CN101883143B - 一种实现一卡通漫游的方法、装置及系统 - Google Patents

Abstract

本发明涉及电子技术，公开了一种实现一卡通漫游的方法、装置及系统，用于简化一卡通业务在多个地区使用的应用流程。该方法为：用户识别装置通过第一地区服务终端向用以管理一卡通业务的控制服务器发送至少携带本用户识别装置标识的开卡请求消息；并在所述控制服务器根据本用户识别装置标识，确定本用户识别装置当前运行非第一地区一卡通应用程序时，根据所述控制服务器的控制控制本用户识别装置激活第一地区一卡通应用程序，并锁定所述非第一地区一卡通应用程序。这样，便实现了一卡通业务在多个地区之间的漫游，并且降低了一卡通漫游开卡流程的繁琐程度，避免了资源的浪费。本发明同时公开了一种实现一卡通漫游的用户识别装置和管理系统。

Description

一种实现一卡通漫游的方法、装置及系统

技术领域

本发明涉及电子技术，特别涉及一种一卡通漫游的实现方法、装置及系统。 

背景技术

随着一卡通技术的发展，城市一卡通的应用范围越来越广泛，用户可以使用一卡通乘坐交通工具，购物，缴费等等，一卡通的使用给用户带来了生活上的便利。 

但是，目前，一卡通的使用受到区域限制，即不同地区分别使用不同机制的一卡通，各地区之间的不能相互识别对方的一卡通。那么，如果用户需要使用多个地区的一卡通服务，就需要在每个地区申请一次一卡通业务，得到相应的一卡通IC卡。这样，一旦用户申请的一卡通业务达到一定数量，就会造成使用上的混乱，给用户造成极大的不便。 

现有技术下，各地区之间一卡通业务的制定标准和应用方式各有不同，很难做到标准的统一和应用的一致性。因此，需要提供一种新的方法，以实现一卡通的多地区使用。 

发明内容

本发明提供一种实现一卡通漫游的方法、装置及系统，用以简化一卡通业务在多个地区使用的应用流程。 

本发明实施例提供的技术方案如下： 

一种实现一卡通漫游的方法，包括： 

用户识别装置通过第一地区服务终端向用以管理一卡通业务的控制服务器发送开卡请求消息，该开卡请求消息中至少携带本用户识别装置标识； 

所述用户识别装置在所述控制服务器根据本用户识别装置标识，确定本用户识别装置当前运行非第一地区一卡通应用程序时，根据所述控制服务器的控制在本用户识别装置内激活第一地区一卡通应用程序，并锁定所述非第一地区一卡通应用程序。 

一种实现一卡通漫游的用户识别装置，包括： 

通信单元，用于通过第一地区服务终端向用以管理一卡通业务的控制服务器发送开卡请求消息，该开卡请求消息中至少携带本用户识别装置标识； 

执行单元，用于在所述控制服务器根据本用户识别装置标识，确定本用户识别装置当前运行非第一地区一卡通应用程序时，根据所述控制服务器的控制在本用户识别装置内激活第一地区一卡通应用程序，并锁定所述非第一地区一卡通应用程序。 

一种实现一卡通漫游的用户终端，包括上述用户识别装置。 

一种实现一卡通漫游的管理系统，包括用户识别装置、服务终端和控制服务器，其中， 

用户识别装置，用于通过第一地区服务终端向用以管理一卡通业务的控制服务器发送开卡请求消息，该开卡请求消息中至少携带本用户识别装置标识，以及在所述控制服务器根据本用户识别装置标识，确定本用户识别装置当前运行非第一地区一卡通应用程序时，根据所述控制服务器的控制在本用户识别装置内激活第一地区一卡通应用程序，并锁定所述非第一地区一卡通应用程序； 

服务终端，用以分别管理各地区的一卡通业务，用于将接收的来自于用户识别装置的发卡请求消息，发往控制服务器； 

控制服务器，用于统一管理一卡通业务，在接收来自于第一地区服务终端的开卡请求消息，并根据该开卡请求消息携带的用户识别装置标识，确定相应的用户识别装置当前运行非第一地区一卡通应用程序时，向所述用户识别装置返回相应指示。 

本发明实施例中，通过第三方设置统一管理各地区一卡通业务的控制服务器，以及重新设计用于一卡通业务的用户识别装置的卡片构造，这样，用户识别装置在使用时，可以通过第一地区服务终端向用以管理一卡通业务的控制服务器发送至少携带本用户识别装置标识的开卡请求消息，并在所述控制服务器根据本用户识别装置标识，确定本用户识别装置当前运行非第一地区一卡通应用程序时，根据所述控制服务器的控制在本用户识别装置内激活第一地区一卡通应用程序，并锁定所述非第一地区一卡通应用程序。采用上述方式便可以实现同一用户识别装置在多个地区的使用，从而实现了一卡通业务的漫游，也降低了漫游开卡流程的繁琐程度，避免了资源的浪费，进而为用户节省了大量的时间，提供了极大的便利。 

附图说明

图1为本发明实施例中一卡通管理系统体系架构图； 

图2A为本发明实施例中用户识别装置功能结构图； 

图2B为本发明实施例中一卡通卡片应用示意图； 

图3为本发明实施例中一卡通卡片逻辑结构图； 

图4为本发明实施例中一卡通内文件结构示意图； 

图5为本发明实施例中一卡通漫游业务办理流程图。 

具体实施方式

为了在多个地区之间实现一卡通业务的漫游，简化一卡通业务的应用流程，本发明实施例中，设置了统一管理各地区一卡通业务的控制服务器，所谓各地区，可以是多个地市、也可以是多个国家；以及重新设计用于一卡通业务的用户识别装置的卡片构造，这样，用户识别装置在使用时，可以通过第一地区服务终端向用以管理一卡通业务的控制服务器发送至少携带本用户识别装置标识的开卡请求消息，并在所述控制服务器根据本用户识别装置标识，确定本用户识别装置当前运行非第一地区一卡通应用程序时，根据所述控制服务器 的控制在本用户识别装置内激活第一地区一卡通应用程序，并锁定所述非第一地区一卡通应用程序。 

其中，所谓用户识别装置，即是用户使用一卡通业务时所持有的终端设备，例如，IC卡、SIM卡等等。 

实际应用中、用户识别装置激活本地的第一地区一卡通应用程序时，至少包括四种情况： 

第一种情况下，第一地区为漫游地，第二地区为归属地，则用户由第二地区移动至第一地区时，用户识别装置从控制服务器获得并运行第一地区一卡通应用程序； 

第二种情况下，第一地区为用户未曾到达过的漫游地A，第二地区为漫游地B，则用户由漫游地B移动至漫游地A时，用户识别装置从控制服务器获得并运行第一地区一卡通应用程序； 

第三种情况下，第一地区为归属地，第二地区为漫游地，则用户由漫游地第二地区返回归属地第一地区时，用户识别装置根据控制服务器控制，解锁并运行本地预存的第一地区一卡通应用程序。 

第四种情况下，第一地区为用户曾到达过的漫游地A，第二地区为漫游地B，则用户由漫游地B移动至漫游地A时，用户识别装置根据控制服务器控制，解锁并运行本地预存的第一地区一卡通应用程序。 

以下实施例中将以第一种情况为例进行介绍。 

下面以北京一卡通移动漫游至新加坡为例，对本发明优选的实施方式进行详细说明。 

参阅图1所示，本发明实施例中，用于实现一卡通漫游的管理系统(又称为一卡通管理系统)包括用户识别装置、服务终端和控制服务器，其中， 

用户识别装置，用于通过第一地区服务终端向用以管理一卡通业务的控制服务器发送开卡请求消息，该开卡请求消息中至少携带本用户识别装置标识，以及在所述控制服务器根据本用户识别装置标识，确定本用户识别装置当前运 行非第一地区一卡通应用程序时，根据所述控制服务器的控制在本用户识别装置内激活第一地区一卡通应用程序，并锁定所述非第一地区一卡通应用程序； 

服务终端，用以分别管理各地区的一卡通业务，用于将接收的来自于用户识别装置的发卡请求消息，发往控制服务器； 

控制服务器，用于统一管理一卡通业务，在接收来自于第一地区服务终端的开卡请求消息，并根据该开卡请求消息携带的用户识别装置标识，确定相应的用户识别装置当前运行非第一地区一卡通应用程序时，向所述用户识别装置返回相应指示。 

如图1所示，本实施例中，一卡通管理系统中还包括清算服务器，用于在用户识别装置激活第一地区一卡通应用程序后，以及在用户识别装置锁定所述非第一地区一卡通应用程序之前，根据用户识别装置通过所述控制服务器发送的指令将所述非第一地区一卡通应用程序管辖的账户余额，转移至所述第一地区一卡通业务应用程序管辖的账户内。 

如图1所示，本实施例中，北京的一卡通后台服务器和新加坡的一卡通后台服务器可以使用原有系统，也可以重新搭建，清算服务器和控制服务器及服务终端均是由第三方统一构建的，并与各地区的后台服务器进行联网。控制服务器是这个系统的核心，用于将各地区的一卡通应用程序通过加密的方式传输给各地区的服务终端，进而下载到各地的用于一卡通业务的用户识别装置内，同时还要通过清算服务器支配各一卡通电子钱包中的金额转移，汇率换算。 

基于上述系统架构，现有技术下用于一卡通用户识别装置(如、IC卡、SIM卡)已不能满足使用需求，因此，需要重新设计用户识别装置。为了便于描述，以下实施例中将用于一卡通业务的用户识别装置统称为一卡通卡片。参阅图2A所示，本发明实施例中，一卡通卡片包括通信单元20和执行单元21，其中， 

通信单元20，用于通过第一地区服务终端向用以管理一卡通业务的控制服务器发送开卡请求消息，该开卡请求消息中至少携带本一卡通卡片标识； 

执行单元21，用于在控制服务器根据本一卡通卡片标识，确定本一卡通卡 片当前运行非第一地区一卡通应用程序时，根据控制服务器的控制在本一卡通卡片内激活第一地区一卡通应用程序，并锁定所述非第一地区一卡通应用程序。 

参阅图2B所示，上述一卡通卡片为IC卡，可以单独使用也可以应用于用户终端中，其中，IC卡可以包括SIM卡、SD卡，TF卡，交通卡、社保卡、医保卡、金融卡等所有智能卡。例如，交通卡可以单独使用；SIM卡可以应用于用户终端(如、手机、PDA等等)中，通过用户终端读取一卡通卡片内的应用程序以使用一卡通漫游业务。 

另一方面，上述通信单元20和执行单元21可以看作共同组成了图3中的CPU逻辑模块。参阅图3所示，一卡通卡片内，根据程序代码存储的位置不同可分为软掩膜卡和硬掩膜卡。软掩膜卡是将所有运行代码和应用的文件结构均放在EEPROM中，EEPROM是Electrically Erasable Programmable Read-Only Memory的缩写，即电可擦可编程只读存储器。EEPROM是可以被反复利用和更改的存储区域，而且一般EEPROM造价很高，将代码放在其中性价比较低，因此，目前普遍采用硬掩膜技术，即将不会再更改的代码存在只读寄存器(ROM)空间中，ROM中的数据不能被删除和更改。而将固定好的代码存储到ROM中的过程便叫做掩膜。 

将一卡通卡片制作为漫游卡，首先要将多种公交卡标准、城市一卡通标准掩膜至一卡通卡片的ROM中，例如，掩膜内容包括中国的PBOC(PBOC是People’s Bank of China的缩写，即中国人民银行颁布的金融卡标准)，新加坡的CEPAS(CEPAS是新加坡的非接触电子支付应用标准)，欧洲的Calypso(Calypso是欧洲的电子支付应用标准)及韩国的T-Money和EB(T-Money和EB是韩国的电子支付应用标准)等等，这样，一卡通卡片只要下载到相应的应用程序，即可以支持在各地区的应用。而一卡通卡片初始化以前，所有在掩膜内容中存入的标准都处于休眠状态，只有激活后才能真正被使用。例如，当需要发行一张支持北京--新加坡的漫游卡时，需要在初始化的程序中做简单配 置，激活PBOC和CEPAS两个标准，初始化后，此一卡通卡片可以支持这两个应用。而在北京地区和新加载地区的服务终端上均预存有与一卡通卡片相同的下载控制密钥，只有通过服务终端的验证，证明是一张漫游卡，服务终端和控制服务器才会允许对此一卡通卡片进行应用程序(包括卡片文件结构和密钥等等)的下载，否则拒绝执行任何操作。另一方面，漫游卡内只有一个主应用和主钱包，由发卡方指定，因此，对于北京-新加坡漫游卡，如果由北京地区发卡，则北京钱包是主钱包，反之，新加坡钱包是主钱包。主钱包仅可被灰锁，但不能被删除。 

以北京-新加坡漫游卡为例，漫游卡的生产使用过程为： 

首先对卡片进行掩膜、在ROM中预先录入PBOC、CEPAS、Calypso、T-Money、EB标准。 

接着，激活PBOC、CEPAS两种标准，并建立相应的主控制密钥(MF)和下载控制密钥(CK)； 

移动至北京地区时，验证CK成功后，北京地区的服务终端允许漫游卡从控制服务器下载北京地区的一卡通应用程序； 

移动至新加坡地区时，验证CK成功后，新加坡地区的服务终端允许漫游卡从控制服务器下载新加坡地区的一卡通应用程序。 

参阅图4所示，漫游卡内的文件结构为：在MF下有一个下载控制密钥CK，此CK可以由卡片提供商在初始化时建立，并传送给控制服务器，CK的作用是控制下载卡片的应用程序(包括应用结构和应用的主控密钥MK)。不能访问任何应用，没有其他的权限。 

MF是主控文件，也即根目录，是一个文件系统必备的，且仅有一个MF。其下可以建立多个ADF，ADF是应用数据文件。每个ADF下是不同的EF文件，EF是基本文件，他可以记录卡片金额，即钱包文件，也可以记录交易信息等。 

本发明实施例中，一卡通卡片在发行时设定默认使用地区。例如，某卡片 (以下称为漫游卡M)默认为北京一卡通，并已建立北京一卡通的应用程序和钱包文件，且只能在卡片发行地进行充值业务。那么，参阅图5所示，当用户携带此漫游卡M移动至新加坡时，基于漫游卡M申请使用新加坡一卡通业务的详细流程如下： 

步骤500：漫游卡M向新加坡地区的服务终端发送开卡请求消息，该开卡请求消息中携带漫游卡M标识，即下载控制密钥CK。 

步骤510：新加坡地区的服务终端将携带有CK的开卡请求消息转发至控制服务器。 

步骤520：控制服务器通过对卡片CK的认证确定漫游卡M支持漫游功能，且当前处于漫游状态，即漫游卡M内当前运行的是北京地区的一卡通应用程序。 

步骤530：控制服务器通过新加坡地区的服务终端将新加坡一卡通业务的应用程序发送至漫游卡M。 

步骤540：漫游卡M接收并运行控制服务器发送的新加坡一卡通业务的应用程序，并对北京地区的一卡通应用程序进行灰锁。 

在上述实施例中，漫游卡M运行新加坡一卡通业务的应用程序之后，在将北京地区一卡通应用程序灰锁之前，先通过控制服务器，通知清算服务器将北京地区电子钱包中的部分/全部余额，转账至新加坡地区电子钱包，在此过程中，清算服务器需要根据实时汇率完成人民币和新币之间的汇率换算。至此，漫游卡M已转换为新加载地区的一卡通，可以通过新加载地区的后台服务器使用当地的一卡通业务了。 

而当用户回到北京后，可以通过北京地区的服务终端向控制服务器发送开卡请求消息，控制服务器可以通过北京地区的服务终端将漫游卡M上的新加坡一卡通应用程序进行灰锁，并解锁北京地区一卡通应用程序。此时，可选择是否将新加坡电子钱包中的余额按照时时汇率转换到北京电子钱包中；同时，按照用户意愿，可以选择删除或保留新加坡一卡通应用程序，但处于灰锁状态， 不可使用。而当用户再次到达新加坡时，可以通过控制服务器直接解锁漫游卡M内预存的新加坡一卡通应用程序，即可马上恢复使用新加坡当地的一卡通业务，而无需重新下载，从而节省了操作流程，给用户提供了极大的便利。 

当漫游卡M在三个及三个以上的地区之间使用时，可以参照步骤500-步骤540记载的技术方案令漫游卡M支持各个地区的一卡通业务，从而实现真正意义上的“漫游”，在此不再赘述。 

实际应用中，卡片内实际存储空间的大小有是限的，如果每个地区的应用程序都不删除，可存储的应用程序的个数与卡片内EEPROM的大小有关，可以根据实际应用环境而自行设置。另外，即使没有的服务终端，用户也可自行配备读写器，通过其他终端装置连接至控制服务器，从而完成卡片漫游业务的办理。 

本发明实施例中，通过第三方设置统一管理各地区一卡通业务的控制服务器，以及重新设计了一卡通卡片的卡片构造，这样，一卡通卡片在第一地区使用时，可以通过第一地区服务终端向控制服务器发送至少携带本一卡通卡片标识的开卡请求消息，并在所述控制服务器根据本一卡通卡片标识，确定本一卡通卡片当前运行非第一地区一卡通应用程序时，根据所述控制服务器的控制在本一卡通卡片内激活第一地区一卡通应用程序，并锁定所述非第一地区一卡通应用程序。采用上述方式便可以实现同一一卡通卡片在多个地区的使用，从而实现了一卡通业务的漫游，也降低了漫游开卡流程的繁琐程度，避免了资源的浪费，进而为用户节省了大量的时间，提供了极大的便利。 

本领域内的技术人员应明白，本申请的实施例可提供为方法、系统、或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。 

本申请是参照根据本申请实施例的方法、设备(系统)、和计算机程序产 品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。 

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。 

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。 

尽管已描述了本申请的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例做出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本申请范围的所有变更和修改。 

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。 

Claims (12)

1.一种实现一卡通漫游的方法，其特征在于，包括：

用户识别装置通过第一地区服务终端向用以管理一卡通业务的控制服务器发送开卡请求消息，该开卡请求消息中至少携带本用户识别装置标识；

所述用户识别装置在所述控制服务器根据本用户识别装置标识，确定本用户识别装置当前运行非第一地区一卡通应用程序时，根据所述控制服务器的控制在本用户识别装置内激活第一地区一卡通应用程序，并锁定所述非第一地区一卡通应用程序。

2.如权利要求1所述的方法，其特征在于，所述用户识别装置根据所述控制服务器的控制在本用户识别装置内激活第一地区一卡通应用程序时，包括：

接收并运行所述控制服务器发送的第一地区一卡通应用程序；

或者

根据所述控制服务器的控制，解锁并运行本地预存的第一地区一卡通应用程序。

3.如权利要求1或2所述的方法，其特征在于，所述用户识别装置激活第一地区一卡通应用程序后，在锁定所述非第一地区一卡通应用程序之前，包括：

通知所述控制服务器，由该控制服务器控制清算服务器将所述非第一地区一卡通应用程序管辖的账户余额，转移至所述第一地区一卡通业务应用程序管辖的账户内。

4.如权利要求3所述的方法，其特征在于，所述清算服务器接收到账户余额转移指令后，在执行账户余额转移操作之前，按照所述第一地区与非第一地区之间的实时汇率，对所述非第一地区一卡通应用程序管辖的账户余额进行汇率转换。

5.一种实现一卡通漫游的用户识别装置，其特征在于，包括：

通信单元，用于通过第一地区服务终端向用以管理一卡通业务的控制服务 器发送开卡请求消息，该开卡请求消息中至少携带本用户识别装置标识；

执行单元，用于在所述控制服务器根据本用户识别装置标识，确定本用户识别装置当前运行非第一地区一卡通应用程序时，根据所述控制服务器的控制在本用户识别装置内激活第一地区一卡通应用程序，并锁定所述非第一地区一卡通应用程序。

6.如权利要求5所述的用户识别装置，其特征在于，所述执行单元根据所述控制服务器的控制在本用户识别装置内激活第一地区一卡通应用程序时，接收并运行所述控制服务器发送的第一地区一卡通应用程序；或者，根据所述控制服务器的控制，解锁并运行本地预存的第一地区一卡通应用程序。

7.如权利要求5或6所述的用户识别装置，其特征在于，所述执行单元激活第一地区一卡通应用程序后，在锁定所述非第一地区一卡通应用程序之前，通过所述通信单元通知所述控制服务器，由该控制服务器控制清算服务器将所述非第一地区一卡通应用程序管辖的账户余额，转移至所述第一地区一卡通业务应用程序管辖的账户内。

8.一种实现一卡通漫游的用户终端，其特征在于，包括如权利要求5所述的用户识别装置。

9.一种实现一卡通漫游的管理系统，其特征在于，包括用户识别装置、服务终端和控制服务器，其中，

用户识别装置，用于通过第一地区服务终端向用以管理一卡通业务的控制服务器发送开卡请求消息，该开卡请求消息中至少携带本用户识别装置标识，以及在所述控制服务器根据本用户识别装置标识，确定本用户识别装置当前运行非第一地区一卡通应用程序时，根据所述控制服务器的控制在本用户识别装置内激活第一地区一卡通应用程序，并锁定所述非第一地区一卡通应用程序；

服务终端，用以分别管理各地区的一卡通业务，用于将接收的来自于用户识别装置的发卡请求消息，发往控制服务器；

控制服务器，用于统一管理一卡通业务，在接收来自于第一地区服务终端 的开卡请求消息，并根据该开卡请求消息携带的用户识别装置标识，确定相应的用户识别装置当前运行非第一地区一卡通应用程序时，向所述用户识别装置返回相应指示。

10.如权利要求9所述的管理系统，其特征在于，所述用户识别装置根据所述控制服务器的控制在本用户识别装置内激活第一地区一卡通应用程序时，接收并运行所述控制服务器发送的第一地区一卡通应用程序；或者，根据所述控制服务器的控制，解锁并运行本地预存的第一地区一卡通应用程序。

11.如权利要求9或10所述的管理系统，其特征在于，所述用户识别装置激活第一地区一卡通应用程序后，在锁定所述非第一地区一卡通应用程序之前，通知所述控制服务器，由该控制服务器控制清算服务器将所述非第一地区一卡通应用程序管辖的账户余额，转移至所述第一地区一卡通业务应用程序管辖的账户内。

12.如权利要求11所述的管理系统，其特征在于，所述清算服务器接收到账户余额转移指令后，在执行账户余额转移操作之前，按照所述第一地区与非第一地区之间的实时汇率，对所述非第一地区一卡通应用程序管辖的账户余额进行汇率转换。 

Images