IC卡读写器功能之外，还具有金融IC卡交易的功能，并实现相应的算法与机制来保证数据通信的安全与可靠性，可以应用于互联网个人金融支付、银行柜面交易等应用场景。相比于传统的支付终端，它具有操作简单、支付更加安全、可扩展性更强等特点。

互联网； 金融支付； 读卡器； 算法

0 引 言

基于支付安全的考虑，中国人民银行规定自2015年1月1日起终止发行单一的磁条卡。并以安全性更高、扩展能力更强的金融IC卡逐步取代磁条卡[1-2]。同时，随着互联网经济兴起，金融支付方式也发生了较大的变革，以前传统的卡号密码、U盾等网络支付方式已无法充分发挥出金融IC卡的特性[3]。因此，设计和实现一种更安全、更方便互联网支付终端十分必要。本文根据中国银行发布的中国金融集成电路(IC)卡规范(V3.0)，并采用了USB 通信协议及RSA、DES、国密等算法，基于ARM的支持双界面智能卡的读写系统，设计出一种新型的多功能互联网个人金融支付终端。除具有一般双界面读卡系统基本操作卡片功能外，还具有读卡信息、读卡片交易日志、支持联机及脱机认证、联机及脱机金融支付等功能。相比传统支付终端，操作更加便捷、支付更加安全、并具有较好的可扩展性，是金融IC卡互联网支付的一个新方向。……