CN102685704A

CN102685704A - 手机交易方法及系统

Info

Publication number: CN102685704A
Application number: CN2012101529526A
Authority: CN
Inventors: 魏中华; 孙江涛
Original assignee: BEIJING QIANDAIWANG Corp
Current assignee: Qiandai Beijing Information Technology Co Ltd
Priority date: 2012-05-16
Filing date: 2012-05-16
Publication date: 2012-09-19
Anticipated expiration: 2032-05-16
Also published as: CN102685704B

Abstract

本发明提供一种手机交易方法及系统。其中方法包括：设置于手机的身份认证卡使用第一加密密钥对用户输入的金融卡的PIN码进行加密得到第一加密数据，经短信网关发送给交易服务器；通过音频口连接手机的外接设备使用第二加密密钥对金融卡信息进行加密得到第二加密数据，经语音服务器发送给交易服务器；交易服务器根据查找到的第一解密密钥和第二解密密钥分别对第一加密数据和第二加密数据进行解密，得到PIN码及金融卡信息；使用PIN码对金融卡信息进行认证，认证通过后，根据用户提供的交易信息完成相应的交易操作。本发明提高了手机交易的安全性和便捷性。

Description

手机交易方法及系统

技术领域

本发明涉一种手机交易方法及系统，属于无线通信技术领域。

背景技术

随着通信技术的发展，手机是已经逐渐成为人们日常生活中必不可少的通信工具，应用领域也变得越来越广泛，其中就包括使用手机进行电子交易的业务。

传统的手机交易业务的实现方式是要求用户往手机中输入金融卡的卡号和PIN码（即密码），然后由手机发送给交易服务器进行认证交易。这种方式的缺陷在于：金融卡的卡号往往较长，用户输入的时候非常不方便；而且手机在将卡号和PIN码发送给交易服务器时，只能通过同一种无线传输路径进行传输，使得卡号和PIN码有可能被同时窃取，给用户的资金安全带来了风险隐患。

发明内容

本发明提供一种手机交易方法及系统，用以提高手机交易的安全性和便捷性。

本发明一方面提供一种手机交易方法，其中包括：

设置于手机的身份认证卡使用第一加密密钥对用户输入的金融卡的PIN码进行加密得到第一加密数据，经短信网关发送给交易服务器；

通过音频口连接所述手机的外接设备使用第二加密密钥对金融卡信息进行加密得到第二加密数据，经语音服务器发送给所述交易服务器；

所述交易服务器根据所述手机的手机号码查找与所述第一加密密钥对应的第一解密密钥和与所述第二加密密钥对应的第二解密密钥；

所述交易服务器根据查找到的所述第一解密密钥和所述第二解密密钥分别对所述第一加密数据和所述第二加密数据进行解密，得到所述PIN码及所述金融卡信息；

所述交易服务器使用所述PIN码对所述金融卡信息进行认证，认证通过后，根据所述用户提供的交易信息完成相应的交易操作。

本发明另一方面提供一种手机交易系统，其中包括：

身份认证卡，设置于手机中，用于使用第一加密密钥对用户输入的金融卡的PIN码进行加密得到第一加密数据，经短信网关发送给交易服务器；

外接设备，通过音频口连接所述手机，用于使用第二加密密钥对金融卡信息进行加密得到第二加密数据，经语音服务器发送给所述交易服务器；

交易服务器，用于根据所述手机的手机号码查找与所述第一加密密钥对应的第一解密密钥和与所述第二加密密钥对应的第二解密密钥；根据查找到的所述第一解密密钥和所述第二解密密钥分别对所述第一加密数据和所述第二加密数据进行解密，得到所述PIN码及所述金融卡信息；使用所述PIN码对所述金融卡信息进行认证，认证通过后，根据所述用户提供的交易信息完成相应的交易操作。

本发明通过语音信号的方式发送金融卡信息，并通过短信的方式发送PIN码，也就是说金融卡信息与金融卡的PIN码分别以不同的传输途径将发送给交易服务器用于认证，使得二者被同时截获并破解的可能性大大降低，从而提高了手机交易的安全性；另外通过由外接设备提供金融卡信息，不再需要用户进行直接输入，因此也提高了手机交易的便捷性。

附图说明

图1为本发明所述手机交易方法的流程图；

图2为本发明所述手机交易方法实施例一的信令图；

图3为本发明所述手机交易方法实施例二的信令图；

图4为本发明所述手机交易系统的结构示意图。

具体实施方式

图1为本发明所述手机交易方法的流程图，如图所示，包括如下步骤：

步骤100，设置于手机的身份认证卡使用第一加密密钥对用户输入的金融卡的PIN码进行加密得到第一加密数据，经短信网关发送给交易服务器。

其中，其中，所述身份认证卡可以为包含有STK程序的SIM（SubscriberIdentity Module，用户识别模块）卡或UIM（User Identity Module，用户识别模块）卡；或者也可以为贴膜卡，所述贴膜卡是一种SIM扩展卡(也称为卡贴)，实质是一种可编程IC卡，内部包括了CPU、内存和处理程序，外型上是为了适应不同手机对应的SIM卡的卡位而设计的触点转换薄片。使用时把SIM卡芯片触点对准贴片上的触点，将两者粘合，再把这种“粘合”卡直接插入手机SIM插槽，手机开机后，通过应用内置程序，不改变手机原有的功能和原来的号码，同时可以向手机提供卡贴内置的STK（用户识别应用开发工具，SIM Tool Kit）菜单，从而扩展了手机的STK应用。另外，如果服务提供商的业务进行了扩展或者改动，可以向用户手机发送消息，该消息会被传递到卡贴，卡贴中的应用程序会根据该消息对现有的STK菜单进行修改，从而达到向用户提供新服务的目的

手机与身份认证卡之间的通信会话是通过协议规定格式的APDU（应用协议数据单元，Application Protocol Data Unit）指令来实现的。

步骤200，通过音频口连接所述手机的外接设备使用第二加密密钥对金融卡信息进行加密得到第二加密数据，经语音服务器发送给所述交易服务器。

其中，所述金融卡信息是指用户要进行手机交易时所使用的金融卡的标识信息，例如可以包括卡号、卡类型、有效期限等信息。

其中，所述外接设备是带有音频口插头的金融卡读卡设备（例如磁条卡、IC卡、射频卡等等）或者为金融卡信息存储设备。具体地，所述金融卡读卡设备可以通过用户的刷卡动作获得金融卡信息；所述金融卡信息存储设备从自身保存的信息中获得所述金融卡信息。

步骤300，所述交易服务器根据所述手机的手机号码查找与所述第一加密密钥对应的第一解密密钥和与所述第二加密密钥对应的第二解密密钥。

其中，用户在实现本发明所述方法之前，会在交易服务器预先登记手机、身份认证卡及外接设备之间的绑定信息，所述交易服务器基于该绑定信息，根据所述手机号码查找到相应身份认证卡使用的第一解密密钥以及相应外接设备使用的第二解密密钥。

步骤400，所述交易服务器根据查找到的所述第一解密密钥和所述第二解密密钥分别对所述第一加密数据和所述第二加密数据进行解密，得到所述PIN码及所述金融卡信息。

具体地，使用所述第一解密密钥对第一加密数据进行解密后得到PIN码；使用所述第二解密密钥对第二加密数据进行解密后金融卡信息。所述身份认证卡和所述外接设备可以采用相同的加密方案，或者也可以采用不同的加密方案。当采用的是对称密钥加密方案时，加密密钥与解密密钥相同，当采用的是非对称密钥加密方案时，加密密钥与解密密钥不同。

步骤500，所述交易服务器使用所述PIN码对所述金融卡信息进行认证，认证通过后，根据所述用户提供的交易信息完成相应的交易操作。

其中，所述交易信息例如包括：商品编号、数量、金额等，或者只是一个余额查询操作请求。具体地，所述用户可以根据身份认证卡的提示，输入所述交易信息，与所述金融卡的PIN码共同加密成第一加密数据，经手机传输给交易服务器；或者所述用户也可以根据语音服务器的提示，向语音服务器输入交易信息，经语音服务器传输给交易服务器。

其中，所述PIN码是用户在向发卡行申请开通所述金融卡时登记的密码；所述交易服务器可以通过该发卡行的相关认证服务器查询该PIN码是否与所述金融卡信息相匹配，如果二者匹配，则认证通过；否则认证失败，终止交易操作。

本发明所述方法通过语音信号的方式发送金融卡信息，并通过短信的方式发送PIN码，也就是说金融卡信息与金融卡的PIN码分别以不同的传输途径发送给交易服务器用于认证，使得二者被同时截获并破解的可能性大大降低，从而提高了手机交易的安全性；另外通过由外接设备提供金融卡信息，不再需要用户进行直接输入，因此也提高了手机交易的便捷性。

图2为本发明所述手机交易方法实施例一的信令图，用以实现由身份认证卡发起的手机交易过程，如图所示包括如下步骤：

1-1，身份认证卡提示用户输入交易信息和金融卡的PIN码，具体地先弹出一个对话框提示用户输入交易信息，然后再弹出另一个对话框提示用户输入PIN码；

1-2，用户输入交易信息和金融卡的PIN码；

1-3，身份认证卡使用第一加密密钥对用户输入的交易信息和金融卡的PIN码进行加密得到第一加密数据，发送给手机；

1-4，手机将所述第一加密数据封装为加密短信发送给短信网关；

1-5，短信网关从所述加密短信中提取所述第一加密数据，并将该第一加密数据及所述手机号码发送给所述交易服务器；

1-6，手机与语音服务器接通，具体可以采用如下两种方式：

方式一：当手机发送完成所述加密短信后，身份认证卡指示手机主动呼叫语音服务器，从而与语音服务器接通；

方式二：当交易服务器收到第一加密数据及手机号码后，指示语音服务器根据收到的手机号码主动呼叫手机，从而使语音服务器与手机接通；

1-7，所述语音服务器语音提示所述用户将外接设备插入到手机的音频口中；

1-8，所述用户插入并使用所述外接设备；

具体地，当外接设备为金融卡读卡设备时，用户执行刷卡动作，使该金融卡读卡设备从金融卡获得金融卡信息；当外接设备为金融卡信息存储设备时，用户执行按键动作使该金融卡信息存储设备从自身保存的信息中获得金融卡信息；

1-9，所述外接设备使用第二加密密钥对金融卡信息进行加密得到第二加密数据，将所述第二加密数据调制为DTMF信号发送给所述手机；

1-10，所述手机将所述DTMF信号发送给所述语音服务器；

其中，DTMF（双音多频，Dual Tone Multi Frequency）信号是一种语音模拟信号。

1-11，所述语音服务器对所述DTMF信号进行解调，得到所述第二加密数据，并将该第二加密数据及所述手机号码发送给所述交易服务器。

此后，由所述交易服务器使用所述PIN码对所述金融卡信息进行认证，认证通过后，根据所述交易信息完成相应的交易操作。

图3为本发明所述手机交易方法实施例二的信令图，用以实现由身份认证卡发起的手机交易过程，如图所示包括如下步骤：

2-1，手机呼叫并接通语音服务器；

2-2，语音服务器语音提示用户输入交易信息；

2-3，用户通过手机键盘向语音服务器语音输入交易信息；

2-4，所述语音服务器语音提示所述用户将外接设备插入到手机的音频口中；

2-5，所述用户插入并使用所述外接设备；

2-6，所述外接设备使用第二加密密钥对金融卡信息进行加密得到第二加密数据，并将所述第二加密数据调制为DTMF信号发送给所述手机；

2-7，所述手机将所述DTMF信号发送给所述语音服务器；

2-8，所述语音服务器对所述DTMF信号进行解调，得到所述第二加密数据，并将该第二加密数据、所述交易信息及所述手机号码发送给所述交易服务器。

2-9，交易服务器向短信网关发送OTA短信；

2-10，短信网关将OTA短信转发给手机；

2-11，手机将OTA短信的内容发送给身份认证卡，使其能够弹出相应的业务菜单；

2-12，身份认证卡通过弹出业务菜单提示用户输入PIN码；

2-13，用户输入PIN码；

2-14，身份认证卡使用第一加密密钥对金融卡的PIN码进行加密得到第一加密数据，发送给手机；

2-15，手机将所述第一加密数据封装为加密短信发送给短信网关；

2-16，短信网关从所述加密短信中提取所述第一加密数据，并将该第一加密数据及所述手机号码发送给所述交易服务器；

其中，OTA（Over-the-Air，空中下载）技术是一项基于短消息的机制，它通过手机终端或服务器方式实现SIM卡内业务菜单的动态下载、删除与更新，使用户获取个性化信息服务的数据增值业务（简称：OTA业务）。空中接口可以采用WAP（Wireless Application Protocol，无线应用协议)、GPRS（General Packet Radio Service，通用分组无线服务)、CDMA1X及短消息技术；OTA技术的应用，使得移动通信不仅可以提供语音和数据服务，而且还能提供新业务下载。这样，应用及内容服务商可以不受平台的局限，不断开发出更具个性化的贴近用户需求的服务，如信息点播、互动娱乐、位置服务以及银行交易等；通过OTA技术，手机用户只要进行简单操作，就可以按照个人喜好把网络所提供的各种业务菜单利用OTA机制下载到手机中，并且还可以根据自己的意愿定制具体业务。

图4为本发明所述手机交易系统的结构示意图，用以实现上述方法。如图所示，至少包括：手机10、设置于手机10中的身份认证卡20，通过音频口连接所述手机10的外接设备30以及交易服务器40，其工作原理如下：

身份认证卡20使用第一加密密钥对用户输入的金融卡的PIN码进行加密得到第一加密数据发送给交易服务器40。其中，所述身份认证卡可以为SIM卡、UIM卡或贴膜卡。具体地，该系统中还可以进一步设置短信网关50，先由手机10将所述第一加密数据封装为加密短信后发送给短信网关50，当短信网关50接收该加密短信后，从所述加密短信中提取所述第一加密数据，并将该第一加密数据及所述手机号码发送给所述交易服务器40。

外接设备30使用第二加密密钥对金融卡信息进行加密得到第二加密数据发送给所述交易服务器40。其中，所述外接设备是带有音频口插头的金融卡读卡设备或者为金融卡信息存储设备。具体地，所述系统中还可以进一步设置语音服务器60,先由所述外接设备30将所述第二加密数据调制为DTMF信号后经手机10发送给语音服务器60,当语音服务器60接收该DTMF信号后，对所述DTMF信号进行解调，得到所述第二加密数据，并将该第二加密数据及所述手机号码发送给所述交易服务器40。

此后，交易服务器40根据所述手机的手机号码查找与所述第一加密密钥对应的第一解密密钥和与所述第二加密密钥对应的第二解密密钥；根据查找到的所述第一解密密钥和所述第二解密密钥分别对所述第一加密数据和所述第二加密数据进行解密，得到所述PIN码及所述金融卡信息；使用所述PIN码对所述金融卡信息进行认证，认证通过后，根据所述用户提供的交易信息完成相应的交易操作。

本发明所述系统通过语音信号的方式发送金融卡信息，并通过短信的方式发送PIN码，也就是说金融卡信息与金融卡的PIN码分别以不同的传输途径发送给交易服务器用于认证，使得二者被同时截获并破解的可能性大大降低，从而提高了手机交易的安全性；另外通过由外接设备提供金融卡信息，不再需要用户进行直接输入，因此也提高了手机交易的便捷性。

本领域普通技术人员可以理解：实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储于一计算机可读取存储介质中，该程序在执行时，执行包括上述方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims

1.一种手机交易方法，其特征在于，包括：

2.根据权利要求1所述的方法，其特征在于，所述得到第一加密数据之前包括：所述身份认证卡提示所述用户输入所述交易信息和所述金融卡的PIN码。

3.根据权利要求1所述的方法，其特征在于，所述得到第一加密数据之前包括：

当所述手机连通语音服务器后，由该语音服务器提示所述用户输入所述交易信息；

当所述手机接收到来自于所述交易服务器的OTA短信后，由所述身份认证卡提示所述用户输入所述金融卡的PIN码。

4.根据权利要求2或3所述的方法，其特征在于，将所述第一加密数据发送给所述交易服务器包括：

所述身份认证卡将所述第一加密数据发送给所述手机；

所述手机将所述第一加密数据封装为加密短信发送给短信网关；

所述短信网关从所述加密短信中提取所述第一加密数据，并将该第一加密数据及所述手机号码发送给所述交易服务器。

5.根据权利要求2或3所述的方法，其特征在于，将所述第二加密数据发送给所述交易服务器包括：

所述外接设备将所述第二加密数据调制为DTMF信号发送给所述手机；

所述手机将所述DTMF信号发送给所述语音服务器；

所述语音服务器对所述DTMF信号进行解调，得到所述第二加密数据，并将该第二加密数据及所述手机号码发送给所述交易服务器。

6.一种手机交易系统，其特征在于，包括：

7.根据权利要求6所述的系统，其特征在于，还包括：

短信网关，用于当所述手机将所述第一加密数据封装为加密短信后，接收该加密短信；从所述加密短信中提取所述第一加密数据，并将该第一加密数据及所述手机号码发送给所述交易服务器。

8.根据权利要求6所述的系统，其特征在于，还包括:

语音服务器,用于当所述外接设备将所述第二加密数据调制为DTMF信号后，接收该DTMF信号发；对所述DTMF信号进行解调，得到所述第二加密数据，并将该第二加密数据及所述手机号码发送给所述交易服务器。

9.根据权利要求6～8中任一项所述的系统，其特征在于，所述外接设备是带有音频口插头的金融卡读卡设备或者为金融卡信息存储设备。

10.根据权利要求6～8中任一项所述的系统，其特征在于，所述身份认证卡为SIM卡、UIM卡或贴膜卡。