CN103778530A - 一种行业应用账户空中圈存的方法、系统及装置 - Google Patents

Abstract

本发明公开了一种行业应用账户空中圈存的方法、系统及装置，该方法适用于包括M1卡的双界面卡，进入双界面卡的M1应用菜单时，操作系统发送包括M1卡的物理卡号的开通请求到行业应用平台，行业应用平台返回包括加密后的M1卡余额的块位置和M1余额密钥数据开通请求应答给双界面卡操作系统，双界面卡操作系统解析后，将M1卡余额的块位置和M1余额密钥数据写入到APPLET中；行业应用账户进行空中圈存时，空中圈存请求中携带M1卡的物理卡号，行业应用平台查找对应的行业应用账户，双界面卡操作系统收到空中圈存请求应答后，更新M1余额。采用本发明的技术方案，能够实现用户随时随地的通过手机支付对M1卡应用进行空中圈存。

Description

一种行业应用账户空中圈存的方法、系统及装置

技术领域

本发明涉及空中圈存的技术领域，尤其涉及一种行业应用账户空中圈存的方法、系统及装置。

背景技术

近场支付是指用户使用支持射频通信功能的手机终端载体，在安装POS机具的场所，通过近距离通信方式完成现场脱机支付交易的业务。区别于远程支付，近场支付有三个必要条件：1）有射频通信功能的手机终端载体，运营商一般采取双界面卡形态（13.56MHz,包括全卡）、NFC手机或射频全卡（2.4GHz）；2）有消费POS机具；3）不需要联机就完成支付。

在双界面卡中一般存储着运营商的手机钱包账户或行业应用账户，用户可以使用OTA菜单实现空中圈存。

对于运营商手机钱包账户的空中圈存方法是：

1、用户进入STK菜单，输入充值金额和手机支付密码，双界面卡的卡片操作系统发送圈存请求数据短信到运营商的手机支付服务平台；

2、运营商的手机支付平台向用户的手机支付账户扣除充值款（用户需要实现开通手机支付业务）；

3、手机支付平台向卡片操作系统发送经过加密后的充值指令数据短信；

4、卡片操作系统解密充值指令，向卡片操作系统发送圈存指令，卡片操作系统更新卡片中的余额，并返回数据到卡片操作系统，卡片操作系统发送圈存结果数据短信到手机支付平台；

5、手机支付平台收到圈存结果短信后，验证并保存数据。

对于行业应用账户的空中圈存方式，运营商一般会建设空中圈存平台，实现负责数据短信的接收、发送以及加解密处理；负责根据数据短信中的应用方标志字段将业务请求发送给相应的应用方平台等进行实际的业务处理，并将应用方平台返回的处理结果通过短信发送回用户的手机终端；并负责完成空中圈存业务的事务保证；与手机支付平台相连，完成用户手机支付账户扣款等功能。具体实现流程如下：

1、用户进入STK菜单，输入充值金额和手机支付密码，卡片操作系统将圈存请求信息通过数据短信形式发送到空中圈存平台后，空中圈存平台对短信内容进行解析，根据请求报文中的行业应用标识，将圈存请求转发给对应的行业应用平台；

2、行业应用平台收到圈存请求后，验证圈存请求是否由合法的手机钱包发起。

3、经行业应用平台确认请求的合法性后，空中圈存平台向手机支付平台发起用户手机支付账户的扣款。

4、空中圈存平台将扣款结果通知行业应用平台，行业应用平台记录交易结果并生成圈存结果信息返回空中圈存平台，由空中圈存平台以数据短信形式发送到卡片操作系统。

5、卡片操作系统验证圈存结果的有效性，并根据圈存结果对行业应用账户的余额进行更新。

6、卡片操作系统将行业应用账户更新情况以充值确认数据短信形式发送到空中圈存平台，空中圈存平台收到充值确认短信后进行记录，如行业应用账户更新失败则需要与手机支付平台进行平账处理。、

对于行业应用账户，有CPU卡形态，也有M1（Mifare）形态的。市场上比较通用的是一种双界面卡芯片，将CPU功能模块和M1功能模块封装在同一张芯片中，由于Mifare采取的是逻辑加密方式，现有的封装技术可以增强M1（Mifare）功能模块的安全性。

但是现有的空中圈存技术存在如下缺陷：若双界面卡是采用带M1（Mifare）功能模块的CPU芯片，即卡片存储的是M1（Mifare）应用时,由于M1卡由扇区组成，卡片结构和密钥管理方式和CPU卡片不一样，采用现有的空中圈存技术无法完成圈存。

M1卡片扇区0的块0是厂商代码，其中第0～4字节为卡片物理卡号。每个扇区有独立的一组密码及访问控制。M1卡安全认证依赖于每个扇区独立的KEYA和KEYB的校验，可以通过扇区控制字对KEYA和KEYB的不同安全组合，实现扇区数据的读写安全控制。而CPU卡片核心是卡片操作系统COS，通过COS实现卡内不同类型应用文件操作,每个应用之间相互独立，并授控于各自的密钥管理系统。

由于密钥管理方式的区别，现在空中圈存技术能解决CPU卡应用的空中圈存（从手机支付账户向双界面卡中的CPU应用账户进行充值），没有办法根据圈存结果对M1应用中的余额进行更新。

发明内容

为了解决现有技术中双界面卡无法实现M1卡的空中圈存的技术问题，本发明提出一种行业应用账户空中圈存的方法、系统和装置，能够实现用户随时随地的通过手机支付对M1卡应用进行空中圈存。

本发明的一方面公开了一种行业应用账户空中圈存的方法，适用于双界面卡，所述双界面卡包括M1卡，包括以下步骤：

进入所述双界面卡的M1应用菜单时，双界面卡操作系统发送开通请求到行业应用平台，所述开通请求包括M1卡的物理卡号；

行业应用平台返回开通请求应答给双界面卡操作系统，所述开通请求应答包括加密后的M1卡余额的块位置和M1余额密钥数据；

双界面卡操作系统解析开通请求应答数据短信后，将所述M1卡余额的块位置和M1余额密钥数据写入到APPLET中；

行业应用账户进行空中圈存，所述双界面卡操作系统发起的空中圈存请求中携带所述M1卡的物理卡号，用于行业应用平台根据所述M1卡的物理卡号查找对应的行业应用账户；

所述双界面卡操作系统收到空中圈存请求应答后，更新M1余额。

本发明的另一方面公开了一种行业应用账户空中圈存的系统，包括双界面卡和行业应用平台，所述双界面卡进一步包括M1卡，其中，

双界面卡用于发送包括M1卡的物理卡号的开通请求到行业应用平台，接收并解析从行业应用平台发来的包括加密后的M1卡余额的块位置和M1余额密钥数据的开通请求应答数据短信，将所述M1卡余额的块位置和M1余额密钥数据写入到APPLET中，发起携带M1卡的物理卡号的空中圈存请求给行业应用平台，接收行业应用平台发送的空中圈存请求应答，更新M1余额；

行业应用平台用于接收双界面卡发送的包括M1卡的物理卡号的开通请求，发送包括加密后的M1卡余额的块位置和M1余额密钥数据的开通请求应答数据短信给双界面卡，接收双界面卡发来的携带M1卡的物理卡号的空中圈存请求，根据所述M1卡的物理卡号查找对应的行业应用账户，并发送空中圈存请求应答给双界面卡。

本发明还公开了一种双界面卡，包括M1卡，还包括操作系统模块和APPLET模块，其中，

操作系统模块用于发送包括M1卡的物理卡号的开通请求到行业应用平台，接收并解析从行业应用平台发来的包括加密后的M1卡余额的块位置和M1余额密钥数据的开通请求应答数据短信，将所述M1卡余额的块位置和M1余额密钥数据写入到APPLET中，发起携带M1卡的物理卡号的空中圈存请求给行业应用平台，接收行业应用平台发送的空中圈存请求应答，更新M1余额；

APPLET模块用于存储M1卡余额的块位置和M1余额密钥数据，只能由操作系统模块读取。

本发明还公开了一种行业应用平台，包括接收模块、发送模块和空中圈存请求应答模块，其中，

接收模块用于接收双界面卡发送的包括M1卡的物理卡号的开通请求，接收双界面卡发来的携带M1卡的物理卡号的空中圈存请求；

发送模块用于发送包括加密后的M1卡余额的块位置和M1余额密钥数据的开通请求应答数据短信给双界面卡，发送空中圈存请求应答给双界面卡；

空中圈存请求应答模块用于根据所述M1卡的物理卡号查找对应的行业应用账户。

本发明的技术方案由于通过APPLET存储的M1卡余额的块位置和M1余额密钥数据，使得在后续的空中圈存过程中，更新M1卡中的余额，所以能够实现用户随时随地的通过手机支付对M1卡应用进行空中圈存。

附图说明

图1是本发明实施例中的行业应用账户空中圈存系统的结构示意图。

图2是本发明实施例中的双界面卡的结构示意图。

图3是本发明实施例中的行业应用平台的结构示意图。

图4是本发明实施例中的行业应用账户空中圈存的流程图。

具体实施方式

下面结合附图对本发明的具体实施方式进行详细描述。

图1是本发明实施例中的行业应用账户空中圈存系统的结构示意图。如图1所示，该行业应用账户空中圈存的系统包括双界面卡1、短信网关2、空中圈存平台3和行业应用平台4。

双界面卡用于发送包括M1卡的物理卡号的开通请求到短信网关，接收并解析从短信网关发来的包括加密后的M1卡余额的块位置和M1余额密钥数据的开通请求应答数据短信，将M1卡余额的块位置和M1余额密钥数据写入到APPLET中，发起携带M1卡的物理卡号的空中圈存请求给行业应用平台，接收行业应用平台发送的空中圈存请求应答，更新M1余额。

短信网关用于接收双界面卡发送的包括M1卡的物理卡号的开通请求数据短信，转发给空中圈存平台，接收空中圈存平台发送的包括加密后的M1卡余额的块位置和M1余额密钥数据的开通请求应答，转发给双界面卡。

空中圈存平台用于接收短信网关发送的包括M1卡的物理卡号的开通请求数据短信，经过验证后，发送开通请求到行业应用平台，接收行业应用平台发送的包括加密后的M1卡余额的块位置和M1余额密钥数据的开通请求应答，转发给短信网关。

行业应用平台用于接收空中圈存平台发送的包括M1卡的物理卡号的开通请求，发送包括加密后的M1卡余额的块位置和M1余额密钥数据的开通请求应答数据短信给空中圈存平台，接收双界面卡发来的携带M1卡的物理卡号的空中圈存请求，根据M1卡的物理卡号查找对应的行业应用账户，并发送空中圈存请求应答给双界面卡。

其中，如图2所示，该双界面卡进一步包括M1卡201和CPU卡202，双界面卡模拟M1结构，并提供STK菜单供用户进行圈存交互。M1结构的每个扇区有4个块，每个块有16个字节。每个扇区的块3（第四块）包括了该扇区的密码A（6个字节）、存储控制（4个字节）、密钥B（6个字节）。扇区0的块0是厂商代码，其中第0～4字节为卡片物理卡号。

该双界面卡还包括操作系统模块203和APPLET模块204，其中APPLET模块用于存储M1卡余额的块位置和M1余额密钥数据，只能由操作系统模块读取。

如图3所示，该行业应用平台包括接收模块301、发送模块302和空中圈存请求应答模块303。

其中接收模块用于接收双界面卡发送的包括M1卡的物理卡号的开通请求，接收双界面卡发来的携带M1卡的物理卡号的空中圈存请求。

发送模块用于发送包括加密后的M1卡余额的块位置和M1余额密钥数据的开通请求应答数据短信给双界面卡，发送空中圈存请求应答给双界面卡。

空中圈存请求应答模块用于根据所述M1卡的物理卡号查找对应的行业应用账户。

图4是本发明实施例中的行业应用账户空中圈存的流程图。如图4所示，该行业应用账户空中圈存的流程包括以下步骤：

步骤401、用户第一次进入双界面卡的M1应用菜单时，双界面卡操作系统通过短信网关发送开通请求数据短信到空中圈存平台，开通请求数据短信包括M1卡的物理卡号。其中开通请求数据短信使用的是双界面卡操作系统和空中圈存平台约定的加密方式进行加密。

步骤402、空中圈存平台接收开通请求数据短信，经过验证后，按双界面卡操作系统和空中圈存平台约定的加密方式进行解密，发送开通请求到行业应用平台。

步骤403、行业应用平台返回开通请求应答给空中圈存平台，开通请求应答包括加密后的M1卡余额的块位置和M1余额密钥数据，其中加密方式是双界面卡操作系统和行业应用平台约定的加密方式进行加密的，开通请求应答报文本身是用双界面卡操作系统和空中圈存平台约定的加密方式加密的。也就是说，M1扇区密钥经过了双重加密。由此，保证了M1扇区密钥不被外部破解。

步骤404、空中圈存平台收到开通请求应答，通过短信网关发送开通请求应答数据短信给双界面卡操作系统。

步骤405、双界面卡操作系统解析开通请求应答数据短信后，先根据双界面卡操作系统和空中圈存平台约定的加密方式解密开通请求应答，再根据双界面卡操作系统和行业应用平台约定的加密方式解密开通请求应答中的数据，读出M1卡余额的块位置和M1余额密钥数据，将M1卡余额的块位置和M1余额密钥数据写入到只能由双界面卡操作系统读取的APPLET中，APPLET中存储的这些数据是外部不可读，也不可写，也不可使用，只有APPLET自身能操作。

双界面卡操作系统设置开通成功标志，若用户第一次开通请求成功后，设置成功标志为成功，当用户再次进入双界面卡的M1应用菜单时，双界面卡操作系统判断成功标志，若成功，则不会再发送开通申请，若失败，则STK显示“上次开通没有完成，请到移动营业厅办理，或按确认键重试。”，如果用户点击重试，则一直发送开通请求，直到收到开通请求应答为止。

步骤406、行业应用账户进行空中圈存，双界面卡操作系统发起的空中圈存请求中携带M1卡的物理卡号，行业应用平台根据M1卡的物理卡号查找对应的行业应用账户。

步骤407、双界面卡操作系统收到空中圈存请求应答后，根据圈存的金额，读取APPLET中的M1卡余额的块位置和M1余额密钥数据，定位M1卡余额的块位置，验证M1余额密钥数据，更新M1余额。

本发明的技术方案解决了现有空中圈存技术只能将手机支付账户资金圈存到双界面卡的CPU卡应用的不足，解决了将手机支付账户资金圈存到双界面卡的M1卡应用问题，实现用户可以随时随地的通过手机支付对M1应用进行圈存。

应说明的是：以上实施例仅用以说明本发明而非限制，本发明也并不仅限于上述举例，一切不脱离本发明的精神和范围的技术方案及其改进，其均应涵盖在本发明的权利要求范围中。

Claims (15)

1.一种行业应用账户空中圈存的方法，适用于双界面卡，所述双界面卡包括M1卡，其特征在于，包括以下步骤：

进入所述双界面卡的M1应用菜单时，双界面卡操作系统发送开通请求到行业应用平台，所述开通请求包括M1卡的物理卡号；

行业应用平台返回开通请求应答给双界面卡操作系统，所述开通请求应答包括加密后的M1卡余额的块位置和M1余额密钥数据；

双界面卡操作系统解析开通请求应答数据短信后，将所述M1卡余额的块位置和M1余额密钥数据写入到APPLET中；

行业应用账户进行空中圈存，所述双界面卡操作系统发起的空中圈存请求中携带所述M1卡的物理卡号，用于行业应用平台根据所述M1卡的物理卡号查找对应的行业应用账户；

所述双界面卡操作系统收到空中圈存请求应答后，更新M1余额。

2.根据权利要求1所述的一种行业应用账户空中圈存的方法，其特征在于，所述进入所述双界面卡的M1应用菜单时，双界面卡操作系统发送开通请求到行业应用平台进一步包括以下步骤：

进入所述双界面卡的M1应用菜单时，双界面卡操作系统发送开通请求数据短信到短信网关，所述开通请求数据短信包括M1卡的物理卡号；

短信网关将所述开通请求数据短信转发到空中圈存平台；

空中圈存平台接收所述开通请求数据短信，经过验证后，发送开通请求到行业应用平台。

3.根据权利要求2所述的一种行业应用账户空中圈存的方法，其特征在于，所述行业应用平台返回开通请求应答给双界面卡操作系统进一步包括以下步骤：

所述行业应用平台返回开通请求应答给空中圈存平台，所述开通请求应答包括加密后的M1卡余额的块位置和M1余额密钥数据；

空中圈存平台收到开通请求应答，发送开通请求应答数据短信给短信网关；

短信网关转发开通请求应答数据短信给双界面卡操作系统。

4.根据权利要求3所述的一种行业应用账户空中圈存的方法，其特征在于，所述双界面卡操作系统解析开通请求应答数据短信后，将所述M1卡余额的块位置和M1余额密钥数据写入到APPLET中进一步包括以下步骤：

所述双界面卡操作系统收到开通请求应答后，根据所述双界面卡操作系统和空中圈存平台约定的加密方式解密开通请求应答；

根据所述双界面卡操作系统和行业应用平台约定的加密方式解密开通请求应答中的数据，读出M1卡余额的块位置和M1余额密钥数据；

将M1卡余额的块位置和M1余额密钥数据写入所述双界面卡的APPLET。

5.根据权利要求1-4中任一权利要求所述的一种行业应用账户空中圈存的方法，其特征在于，所述APPLET是只能由双界面卡操作系统读取的APPLET。

6.根据权利要求5所述的一种行业应用账户空中圈存的方法，其特征在于，所述双界面卡操作系统收到空中圈存请求应答后，更新M1余额进一步包括以下步骤：

所述双界面卡操作系统收到空中圈存请求应答后，根据圈存的金额，读取所述APPLET中的M1卡余额的块位置和M1余额密钥数据；

定位M1卡余额的块位置；

验证M1余额密钥数据；

更新M1余额。

7.根据权利要求1所述的一种行业应用账户空中圈存的方法，其特征在于，所述双界面卡还包括CPU卡。

8.一种行业应用账户空中圈存的系统，其特征在于，包括双界面卡和行业应用平台，所述双界面卡进一步包括M1卡，其中，

双界面卡用于发送包括M1卡的物理卡号的开通请求到行业应用平台，接收并解析从行业应用平台发来的包括加密后的M1卡余额的块位置和M1余额密钥数据的开通请求应答数据短信，将所述M1卡余额的块位置和M1余额密钥数据写入到APPLET中，发起携带M1卡的物理卡号的空中圈存请求给行业应用平台，接收行业应用平台发送的空中圈存请求应答，更新M1余额；

行业应用平台用于接收双界面卡发送的包括M1卡的物理卡号的开通请求，发送包括加密后的M1卡余额的块位置和M1余额密钥数据的开通请求应答数据短信给双界面卡，接收双界面卡发来的携带M1卡的物理卡号的空中圈存请求，根据所述M1卡的物理卡号查找对应的行业应用账户，并发送空中圈存请求应答给双界面卡。

9.根据权利要求8所述的一种行业应用账户空中圈存的系统，其特征在于，还包括空中圈存平台，所述空中圈存平台用于接收双界面卡发送的包括M1卡的物理卡号的开通请求数据短信，经过验证后，发送开通请求到行业应用平台，接收行业应用平台发送的包括加密后的M1卡余额的块位置和M1余额密钥数据的开通请求应答，转发给双界面卡。

10.根据权利要求9所述的一种行业应用账户空中圈存的系统，其特征在于，还包括短信网关，所述短信网关用于接收双界面卡发送的包括M1卡的物理卡号的开通请求数据短信，转发给空中圈存平台，接收空中圈存平台发送的包括加密后的M1卡余额的块位置和M1余额密钥数据的开通请求应答，转发给双界面卡。

11.根据权利要求8-10中任一权利要求所述的一种行业应用账户空中圈存的系统，其特征在于，所述双界面卡还包括CPU卡。

12.根据权利要求8-10中任一权利要求所述的一种行业应用账户空中圈存的系统，其特征在于，所述双界面卡进一步包括操作系统模块和APPLET模块，其中APPLET模块用于存储M1卡余额的块位置和M1余额密钥数据，只能由操作系统模块读取。

13.一种双界面卡，包括M1卡，其特征在于，还包括操作系统模块和APPLET模块，其中，

操作系统模块用于发送包括M1卡的物理卡号的开通请求到行业应用平台，接收并解析从行业应用平台发来的包括加密后的M1卡余额的块位置和M1余额密钥数据的开通请求应答数据短信，将所述M1卡余额的块位置和M1余额密钥数据写入到APPLET中，发起携带M1卡的物理卡号的空中圈存请求给行业应用平台，接收行业应用平台发送的空中圈存请求应答，更新M1余额；

APPLET模块用于存储M1卡余额的块位置和M1余额密钥数据，只能由操作系统模块读取。

14.根据权利要求13所述的一种双界面卡，其特征在于，还包括CPU卡。

15.一种行业应用平台，其特征在于，包括接收模块、发送模块和空中圈存请求应答模块，其中，

接收模块用于接收双界面卡发送的包括M1卡的物理卡号的开通请求，接收双界面卡发来的携带M1卡的物理卡号的空中圈存请求；

发送模块用于发送包括加密后的M1卡余额的块位置和M1余额密钥数据的开通请求应答数据短信给双界面卡，发送空中圈存请求应答给双界面卡；

空中圈存请求应答模块用于根据所述M1卡的物理卡号查找对应的行业应用账户。

Images