CN1851740A - 基于传统终端交易形式的银行网银业务处理方法 - Google Patents

Abstract

本发明提供一种基于传统终端交易形式的银行网银业务处理方法，该方法是沿用传统终端交易设备的操作步骤和使用方法，并利用现有的网银支付平台，实现网上交易；主要是将传统终端，设计成可与互联网连通的新型终端，在银行总行添置网银服务器，该新型终端连通互联网后，便可实施传统银行刷卡交易和网银业务相结合的交易方法，该新型终端设置有CPU芯片及嵌入式板卡，以及移动智能钥匙、液晶显示屏、银行卡槽、键盘和调制解调器；其中调制解调器用于接入Internet网，或者用ADSL拨号接入Internet网，嵌入式板卡控制调度外设，并执行预定的软件，键盘、卡槽和液晶显示屏，接受输入、输出结果。

Description

基于传统终端交易形式的银行网银业务处理方法

技术领域

本发明涉及一种新型银行终端交易的方法，属于银行业务技术领域，尤指一种基于传统终端设备(如银行POS终端、银行ATM终端等)，使用传统交易形式进行网银业务的处理方法。是传统终端业务和网银业务相结合的一种全新银行终端交易方法。

背景技术

目前各大银行正在不断扩展其银行业务种类和业务范围，从成熟的储蓄业务、公司业务、国际业务、存贷款业务、***业务、离岸银行业务等，到近期推广十分成功的银行卡业务，以及迅速崛起的网上银行业务和新兴的手机银行业务。努力扩大用户群体，提高经济利益一直是银行发展的最终目标。其中银行卡业务和网上银行业务是已经发展成熟并且相对比较出众的业务种类。

传统的终端交易是银行卡业务的主要交易种类之一，这种终端设备主要基于电信电话网络或银行专用线路。在数据传送方面，它一般基于FSK调制，采用中国电信CTSI信息协议或银行自定义等传输协议。在数据安全性方面，它采用了3DES等对称加密算法。相对现金交易来说，传统的终端交易不但可以降低消费者携带大量现金的风险，使他们能够更加安全、快速、方便的交易，还可以减少商户对大量营业款的押运、管理、辨假风险等。由于它的诸多优点，并经过多年的发展，传统终端交易方式在银行卡业务中脱颖而出，并受到了商家以及广大消费者的认同和喜爱。

网上银行业务是目前相对新颖的业务种类，受到银行卡业务的带动，使用银行卡进行网上支付交易的新型交易方式迅速发展成熟。网络支付平台是基于国际互联网络的。在数据传送方面，它采用了HTTPS等基于国际互联网络环境的应用层安全传输协议。在数据安全性方面，它采用了PKI(公钥基础设施)技术体系、RSA等非对称加密算法。网络支付平台交易方式具有交易更加安全、交易不可抵赖、交易成本低、***方便、不受时间和地域的约束、覆盖面广等一系列优势。用户只需打开一个网页浏览器，连接银行支付平台，提交数字证书，输入银行卡帐号和密码信息就可以在瞬间安全完成交易。

但是，以上重点介绍的两种现有交易方式都存在着缺点和不足。

传统终端交易的弊端主要在于以下几点：

第一、基于电信电话网络或银行专用线路的数据传输方案，限定了传统终端设备需要采用公共电话网络与银行进行通讯，这样一来，银行方面需要在各服务地区投入大量响应处理前置服务器，并需要维护和管理这些设备；如果为了提高数据传输速度而采用电缆专线与前置服务器直接进行通讯，银行方面还需要额外铺设专用电缆线路(请参见传统终端交易线路连接模型图1)。两种情况都投入了大量成本，而这种成本必然会有一部份转嫁到商户与消费者身上。

第二、FSK传输技术限定了传统终端设备的数据传输速度最高不大于300字节/秒，直接导致设备将无法快速处理大数据量的交易信息。这对于日益复杂化，多样化的业务要求来说显然是不利的。

第三、采用对称加密算法将无法实现数字签名功能，也就注定了传统终端交易不具备交易抗否定性。这使得发生交易纠纷时，银行方面得不到法律保障。

网上支付交易的弊端主要在于以下几点：

第一、使用一般网络交易必须配备一台PC电脑，而且由于不再使用银行卡等实体交易凭据，网络交易相对不易被消费者所信任和接受。

第二、完成一次网络交易需要操作者具备一定的文化程度，一定的电脑操作知识，以及安全防范知识。这种要求相对不能适合绝大多数的消费者。

发明内容

为了克服上述传统终端交易的不足之处，并继续保持其长处，同时又能兼顾网上支付交易的优势，本发明的主要目的旨在提供一种使用传统终端交易形式，实现网上支付交易目标的解决方法；该方法是沿用传统终端交易设备的操作步骤和使用方法，并利用现有的网银支付平台，实现网上交易；主要是将传统终端，设计成可与互联网连通的新型终端，在银行总行添置网银服务器，该新型终端连通互联网后，便可实施传统银行刷卡交易和网银业务相结合的交易方法，该方法主程序的步骤是：

步骤1.  开始；

步骤2.  初始化终端设备；

步骤3.  接受键盘输入交易金额；

步骤4.  判断输入是否合法？

        是      执行步骤5；

        否      执行步骤3；

步骤5.接受卡槽划入客户***；

步骤6.判断输入是否合法？

      是    执行步骤7；

      否    执行步骤5；

步骤7.接受键盘输入客户密码；

步骤8.判断输入是否合法？

      是    执行步骤9；

      否    执行步骤7；

步骤9.启动调制解调器接入国际互联网；

步骤10.握手银行总行网银支付平台；

步骤11.发送加密交易信息并附带交易签名数字签名；

步骤12.接收总行加密响应并分析交易结果；

步骤13.使用液晶显示板输出交易结果；

步骤14.判断是否继续交易？

       是    执行步骤3；

       否    执行步骤15；

步骤15.关闭调制解调器；

步骤16.结束。

执行设备初始化操作程序的工作步骤是：

步骤1.接受键盘输入终端数字证书密码；

步骤2.读取终端设备数字证书；

步骤3.判断读取证书是否成功？

      是    执行步骤4；

      否    回到主程序的工作步骤16；

步骤4.判断数字证书内容是否包含终端设备机器码信息？

      是    执行步骤5；

      否    回到总体软件工作步骤16；

步骤5.接受卡槽划入商户***；

步骤6.判断输入是否合法？

      是    执行步骤7；

      否    执行步骤5；

步骤7.接受键盘输入商户银行卡密码；

步骤8.判断输入是否合法？

      是    执行步骤9；

      否    执行步骤7；

步骤9.回到主程序的工作步骤3。

执行握手支付平台操作程序的工作步骤是：

步骤1.向网银支付平台请求服务；

步骤2.接收支付平台的数字证书Ca；

步骤3.判断该证书是否受信于终端的证书信任列表？

      是    执行步骤4；

      否    回到总体软件工作步骤16；

步骤4.向支付平台发送终端的数字证书Cb；

步骤5.接收支付平台的签名信息Da(Cb(M))；

信息原文M＝(平台时间标志，平台身份证明，

任意一条数据信息)；

数字信封Cb(M)＝使用终端数字证书Cb加密

的信息原文；

签名信息Da(Cb(M))＝使用支付平台的私钥

Da加密的数字信封；

步骤6.使用支付平台的数字证书Ca解密签名信息，得到

数字信封；

步骤7.使用终端的私钥Db解密数字信封，得到信息原文M；

步骤8.判断信息原文中支付平台的时间标志和身份证明是否正确？

是    执行步骤9；

否    回到总体软件工作步骤16；

步骤9.使用支付平台的数字证书Ca加密信息原文M，生成数字信封Ca(M)。

信息原文M＝(终端时间标志，终端身份证明，

终端产生的共享密钥K，任意一条数据信息)；

数字信封Ca(M)＝使用支付平台数字证书Ca

加密的信息原文；

步骤10.使用终端的私钥Db加密数字信封Ca(M)，生成数字签名Db(Ca(M))；

数字信封Ca(M)＝步骤9得到的数字信封Ca(M)；

签名信息Db(Ca(M))＝使用终端私钥Db加密的数字信封；

步骤11.向支付平台发送步骤10得到的终端签名信息Db(Ca(M))；

步骤12.判断是否通过支付平台对终端的身份认证？

    是       执行步骤13；

    否       回到总体软件工作步骤16；

步骤13.使用已被双方获知的对称共享密钥K建立与支付平台的加密通讯隧道；

步骤14.回到主程序的工作步骤11。

执行发送加密交易信息操作程序的工作步骤是：

步骤1.生成交易信息原文M；

交易信息原文M＝(商户***、商户卡密码、用户***、用户卡密码、终端设备号、交易流水号、交易查询号)；

步骤2.使用HASH算法散列信息原文M，生成数字指纹H(M)；

数字指纹H(M)＝使用散列算法散列的信息原文；

步骤3.使用终端的私钥Db加密数字指纹H(M)，生成数字签名Db(H(M))；

数字签名Db(H(M))＝使用终端得私钥Db加密的数字指纹；

步骤4.向支付平台发送，使用对称共享密钥K(标准HTTP S协议握手时产生的共享会话密钥)加密的交易信息K(M+Db(H(M)))；

加密交易信息K(M+Db(H(M)))＝使用对称

共享密钥K加密的信息原文M和数字签名Db(H(M))；

步骤5.回到主程序的工作步骤12。

执行接收加密交易结果操作程序的工作步骤是：

步骤1.接收支付平台，使用对称共享密钥K(标准HTTPS协议握手时产生的共享会话密钥)加密的信息K(Ra+Rb)；

步骤2.判断使用共享密钥K解密信息是否成功？

      是    执行步骤3；

      否    返回交易失败，执行步骤8；

步骤3.得到交易结果Ra和结果签名Rb；

交易结果Ra＝(交易状态码、终端设备号、交易流水号、交易查询号)

结果签名Rb＝Da(H(Ra)′)

步骤4.使用HASH算法散列交易结果Ra，生成数字指纹H(Ra)；

数字指纹H(Ra)＝使用散列算法散列的交易结果Ra

步骤5.判断使用支付平台的数字证书Ca解密结果签名

Rb是否成功

是  执行步骤6；

否  返回交易失败，执行步骤8；

步骤6.得到解密后的数字指纹H(Ra)′；

解密后的数字指纹H(Ra)′＝使用支付平台的数字证书Ca解密的结果签名Rb

步骤7.判断数字指纹H(Ra)与解密后的数字指纹H(Ra)′是否一致。

是    返回交易成功，执行步骤8；

否    返回交易失败，执行步骤8；

步骤8.回到主程序的工作步骤13。

本发明的新型终端设置有CPU芯片及嵌入式板卡，以及移动智能钥匙、液晶显示屏、银行卡槽、键盘和调制解调器；其中调制解调器用于接入Internet网，或者用ADSL拨号接入Internet网，嵌入式板卡控制调度外设，并执行预定的软件，键盘、卡槽和液晶显示屏，接受输入、输出结果。这种解决方法将利用国际互联网作为数据传输载体(请参见利用网上支付接口的新型终端交易线路连接模型图2)，从而在物理连接上省去了传统电话公共网模式中大量响应处理前置服务器设备和长距离专用电缆线路的成本。使其具备了低投入成本、低维护成本等网银业务具备的优点。同时，本解决方法使用的新型终端(请参见新型终端结构方框图3)，设置有CPU芯片及嵌入式板卡，以及移动智能钥匙、液晶显示屏、银行卡槽、键盘和调制解调器；其中调制解调器用于接入Internet网，或者用ADSL拨号接入Internet网，嵌入式板卡控制调度外设，并执行预定的软件，键盘、卡槽和液晶显示屏，接受输入、输出结果。该终端将继续延用传统的输入和输出设备，从而保留了早已被大众所熟知和接受的原有传统终端交易形式，使其继承了易操性、实用性等传统业务的优点，同时具备很强的移植性。

本发明将利用现有的、完善的和覆盖面极广的国际互联网作为数据传输载体，这样可以大大节省线路铺设成本和其他服务器设备的投入成本，以及管理和维护成本。作为银行方面来说，只需单方面在总行添置网银服务器和其相关设备即可，无需在各地区分行投入任何附加设备，无需铺设任何电缆线路，所有数据都将通过互联网传输。作为使用终端的商户来说，只需使用外观、操作都与传统终端一致的新型终端设备即可，无需重新培训操作员。为达到新型终端设备大众化、低成本的目的，本发明以传输速度相对缓慢的调制解调器作为接入互联网的技术方案，当然也可以实现以任何形式(传统的调制解调器拨号、ADSL拨号、以太网、无线网络等)接入国际互联网的技术方案。然而，即便使用目前已经被市场所淘汰的最低配置9.6K调制解调器，其数据传输速度也能达到1200字节/秒，是最高配置传统终端设备传输速度(300字节/秒)的4倍。如果采用目前市场上普遍配置的56K调制解调器，其数据传输速度更可以达到7000字节/秒，是前者的23倍多。这无疑大大增加了数据传输速度，提高了交易效率。

其次，本发明将选用基于国际互联网环境的应用层安全通信协议之一的HTTPS(Secure Hypertext Transfer Protocol)安全超文本传输协议作为数据传输协议，这样可以符合全球银行网上支付平台现有的、稳定的、正在被广泛使用的协议安全标准。当然也可以实现使用基于TCP/IP的任何应用层(HTTPS、SSL、SET、PGP等或自定义)安全通信协议作为数据传输协议。

再次，本发明将选用非对称RSA加密算法和报文摘要HASH算法作为交易数据的重要加密算法。结合使用PKI技术体系，通过第三方的可信机构(CA)，把用户的公钥和用户的其他标识信息(如名称、e-mail、身份证号等)捆绑在一起，即使用数字证书。这样可以在国际互联网上验证用户的身份并使用电子签名技术，保证了网上数据的机密性、真实性、完整性和不可抵赖性(电子签名的功能定义)。为达到更高的安全性，本发明可以支持智慧卡模式(电子签名的主要模式之一)所允许使用的任何存储形式(智能卡设备、智能钥匙USBKey等)的数字证书，并由硬件实现交易数据加密所需的一切算法。

最后，本发明将延用传统终端交易的所有交易形式，主要表现在新型终端设备的外观上和操作上。在外观上，新型终端设备将继承传统终端设备所使用的标准输入和输出设备(如终端键盘、银行卡卡槽、液晶显示板等)；在操作上，传统终端设备的操作员在没有经过任何培训的提前下，能迅速适应新型终端设备并操作和使用它。弥补了网银业务适用面狭窄的弊端。

本发明解决了一种能集传统业务和网银业务各自优点的交易处理方法，并具有实用性和可扩展性。

本发明解决其技术问题所采用的技术方案是：

该方法所依赖的软件环境包括Linux操作***、交易软件和一张终端数字证书。

本发明是一种传统业务和网银业务相结合的一种全新银行终端交易方法。主要涵盖以下三个方面：

第一，以接入国际互联网为前提，使其成为数据传输载体，最终实现终端交易目标的方法。

第二，基于国际互联网，使用任何应用层数据传输协议来连接银行支付平台或支付网关。

第三，使用基于PKI体系的信息安全保障措施，尤其指使用数字证书作为公开密钥体系的一种密钥管理媒介。

本发明与现有技术相比，具有如下明显优点：

1，用国际互联网进行终端交易，免去了银行方铺设专线或购买前置设备的投入成本，免去了使用方租用线路的使用成本。也减轻了交易场所受到地域和环境影响的程度。

2，用已经发展成熟的网银交易接口实现传统终端交易，在技术上大大提高了数据传输速度，节省了数据传输时间，加快了交易效率，同时也保障了交易安全性。

3，保留了传统的终端交易形式，继承了其低使用难度和低操作复杂度的特点，对现有的传统终端操作员不需要实施任何培训，也适合绝大多数消费者的使用。

4，采用PKI体系结构、非对称加密技术保障终端交易的安全性，符合了正在被国际上所广泛采用的Internet安全解决方案，具有机密性、真实性、完整性和不可抵赖性这四大特点，完全符合信息传输的安全标准。

附图说明

附图1为传统终端交易线路连接示意图。

附图2为本发明网上支付接口的新型终端交易线路连接示意图。

附图3为本发明新型终端结构方框图。

附图4为本发明主程序流程图。

附图5为本发明执行设备初始化操作程序流程图。

附图6为本发明执行握手支付平台操作程序流程图。

附图7为本发明执行发送加密交易信息操作程序流程图。

附图8为本发明执行接收加密交易结果操作程序流程图。

具体实施方式

下面结合具体实施方案对本发明做进一步地详细说明。

如附图2所示，利用国际互联网的新型终端交易线路连接示意图，本发明为一种使用新型终端设备并利用国际互联网实现传统终端交易的解决方法。它的硬件环境，本例所用的新型终端模型选用Hayes(贺氏)ACCURA 33.6K外置式VOICE调制解调器，17键键盘，银行卡卡槽(键盘附带)，香港精电MOBI2006液晶显示模块，中国华大SZD23-B V1.0.0智能密码钥匙，DC 5V电源和基于AT91RM9200 CPU芯片的嵌入式板卡。其中所述的嵌入式板卡为主体，调制解调器(COM接口)、键盘、卡槽(COM接口)液晶显示板(SPI接口)和智能密码钥匙(USB接口)作为独立外设与主体通过接口相连接。

其中调制解调器负责连接国际互联网，键盘、卡槽和液晶显示板负责接受输入和输出结果，移动智能钥匙负责存储数字证书并提供加密算法，嵌入式板卡负责控制和调度所有外设，并执行预定软件程序。

关于本发明的软件环境，本例将在AT91RM9200嵌入板卡中安装Linux 2.4.19-arm操作***和交易软件，在中国华大SZD23-B V1.0.0智能密码钥匙中安装一张终端数字证书。

该具体实施方案的工作步骤是：

步骤1.       开始。

步骤2.       扮演商户操作员上班开机。

步骤3.       ***带有终端数字证书的智能密码钥匙。

步骤4.       使用键盘输入智能钥匙PIN码。

步骤5.       交易软件使用该PIN码读取智能钥匙中的数字

             证书，并判断是否成功。

             是    执行步骤6。

             否    执行步骤26。

步骤6.      交易软件分析数字证书内容信息，并判断是否包

            含本终端设备的机器码信息。

            是    执行步骤7。

            否    执行步骤26。

步骤7.      使用卡槽拉划商户银行卡。

步骤8.      交易软件判断商户***是否读取成功。

            是    执行步骤9。

            否    执行步骤7。

步骤9.      使用键盘输入商户银行卡转账口令。

步骤10.     交易软件判断口令长度是否合法。

            是    执行步骤11。

            否    执行步骤9。

步骤11.     开机工作完成，等待客户消费。

步骤12.     扮演客户前来划卡消费

步骤13.     商户操作员使用键盘输入消费金额。

步骤14.     交易软件判断金额值是否合法。

            是    执行步骤15。

            否    执行步骤13。

步骤15.商户操作员使用卡槽拉划客户银行卡。

步骤16.交易软件判断客户***是否读取成功。

        是    执行步骤17。

        否    执行步骤15。

步骤17.商户操作员要求客户输入其银行卡交易密码。

步骤18.交易软件判断口令长度是否合法。

        是    执行步骤19。

        否    执行步骤17。

步骤19.交易软件使用调制解调器通过电话线拨号，接入

       国际互联网。

步骤20.交易软件握手网银付平台，并判断握手是否成功。

        是    执行步骤21。

        否    执行步骤13。

步骤21.交易软件发送加密的交易信息和交易签名信息。

步骤22.交易软件接收加密的交易结果，并认证结果签名。

步骤23.交易软件使用液晶显示板输出交易结果。

步骤24.判断是否继续交易

        是    执行步骤13。

        否    执行步骤25。

步骤25.交易软件切断国际互联网连接，关闭调制解调器。

步骤26.结束。

最后所应说明的是，以上实施例仅用以说明本发明而非限制，尽管参照实施例对本发明进行了详细说明，本领域的普通技术人员应当理解，可以对本发明进行修改该或者同等替换，而不脱离本发明的精神和范围，其均应涵盖在本发明的权利要求范围当中。

Claims (6)

1、一种基于传统终端交易形式的银行网银业务处理方法，其特征在于：该方法是沿用传统终端交易设备的操作步骤和使用方法，并利用现有的网银支付平台，实现网上交易；主要是将传统终端设计成可与互联网连通的新型终端，在银行总行添置网银服务器，该新型终端连通互联网后，实施下列步骤交易：

(1)开始；

(2)初始化终端设备；

(3)接受键盘输入交易金额；

(4)判断输入是否合法；

   是    执行步骤5；

   否    执行步骤3；

(5)接受卡槽划入客户***；

(6)判断输入是否合法；

   是    执行步骤7；

   否    执行步骤5；

(7)接受键盘输入客户密码；

(8)判断输入是否合法；

   是    执行步骤9；

   否    执行步骤7；

(9)启动调制解调器接入国际互联网；

(10)握手银行总行网银支付平台；

(11)发送加密交易信息并附带交易签名数字签名；

(12)接收总行加密响应并分析交易结果；

(13)使用液晶显示板输出交易结果；

(14)判断是否继续交易？

    是    执行步骤3；

    否    执行步骤15；

(15)关闭调制解调器；

(16)结束。

2、按权利要求1所述的一种基于传统终端交易形式的银行网银业务处理方法，其特征在于：所述的执行设备初始化程序操作的工作步骤是：

(1)接受键盘输入终端数字证书密码；

(2)读取终端设备数字证书；

(3)判断读取证书是否成功？

   是    执行步骤4；

   否    回到总体软件工作步骤16；

(4)判断数字证书内容是否包含终端设备机器码信息？

   是    执行步骤5；

   否    回到总体软件工作步骤16；

(5)接受卡槽划入商户***；

(6)判断输入是否合法？

   是    执行步骤7；

   否    执行步骤5；

(7)接受键盘输入商户银行卡密码；

(8)判断输入是否合法？

   是    执行步骤9；

   否    执行步骤7；

(9)回到主程序工作步骤3。

3、按权利要求1所述的一种基于传统终端交易形式的银行网银业务处理方法，其特征在于：所述的握手银行总行网银支付平台的工作步骤是：

(1)向网银支付平台请求服务；

(2)接收支付平台的数字证书Ca；

(3)判断该证书是否受信于终端的证书信任列表？

   是    执行步骤4；

   否    回到总体软件工作步骤16；

(4)向支付平台发送终端的数字证书Cb；

(5)接收支付平台的签名信息Da(Cb(M))；

(6)使用支付平台的数字证书Ca解密签名信息，得到数字信封；

(7)使用终端的私钥Db解密数字信封，得到信息原文M；

(8)判断信息原文中支付平台的时间标志和身份证明是否正确？

   是    执行步骤9；

   否    回到总体软件工作步骤16；

(9)使用支付平台的数字证书Ca加密信息原文M，生成数字信封Ca(M)；

(10)使用终端的私钥Db加密数字信封Ca(M)，生成数字签名Db(Ca(M))；

(11)向支付平台发送步骤10得到的终端签名信息Db(Ca(M))；

(12)判断是否通过支付平台对终端的身份认证？

   是    执行步骤13；

   否    回到总体软件工作步骤16；

(13)使用已被双方获知的对称共享密钥K建立与支付平台的加密通讯隧道；

(14)回到主程序工作步骤11。

4、按权利要求1所述的一种基于传统终端交易形式的银行网银业务处理方法，其特征在于：所述执行发送加密交易信息操作和序的工作步骤是：

(1)生成交易信息原文M；

(2)使用HASH算法散列信息原文M，生成数字指纹H(M)；

(3)使用终端的私钥Db加密数字指纹H(M)，生成数字签名Db(H(M))；

(4)向支付平台发送，使用对称共享密钥K，加密的交易信息K(M+Db(H(M)))；

(5)回到主程序工作步骤12。

5、按权利要求1所述的一种基于传统终端交易形式的银行网银业务处理方法，其特征在于：所述执行接收加密交易结果操作程序的工作步骤是：

(1)接收支付平台，使用对称共享密钥K，加密的信息K(Ra+Rb)；

(2)判断使用共享密钥K解密信息是否成功？

   是    执行步骤3；

   否    返回交易失败，执行步骤8；

(3)得到交易结果Ra和结果签名Rb；

(4)使用HASH算法散列交易结果Ra，生成数字指纹H(Ra)；

(5)判断使用支付平台的数字证书Ca解密结果签名Rb是否成功？

   是    执行步骤6；

   否    返回交易失败，执行步骤8；

(6)得到解密后的数字指纹H(Ra)′；

(7)判断数字指纹H(Ra)与解密后的数字指纹H(Ra)′是否一致？

   是    返回交易成功，执行步骤8；

   否    返回交易失败，执行步骤8；

(8)回到主程序工作步骤13。

6、按权利要求1所述的一种基于传统终端交易形式的银行网银业务处理方法中的新型终端，其特征在于：该终端设置有CPU芯片及嵌入式板卡，以及移动智能钥匙、液晶显示屏、银行卡槽、键盘和调制解调器；其中调制解调器用于接入Internet网，或者用ADSL拨号接入Internet网，嵌入式板卡控制调度外设，并执行预定的软件，键盘、卡槽和液晶显示屏，接受输入、输出结果。

Images