收单行通用 POS 终端管理系统解决方案 在中国大陆的银行卡建设过程中，银行卡业务始终保持着较快的发展速度，银 行卡交易数量不断增加，交易的质量也不断提高。当然在发展的过程中，也存 在许多问题，其中银行卡受理环境不理想仍然是当前最为突出的矛盾。 为了改善银行卡受理环境，包括中国银联在内的各收单行，在 POS 终端布 放方面投入了巨大的人力和物力，随着 POS 终端数量的不断增大，对 POS 终端 的管理也成为各收单行的当务之急。目前，国内各收单行在 POS 终端的管理方 面或多或少存在以下情况： 1.购买的 POS 种类多。大部分收单行有 2 种国内外不同厂商的 POS，有一 些收单行甚至有 4、5 种不同厂商的 POS； 2.POS 应用程序版本多。即使是同一个厂商的 POS，也存在 POS 型号不同、 POS 应用程序版本不同的问题； 3.下载方式单一。目前大部分收到行对 POS 终端的程序维护主要是通过人 工方式串口下载完成，各 POS 终端厂商对程序、参数的下载都有各自不同的实 现方式。 4.POS 的布设分散，程序功能需要经常升级。 以上这些因素造成收单行对 POS 的维护工作极大，费时费力，且容易出错， 使收单行在 POS 终端的统一管理和维护造成了很大的困难。国内外的各 POS 厂 商，都有面向自有品牌 POS 的终端管理系统，这些系统都无法接入其他品牌的 POS，因此有很大的局限性。 针对这种状况，中国银联和福建实达电脑设备有限公司共同研制开发了通 用 POS 终端管理系统（Teminal Management System），这是一套帮助收单行实 现方便的 POS 终端机具管理、统一下载（包括应用程序、参数、广告）等功能 的设备管理系统软件。 本套 POS 终端管理系统（POS TMS）在设计时充分考虑了对目前中国大陆使 用的各种 POS 设备的兼容性，制定了统一的接口，从而既方便了收单行对终端 的统一管理和维护，又降低了各 POS 厂商接入这套系统的工作量。 系统概述系统概述 系统设计目标 POS 终端管理系统（POS TMS）实现以下目标： 满足收单行对 POS 终端管理、维护的业务要求； 提供统一接口，方便支持不同品牌、型号的产品。 系统系统网络网络拓扑图拓扑图 图 1 系统网络拓扑图支持的通讯方式支持的通讯方式 对于远程应用程序和参数下载，终端支持必须支持下列的通讯方式中的一 种或几种： 以太网 调制解调器（异步/同步） GPRS（无线） CDMA（无线） RS232 串口 TMSTMS 与终端下载实现方式与终端下载实现方式 为了实现不同厂商生产的终端可以统一从终端管理系统下载应用程序或参 数，同时为了尽可能降低厂商由此产生的改造成本，TMS 与终端实现远程下载 功能的逻辑图如下： 图 2 远程下载实现逻辑图终端与终端管理系统 TMS 之间的数据传输分为三个阶段： 1、物理连接建立阶段： 终端通过 MODEM、GPRS、CDMA 等设备与 TMS 系统建立数据传输的物理连接。2、握手阶段： 终端与 TMS 系统在握手阶段主要完成以下动作： 操作人员身份认证 终端TMS 系统相互认证 认证通过后，TMS 确定终端型号并识别终端身份 3、下载阶段： TMS 在识别终端型号和身份后，首先准备相关要下载的数据，然后调用相 应厂商提供的下载函数完成数据下载。 系统的远程下载功能系统的远程下载功能 远程下载应用程序 终端启动远程下载（应用程序/参数/数据文件）有两种方式： 对于还未装载应用程序的终端，终端可以由底层操作系统支持，在验证操 作人员合法性后，使操作人员手工发起下载请求（可选）。 对于已投入使用的终端，终端必须支持在应用层软件实现远程下载应用程 序，以实现自动启动远程下载功能（例如通过 POSP 通知终端需要更新应用程序 /参数/数据文件）。 当终端采用自动启动远程下载方式时，在收到更新通知后，终端不必立即 开始启动下载，而应在不影响日常交易的前提下选择合适的时间进行更新下载。 远程下载参数 与远程下载应用程序类似，参数文件的远程下载可以在终端监控层或应用 层实现。 其他文件下载 本系统可以支持 LOGO、广告等图片、图象的下载。 远程下载中支持的技术 在远程下载应用程序的过程中，系统可以支持一下提高下载的效率与安全 的技术： 断点续传； 压缩下载； 加密传输； 安全性设计安全性设计 对终端的安全需求 终端内的程序、参数等数据不会因为断电等异常情况的发生而损坏和丢失；在下载过程中由于其他原因异常终止而导致下载失败时，应尽量保证终端 内原有应用程序和参数不受任何影响。只有在确认程序或参数正确下载后，终 端才可运行新程序或使用新参数。 终端更新数据（应用程序/参数/数据文件）时，不应对终端内存储的任何 其他数据（如交易记录等）产生影响。 操作人员身份认证 当采用人工手动发起更新下载时，终端应具备操作人员身份认证的功能。 终端与 TMS 之间相互认证 在终端与 TMS 通讯的握手阶段，终端与 TMS 之间通过使用下载维护密钥 （Download Master Key - DMK）加密的认证报文实现相互之间的身份认证。 结束语结束语 可以预见到，中国银联与福建实达电脑设备有限公司共同开发的此套通用 POS 终端管理系统，将成为收单行 POS 管理的好帮手，利用这套工具，收单行 面对数量、版本不断增加的 POS 终端，从而可以有条不紊地进行统一的管理与 监控，达到改善银行卡受理环境的目的。