CN101154281A - 迁移智能卡上的金融数据的方法和移动设备 - Google Patents

Abstract

公开了一种迁移智能卡上的金融数据的方法和移动设备。所述移动设备包括：智能卡，用于存储金融数据和移动用户标识号；离线支付装置，与外部设备建立近距离通信连接，以进行支付操作；以及安全认证装置，基于所述移动用户标识号认证所述智能卡的有效性，并且在所述智能卡有效的情况下将所述智能卡中存储的金融数据迁移到所述离线支付装置中。利用本发明的上述方法和移动设备，无需改变智能卡硬件即可实现运营商要求金融数据和智能卡密切绑定的业务需求。此外，由于金融数据能否迁移与智能卡是否有效密切相关，这使得在智能卡失效的情况下，金融数据将自动失效。

Description

迁移智能卡上的金融数据的方法和移动设备

技术领域

本发明涉及电子金融数据处理领域，具体涉及一种迁移诸如SIM卡的智能卡上的金融数据的方法和移动设备。

背景技术

目前，随着RFID和NFC之类非接触式射频技术的发展，越来越多的移动设备开始增加非接触式通信功能，以完成购物、电子购票、小额电子支付、移动设备间数据交换和门禁等功能。同时，随着移动设备的广泛使用，通过移动设备进行小额支付相关的金融服务，将给用户带来极大的便利。因此，具有非接触式通信功能的移动设备充分结合了移动设备的网络访问功能和非接触式设备的使用方便、用户学习成本低的特点。

由于小额支付每次交易金额非常低，而采用与信用卡或借记卡捆绑的方法进行支付所需的交易手续费用高昂，所以这种方法无法适用于小额支付。同时，小额支付一般要求交易时间短，无须用户确认而迅速完成，因此，由于交易时间长且操作过程繁琐，通过网络进行第三方交易确认的方法明显不适合用于小额支付。鉴于上述原因，借助于移动设备的小额支付多采用离线方式，在利用移动设备在进行支付之前，通过网络的方法进行远程充值。在充值过程完成后，将小额电子现金或其等价物比如电子车票、电影票(金融数据)保存在移动设备中。然后，在支付过程中，从储存在本地的电子现金中直接扣减相应的消费额。

文献1“User Guide for Nokia NFC shell for Nokia 3220”2005年)提出在诸如蜂窝电话之类的移动设备上集成非接触式移动支付的功能以满足小额支付的需要。图9示出了根据上述现有技术的方案的结构框图。

如图9所示，应用控制部分与支付管理服务器建立数据传输连接，从支付管理服务器获取金融数据，通过I2C总线发送给离线支付设备(如图9的虚线框所示)。应用控制部分通过ISO7816接口从智能卡(SIM卡)中读取相应的标识号，用于进行用户认证。近场通信(NFC)设备通过I2C总线从应用控制部分接收金融数据，并通过S2C总线将金融数据存储在SmartMX卡中。

在支付过程中，近场通信设备以非接触的方式从外部的读卡器读取交易命令，从SmartMX卡中存储的金融数据中扣除交易命令中携带的支付值，从而完成了支付过程。

在文献1的方案中，将所有的金融数据保存在移动设备内部(SmartMX卡上)，而将离线支付设备作为独立部件保存在移动设备平台上。这种方案无需对智能卡进行修改，而且可以充分利用移动设备平台的强大计算能力。但是这种方案的缺点是金融数据无法和智能卡密切绑定，导致在用户更换手机时，无法方便将已有的金融数据迁移，同时运营商难于进行业务初始化。

文献2(美国专利申请公开US20040127256)提出了一种将非接触支付的功能全部集成在智能卡内部的方案。这种方案的优点是运营商较容易实现对用户帐号的管理，数据便于迁移和运营商初始化，并且对移动设备改动不大。但是这种方案的缺点是需要修改智能卡的内部结构，也就是要使用智能卡的C4、C8两个保留接口，这导致不便于将来的应用扩展。同时，由于智能卡的计算能力和存储容量有限，难于实现复杂的业务需求。

另外，移动运营商要求移动支付解决方案必需实现金融数据与移动设备的IMSI或MSISDN号码的密切绑定。因此，文献2提出的将金融数据和智能卡结合的方案在具体应用比较复杂，需要得到移动运营商的支持。

发明内容

鉴于现有技术中存在的问题，完成了本发明。本发明的目的是提出一种迁移诸如SIM卡的智能卡中的金融数据的方法和移动设备，允许用户在更换移动设备的智能卡时，可以容易地将原来的金融数据迁移到新的移动设备中。

在本发明的一个方面，提出了一种移动设备，包括：智能卡，用于存储金融数据和移动用户标识号；离线支付装置，与外部设备建立近距离通信连接，以进行支付操作；以及安全认证装置，基于所述移动用户标识号认证所述智能卡的有效性，并且在所述智能卡有效的情况下将所述智能卡中存储的金融数据迁移到所述离线支付装置中。

此外，根据本发明的实施例，所述移动设备还包括：应用控制装置，用于与支付管理服务器建立连接，并从所述支付管理服务器获取要增加的金融数据，存储在所述离线支付装置中。

此外，根据本发明的实施例，所述安全认证装置包括：卡访问单元，用于通过标准协议接口访问所述智能卡；设备验证单元，用于绑定所述移动用户标识号和所述离线支付设备的设备标识；支付访问单元，通过标准协议接口访问所述离线支付设备；以及数据同步单元，分别通过卡访问单元和支付访问单元进行所述智能卡上的金融数据和所述离线支付设备上的金融数据之间的同步。

此外，根据本发明的实施例，所述安全认证装置还包括：更新检测单元，用于通过支付访问单元监测所述离线支付设备的交易操作，并基于检测结果请求数据同步单元进行数据同步。

此外，根据本发明的实施例，所述应用控制装置包括：帐户管理单元，用于对帐户信息、移动设备标识、智能卡移动用户标识号、离线支付设备标识和交易记录进行加密，并将加密后的信息保存在移动设备的存储介质上；数据传输单元，用于建立与支付管理服务器之间的安全连接；以及验证单元，用于与所述离线支付设备交互，以验证智能卡用户标识号的合法性。

此外，根据本发明的实施例，在验证失败时，所述验证单元与离线支付装置和智能卡装置通讯，锁定或删除金融数据。

此外，根据本发明的实施例，所述应用控制装置还包括：充值单元，用于发起充值过程，以从支付管理服务器获取要增加的金融数据。

此外，根据本发明的实施例，所述离线支付装置包括：近距离通信装置，用于以近距离非接触无线通讯方式与所述外部设备进行通信；以及支付装置，用于存储金融数据，并按照来自所述外部设备的控制命令进行支付操作。

此外，根据本发明的实施例，所述支付装置包括：命令处理单元，用于接收基于标准通信协议的控制命令，对金融数据进行操作；数据存储单元，用于存储所述金融数据和交易记录；以及支付交易单元，用于按照所述控制命令进行支付操作。

此外，根据本发明的实施例，所述支付装置还包括：数据验证单元，用于当从支付管理服务器获得要增加的金融数据时，验证所述要增加的金融数据的有效性。

此外，根据本发明的实施例，所述近距离通信装置支持的非接触式射频通讯协议包括ISO18000、ISO 14443、ISO 18092、ISO 15062、Sony Felica、Irda、WIFI、Bluetooth中的至少之一。

此外，根据本发明的实施例，所述智能卡包括：数据存储单元，用于存储所述金融数据和所述移动用户标识号；以及命令处理单元，用于接收基于标准通信协议的控制命令，对所述金融数据进行操作。

此外，根据本发明的实施例，所述安全认证装置是以专用硬件的形式实现的。

此外，根据本发明的实施例，所述安全认证装置是以软件模块的形式实现的。

此外，根据本发明的实施例，所述专用硬件是安全芯片。

在本发明的另一方面，提出了一种用于移动设备的迁移金融数据的方法，所述移动设备包括存储金融数据和移动用户标识号的智能卡，用于以近距离通信的方式进行支付操作的离线支付装置，连接在所述智能卡和所述离线支付装置之间的安全认证装置，所述方法包括步骤：所述安全认证装置基于所述移动用户标识号认证所述智能卡的合法性；以及在所述智能卡合法的情况下，所述安全认证装置将所述智能卡中存储的金融数据迁移到所述离线支付装置中。

此外，根据本发明的实施例，该方法还包括步骤：从支付管理服务器获取要增加的金融数据，存储在所述离线支付装置中。

此外，根据本发明的实施例，该方法还包括步骤：将所述要增加的金融数据从所述离线支付装置同步到所述智能卡中。

此外，根据本发明的实施例，该方法还包括步骤：监测所述离线支付设备的交易操作，并基于检测结果在所述离线支付设备和所述智能卡之间进行数据同步。

利用本发明的上述方法和移动设备，无需改变智能卡硬件即可实现运营商要求金融数据和智能卡密切绑定的业务需求。

此外，由于金融数据能否迁移与智能卡是否有效密切相关，这使得在智能卡失效的情况下，金融数据将自动失效。

另外，根据本发明，安全认证部分可以采用专有硬件实现，比如安全芯片，显著提升移动支付系统安全性。

另外，在安全认证部分由软件实现的情况下，无需扩展移动终端硬件功能，仅需软件更新即可实现金融数据的迁移功能。

附图说明

通过下面结合附图对发明进行的详细描述，将使本发明的上述特征和优点更加明显，其中：

图1是根据本发明实施例的移动设备的结构框图；

图2是如图1所示的移动设备中的应用控制部分的详细结构框图；

图3是如图1所示的移动设备中的智能卡的详细结构框图；

图4是如图1所示的移动设备中的安全认证部分的详细结构框图；

图5是如图1所示的移动设备中的支付部分的详细结构框图；

图6是说明根据本发明实施例的金融数据迁移过程的流程图；

图7是说明根据本发明实施例的金融数据同步过程的流程图；

图8是说明根据本发明实施例的金融数据充值过程的流程图；以及

图9是根据现有技术的移动设备的功能框图。

具体实施方式

下面，参考附图详细说明本发明的优选实施方式。在附图中，相同的参考标记在不同的附图中表示相同的或相似的组件。为了清楚和简明，包含在这里的已知功能和结构的详细描述将被省略，以避免它们使本发明的主题不清楚。

图1是根据本发明实施例的移动设备的结构框图。

如图1所示，根据本发明实施例的移动设备包括：应用控部分10，通过移动设备的无线通信功能与外部的支付管理服务器建立安全连接，并从其获取加密的金融数据；通过ISO7816接口与应用控制部分10连接的智能卡20；离线支付设备40，用于存储用户的金融数据，并接受其他部分的命令请求，同时在与诸如读卡器之类的非接触式设备关联时，完成离线支付；以及安全认证部分30，用于在智能卡和离线支付设备40之间建立安全的数据同步通道，并对离线支付设备40的状态进行检测，保持金融数据的同步。

离线支付设备40包括用于建立非接触式通信信道以支持支付操作的近距离通信设备41和存储交易记录和金融数据的支付部分40。

图2是如图1所示的移动设备中的应用控制部分的详细结构框图。如图2所示，应用控制部分10用于在支付管理服务器(未示出)和离线支付设备40之间建立安全的数据传输通路，获取加密的金融数据，并将其传输到离线支付设备40。

应用控制部分10包括：数据传输单元11，用于建立与支付管理服务器之间的网络连接，并通过安全的加密通道连接支付管理服务器；帐户管理单元13，用于和移动设备的其他部分交互，获得用户保存的帐户、移动设备标识、智能卡上的用户标识号码(IMSI)、离线支付设备标识和交易记录等信息，并将这些信息加密存储在移动设备的存储介质上；充值单元14，用于发起充值过程，并与离线支付设备交互，以保存从支付管理服务器获取的金融数据；以及验证单元12，用于与支付管理服务器交互验证智能卡的用户标识号码的合法性，以及用户操作的合法性。

图3是如图1所示的移动设备中的智能卡的详细结构框图。如图3所示，智能卡20安全存储用户的金融数据，并接受安全认证部分30的命令和数据交互请求。智能卡20包括：用于存储金融数据的数据存储单元21；以及命令处理单元22，它接受标准通讯协议，如ISO 7816，的控制命令，对金融数据进行存取、删除、同步、锁定等操作。

图4是如图1所示的移动设备中的安全认证部分的详细结构框图。如图4所示，安全认证部分30用于在智能卡20和离线支付设备40之间建立安全的数据通道，并对离线支付设备40的状态进行检测，保持金融数据的同步。

安全认证部分30包括：卡访问单元31，通过标准协议接口，如ISO 7816，对移动设备上的智能卡中的数据进行访问，可以读取智能卡上的用户标识号码(IMSI)，同时发出对智能卡上的金融数据进行存取、删除、同步、锁定等操作命令；支付访问单元34，通过标准协议接口，如ISO 7816、ISO14443、ISO15062、ISO 18092等，对移动设备上的离线支付设备中的数据进行访问，比如离线支付设备40的设备标识、交易通知消息和交易记录等，也可以发出对金融数据进行读取、删除、锁定、同步等操作命令；设备验证单元32，保存离线支付设备的设备标识和对应的智能卡上的用户标识号，并将两者进行绑定，在监测到智能卡20更换时，向应用控制部分10提交智能卡验证请求，在离线支付设备40更换时，启动智能卡20和离线支付设备40的金融数据同步流程；数据同步单元33，通过卡访问单元31读取智能卡20上金融数据和交易记录，和离线支付设备40上的金融数据和交易记录进行比较，在发现不一致时，发出锁定命令，锁定离线支付设备上的金融数据，并针对差异数据进行同步；以及更新检测单元35，监测离线支付设备40上的交易情况，在发生任何交易时，通知数据同步单元33进行数据同步。

安全认证部分30可以使用专有硬件来实现，也可以采用软件模块的方式实现。

图5是如图1所示的移动设备中的支付部分的详细结构框图。

如上所述，离线支付设备40用于存储用户的金融数据，并接受其他部分的命令请求，同时在与诸如读卡器之类的非接触式设备关联时，完成离线支付。离线支付设备40中的近距离通信设备41可以支持的非接触式射频通讯协议包括ISO18000、ISO 14443、ISO 18092、ISO15062、Sony Felica、Irda、Bluetooth、WIFI以及其他RFID传输协议。

支付部分42包括：数据存储单元45，用于存储金融数据和交易记录，以及设备标识等信息；数据验证单元44，使用预设的密钥验证金融数据的有效性，并解密加密的金融数据；支付交易单元46，用于与诸如读卡器之类的外部非接触式设备关联时，进行支付交易，并更新交易记录；以及命令处理单元43，接受标准通讯协议，如ISO7816/ISO 14443，的控制命令，对金融数据进行存取、删除、同步、锁定等操作。

下面参考附图6～8详细说明本发明的移动设备在各种情况下的操作过程。图6是说明根据本发明实施例的金融数据迁移过程的流程图。图7是说明根据本发明实施例的金融数据同步过程的流程图。图8是说明根据本发明实施例的金融数据充值过程的流程图。

如上所述，安全认证部分30直接连接智能卡20和离线支付设备40，它通过ISO 14443/7816的命令，控制智能卡20和离线支付设备40。安全认证部分30的卡访问单元31中会保存智能卡卡的IMSI号，用于唯一标识该智能卡，同时它预置智能卡的安全令牌的验证算法和根密钥。

安全认证部分30在系统启动后通过ISO 7816接口读取智能卡20的IMSI号，判断当前的智能卡是否是新的或者被更换(S111)。

如果发现智能卡20的移动用户标识号(IMSI)与预存的标识号不匹配，也就是说当前的智能卡是新的或者智能卡已经被更换(S111：是)，则安全认证部分30通过ISO7816接口向智能卡20发送一个随机数，由智能卡20通过其它接口，例如通过WAP或STK短信方式，向后端服务器(未示出)发出一个验证请求(S112)。

后端服务器根据从移动设备的智能卡发送的内容，生成一个认证安全令牌，并将其传回移动设备(S113)。安全令牌使用后端服务器和移动设备共享的密钥进行加密和签名，然后，安全认证部分30认证安全令牌的有效性(S114)，在认证通过后(S114：是)，判断智能卡20的数据存储单元21中的金融数据是否被锁定(S115)。

在金融数据已经被锁定的情况下(S115：是)，安全认证部分30中的数据同步单元33通过ISO7816接口从智能卡20获得金融数据，将金融数据传输到离线支付设备40上(S116)。这样，在更换SIM卡的情况下，用户也可以将金融数据迁移到离线支付设备40上。

另外，如果安全认证部分30确认智能卡是不合法的或者在认证智能卡合法的情况下其上的金融数据没有被锁定，就锁定离线支付设备40，并删除离线支付设备上保存的金融数据，返回错误。

在金融数据保存在离线支付设备40上之后，用户使用移动设备进行非接触支付时，由离线支付设备40通知安全认证部分30，安全认证部分30此时锁定智能卡20上的金融数据，金融数据处于锁定状态，在其他设备上也无法使用。这提高了支付过程中的安全性。

在支付完成后，安全认证部分30会对智能卡20上的金融数据进行同步，并在同步完成后，解除金融数据的锁定。图7示出了金融数据同步流程图。

如图7所示，在支付完成之后，需要在智能卡20和离线支付设备40之间同步金融数据。首先，安全认证部分30读取智能卡20和离线认证设备40上的金融数据(S211)。然后，安全认证部分30判断智能卡20和离线支付设备40上的金融数据和交易记录是否相同(S212)。

如果二者不同，则进一步判断是否智能卡上的金融数据更新(S213)。相反，如果二者相同，则表明当前智能卡20和离线支付设备40之间的金融数据已经得到同步。

如果智能卡20上的金融数据比较新(S213：是)，则安全认证部分30锁定智能卡20和离线支付设备40上的金融数据(S217)，然后由数据同步单元33将智能卡20上存储的金融数据传输到离线支付设备40上。在离线支付设备40中，数据验证单元44验证从智能卡20传送来的金融数据的有效性(S219)。如果传输的金融数据有效，则利用传输的金融数据和交易记录更新数据存储单元45中的金融数据和交易记录(S220)。

但是，如果智能卡20上的金融数据不是新的(S213：否)，则安全认证部分30发出锁定命令，以锁定智能卡20和离线支付设备40上的金融数据和交易记录(S214)。然后，数据同步单元33将离线支付设备40的数据存储单元45中的金融数据和交易记录传输到智能卡20上(S215)。

在智能卡20上，命令处理单元22用传输的金融数据和交易记录更新数据存储单元21中的金融数据和交易记录(S216)。这样，完成了在支付操作之后智能卡20和离线支付设备40之间的金融数据的同步。

如上所述，用户在进行支付活动前，需要进行金融数据的充值操作。如图8所示，在通过充值单元14发起充值请求时，通过应用控制部分10建立与支付管理服务器之间的安全通信连接，将用户帐户信息、密码等传输到支付管理服务器(S311)。

然后，支付管理服务器对用户帐号进行认证(S312)。如果认证通过，则支付管理服务器制作相应的加密电子现金，通过安全通信连接传输到移动设备的应用控制部分10(S313)。如果认证未通过(S312：否)，则返回错误。

在应用控制部分10收到电子现金数据的情况下，通过I2C总线将加密的金融数据传送给离线支付设备40(S314)。

在离线支付设备40中，数据验证单元44判断金融数据是否有效(S315)。如果该金融数据无效(S315：否)，则返回错误。否则，加密的金融数据将被解密成明文，用解密的金融数据更新数据存储单元45中存储的金融数据(S316)。然后，通过安全认证部分30，将新写入的金融数据同步到智能卡20中(S317)。

因此，根据本发明的实施例，当诸如SIM卡的智能卡被更换时，安全认证部分30将会验证智能卡的有效性。在验证智能卡有效之后，将智能卡上的金融数据保存在离线支付设备40中。另外，在智能卡被更换的情况下，安全认证部分30还向智能卡发出命令，以从认证服务器获得令牌，并且由安全认证部分30认证该令牌是否有效。这进一步增加了金融数据迁移过程中的安全性。

另外，根据本发明，由于智能卡中的金融数据是加密保存的，只有离线支付设备能够验证金融数据的有效性，这使得即使智能卡被非法破解，数据被读出，也无法使用该金融数据。并且，由于金融数据与智能卡的IMSI绑定，安全认证单元可以通过认证IMSI来辅助认证金融数据的有效性。

另外，根据本发明的上述实施例，在智能卡因为某种原因而失效的情况下，安全认证部分30将删除保存在离线支付设备40上的金融数据，避免给用户带来损失。

上面的描述仅用于实现本发明的实施方式，本领域的技术人员应该理解，在不脱离本发明的范围的任何修改或局部替换，均应该属于本发明的权利要求来限定的范围，因此，本发明的保护范围应该以权利要求书的保护范围为准。

Claims (19)

1.一种移动设备，包括：

智能卡，用于存储金融数据和移动用户标识号；

离线支付装置，与外部设备建立近距离通信连接，以进行支付操作；以及

安全认证装置，基于所述移动用户标识号认证所述智能卡的有效性，并且在所述智能卡有效的情况下将所述智能卡中存储的金融数据迁移到所述离线支付装置中。

2.如权利要求1所述的移动设备，其特征在于，还包括：

应用控制装置，用于与支付管理服务器建立连接，并从所述支付管理服务器获取要增加的金融数据，存储在所述离线支付装置中。

3.如权利要求1或2所述的移动设备，其特征在于，所述安全认证装置包括：

卡访问单元，用于通过标准协议接口访问所述智能卡；

设备验证单元，用于绑定所述移动用户标识号和所述离线支付设备的设备标识；

支付访问单元，通过标准协议接口访问所述离线支付设备；以及

数据同步单元，分别通过卡访问单元和支付访问单元进行所述智能卡上的金融数据和所述离线支付设备上的金融数据之间的同步。

4.如权利要求3所述的移动设备，其特征在于，所述安全认证装置还包括：

更新检测单元，用于通过支付访问单元监测所述离线支付设备的交易操作，并基于检测结果请求数据同步单元进行数据同步。

5.如权利要求2所述的移动设备，其特征在于，所述应用控制装置包括：

帐户管理单元，用于对帐户信息、移动设备标识、智能卡移动用户标识号、离线支付设备标识和交易记录进行加密，并将加密后的信息保存在移动设备的存储介质上；

数据传输单元，用于建立与支付管理服务器之间的安全连接；

验证单元，用于与所述离线支付设备交互，以验证智能卡移动用户标识号的合法性。

6.如权利要求5所述的移动设备，其特征在于，在验证失败时，所述验证单元与离线支付装置和智能卡装置通讯，锁定或删除金融数据。

7.如权利要求5或6所述的移动设备，其特征在于，所述应用控制装置还包括：

充值单元，用于发起充值过程，以从支付管理服务器获取要增加的金融数据。

8.如权利要求1或2所述的移动设备，其特征在于，所述离线支付装置包括：

近距离通信装置，用于以近距离非接触无线通讯方式与所述外部设备进行通信；

支付装置，用于存储金融数据，并按照来自所述外部设备的控制命令进行支付操作。

9.如权利要求8所述的移动设备，其特征在于，所述支付装置包括：

命令处理单元，用于接收基于标准通信协议的控制命令，对金融数据进行操作；

数据存储单元，用于存储所述金融数据和交易记录；以及

支付交易单元，用于按照所述控制命令进行支付操作。

10.如权利要求9所述的移动设备，其特征在于，所述支付装置还包括：

数据验证单元，用于当从支付管理服务器获得要增加的金融数据时，验证所述要增加的金融数据的有效性。

11.如权利要求8所述的移动设备，其特征在于，所述近距离通信装置支持的非接触式射频通讯协议包括ISO18000、ISO14443、ISO18092、ISO15062、Sony Felica、Irda、Bluetooth、WIFI中的至少之一。

12.如权利要求1或2所述的移动设备，其特征在于，所述智能卡包括：

数据存储单元，用于存储所述金融数据和所述移动用户标识号；

命令处理单元，用于接收基于标准通信协议的控制命令，对所述金融数据进行操作。

13.如权利要求1所述的移动设备，其特征在于，所述安全认证装置是以专用硬件的形式实现的。

14.如权利要求1所述的移动设备，其特征在于，所述安全认证装置是以软件模块的形式实现的。

15.如权利要求13所述的移动设备，其特征在于，所述专用硬件是安全芯片。

16.一种用于移动设备的迁移金融数据的方法，所述移动设备包括存储金融数据和移动用户标识号的智能卡，用于以近距离通信的方式进行支付操作的离线支付装置，连接在所述智能卡和所述离线支付装置之间的安全认证装置，所述方法包括步骤：

所述安全认证装置基于所述移动用户标识号认证所述智能卡的合法性；以及

在所述智能卡合法的情况下，所述安全认证装置将所述智能卡中存储的金融数据迁移到所述离线支付装置中。

17.如权利要求16所述的方法，其特征在于，还包括步骤：

从支付管理服务器获取要增加的金融数据，存储在所述离线支付装置中。

18.如权利要求17所述的方法，其特征在于，还包括步骤：

将所述要增加的金融数据从所述离线支付装置同步到所述智能卡中。

19.如权利要求16或17所述的方法，其特征在于，还包括步骤：

监测所述离线支付设备的交易操作，并基于检测结果在所述离线支付设备和所述智能卡之间进行数据同步。

Images