CN101093594A - Ic卡、基于ic卡的业务数据处理系统及其方法 - Google Patents

Ic卡、基于ic卡的业务数据处理系统及其方法 Download PDF

Info

Publication number
CN101093594A
CN101093594A CN 200710126059 CN200710126059A CN101093594A CN 101093594 A CN101093594 A CN 101093594A CN 200710126059 CN200710126059 CN 200710126059 CN 200710126059 A CN200710126059 A CN 200710126059A CN 101093594 A CN101093594 A CN 101093594A
Authority
CN
China
Prior art keywords
card
service end
specific data
module
service
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN 200710126059
Other languages
English (en)
Other versions
CN101093594B (zh
Inventor
熊帆
李春华
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Potevio Institute of Technology Co Ltd
Original Assignee
Potevio Institute of Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Potevio Institute of Technology Co Ltd filed Critical Potevio Institute of Technology Co Ltd
Priority to CN2007101260595A priority Critical patent/CN101093594B/zh
Publication of CN101093594A publication Critical patent/CN101093594A/zh
Application granted granted Critical
Publication of CN101093594B publication Critical patent/CN101093594B/zh
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Landscapes

  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
  • Credit Cards Or The Like (AREA)

Abstract

本发明公开了一种基于集成电路IC卡的业务数据处理系统,包括IC卡、用户终端和服务端;IC卡通过其具有的通用传输接口向用户终端提供IC卡身份标识ID;用户终端根据用户发起的业务请求,将从IC卡上获取的IC卡ID加入业务请求中输出给服务端;服务端根据接收到的业务请求,对其自身存储的与该业务请求中IC卡ID对应的IC卡业务数据进行处理。本发明还公开了一种基于IC卡的业务数据处理方法和一种IC卡。应用本发明基于IC卡的业务数据处理方案和IC卡,能够在不需要设置多个业务服务点的情况下,实现IC卡业务服务,进而降低IC卡发卡机构的运营成本和管理成本。

Description

IC卡、基于IC卡的业务数据处理系统及其方法
技术领域
本发明涉及业务数据处理技术,具体涉及集成电路(IC,IntegratedCircuit)卡,以及基于IC卡的业务数据处理系统及其方法。
背景技术
在人们的日常生活中,越来越多的领域开始使用IC卡,如交通IC卡、燃气IC卡、加油IC卡,等等。
图1为现有的基于IC卡的业务数据处理系统。如图1所示,该系统包括IC卡101、业务服务点102和网络侧提供业务数据处理的服务端103。IC卡101上保存有标识该IC卡的身份标识(ID,Identification)和IC卡业务数据。服务器103中也保存有各IC卡的ID,和各IC卡的IC卡业务数据。业务服务点102中的接触式或非接触式读卡器,从IC卡101上读取IC卡自身保存的IC卡ID,将该ID携带在业务请求中发送给服务端103。服务端103根据接收的业务请求,对该业务请求中ID对应的IC卡业务数据进行处理,还可以进一步将处理后得到的IC卡业务数据通过业务服务点102返回给IC卡。通过对IC卡业务数据进行处理,可以实现目前比较常见的对IC卡预付费帐号的再充值,从IC卡帐号预付费帐号中扣除支付金额等业务。
以充值业务为例,业务服务点102可以是专门为IC卡充值业务设置的充值网点,或者是在银行网点设置的可以进行IC卡充值业务服务的自动柜员机(ATM,Automatic Teller Machine)。
现有技术中基于IC卡的业务数据处理系统在提供充值业务时,服务端103根据业务服务点102发送来的业务请求进行IC卡业务数据的相应处理是十分成熟的技术。但是,正是由于业务服务点102的设置,为现有技术中采用图1示出的业务数据处理系统带来了以下缺点,具体包括:
针对持卡用户到专门IC卡充值网点,由充值工作人员为IC卡充值的方案,其缺点是专门IC卡充值网点充值受工作人员上、下班时间的限制,以及专门IC卡充值网点所设地点的限制,因此,IC卡充值效率低下。同时,由于需要专门的工作人员为持卡用户充值,人员的雇佣、专门充值网点的设置会提高IC卡发卡机构的运营成本和管理成本。另外,人工处理难免会出现人为的操作错误。
针对持卡用户利用银行提供的ATM进行自助充值的方案,虽然不用为充值业务设置专门的工作人员,能够在一定程度上节省IC卡发卡机构的运营成本和管理成本,但是这种充值方式仍然受到地点的限制,持卡用户需要到银行,并利用提供充值业务的ATM机进行充值操作。而且,使用不同银行的ATM机,需要配合使用相应银行的银行卡。因此,对于持卡用户来说,需要随身携带充值卡和银行卡,并到指定的银行网点为IC卡充值,给持卡用户带来了不便。对于发卡机构来说,在银行的原有的ATM机上设置充值业务或者专门设置用于IC卡充值的设备都会给发卡机构带来运营成本和管理成本的增加的问题,而且对众多提供IC卡充值业务的设备维护进一步增加了发卡机构的运营成本和管理成本。
可见,现有的基于IC卡的业务数据处理方案,都需要设置多个IC卡业务服务点。无论该IC卡业务服务点是发卡机构为IC卡专门设置的业务服务网点,还是具有IC卡业务服务功能的银行ATM机,都无可避免的带来IC卡业务服务效率低下的缺陷,而且也会提高IC卡发卡机构的运营成本和管理成本。
发明内容
有鉴于此,本发明提供了一种基于IC卡的业务数据处理系统,能够在不需设置多个业务服务点的情况下,实现IC卡的业务数据处理,进而降低IC卡发卡机构的运营成本和管理成本。
该业务数据处理系统包括:IC卡、用户终端和服务端;其中,
所述IC卡包括第一通用传输接口模块、业务请求处理模块、存储模块和应用接口模块;
所述第一通用传输接口模块,用于提供IC卡与用户终端之间进行业务信息交互的通道;
所述存储模块,用于存储IC卡身份标识ID;
所述业务请求处理模块,用于根据通过所述第一通用传输接口模块从用户终端接收的业务请求命令,从存储模块获取IC卡ID,并通过所述第一通用传输接口模块输出给用户终端;
所述应用接口模块,用于提供IC卡与外部读卡器之间进行业务信息交互的通道;
所述用户终端具有用于与所述IC卡连接的通用传输接口,根据用户发起的业务请求,向IC卡输出业务请求命令,将所述IC卡返回的IC卡ID加入所述业务请求中输出给服务端;所述输出给服务端的业务请求中包括所述IC卡ID和业务信息;
所述服务端存储有各IC卡的IC卡ID和对应的IC卡业务数据,根据接收到的业务请求,对其自身存储的与所述业务请求中IC卡ID对应的IC卡业务数据进行处理。
所述服务端进一步用于将处理后的IC卡业务数据通过所述用户终端返回给所述IC卡;
所述存储模块进一步存储有IC卡业务数据;
所述IC卡进一步包括业务结果处理模块,用于根据接收的处理后的IC卡业务数据更新所述存储模块存储的IC卡业务数据。
其中,所述IC卡进一步包括验证模块,接收来自所述第一通用传输接口模块的验证命令,从所述存储模块获取IC卡的标识信息,根据获取的标识信息获取所述IC卡的验证信息,将获取的验证信息经由所述第一通用传输接口模块、用户终端输出给所述服务端;
所述存储模块进一步存储有IC卡的标识信息;
所述服务端进一步保存有各IC卡的标识信息,通过用户终端向IC卡输出验证命令,通过比较接收的IC卡的验证信息和根据保存的标识信息计算出的所述IC卡的验证信息是否一致,对所述IC卡进行合法性验证。
较佳地,所述IC卡进一步包括与所述第一通用传输接口模块相连的加密模块,采用从验证模块获取的IC卡的验证信息作为密钥,对经由用户终端输出给服务端的指定数据进行加密处理,对服务端返回的加密的指定数据进行解密处理;所述输出给服务端的指定数据包括IC卡ID;所述服务端返回的指定数据包括所述处理后的IC卡业务数据;
所述服务端采用所述计算出的IC卡的验证信息作为密钥,对接收自IC卡的加密的指定数据进行解密,对返回给IC卡的指定数据进行加密;所述接收自IC卡的指定数据包括IC卡ID;所述返回给IC卡的指定数据包括所述处理后的IC卡业务数据。
较佳地,所述IC卡进一步包括与所述第一通用传输接口模块相连的加密模块,采用从存储模块获取的密钥,对经由用户终端输出给服务端的指定数据进行加密处理,对服务端返回的加密的指定数据进行解密处理;所述输出给服务端的指定数据包括IC卡ID;所述服务端返回的指定数据包括所述处理后的IC卡业务数据;
所述存储模块进一步存储有其所在IC卡的密钥;
所述服务端进一步保存有各IC卡对应的密钥,采用IC卡对应的密钥,对接收自IC卡的加密的指定数据进行解密,对返回给IC卡的指定数据进行加密;所述接收自IC卡的指定数据包括IC卡ID;所述返回给IC卡的指定数据包括所述处理后的IC卡业务数据。
所述第一通用传输接口为通用串行总线USB接口或安全数字SD接口。
本发明又提供了一种IC卡,能够在不需设置多个业务服务点的情况下,实现IC卡的业务数据处理,进而降低IC卡发卡机构的运营成本和管理成本。
该IC卡包括第一通用传输接口模块、业务请求处理模块、存储模块和应用接口模块;
所述第一通用传输接口模块,用于提供IC卡外部的用户终端进行业务信息交互的通道;
所述存储模块,用于存储IC卡ID、或存储IC卡ID和IC卡业务数据;
所述业务请求处理模块,用于根据从所述第一通用传输接口模块接收的来自外部用户终端业务请求命令,从所述存储模块获取IC卡ID,并输出给第一通用传输接口模块;
所述应用接口模块,用于提供IC卡与外部读卡器之间进行业务信息交互的通道。
该IC卡进一步包括业务结果处理模块,用于根据来自第一通用传输接口模块的处理后的IC卡业务数据,更新所述存储模块存储的IC卡业务数据;
所述存储模块进一步存储有IC卡业务数据。
较佳地,所述IC卡进一步包括验证模块,接收来自所述第一通用传输接口模块的验证命令,从所述存储模块获取IC卡的标识信息,根据获取的标识信息获取所述IC卡的验证信息,将获取的验证信息输出给第一通用传输接口模块;
所述存储模块进一步存储有IC卡的标识信息。
较佳地,所述IC卡进一步包括与所述第一通用传输接口模块相连的加密模块,采用从所述验证模块获取的IC卡的验证信息作为密钥,对经由用户终端输出给服务端的指定数据进行加密处理,对服务端返回的加密的指定数据进行解密处理;所述输出给服务端的指定数据包括IC卡ID;所述服务端返回的指定数据包括所述处理后的IC卡业务数据。
较佳地,所述IC卡进一步包括与所述第一通用传输接口模块相连的加密模块,采用从存储模块获取的密钥,对经由用户终端输出给服务端的指定数据进行加密处理,对服务端返回的加密的指定数据进行解密处理;所述输出给服务端的指定数据包括IC卡ID;所述服务端返回的指定数据包括所述处理后的IC卡业务数据;
所述存储模块进一步存储有其所在IC卡的密钥。
其中,所述第一通用传输接口模块、业务请求处理模块、应用接口模块和存储模块采用具有ISO7816接口和/或ISO14443接口,同时具有USB或SD接口的智能卡芯片作为该IC卡的集成电路部分;
或者,所述业务请求处理模块、应用接口模块和存储模块采用具有ISO7816接口和/或ISO14443接口的智能卡芯片;所述第一通用传输接口模块采用与所述智能卡芯片相连的数据协议转换芯片;将所述智能卡芯片和所述数据协议转换芯片作为该IC卡的集成电路部分。
其中,所述集成电路封装于IC卡的卡基内部;
所述卡基的一侧边具有宽度为标准USB物理接口或标准SD物理接口宽度的突出部分;
所述第一通用传输接口模块的物理触点设置于所述突出部分的一个表面,并在卡基内部与所述集成电路的对应管脚相连。
其中,所述突出部分位于IC卡所述一侧边的一端。
该IC卡进一步包括与所述突出部分位于同一侧边的、与该侧边相连的可折叠角;所述可折叠角与所述突出部分构成IC卡的一侧边。
或者,该IC卡进一步包括可插拔角,该卡可插拔角插接在所述突出部分所在侧边另一端的卡基上;所述可插拔角与所述突出部分构成IC卡的一侧边。
其中,所述突出部分位于IC卡所述一侧边的中间。
该IC卡进一步包括分别位于所述突出部分两侧、与卡基侧边相连的两个可折叠角;所述两个可折叠角与所述突出部分构成IC卡的一侧边。
或者,该IC卡进一步包括可插拔边;所述可插拔边具有与所述突出部分形状和位置对应的凹槽;
所述卡基通过其突出部分插入所述可插拔边的凹槽与所述可插拔边相连。
其中,所述第一通用传输接口模块的物理触点为符合USB协议标准的物理接口触点,或者是符合SD协议标准的物理接口触点。
该IC卡进一步包括SD卡;
所述卡基一侧边开设一用于安放所述SD卡的SD插槽,该SD插槽内设置用于固定所述SD卡的金属弹簧片;
所述集成电路集成于所述SD卡中;
所述通用传输接口的物理触点为符合SD协议标准的物理接口触点,并设置于所述SD卡的一个表面。
本发明还提供了一种基于IC卡的业务数据处理方法,能够在不需设置多个业务服务点的情况下,实现IC卡的业务数据处理,进而降低IC卡发卡机构的运营成本和管理成本。
其中,IC卡和用户终端通过其各自具有的通用传输接口进行信息交互。
该方法包括:
用户终端根据用户发起的业务请求,从IC卡上获取IC卡ID,将获取的IC卡ID加入所述业务请求中输出给服务端;所述业务请求中包括所述IC卡ID和业务信息;
服务端根据接收的业务请求,对其自身存储的与所述业务请求中1C卡ID对应的IC卡业务数据进行处理。
较佳地,进一步将处理后的IC卡业务数据通过用户终端返回给所述IC卡;
IC卡根据接收的IC卡业务数据更新自身存储的IC卡业务数据。
较佳地,所述服务端根据接收的业务请求进行相应IC卡业务数据处理之前,进一步与IC卡进行验证信息的交互,验证IC卡的合法性,在判定IC卡合法时,执行所述业务数据处理的操作。
较佳地,所述验证IC卡合法性的操作包括:
服务端以接收的IC卡ID为索引,查找其预先存储的该IC卡ID对应的标识信息,将该标识信息与其产生的随机数进行运算,得到验证信息;
服务端将所述随机数返回给IC卡,IC卡根据所述随机数和自身存储的标识信息进行运算,得到IC卡的验证信息,发送给服务端;
服务端比较计算得到的验证信息和接收的IC卡的验证信息,在判定两个验证信息一致时,允许执行所述业务数据处理的操作;否则,退出本流程。
较佳地,该方法进一步包括:采用所述IC卡的验证信息对IC卡经由用户终端输出给服务端的指定数据进行加密处理;采用服务端计算得到的验证信息对服务端接收自IC卡的所述加密的指定数据进行解密处理;所述输出给服务端的指定数据和接收自IC卡的指定数据包括IC卡ID;
采用服务端计算得到的验证信息,对服务端经由用户终端输出给IC卡的指定数据进行加密处理;采用所述IC卡的验证信息,对IC卡接收自服务端的所述加密的指定数据进行解密处理;所述输出给IC卡的指定数据和接收自服务端的指定数据包括所述处理后的IC卡业务数据。
较佳地,该方法进一步包括:采用预先保存在IC卡的密钥,对IC卡经由用户终端输出给服务端的指定数据进行加密处理;采用服务端保存的所述IC卡的密钥,对服务端接收自IC卡的所述加密的指定数据进行解密处理;所述输出给服务端的指定数据和接收自IC卡的指定数据包括IC卡ID;
采用服务端保存的所述IC卡的密钥,对服务端经由用户终端输出给IC卡的指定数据进行加密处理;采用IC卡保存的密钥,对IC卡接收自服务端的所述加密的指定数据进行解密处理;所述输出给IC卡的指定数据和接收自服务端的指定数据包括所述处理后的IC卡业务数据。
根据以上技术方案可见,应用本发明基于IC卡的数据业务处理方案能够避免设置多个业务服务点,从而降低IC卡发卡机构的运营成本、管理成本。具体来说,具有如下有益效果:
本发明实施例在IC卡上设置与用户终端相连接的通用传输接口,在用户终端接收到用户发起的业务请求后,将从IC卡上获取IC卡ID和业务信息携带在业务请求中发送给网络侧服务端,由服务端根据接收的业务请求完成业务数据的处理。使用本发明能够利用通用的普通用户终端对业务数据进行处理。以充值业务为例,通过USB接口或SD接口等通用传输接口,将IC卡插接于能联网的用户终端上,通过用户终端将业务请求发送给服务端,完成IC卡的充值操作。可见,本发明的技术方案不需要设置多个为IC卡业务服务的业务服务点,避免了现有的充值操作受时间和地点限制的缺陷,也正是由于不用设置业务服务点,也有效的降低了IC卡发卡机构的运营成本和管理成本。
其次,在服务端对业务数据进行处理之前,进一步验证IC卡的合法性,增加了业务数据处理过程的安全性。同时,在IC卡端和服务端之间采用密钥加密进行数据传输,进一步增加了业务数据处理过程的安全性,保障持卡用户和发卡机构的利益。
另外,本发明提供了多种具有USB接口或SD接口的IC卡,增加了实现本发明基于IC卡的业务数据处理方案的灵活性。
附图说明
图1为现有技术中基于IC卡的业务数据处理系统的结构示意图。
图2为本发明基于IC卡的业务数据处理系统的基本结构示意图。
图3为本发明实施例中基于IC卡的业务数据处理系统的结构示意图。
图4为本发明USB接口IC卡实施例一的结构示意图。
图5为本发明USB接口IC卡实施例二的结构示意图。
图6为本发明USB接口IC卡实施例三的结构示意图。
图7为本发明USB接口IC卡实施例四的结构示意图。
图8为本发明SD接口IC卡实施例的结构示意图。
图9为本发明基于IC卡的业务数据处理方法的示例性流程图。
图10为本发明实施例中基于IC卡的业务数据处理方法的流程图。
具体实施方式
下面结合附图并举实施例,对本发明进行详细描述。
本发明为一种基于IC卡的业务数据处理方案,其基本思想为:IC卡与用户终端采用诸如通用串行总线(USB,Universal Serial Bus)接口或安全数字(SD,Secure Digital)接口的通用传输接口相连,利用用户终端从IC卡上获取IC卡ID,将连同IC卡ID和业务信息的业务请求发送给服务端,由服务端根据接收到的业务请求,对其自身存储的与业务请求中的IC卡ID对应的IC卡业务数据进行处理,从而完成业务数据的处理。服务端还可以进一步将处理后的IC卡业务数据通过用户终端返回给IC卡,使得IC卡能够保存处理后的IC卡业务数据。
以下以充值业务例为,举具体实施例进行描述。
在充值业务中,业务请求为充值请求;携带在业务请求中发送给服务端的业务信息为支付信息,包括充值金额、发卡机构名称等用于为所确定的IC卡充值的相关信息;IC卡业务数据主要包括IC卡充值信息、IC卡余额等。其中,IC卡充值信息包括每次充值的金额、充值时间、充值地点等。
目前的IC卡分为不能记录余额和能记录余额的。前者只记录IC卡ID,在使用(刷卡)时,读卡器读取IC卡ID,并根据持卡用户的支付或充值情况对服务端该IC卡的数据进行更新,这种IC卡的读卡器是与服务端联网的。后者有电子钱包功能,能记录作为消费信息的IC卡业务数据。这种IC卡的支付读卡器可以不连接服务端,例如公交IC卡的读卡器、电表的读卡器等。在刷卡时,支付读卡器读取IC卡余额,扣除当前消费金额后,将更新的余额写入IC卡。这里所说的读卡器是指IC卡消费时所涉及的读卡器。
因此,对于不具有电子钱包的IC卡来说,上述服务端在数据处理后就完成了充值业务流程;对于具有电子钱包的IC卡来说,上述服务端在业务数据处理后还需要将更新后的IC卡业务数据通过用户终端返回给IC卡,IC卡根据接收的IC卡业务数据更新其电子钱包中的IC卡业务数据,才完成了充值业务流程。以下对具有电子钱包的IC卡进行充值的情况进行详细描述。
图2示出了基于以上基本思想的基于IC卡的业务数据处理系统的基本结构示意图。如图2所示,该系统包括IC卡210、用户终端220和服务端230,其中,
IC卡210具体包括通用传输接口模块211、业务请求处理模块212、存储模块213、应用接口模块214和业务结果处理模块215。其中,
通用传输接口模块211提供IC卡210与用户终端220之间进行业务信息交互的通道。该业务信息为与充值相关的业务信息,例如充值命令,充值结果等。该通用传输接口可以是USB接口,或者是安全数字(SD,SecureDigital)接口。
存储模块213保存有IC卡ID和IC卡业务数据。该IC卡业务数据包括IC卡余额,还可以包括IC卡使用信息、IC卡充值信息等。
业务请求处理模块212在接收到来自通用传输接口模块211的充值命令后,从存储模块213获取IC卡ID,并通过通用传输接口模块211发送给用户终端220。
应用接口模块214提供IC卡210与外部读卡器之间进行业务信息交互的通道。该业务数据为与IC卡支付相关的业务信息,例如支付请求,支付结果等信息。该业务信息也可以是与充值相关的业务信息,那么该IC卡可以利用现有的充值方案,通过应用接口模块214进行充值。在使用该IC卡付费时,应用接口模块214将来自外部的付费命令输出给业务请求处理模块212。在这种情况下,业务请求处理模块212应用现有的付费操作,实现IC卡的付费业务。从而使得该IC卡能够利用现有的充值网点以及银行ATM机和本发明的充值系统进行IC卡的充值。使IC卡具有很好的兼容性,带给持卡用户更加方便的充值体验。这里需要说明的是,所述的外部读卡器是指现有的在业务服务点设置的读卡器,或者是,使用IC卡进行付费时所使用的读卡器。
该应用接口模块214可以采用国际标准化组织(ISO,InternationalOrganization for Standardization)制定的符合ISO7816标准的ISO7816接口或者符合ISO14443标准的ISO14443接口。其中,ISO7816接口是接触式IC卡的标准接口;ISO14443接口是非接触式IC卡的标准接口。
业务结果处理模块215根据来自通用传输接口模块211的充值结果,根据充值结果更新存储模块213存储的IC卡业务数据。如果该IC卡210为不具有电子钱包的IC卡,则不包括该业务结果处理模块214。
在实际中,为了使得IC卡210能够满足更多用户终端的接口需求,也可以在业务请求处理模块212上连接一个以上不同类型的通用传输接口模块。那么,持卡用户可以任意选择一个使用方便的用户终端与IC卡上对应的通用传输接口相连,继而完成充值操作。例如,当IC卡210同时具有USB接口和SD接口时,持卡用户可以选择具有USB接口或SD接口的个人电脑(PC,Personal Computer),或者具有SD接口的手机对IC卡进行充值。
用户终端220同样具有用于与IC卡210连接的通用传输接口,根据用户发起的充值请求,向IC卡发送充值命令,并接收IC卡210返回的IC卡ID,将获取的IC卡ID加入充值请求中,通过公共通信网络发送给服务端230。其中,充值请求中包括IC卡ID和作为业务信息的支付信息。IC卡ID用于通知服务端230为哪个IC卡充值。
该用户终端220可以是手机或者是PC机等联网的用户终端。当用户终端为手机时,公共通信网络可以是移动通信网络,IC卡210与用户终端220连接的通用传输接口是SD接口;当用户移动终端为PC机时,公共通信网络可以是互联网,IC卡210与用户终端220连接的通用传输接口是USB接口或SD接口。可见,通用传输接口模块211的接口类型应该与用户终端220能够提供的外接通用接口类型相配合。
服务端230位于网络侧,保存有各个IC卡的IC卡ID和对应的IC卡业务数据,根据接收自用户终端220的充值请求进行帐务清算,并更新存储的与充值请求中IC卡ID对应的IC卡业务数据。还可以将处理后的IC卡业务数据作为充值结果通过用户终端220返回给IC卡210。充值结果还可以包括充值成功消息。当充值失败,则只返回充值失败消息。
根据以上所述,采用图2示出的基于IC卡的业务数据处理系统进行IC卡充值业务数据的处理时,能够利用普通的通用用户终端对IC卡进行充值,避免了现有的需要设置业务服务点所带来的缺陷,充值操作不受时间和地点的限制,只要持卡用户拥有PC机或者手机等能够联网的用户终端,就可以通过与服务端的网络连接,随时随地使用IC卡充值业务,提高了充值效率。同时,由于不需要设置专门的业务服务点,进而有效的降低了IC卡发卡机构的运营成本和管理成本。
下面对上述基于IC卡的业务数据处理系统进行详细描述。在描述中,仍以充值业务为例。
图3为本发明实施例中基于IC卡的业务数据处理系统的结构示意图。如图3所示,该系统包括IC卡310、用户终端320和服务端330。
其中,IC卡310具体包括通用传输接口模块311、业务请求处理模块312、存储模块313、应用接口模块314和业务结果处理模块315。这些模块与图2中的同名模块具有相同的功能和连接关系。
IC卡的通用传输接口模块311、业务请求处理模块312、存储模块313、应用接口模块314、业务结果处理模块315都可以采用现有的智能卡芯片实现。该智能卡芯片具有ISO7816接口和/或ISO14443接口,同时具有USB接口或SD接口。ISO7816接口或ISO14443接口实现应用接口模块314的功能;USB接口或SD接口实现通用传输接口模块311的功能。那么就可以将所述智能卡芯片作为IC卡中的集成电路部分,即构成单芯片结构。
如果,所采用的智能卡芯片不具有USB接口或SD接口,只具有ISO7816接口和/或ISO14443接口,那么,需要在智能卡芯片的ISO7816接口上连接数据协议转换芯片,用于将来自用户终端320的USB或SD协议数据转换为ISO7816标准数据,然后输入智能卡芯片,或者将来自智能卡芯片的ISO7816标准数据转换为USB或SD协议数据然后输出给用户终端320。那么。本发明实施例IC卡的集成电路部分需要采用一片智能卡芯片,以及一片或多片数据协议转换芯片实现,即构成多芯片结构。
本发明提供了多种IC卡的结构。下面以单芯片结构为例,对本发明实施例中的IC卡实施方式进行详细描述。
图4为本发明USB接口IC卡实施例一的结构示意图。如图4所示,该IC卡包括卡基400,分布于卡基400表面的USB接口触点401、可折叠角402、物理应用接口403,以及封装于卡基400内部的智能卡芯片404。
具体地,卡基400的一侧边的一角具有宽度为标准USB物理接口宽度的突出部分410。USB接口触点401设置在卡基400突出部分410的一个表面,该USB接口触点401的4个触点分别在卡基400内部与智能卡芯片404对应的4个管脚相连。
可折叠角402与突出部分410位于同一例,并且与卡基400侧边相连。可折叠角402与突出部分410共同构成卡基400的一侧边。可折叠角形状为直角四边形。当可折叠角402折起时,露出具有USB接口触点401的突出部分410,可以插接到用户终端。当可折叠角402未折起时,卡基400与可折叠角402共同构成了一个形状完整的直角四边形IC卡。
智能卡芯片404与物理应用接口403相连。如果图3中的IC卡中的应用接口模块314为ISO7816接口,则物理应用接口403为分布在卡基400表面的ISO7816接口触点,以实现与读卡器的接触。如果应用接口模块314为ISO14443接口,则物理应用接口403为封装于卡基400内部的天线。
图5为本发明USB接口IC卡实施例二的结构示意图。如图5所示,本实施例中IC卡包括卡基500,分布于卡基500表面的USB接口触点501、两个可折叠角502、物理应用接口503,以及封装于卡基500内部的智能卡芯片504。
与图4示出的IC卡的不同之处在于,本实施例中,卡基500的一侧边的中间具有宽度为标准USB物理接口宽度的突出部分510。USB接口触点501设置在该突出部分510的一个表面,并在卡基500内部与智能卡芯片504对应管脚相连。突出部分510两侧分别具有一个连接在卡基500上的可折叠角503。可折叠角形状为直角四边形。当两个可折叠角502折起时,露出具有USB接口触点502的突出部分510,可以插接到用户终端。当可折叠角502未折起时,卡基500与两个可折叠角502共同构成了一个形状完整的直角四边形IC卡。
图6为本发明USB接口IC卡实施例三的结构示意图。如图6所示,该IC卡包括卡基600,分布于卡基600表面的USB接口触点601、可插拔角602、物理应用接口603,以及封装于卡基600内部的智能卡芯片604。具体地,卡基600的形状与图4示出的卡基400相同。不同之处在于,本实施例的IC卡还包括可插拔角602。该可插拔角602可插接在具有突出部分610一侧边的卡基600上。可插拔角602与突出部分共同构成卡基600的一侧边。可插拔角602为直角四边形。当可插拔角602从卡基600上拔出时,露出具有USB接口触点601的突出部分,可以插接到用户终端。当可插拔角602插入卡基600时,卡基600与可插拔角602共同构成了一个形状完整的直角四边形IC卡。
可插拔角602与卡基600的连接方式可以根据实际需要进行设计,例如可以采用插针插孔形式,即在可插拔角602上设置多个插针,在卡基600需要插接可插拔角602的边缘设置与可插拔角602上设置的多个插针位置和数量相对应的插孔。那么,将可插拔角602上的插针插入卡基600上的插孔就实现了可插拔角602与卡基600的连接。
图7为本发明USB接口IC卡实施例四的结构示意图。如图7所示,该IC卡包括卡基700,分布于卡基700表面的USB接口触点701、可插拔边702、物理应用接口703,以及封装于卡基700内部的智能卡芯片704。具体地,卡基700的形状与图5示出的IC卡卡基500相同,不同之处在于,本实施例中,突出部分710的两侧不具有可折叠角,而是包括一个可插拔边702,该可插拔边702可看作突出部分710的盖子。在可插拔边702的一侧边开设与突出部分710形状和位置对应的凹槽705,突出部分710插入该凹槽705后,卡基700与可插拔边702共同构成了一个形状完整的直角四边形IC卡。当将可插拔边702从卡基700上拔出后,露出具有USB接口触点701的突出部分710,可以插接到用户终端。
以上4个IC卡的实施例都是以USB接口作为通用传输接口。该通用传输接口还可以是SD接口。具有SD接口的IC卡仍然可以采用上述4种IC卡的结构,不同之处在于,分布与卡基表面的通用传输接口触点为符合SD协议标准的物理接口触点。SD接口的9个触点分别与智能卡芯片的SD接口的9个对应管脚相连。
SD接口的IC卡还可以采用图8示出的本发明实施例SD接口IC卡的结构。如图8所示,该IC卡包括卡基800、SD卡801和物理应用接口803。卡基800一侧边开设一用于安放SD卡801的SD插槽802。在SD插槽802内设置有用于固定SD卡的金属弹簧片。SD卡801内部集成了智能卡芯片。SD卡利用其具有的符合SD协议标准的物理接口触点与用户终端相连。对于接触式IC卡,作为物理应用接口的ISO7816物理接口触点803设置在卡基800表面,ISO7816物理接口触点803通过SD插槽802内部固定SD卡的金属弹簧片与SD卡上的对应触点相连。对于非接触式IC卡,作为物理应用接口的天线803设置在卡基800内部,天线803通过SD插槽802内部固定SD卡的金属弹簧片与SD卡上的对应触点相连。
在使用IC卡支付时,SD卡801插接在卡基800上的SD插槽802内;当对IC卡充值时,将SD卡801从卡基800中取出,插入用户终端的SD卡读卡器。
以上多个IC卡的实施例都是以单芯片结构为例,如果采用多芯片结构,则上述IC卡中设置智能卡芯片的集成电路芯片部分包括与物理应用接口相连的、具有ISO7816接口和/或ISO14443接口的智能卡芯片,以及与USB/SD接口触点和智能卡芯片相连的数据协议转换芯片。
下面,对图3示出的用户终端320和服务端330进行具体描述。
如图3所示,用户终端320包括通用传输接口模块321、业务处理模块322和业务结果传输模块323。
其中,通用传输接口模块321为用户终端320和IC卡310之间提供了一条业务信息的传输通道。
业务处理模块322,接收用户发起的充值请求,通过通用传输接口模块321向IC卡发送作为业务请求命令的充值命令,并接收IC卡310返回的IC卡ID,将IC卡ID加入充值请求后通过公共通信网络输出给服务端330。
业务结果传输模块323,接收服务端330输出的充值结果,将该充值结果通过通用传输接口模块321输出给IC卡310。
用户终端320的业务处理模块322和业务结果传输模块323可以采用用户终端的应用程序实现,其中,应用程序可以是预先配置在用户终端的,也可以是从服务端下载的;通用传输接口模块321采用用户终端的USB接口或SD接口实现。
服务端330根据接收自用户终端的充值请求,对该充值请求中的IC卡ID对应的IC卡业务数据进行处理,以实现对IC卡的充值。服务端的具体充值操作可以采用现有的电子支付技术实现。
具体而言,服务端330包括支付服务器331、银行服务器332和IC卡服务中心服务器333。
其中,支付服务器331接收用户终端320发送的充值请求,将充值请求中的支付信息输出给银行服务器332。在发送过程中,需要按照各银行支付网关的技术要求,将支付信息传递到个相关银行的银行服务器332。接收银行服务器332返回的支付成功消息,向IC卡服务中心服务器333输出对应的充值通知。该充值通知包括IC卡ID和支付信息。同时,支付服务器331还可以将支付成功消息返回给用户终端320,令用户可以获知支付结果。如果支付服务器331接收到银行服务器332的支付失败消息,则只需将该支付失败消息通过用户终端320通知用户。
银行服务器332,接收来自支付服务器331的支付信息,根据支付信息进行帐务清算,并在清算成功后生成支付成功消息输出给支付服务器331。银行服务器332提供网上支付是成熟的技术,通常在支付过程中不仅需要包括充值金额和IC卡发卡机构名称,还需要通过用户终端320获取持卡用户的帐户信息,然后根据持卡用户的帐户信息,充值金额检查持卡用户的支付能力,当判定持卡用户具有足够的支付能力后,根据充值金额,实施对持卡用户帐户的扣帐操作和向IC卡发卡机构帐户的划帐操作。在支付完成后将支付成功消息返回给支付服务器331。如果银行服务器332判定持卡用户不具有足够的支付能力,则生成支付失败消息输出给支付服务器331。
IC卡服务中心服务器333,记录有各IC卡的IC卡ID和对应的IC卡业务数据。根据接收自支付服务器331的充值通知,更新与充值通知中IC卡ID对应的IC卡业务数据。如果需要更新IC卡310中存储的IC卡业务数据,则根据处理后的IC卡业务数据生成充值结果信息,输出给用户终端320。充值结果中包括充值金额,还可以包括充值成功/失败消息。
在实际中,为了保证IC卡充值操作过程的安全性,图3示出的用户终端320进一步包括验证信息传输模块324。在业务处理模块322获取IC卡ID后,先将该IC卡ID携带在验证请求中发送给服务端330中的IC卡服务中心服务器333,触发其向用户终端320输出验证命令。然后验证信息传输模块324将接收自IC卡服务中心服务器333的验证命令通过通用传输接口模块321发送给IC卡310;将接收自通用传输接口模块321的IC卡的验证信息输出给IC卡服务中心服务器333。其中,所述验证命令中可以包括IC卡服务中心服务器333生成的随机数,用于与IC卡的标识信息进行哈希运算,得到所述验证信息。当然,也可以是支付服务器331接收到业务处理模块322发送给的充值请求后,将充值请求中的IC卡ID发送给IC卡服务中心服务器333,触发IC卡服务中心服务器333向用户终端输出所述验证命令。可见,当IC卡310和服务端330之间进行IC卡合法性验证时,用户终端320只负责进行数据的传输,不负责验证操作。需要说明的是,计算验证信息时,还可以采用高级加密标准(AES,Advanced Encryption Standard)或数据加密标准(DES,Data Encryption Standard)等现有的计算方法。
在这种情况下,IC卡310还包括验证模块316。该验证模块316在接收到来自通用传输接口模块311的验证命令后,进一步从存储模块313中获取该IC卡的标识信息(图3中未示出),根据该标识信息获取IC卡的验证信息,将该验证信息通过通用传输接口模块311输出给用户终端320。如果验证命令中包括随机数,则验证模块316根据标识信息和随机数进行哈希运算,生成验证信息。当然,如果验证命令中不包括随机数,那么将标识信息作为验证信息。
相应的,IC卡310的存储模块313还存储有用于验证IC卡合法性的标识信息。
相应的,服务端330的IC卡服务中心服务器333也会存储各IC卡的标识信息。IC卡服务中心服务器333进一步用于在根据接收的IC卡的验证信息和根据自身存储的该IC卡的标识信息获得的验证信息,判断两个验证信息是否一致,如果是,则验证通过,对发起充值请求的IC卡进行充值;否则,验证不通过,不允许对发起充值请求的IC卡进行充值。如果验证模块316根据其保存的IC卡标识信息与接收自IC卡服务中心服务器333的随机数进行哈希运算得到验证信息,那么IC卡服务中心服务器333也必须采用相同的计算方法获取验证信息。即,需要IC卡服务中心服务器333与验证模块316对验证信息的获得方法相同。
可见,在充值之前对IC卡的合法性进行验证,可以获知请求充值的IC卡是否为发卡机构所发售的IC卡,避免了为伪造IC卡充值的可能性。
在实际中,为了保证IC卡的ID,以及相关IC卡业务数据只能被IC卡和服务端330的IC卡服务中心服务器333识别,不能在传输过程中被篡改,因此,需要对IC卡ID以及IC卡接收自IC卡服务中心服务器333的IC卡业务数据进行加密或解密处理。
在这种情况下,IC卡310进一步包括与通用传输接口模块311相连的加密模块317,该模块采用该IC卡的密钥对IC卡发送给服务端的指定数据进行加密处理,对接收自服务端的指定数据进行解密处理。所述发送给服务端的指定数据包括在充值过程中发送给服务端的IC卡ID等;该接收自服务端的指定数据包括在充值过程中接收自服务端的充值结果等。当然,如果还需要将IC卡中的业务数据携带在充值请求中发送给服务端,则也要对需发送的IC卡业务数据进行加密处理,该需发送的IC卡业务数据为指定数据,例如当前余额。
相应的,IC卡服务中心服务器333采用相应的密钥对来自IC卡的指定数据进行解密,对返回给IC卡的指定数据进行加密。其中,所述来自IC卡的指定数据包括在充值过程中接收自IC卡的IC卡ID;所述返回给IC卡的指定数据包括在充值过程中返回给IC卡的充值结果。具体来说,IC卡服务中心服务器333在加密或解密前,采用各IC卡对应的密钥对其保存的IC卡IC进行加密运算,得到加密的IC卡ID,并与密钥对应存储。在IC卡服务中心服务器333接收到支付服务器331发送充值通知后,以充值通知中获取加密的IC卡ID为索引,在IC卡服务中心服务器333中查找,获取该加密的IC卡ID对应的密钥,并进行相应的解密。在IC卡服务中心服务器333执行完更新IC卡业务数据的操作后,将更新后的IC卡业务数据采用该IC卡对应的密钥进行加密后,再通过用户终端320发送给IC卡310。
其中,IC卡的密钥可以预先设置并保存在存储模块313中,该密钥可以是前述用于验证的IC卡标识信息,也可以是专门为加密所设置的密钥。在采用预先保存密钥的方式下,IC卡310中的加密模块317需要从存储模块313获取密钥,对相应数据进行加密或解密处理。
但是,上述预先保存密钥的方式会增加IC卡的实现成本。因此,较佳地,可以直接采用验证过程中验证模块316根据IC卡的标识信息计算的验证信息作为密钥。在采用验证信息作为密钥的方式下,加密模块317将从验证模块316获取的验证信息作为密钥(图3中未示出),对相应数据进行加密或解密。IC卡服务中心服务器333也采用在验证过程中计算得到的相应IC卡的验证信息作为密钥,对来自IC卡的指定数据进行解密,对返回给IC卡的指定数据进行加密。
可见,将IC卡310与IC卡服务中心服务器333之间传输的IC卡ID、充值结果和验证信息等数据进行加密,能够保证加密的数据不在传输过程中被破解和篡改,使得只有IC卡310与IC卡服务中心服务器333才明确的知道所传输数据的内容,保证数据传输的安全性。
由于用户终端320与服务端330采用公共传输网络进行信息交互,为了进一步提高传输可靠性,用户终端320和服务端330之间的数据采用加密传输。具体而言,业务处理模块322进一步对输出给支付服务器331的数据进行加密处理,支付服务器331进一步对接收自用户终端320的数据进行解密处理。此处所涉及的加密传输是成熟的技术,可以采用目前电子支付常用的安全电子交易(SET,Secure Electronic Transaction)协议或安全套接层(SSL,Secure Socket Layer)协议作为数据传输协议,以实现用户终端与服务端之间数据传输通道的加密。
可见,由于用户终端320与服务端330之间传输的数据都是与持卡用户、发卡机构、IC相关的信息,如果被非法篡改将对持卡用户和发卡机构的利益造成损害。因此,在用户终端320与服务端330之间采用加密通道进行数据传输,能够保证所传输数据的安全性,保障持卡用户和发卡机构的利益。
本发明还提供了一种基于IC卡的业务数据处理方法。图9为本发明基于IC卡的业务数据处理充值方法的示例性流程图。如图9所示,该方法包括以下步骤:
步骤901:用户终端接收用户发起的业务请求,从通过通用传输接口插接在用户终端的IC卡上获取IC卡ID,将IC卡ID加入业务请求中输出给服务端。其中,输出给服务端的业务请求包括IC卡ID和业务信息。
步骤902:服务端根据接收到的业务请求,对其自身保存的与业务请求中IC卡ID对应的IC卡业务数据进行处理。
步骤903:服务端将处理后的业务数据经由用户终端的通用传输接口返回给IC卡,IC卡根据接收的处理后的业务数据更新其自身存储的IC卡业务数据。如果IC卡不具有电子钱包,则不包括步骤903。
图10为本发明实施例中利用图3示出的基于IC卡的业务数据处理系统实现IC卡充值业务的方法流程图。如图10所示,该方法包括以下步骤:
步骤1001:用户向用户终端发起充值请求。
本步骤中,在用户将具有通用传输接口的IC卡插入用户终端的通用传输接口后,用户向用户终端发起充值请求。充值请求包括支付信息。具体的,支付信息为用户输入的充值金额以及充值对象,即用户选择的IC卡发卡机构名称。
步骤1002:IC卡与IC卡服务中心服务器通过用户终端交互验证信息,IC卡服务中心服务器根据验证信息对IC卡进行合法性验证。
步骤1003:判断验证是否通过,如果是,则执行步骤1004;否则,结束本流程。
在步骤1002~1003的验证操作过程中,验证方式可以采用现有的多种验证操作实现。例如可以将IC卡保存的验证信息发送给IC卡服务中心服务器,由IC卡服务中心服务器根据自身存储的该IC卡的验证信息与接收自IC卡的验证信息进行比较,如果一致则判定IC卡为合法IC卡;否则,判定IC卡为非法IC卡。
这里举一个实例,对本发明实施例中一种实现验证IC卡是否合法的方式进行具体描述:
预先在IC卡中保存该IC卡的标识信息m,该标识信息m是由发卡机构为每个IC卡预先设定的,并同样保存在IC卡服务中心服务器。各IC卡对应的标识信息不同。
验证时,先将IC卡ID发送给IC卡服务中心服务器。IC卡服务中心服务器以接收的IC卡ID为索引,查找该IC卡ID对应的标识信息m’;然后,生成随机数n,将n与m’进行哈希运算,得到运算结果s’,即验证信息s’,同时将随机数n通过用户终端输出给IC卡。
IC卡将接收的随机数n和其自身存储的标识信息m进行哈希运算,得到运算结果s,即IC卡的验证信息s,返回给IC卡服务中心服务器。IC卡服务中心服务器比较自身运算得到的s’与接收的s;如果一致,则验证通过,IC卡为合法IC卡;否则,验证不通过,IC卡为非法IC卡。然后,IC卡服务中心服务器将验证结果返回给用户终端。
用户终端接收到验证通过信息,则执行步骤1004;否则,向通知用户IC卡不合法,不可以进行充值,并退出充值操作,本流程结束。
上述哈希运算还可以采用现有的其它计算方式,例如AES或DES等。
步骤1004:用户终端将从IC卡获取的IC卡ID加入充值请求中发送给服务端的支付服务器。
其中,充值请求中除了IC卡ID还包括用户输入的充值金额以及用户选择的IC卡发卡机构名称。
步骤1005:支付服务器将充值请求中的支付信息发送给银行服务器。
步骤1006:银行服务器根据接收的支付信息进行帐务清算,并在清算成功后生成支付成功消息输出给支付服务器。
进行帐务清算前,银行服务器获取持卡用户的帐户信息,根据持卡用户的帐户信息和支付信息中的充值金额对持卡用户支付能力进行验证。验证通过后,将与充值金额相等的金额从持卡用户的帐户中扣除,并划入支付信息中发卡机构的对应的帐户,从而成功完成了支付操作。再将支付成功消息发送给支付服务器。
步骤1007:支付服务器向IC卡服务中心服务器输出对应的充值通知。其中,充值通知中包括IC卡ID、支付信息。
本步骤中,支付服务器还可以将支付结果返回给用户终端。
步骤1008:IC卡服务中心服务器根据充值通知,更新自身存储的IC卡ID对应的IC卡业务数据,并将充值结果通过用户终端返回给IC卡。其中,充值结果中包括充值金额,还可以包括充值成功/失败消息。
步骤1009:IC卡根据接收的充值结果更新自身存储的IC卡业务数据。
本步骤中,IC卡根据IC卡的当前余额和充值结果中的充值金额计算出充值后的余额,并采用计算的余额更新IC卡保存的当前余额。
至此,完成了IC卡充值的流程。
在上述IC卡充值过程中,对IC卡合法性的验证也可以在步骤1004之后执行。在这种情况下,支付服务器在接收到充值请求后,将IC卡ID发送给IC卡服务中心服务器,以通知其开始验证操作。总之,验证操作只要在付费之前,即业务数据处理之前完成即可。
为了保证IC卡与服务端之间所交互的IC卡ID,充值结果以及验证信息的安全性,IC卡采用该IC卡的密钥对向服务端发送的指定数据进行加密后,再发送给服务端。服务端在接收到IC卡发送的指定数据后,采用对应的密钥对接收的指定数据进行解密后,再进行后续处理。所述IC卡发送给服务端的指定数据包括在充值过程中IC卡输出给服务端的IC卡ID。其中,密钥可以是IC卡的标识信息m,或者根据标识信息获取的验证信息,例如前述采用m和n进行哈希运算的结果,或者是专门为加密所设置的密钥。总之,只要IC卡保存的密钥和服务端保存的对应该IC卡的密钥相同即可。
相应的,在服务端向IC卡发送指定数据时,采用IC卡对应的密钥对要发送的指定数据进行加密后,再发送给IC卡。IC卡在接收到服务端发送的加密的数据后,采用该IC卡的密钥进行解密,再进行后续处理。所述服务端发送给IC卡的指定数据包括在充值过程中服务端输出给IC卡的处理后的IC卡业务数据。
为了保证用户终端与服务端之间所交互信息的安全性,用户终端与服务端之间的通道为加密的数据传输通道。那么传输数据时,用户终端对输出给服务端的数据进行加密处理,对接收自服务端的数据进行解密处理;服务端对接收自用户终端的数据进行解密处理,对输出给用户终端的数据进行加密处理。
在实际中,为了方便用户保存和打印充值凭证,步骤1008后,用户终端根据IC卡服务中心服务器返回的充值结果生成充值凭证并保存。该充值凭证中包括充值金额、充值时间等信息。
对于不具有电子钱包的IC卡来说,每次刷卡消费的信息都保存在IC卡服务中心服务器中,因此,步骤1008中IC卡服务中心服务器根据充值通知,更新自身存储的IC卡ID对应的IC卡业务数据后,就完成了充值操作。不必将充值结果返回给IC卡,只要通过用户终端将充值结果显示给用户即可。
对于具有电子钱包的IC卡来说,每次刷卡消费的信息都保存在IC卡中,因此,在充值后需要更新IC卡中的当前余额。如果IC卡服务中心服务器需要保存更为丰富的IC卡业务数据,例如每次充值之前的金额以及充值后的余额。则在步骤1004中,用户终端还可以从IC卡中获取当前余额并携带在充值请求中发送给支付服务器,并在银行支付成功后发送给IC卡服务中心服务器,由IC卡服务中心服务器保存,同时IC卡服务中心服务器也可以根据接收的当前余额和充值金额计算出充值后的余额并保存。在这种情况下,IC卡服务中心服务器可以将充值后的余额发送给IC卡,那么IC卡就可以直接保存接收的充值后的余额,而省略了根据接收的充值金额和自身存储的当前余额计算充值后余额的操作。
以上都是对于具有电子钱包的IC卡进行充值的实施例。对于不具有IC电子钱包的IC卡来说,则充值过程不包括IC卡服务中心服务器将充值结果返回给IC卡,IC卡根据充值结果更新自身IC卡业务数据的操作。而且,IC卡只保存IC卡ID。
由以上所述可以看出,本发明所提供的基于IC卡的业务数据处理方案,在不用设置多个业务服务点的情况下,为用户提供基于IC的业务服务。因此用户可以随时随地使用基于IC卡的业务服务,提供业务服务效率。也正是由于省略了业务服务点的设置,能够降低IC卡发卡机构的运营成本、管理成本。
综上所述,以上仅为本发明的较佳实施例而已,并非用于限定本发明的保护范围。凡在本发明的精神和原则之内,所作的任何修改、等同替换、改进等,均应包含在本发明的保护范围之内。

Claims (27)

1、一种基于集成电路IC卡的业务数据处理系统,其特征在于,包括:IC卡、用户终端和服务端;其中,
所述IC卡包括第一通用传输接口模块、业务请求处理模块、存储模块和应用接口模块;
所述第一通用传输接口模块,用于提供IC卡与用户终端之间进行业务信息交互的通道;
所述存储模块,用于存储IC卡身份标识ID;
所述业务请求处理模块,用于根据通过所述第一通用传输接口模块从用户终端接收的业务请求命令,从存储模块获取IC卡ID,并通过所述第一通用传输接口模块输出给用户终端;
所述应用接口模块,用于提供IC卡与外部读卡器之间进行业务信息交互的通道;
所述用户终端具有用于与所述IC卡连接的通用传输接口,根据用户发起的业务请求,向IC卡输出业务请求命令,将所述IC卡返回的IC卡ID加入所述业务请求中输出给服务端;所述输出给服务端的业务请求中包括所述IC卡ID和业务信息;
所述服务端存储有各IC卡的IC卡ID和对应的IC卡业务数据,根据接收到的业务请求,对其自身存储的与所述业务请求中IC卡ID对应的IC卡业务数据进行处理。
2、如权利要求1所述的系统,其特征在于,所述服务端进一步用于将处理后的IC卡业务数据通过所述用户终端返回给所述IC卡;
所述存储模块进一步存储有IC卡业务数据;
所述IC卡进一步包括业务结果处理模块,用于根据接收的处理后的IC卡业务数据更新所述存储模块存储的IC卡业务数据。
3、如权利要求1所述的系统,其特征在于,所述IC卡进一步包括验证模块,接收来自所述第一通用传输接口模块的验证命令,从所述存储模块获取IC卡的标识信息,根据获取的标识信息获取所述IC卡的验证信息,将获取的验证信息经由所述第一通用传输接口模块、用户终端输出给所述服务端;
所述存储模块进一步存储有IC卡的标识信息;
所述服务端进一步保存有各IC卡的标识信息,通过用户终端向IC卡输出验证命令,通过比较接收的IC卡的验证信息和根据保存的标识信息计算出的所述IC卡的验证信息是否一致,对所述IC卡进行合法性验证。
4、如权利要求3所述的系统,其特征在于,所述IC卡进一步包括与所述第一通用传输接口模块相连的加密模块,采用从验证模块获取的IC卡的验证信息作为密钥,对经由用户终端输出给服务端的指定数据进行加密处理,对服务端返回的加密的指定数据进行解密处理;所述输出给服务端的指定数据包括IC卡ID;所述服务端返回的指定数据包括所述处理后的IC卡业务数据;
所述服务端采用所述计算出的IC卡的验证信息作为密钥,对接收自IC卡的加密的指定数据进行解密,对返回给IC卡的指定数据进行加密;所述接收自IC卡的指定数据包括IC卡ID;所述返回给IC卡的指定数据包括所述处理后的IC卡业务数据。
5、如权利要求2所述的系统,其特征在于,所述IC卡进一步包括与所述第一通用传输接口模块相连的加密模块,采用从存储模块获取的密钥,对经由用户终端输出给服务端的指定数据进行加密处理,对服务端返回的加密的指定数据进行解密处理;所述输出给服务端的指定数据包括IC卡ID;所述服务端返回的指定数据包括所述处理后的IC卡业务数据;
所述存储模块进一步存储有其所在IC卡的密钥;
所述服务端进一步保存有各IC卡对应的密钥,采用IC卡对应的密钥,对接收自IC卡的加密的指定数据进行解密,对返回给IC卡的指定数据进行加密;所述接收自IC卡的指定数据包括IC卡ID;所述返回给IC卡的指定数据包括所述处理后的IC卡业务数据。
6、如权利要求1所述的系统,其特征在于,所述第一通用传输接口为通用串行总线USB接口或安全数字SD接口。
7、一种IC卡,其特征在于,包括:所述IC卡包括第一通用传输接口模块、业务请求处理模块、存储模块和应用接口模块;
所述第一通用传输接口模块,用于提供IC卡外部的用户终端进行业务信息交互的通道;
所述存储模块,用于存储IC卡ID、或存储IC卡ID和IC卡业务数据;
所述业务请求处理模块,用于根据从所述第一通用传输接口模块接收的来自外部用户终端业务请求命令,从所述存储模块获取IC卡ID,并输出给第一通用传输接口模块;
所述应用接口模块,用于提供IC卡与外部读卡器之间进行业务信息交互的通道。
8、如权利要求7所述的IC卡,其特征在于,该IC卡进一步包括业务结果处理模块,用于根据来自第一通用传输接口模块的处理后的IC卡业务数据,更新所述存储模块存储的IC卡业务数据;
所述存储模块进一步存储有IC卡业务数据。
9、如权利要求8所述的IC卡,其特征在于,所述IC卡进一步包括验证模块,接收来自所述第一通用传输接口模块的验证命令,从所述存储模块获取IC卡的标识信息,根据获取的标识信息获取所述IC卡的验证信息,将获取的验证信息输出给第一通用传输接口模块;
所述存储模块进一步存储有IC卡的标识信息。
10、如权利要求9所述的IC卡,其特征在于,所述IC卡进一步包括与所述第一通用传输接口模块相连的加密模块,采用从所述验证模块获取的IC卡的验证信息作为密钥,对经由用户终端输出给服务端的指定数据进行加密处理,对服务端返回的加密的指定数据进行解密处理;所述输出给服务端的指定数据包括IC卡ID;所述服务端返回的指定数据包括所述处理后的IC卡业务数据。
11、如权利要求8所述的IC卡,其特征在于,所述IC卡进一步包括与所述第一通用传输接口模块相连的加密模块,采用从存储模块获取的密钥,对经由用户终端输出给服务端的指定数据进行加密处理,对服务端返回的加密的指定数据进行解密处理;所述输出给服务端的指定数据包括IC卡ID;所述服务端返回的指定数据包括所述处理后的IC卡业务数据;
所述存储模块进一步存储有其所在IC卡的密钥。
12、如权利要求7所述的IC卡,其特征在于,所述第一通用传输接口模块、业务请求处理模块、应用接口模块和存储模块采用具有ISO7816接口和/或ISO14443接口,同时具有USB或SD接口的智能卡芯片作为该IC卡的集成电路部分;
或者,所述业务请求处理模块、应用接口模块和存储模块采用具有ISO7816接口和/或ISO14443接口的智能卡芯片;所述第一通用传输接口模块采用与所述智能卡芯片相连的数据协议转换芯片;将所述智能卡芯片和所述数据协议转换芯片作为该IC卡的集成电路部分。
13、如权利要求12所述的IC卡,其特征在于,所述集成电路封装于IC卡的卡基内部;
所述卡基的一侧边具有宽度为标准USB物理接口或标准SD物理接口宽度的突出部分;
所述第一通用传输接口模块的物理触点设置于所述突出部分的一个表面,并在卡基内部与所述集成电路的对应管脚相连。
14、如权利要求13所述的IC卡,其特征在于,所述突出部分位于IC卡所述一侧边的一端。
15、如权利要求14所述的IC卡,其特征在于,该IC卡进一步包括与所述突出部分位于同一侧边的、与该侧边相连的可折叠角;所述可折叠角与所述突出部分构成IC卡的一侧边。
16、如权利要求14所述的IC卡,其特征在于,该IC卡进一步包括可插拔角,该卡可插拔角插接在所述突出部分所在侧边另一端的卡基上;所述可插拔角与所述突出部分构成IC卡的一侧边。
17、如权利要求13所述的IC卡,其特征在于,所述突出部分位于IC卡所述一侧边的中间。
18、如权利要求17所述的IC卡,其特征在于,该IC卡进一步包括分别位于所述突出部分两侧、与卡基侧边相连的两个可折叠角;所述两个可折叠角与所述突出部分构成IC卡的一侧边。
19、如权利要求17所述的IC卡,其特征在于,该IC卡进一步包括可插拔边;所述可插拔边具有与所述突出部分形状和位置对应的凹槽;
所述卡基通过其突出部分插入所述可插拔边的凹槽与所述可插拔边相连。
20、如权利要求13至19任意一项所述的IC卡,其特征在于,所述第一通用传输接口模块的物理触点为符合USB协议标准的物理接口触点,或者是符合SD协议标准的物理接口触点。
21、如权利要求13所述的IC卡,其特征在于,该IC卡进一步包括SD卡;
所述卡基一侧边开设一用于安放所述SD卡的SD插槽,该SD插槽内设置用于固定所述SD卡的金属弹簧片;
所述集成电路集成于所述SD卡中;
所述通用传输接口的物理触点为符合SD协议标准的物理接口触点,并设置于所述SD卡的一个表面。
22、一种基于IC卡的业务数据处理方法,其特征在于,IC卡和用户终端通过其各自具有的通用传输接口进行信息交互,该方法包括:
用户终端根据用户发起的业务请求,从IC卡上获取IC卡ID,将获取的IC卡ID加入所述业务请求中输出给服务端;所述业务请求中包括所述IC卡ID和业务信息;
服务端根据接收的业务请求,对其自身存储的与所述业务请求中IC卡ID对应的IC卡业务数据进行处理。
23、如权利要求22所述的方法,其特征在于,进一步将处理后的IC卡业务数据通过用户终端返回给所述IC卡;
IC卡根据接收的IC卡业务数据更新自身存储的IC卡业务数据。
24、如权利要求23所述的方法,其特征在于,所述服务端根据接收的业务请求进行相应IC卡业务数据处理之前,进一步与IC卡进行验证信息的交互,验证IC卡的合法性,在判定IC卡合法时,执行所述业务数据处理的操作。
25、如权利要求24所述的方法,其特征在于,所述验证IC卡合法性的操作包括:
服务端以接收的IC卡ID为索引,查找其预先存储的该IC卡ID对应的标识信息,将该标识信息与其产生的随机数进行运算,得到验证信息;
服务端将所述随机数返回给IC卡,IC卡根据所述随机数和自身存储的标识信息进行运算,得到IC卡的验证信息,发送给服务端;
服务端比较计算得到的验证信息和接收的IC卡的验证信息,在判定两个验证信息一致时,允许执行所述业务数据处理的操作;否则,退出本流程。
26、如权利要求25所述的方法,其特征在于,该方法进一步包括:采用所述IC卡的验证信息对IC卡经由用户终端输出给服务端的指定数据进行加密处理;采用服务端计算得到的验证信息对服务端接收自IC卡的所述加密的指定数据进行解密处理;所述输出给服务端的指定数据和接收自IC卡的指定数据包括IC卡ID;
采用服务端计算得到的验证信息,对服务端经由用户终端输出给IC卡的指定数据进行加密处理;采用所述IC卡的验证信息,对IC卡接收自服务端的所述加密的指定数据进行解密处理;所述输出给IC卡的指定数据和接收自服务端的指定数据包括所述处理后的IC卡业务数据。
27、如权利要求23所述的方法,其特征在于,该方法进一步包括:采用预先保存在IC卡的密钥,对IC卡经由用户终端输出给服务端的指定数据进行加密处理;采用服务端保存的所述IC卡的密钥,对服务端接收自IC卡的所述加密的指定数据进行解密处理;所述输出给服务端的指定数据和接收自IC卡的指定数据包括IC卡ID;
采用服务端保存的所述IC卡的密钥,对服务端经由用户终端输出给IC卡的指定数据进行加密处理;采用IC卡保存的密钥,对IC卡接收自服务端的所述加密的指定数据进行解密处理;所述输出给IC卡的指定数据和接收自服务端的指定数据包括所述处理后的IC卡业务数据。
CN2007101260595A 2007-07-06 2007-07-06 Ic卡、基于ic卡的业务数据处理系统及其方法 Expired - Fee Related CN101093594B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN2007101260595A CN101093594B (zh) 2007-07-06 2007-07-06 Ic卡、基于ic卡的业务数据处理系统及其方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN2007101260595A CN101093594B (zh) 2007-07-06 2007-07-06 Ic卡、基于ic卡的业务数据处理系统及其方法

Publications (2)

Publication Number Publication Date
CN101093594A true CN101093594A (zh) 2007-12-26
CN101093594B CN101093594B (zh) 2010-07-07

Family

ID=38991831

Family Applications (1)

Application Number Title Priority Date Filing Date
CN2007101260595A Expired - Fee Related CN101093594B (zh) 2007-07-06 2007-07-06 Ic卡、基于ic卡的业务数据处理系统及其方法

Country Status (1)

Country Link
CN (1) CN101093594B (zh)

Cited By (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102157032A (zh) * 2011-05-10 2011-08-17 东本电气科技(苏州)有限公司 燃气ic卡系统
CN102496086A (zh) * 2011-12-12 2012-06-13 成都华气厚普电子技术有限公司 加气站信息管理系统
CN102567697A (zh) * 2010-12-08 2012-07-11 中国电信股份有限公司 阅读器、rfid标签及其读取方法
CN102907062A (zh) * 2011-05-26 2013-01-30 华为技术有限公司 获取服务的方法和终端、输入方法和设备、云服务卡及系统
CN101546453B (zh) * 2008-03-25 2013-02-06 海尔集团公司 对ic卡的鉴权方法及鉴权装置
CN103020565A (zh) * 2012-12-13 2013-04-03 福建联迪商用设备有限公司 Ic卡读卡器用卡塞及pos机
CN103164635A (zh) * 2011-12-15 2013-06-19 中国银联股份有限公司 基于扩展参数集的安全性信息交互系统、装置及方法
CN103425505A (zh) * 2012-05-21 2013-12-04 深圳市金正方科技有限公司 一种ic卡电能表在线升级方法及系统
CN104463674A (zh) * 2014-12-29 2015-03-25 中国建设银行股份有限公司 一种集成电路卡的应用处理方法及系统
CN105490709A (zh) * 2015-12-14 2016-04-13 恒宝股份有限公司 一种小型无源射频放大装置及其实现方法
CN105635118A (zh) * 2015-12-22 2016-06-01 华立科技股份有限公司 一种计量装置的用户身份验证方法与系统
CN106447319A (zh) * 2016-08-31 2017-02-22 新智数字科技有限公司 一种ic卡的缴费方法及装置
CN106897637A (zh) * 2015-12-18 2017-06-27 阿里巴巴集团控股有限公司 业务校验方法和装置
CN107833031A (zh) * 2017-10-11 2018-03-23 联动优势电子商务有限公司 一种ic卡余额归集方法和装置
CN108711228A (zh) * 2018-03-31 2018-10-26 大庆英辰创新科技有限公司 Ic卡燃气表的网络缴费数据通信处理方法、装置和系统

Family Cites Families (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20020083317A (ko) * 2001-04-27 2002-11-02 주식회사 케이디이컴 전자지갑을 이용한 고객카드 충전방법
WO2004114696A1 (en) * 2003-06-24 2004-12-29 Lg Telecom, Ltd. System for providing banking services by use of mobile communication system
EP1503352A1 (en) * 2003-07-31 2005-02-02 Matsushita Electric Industrial Co., Ltd. Portable device, IC module, IC card, and method for using services
US6890188B1 (en) * 2004-02-27 2005-05-10 Imation Corp. Memory card compatible with device connector and host connector standards
CN2711812Y (zh) * 2004-06-22 2005-07-20 林炜 Ic卡用于usb接口标准a的插头
CN2755683Y (zh) * 2004-10-28 2006-02-01 姚立和 具有usb接口的sd存储卡
CN1908995A (zh) * 2005-08-03 2007-02-07 李东声 实现交易ic卡联机交易的方法及其网络系统
CN2837937Y (zh) * 2005-10-31 2006-11-15 杨琳 公交充值ic卡刷卡装置

Cited By (21)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101546453B (zh) * 2008-03-25 2013-02-06 海尔集团公司 对ic卡的鉴权方法及鉴权装置
CN102567697A (zh) * 2010-12-08 2012-07-11 中国电信股份有限公司 阅读器、rfid标签及其读取方法
CN102157032A (zh) * 2011-05-10 2011-08-17 东本电气科技(苏州)有限公司 燃气ic卡系统
CN102907062A (zh) * 2011-05-26 2013-01-30 华为技术有限公司 获取服务的方法和终端、输入方法和设备、云服务卡及系统
US9705757B2 (en) 2011-05-26 2017-07-11 Huawei Technologies Co., Ltd. Method and terminal, input method and device, cloud service card, and system for acquiring service
CN102496086A (zh) * 2011-12-12 2012-06-13 成都华气厚普电子技术有限公司 加气站信息管理系统
CN103164635A (zh) * 2011-12-15 2013-06-19 中国银联股份有限公司 基于扩展参数集的安全性信息交互系统、装置及方法
WO2013087016A1 (zh) * 2011-12-15 2013-06-20 中国银联股份有限公司 基于扩展参数集的安全性信息交互系统、装置及方法
TWI497341B (zh) * 2011-12-15 2015-08-21
CN103425505B (zh) * 2012-05-21 2016-08-03 深圳市金正方科技股份有限公司 一种ic卡电能表在线升级方法及系统
CN103425505A (zh) * 2012-05-21 2013-12-04 深圳市金正方科技有限公司 一种ic卡电能表在线升级方法及系统
CN103020565A (zh) * 2012-12-13 2013-04-03 福建联迪商用设备有限公司 Ic卡读卡器用卡塞及pos机
CN104463674A (zh) * 2014-12-29 2015-03-25 中国建设银行股份有限公司 一种集成电路卡的应用处理方法及系统
CN105490709A (zh) * 2015-12-14 2016-04-13 恒宝股份有限公司 一种小型无源射频放大装置及其实现方法
CN106897637A (zh) * 2015-12-18 2017-06-27 阿里巴巴集团控股有限公司 业务校验方法和装置
CN105635118A (zh) * 2015-12-22 2016-06-01 华立科技股份有限公司 一种计量装置的用户身份验证方法与系统
CN105635118B (zh) * 2015-12-22 2019-08-13 华立科技股份有限公司 一种计量装置的用户身份验证方法与系统
CN106447319A (zh) * 2016-08-31 2017-02-22 新智数字科技有限公司 一种ic卡的缴费方法及装置
CN107833031A (zh) * 2017-10-11 2018-03-23 联动优势电子商务有限公司 一种ic卡余额归集方法和装置
CN108711228A (zh) * 2018-03-31 2018-10-26 大庆英辰创新科技有限公司 Ic卡燃气表的网络缴费数据通信处理方法、装置和系统
CN108711228B (zh) * 2018-03-31 2021-03-02 上海英辰信息技术有限公司 Ic卡燃气表的网络缴费数据通信处理方法、装置和系统

Also Published As

Publication number Publication date
CN101093594B (zh) 2010-07-07

Similar Documents

Publication Publication Date Title
CN101093594B (zh) Ic卡、基于ic卡的业务数据处理系统及其方法
US8239681B2 (en) Information processing device and method, recording medium, program and information processing system
US8690060B2 (en) Electronic payment terminal
CN101853453A (zh) 一种实现移动支付的系统及方法
CN108320152A (zh) 一种储值卡的充值方法与系统
CN1659563A (zh) 利用智能卡技术的可传送计量表许可证
CN106527673A (zh) 绑定可穿戴设备的方法和装置、电子支付方法和装置
CN101324942A (zh) 利用包含ic卡的身份证进行交易的支付系统及方法
CA2914281A1 (en) Electronic authentication systems
CN102073958A (zh) 一种实现移动支付的系统及方法
CN101322424A (zh) 用于初始化无线终端中的安全元件的方法和装置
CN102737311A (zh) 网络银行安全认证方法和系统
KR101143856B1 (ko) 카드 리더, 모바일 단말기 및 그 결제 방법
US7416114B2 (en) Electronic value transfer device equipped with non-contact IC interface
CN101960475A (zh) 用于在服务器与集成电路卡之间进行点对点安全信道操作的系统与方法
CN104240073A (zh) 一种基于预付卡的脱机支付方法和系统
CN102307188A (zh) 一种基于SIM模块的USBkey加/解密系统及加/解密方法
CN102131164A (zh) 一种基于手机短信进行贷款业务服务的系统
CN102496112A (zh) 基于智能sd卡的三屏支付系统及实现方法
CN101866411A (zh) 非接触式cpu卡一卡多应用安全认证加密方法及系统
US8190898B2 (en) Portable electronic entity and communication method
CN1845184B (zh) 一种具有电子钱包功能的智能密钥设备
CN101661591A (zh) 一种能源管理的装置、方法及系统
CN1845183B (zh) 一种具有借记贷记功能的智能密钥设备
CA2940465C (en) Device and method for securing commands exchanged between a terminal and an integrated circuit

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant
ASS Succession or assignment of patent right

Owner name: CHINA POTEVIO CO., LTD.

Free format text: FORMER OWNER: PUTIAN IT TECH INST CO., LTD.

Effective date: 20130916

C41 Transfer of patent application or patent right or utility model
COR Change of bibliographic data

Free format text: CORRECT: ADDRESS; FROM: 100085 HAIDIAN, BEIJING TO: 100080 HAIDIAN, BEIJING

TR01 Transfer of patent right

Effective date of registration: 20130916

Address after: 100080, No. two, 2 street, Zhongguancun science and Technology Park, Beijing, Haidian District

Patentee after: China Potevio Information Industry Co., Ltd.

Address before: 100085, No. two, 2 street, base of information industry, Beijing

Patentee before: Putian IT Tech Inst Co., Ltd.

ASS Succession or assignment of patent right

Owner name: PUTIAN IT TECH INST CO., LTD.

Free format text: FORMER OWNER: CHINA POTEVIO CO., LTD.

Effective date: 20131129

C41 Transfer of patent application or patent right or utility model
TR01 Transfer of patent right

Effective date of registration: 20131129

Address after: 100080 Beijing, Haidian, North Street, No. two, No. 6, No.

Patentee after: Putian IT Tech Inst Co., Ltd.

Address before: 100080, No. two, 2 street, Zhongguancun science and Technology Park, Beijing, Haidian District

Patentee before: China Potevio Information Industry Co., Ltd.

CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20100707

Termination date: 20210706

CF01 Termination of patent right due to non-payment of annual fee