CN103971139B - Ic卡远程操作系统及方法 - Google Patents

Ic卡远程操作系统及方法 Download PDF

Info

Publication number
CN103971139B
CN103971139B CN201310033327.4A CN201310033327A CN103971139B CN 103971139 B CN103971139 B CN 103971139B CN 201310033327 A CN201310033327 A CN 201310033327A CN 103971139 B CN103971139 B CN 103971139B
Authority
CN
China
Prior art keywords
module
card
operating system
server
card reader
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
CN201310033327.4A
Other languages
English (en)
Other versions
CN103971139A (zh
Inventor
薛俊
高骏华
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
SHANGHAI YIXIAO ELECTRONIC COMMERCE CO Ltd
Original Assignee
SHANGHAI YIXIAO ELECTRONIC COMMERCE CO Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by SHANGHAI YIXIAO ELECTRONIC COMMERCE CO Ltd filed Critical SHANGHAI YIXIAO ELECTRONIC COMMERCE CO Ltd
Priority to CN201310033327.4A priority Critical patent/CN103971139B/zh
Publication of CN103971139A publication Critical patent/CN103971139A/zh
Application granted granted Critical
Publication of CN103971139B publication Critical patent/CN103971139B/zh
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Landscapes

  • Storage Device Security (AREA)
  • Computer And Data Communications (AREA)

Abstract

一种涉及对IC卡进行远程读写的系统及其操作方法。IC卡远程操作系统，包括客户端、服务端和通信网络，客户端通过通信网络与服务端相连接；所述客户端包括操作系统模块、操作窗口模块、IC卡读写器模块、安全验证模块、身份验证模块、接口模块；所述操作系统模块分别与所述用户操作模块，所述IC卡读写器模块、所述安全验证模块、所述身份验证模块，所述接口模块连接；本发明通过服务端对各个客户端组成模块的校验，确保了客户端设备的完整性，进而以搞了整个IC卡远程操作系统的安全性。通过设置身份验证模块，IC卡远程操作系统可以确定操作人员身份。通过设定IC卡读写器只有在两部以上同时工作或按一定次序工作，可以通过对于IC卡权限的控制，确定IC卡读写器操作人员的权限。

Description

IC卡远程操作系统及方法
技术领域
本发明涉及一种系统及其应用方法,具体为一种涉及对ic卡进行远程读写的系统及其操作方法。
背景技术
基于Ic卡技术的应用十分广泛，例如应用于移动通信的sim卡和公用电话的ic卡，用于记录或查询医疗特征信息等的医疗IC卡，在许多城市使用的IC卡电表、煤气表、水表等公共事业收费ic卡设备。因为这些ic卡的广泛应用，对于ic卡的读写装置在设计上有着不同要求，特别在一些可移动ic卡读写设备或者多用途ic卡读写装备，ic卡读写设备使用应需求而变得小型化，模块化，同时可以通过各类串行或并行接口进行扩展。Ic卡读写设备可以被拆解，进而采用各类接口进行扩展的功能或设备有被非法使用的可能性。
发明内容
本发明为了解决上述技术问题，提出了一种可以验证ic卡读写系统完整性与安全性的ic卡远程操作系统及方法。
本发明提出的一种ic卡远程操作系统，包括客户端、服务端和通信网络，客户端通过通信网络与服务端相连接；
所述客户端包括操作系统模块、操作窗口模块、ic卡读写器模块、安全验证模块、身份验证模块、接口模块；所述操作系统模块分别与所述用户操作模块，所述ic卡读写器模块、所述安全验证模块、所述身份验证模块，所述接口模块连接；
操作系统模块包括微处理器、内存、主板、网络适配器以及操作系统软件，操作窗口包括显示器，操作面板；
ic卡读卡器模块由两部以上的ic卡读写器组成，所述ic卡读写器按一定次序依次工作或同时工作；
所述安全验证模块包括数个认证芯片，所述认证芯片或根据安全等级要求分置于操作系统模块、操作窗口模块、ic卡读写器模块，服务端依一定次序和规律校验各个认证芯片中的明码信息或密钥。
其中，所述ic卡读写器根据需求配置只读，只写，读写三种ic卡读写模式。
其中，所述服务端校验所述身份验证模块通过操作系统模块上传的信息，身份验
证方式为：动态口令认证，指纹认证，虹膜认证，或其他人体体征认证方式。
其中，所述接口模块为串行，并行，或其他网络接口。
其中，所述认证芯片为电子注册码芯片或数字逻辑卡芯片或cpu卡芯片。
其中，所述服务端校验各个认证芯片中的明码信息的一定次序和规律为顺序或逆
序或乱序。
其中，所述服务端校验各个认证芯片中的密钥的一定次序和规律为一种解密方法。
一种ic卡远程操作方法：
步骤1. 客户端进行初始化，服务端通过通信网络校验所述安全验证模块，校验通过，终端设备获得进一步访问服务端的权限；校验不通过，服务端不予响应；
步骤2.所述用户通过操作窗口模块进行业务操作，底层系统将用户的操作信息发送至所述服务器；
步骤3. 所述服务端对所述操作信息进行处理，将操作信息处理后的结果发送至所述操作系统模块，所述操作系统模块控制操作窗口显示信息处理结果，所述服务端对所述ic卡读写器模块中的一ic卡读写器进行只读或只写或读写操作，
步骤4.所述服务端处理所述ic卡读写器读写信息，信息处理结果满足所述服务端要求，所述服务端发送处理信息结果至所述操作系统模块，进入步骤5服务；没有满足服务端要求，服务端终止响应。
步骤5.所述身份验证模块验证用户身份。
步骤6.操作窗口模块上显示屏提示步骤5中服务端处理信息结果，用户选择继续操作所述客户端或操作所述另一ic卡读写器，通过所述操作系统模块发送信息至所述服务端，所述服务端做数据处理，操作系统模块控制ic卡读写器进行ic卡只读或只写或读写操作。
其中，所述步骤4至步骤6可根据所述ic卡读写器配置的数量重复进行。
本发明通过服务端对各个客户端组成模块的校验，确保了客户端设备的完整性，进而以搞了整个ic卡远程操作系统的安全性。
通过设置身份验证模块，ic卡远程操作系统可以确定操作人员身份。
通过设定ic卡读写器只有在两部以上同时工作或按一定次序工作，可以通过对于ic卡权限的控制，确定ic卡读写器操作人员的权限。
通过上述设计，本发明降低了以往ic卡读写装置在ic卡远程操作时客户端设备提被破解，或不明身份及无权限的人员操作ic卡远程操作系统的可能性，提高了整个ic卡操作系统的安全性。
附图说明
图1为本发明的模块连接示意图。
具体实施方式
以下结合本发明的优选实施例对本发明做进一步说明，本实施例为手机sim卡的远程操作系统及方法。
sim卡远程操作系统包括客户端运营商服务端，客户端通过互联网和运营商服务器相连接。
客户端为一小型化终端装备，包括由sim卡读写器和身份证读卡器组成的ic卡读写器模块，由微处理器、内存、主板、网络适配器及操作系统软件组成操作系统模块，由显示器和操作面板组成操作窗口模块，由数个电子芯片卡组成的安全验证模块、由动态口令牌构成的身份验证模块，由远程网络端口构成的接口模块，模块之间的连接关系如图1所示。
服务端为一运营商服务器。本系统操作方法及流程如下：
步骤1. 客户端进行初始化，服务端安全验证模块对客户端中的底层系统及sim卡读写器进行校验，提取安装于底层系统的电子芯片卡的序列号和安装于读卡器电子芯片的序列号，奇数码与偶数码合并为一串新的认证码与安全验证模块中的数据进行匹配。匹配结果成立，客户端获得进一步访问服务器端数据库的权限。匹配结果不成立，服务器端数据库不予响应。
步骤2.用户在客户端上通过用户操作单元进行欲办理的电信业务的选择（如套餐、号码、等），操作系统模块将用户的操作信息发送至服务器。
步骤3. 服务器根据用户的操作信息实时处理并将处理结果通过网络发送至操作系统模块，业务选择完毕后操作窗口模块通过显示器显示读取身份证的信息。
步骤4. ic卡读写器模块中的身份证读卡器读取身份证信息，并通过操作系统模块转发至运营商服务器进行验证。
步骤5. 验证通过后提示，通过操作窗口模块输入与客户端配对的动态口令牌的口令，并在服务器端进行验证。验证没有通过，服务器终止响应。
步骤6.动态口令验证通过后，操作窗口模块中的显示屏提示插入sim卡，用户插入sim卡，通过客户端的操作系统模块发送业务执行的相关信息至运营商服务器，运营商服务器用户数据库进行数据检索及处理，将符合业务处理要求的结果反馈至客户端的操作系统模块，通过操作系统模块控制sim卡读写器进行sim卡读写操作。动态口令验证不通过，服务器终止响应。

Claims (8)

1.一种IC卡远程操作系统，包括客户端、服务端和通信网络，客户端通过通信网络与服务端相连接； 所述客户端包括操作系统模块、操作窗口模块、IC卡读写器模块、安全验证模块、身份验证模块、接口模块、所述操作系统模块分别与用户操作模块，所述IC卡读写器模块、所述安全验证模块、所述身份验证模块，所述接口模块连接； 操作系统模块包括微处理器、内存、主板以及操作系统软件，操作窗口包括显示器，操作面板； 其特征在于：IC卡读卡器模块由两部以上的IC卡读写器组成，所述IC卡读写器按一定次序依次工作或同时工作；所述安全验证模块包括数个认证芯片，所述认证芯片分置于所述操作系统模块、所述操作窗口模块、所述IC卡读写器模块，所述服务端依一定次序和规律校验各个认证芯片中的明码信息或密钥。
2.根据权利要求1所述的IC卡远程操作系统，其特征在于：所述IC卡读写器配置只读，只写，读写三种IC卡读写模式。
3.根据权利要求1所述的IC卡远程操作系统，其特征在于：所述服务端校验所述身份验证模块通过操作系统模块上传的信息，身份验证方式为：动态口令认证，指纹认证，虹膜认证。
4.根据权利要求1所述的IC卡远程操作系统，其特征在于：所述接口模块为串行，并行接口，或网络接口。
5.根据权利要求1所述的IC卡远程操作系统，其特征在于：所述认证芯片为电子注册码芯片，数字逻辑卡芯片，cpu卡芯片。
6.根据权利要求1所述的IC卡远程操作系统，其特征在于：所述服务端校验各个认证芯片中的密钥的一定次序和规律为一种解密方法。
7.一种IC卡远程操作方法：
步骤1. 客户端进行初始化，服务端通过通信网络校验安全验证模块，服务端安全验证模块对客户端中的底层系统及IC卡读写器模块进行校验，提取安装于底层系统的电子芯片卡的序列号和安装于卡器电子芯片的序列号，奇数码与偶数码合并为一窜新的认证码与安全验证模块中的数据进行匹配；校验通过，终端设备获得进一步访问服务端的权限；校验不通过，服务端不予响应；
步骤2.用户通过操作窗口模块进行业务操作，底层系统将用户的操作信息发送至服务器；
步骤3. 所述服务端对所述操作信息进行处理，将操作信息处理后的结果发送至操作系统模块，所述操作系统模块控制操作窗口显示信息处理结果；
步骤4.所述服务端对所述IC卡读写器模块中的一IC卡读写器进行只读或只写或读写操作，所述服务端处理所述IC卡读写器读写信息，信息处理结果满足所述服务端要求，所述服务端发送处理信息结果至所述操作系统模块，进入步骤5服务；没有满足服务端要求，服务端终止响应；
步骤5.身份验证模块验证用户身份，
步骤6.操作窗口模块上显示屏提示步骤5中服务端处理信息结果，用户选择继续操作所述客户端或操作另一IC卡读写器，通过所述操作系统模块发送信息至所述服务端，所述服务端做数据处理，操作系统模块控制IC卡读写器进行只读或只写或读写操作。
8.根据权利要求7所述的IC卡远程操作方法，所述步骤4至步骤6可根据所述IC卡读写器配置的数量重复进行。
CN201310033327.4A 2013-01-29 2013-01-29 Ic卡远程操作系统及方法 Expired - Fee Related CN103971139B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201310033327.4A CN103971139B (zh) 2013-01-29 2013-01-29 Ic卡远程操作系统及方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201310033327.4A CN103971139B (zh) 2013-01-29 2013-01-29 Ic卡远程操作系统及方法

Publications (2)

Publication Number Publication Date
CN103971139A CN103971139A (zh) 2014-08-06
CN103971139B true CN103971139B (zh) 2019-02-05

Family

ID=51240610

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201310033327.4A Expired - Fee Related CN103971139B (zh) 2013-01-29 2013-01-29 Ic卡远程操作系统及方法

Country Status (1)

Country Link
CN (1) CN103971139B (zh)

Families Citing this family (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104202160B (zh) * 2014-09-09 2018-02-16 南京联创科技集团股份有限公司 Cpu卡在线充值加密通信方法
CN104318309B (zh) * 2014-09-12 2018-07-27 广东建邦计算机软件股份有限公司 基于移动终端的一卡通实现系统和方法
CN105590118A (zh) * 2015-12-11 2016-05-18 中国银联股份有限公司 远程读取ic卡信息的读卡方法以及读卡系统
CN106130606B (zh) * 2016-06-17 2018-08-28 邵军利 一种ic卡识别系统
CN110598818B (zh) * 2019-09-20 2024-10-15 刘伟 一种安全型ic卡管理系统及其方法
TWI790495B (zh) * 2020-10-30 2023-01-21 臺灣網路認證股份有限公司 由第三方設備驅動晶片卡以進行身分確認之系統及方法

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101145257A (zh) * 2006-09-15 2008-03-19 Ncr公司 机器组件的安全验证
CN201281860Y (zh) * 2008-10-24 2009-07-29 长春鸿达光电子与生物统计识别技术有限公司 指纹身份验证ic卡读写器
CN202331670U (zh) * 2011-12-16 2012-07-11 北京华大智宝电子系统有限公司 一种金融移动业务终端
CN202534067U (zh) * 2011-12-27 2012-11-14 上海易销电子商务有限公司 具有pos刷卡功能的手持无线pos终端
CN102867366A (zh) * 2012-09-19 2013-01-09 中国工商银行股份有限公司 一种便携式银行卡数据处理装置、系统及方法
CN203164988U (zh) * 2013-01-29 2013-08-28 上海易销电子商务有限公司 一种ic卡远程操作平台

Family Cites Families (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1334541A (zh) * 2001-09-03 2002-02-06 何长杰 一种受理多种银行卡的方法和系统
CN101458853A (zh) * 2007-12-11 2009-06-17 结行信息技术（上海）有限公司 一种在线pos系统和智能卡在线支付方法
CN101510333B (zh) * 2009-04-01 2011-01-05 张子文 一种集成了人脸识别技术的ic卡消费系统
CN201440277U (zh) * 2009-08-21 2010-04-21 航天信息股份有限公司 读卡器集群装置及读卡器集群管理系统
CN102004927A (zh) * 2009-08-28 2011-04-06 上海复旦微电子股份有限公司 对ic卡进行远程操作的设备系统和方法
CN102013026B (zh) * 2010-12-04 2016-06-01 上海众人网络安全技术有限公司 一种智能卡动态密码认证系统和智能卡动态密码认证方法
CN202563607U (zh) * 2012-05-10 2012-11-28 深圳长城开发科技股份有限公司 Pos终端系统

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101145257A (zh) * 2006-09-15 2008-03-19 Ncr公司 机器组件的安全验证
CN201281860Y (zh) * 2008-10-24 2009-07-29 长春鸿达光电子与生物统计识别技术有限公司 指纹身份验证ic卡读写器
CN202331670U (zh) * 2011-12-16 2012-07-11 北京华大智宝电子系统有限公司 一种金融移动业务终端
CN202534067U (zh) * 2011-12-27 2012-11-14 上海易销电子商务有限公司 具有pos刷卡功能的手持无线pos终端
CN102867366A (zh) * 2012-09-19 2013-01-09 中国工商银行股份有限公司 一种便携式银行卡数据处理装置、系统及方法
CN203164988U (zh) * 2013-01-29 2013-08-28 上海易销电子商务有限公司 一种ic卡远程操作平台

Also Published As

Publication number Publication date
CN103971139A (zh) 2014-08-06

Similar Documents

Publication Publication Date Title
CN103971139B (zh) Ic卡远程操作系统及方法
US12079321B2 (en) System and method for user enrollment in a secure biometric verification system
Aarts et al. Formal models of bank cards for free
CN104361493B (zh) 一种基于生物特征的电子支付方法
EP0379333A1 (en) Secure data interchange system
CN105610865A (zh) 一种基于交易数据认证用户身份的方法和装置
CN106713370B (zh) 一种身份认证方法、服务器和移动终端
MY139673A (en) Data communication system, agent system server, computer program, and data communication method
CN101095162A (zh) 用于安全交易模块的系统和方法
EP2101300A1 (en) Individual certification method
CN103366274A (zh) 一种混合式电子商务即时支付方法
CN110245482A (zh) 认证方法和系统
CN101299254A (zh) 一种支付系统及其支付方法
CN112801655B (zh) 支付卡迁移方法、装置、电子设备、服务器和介质
CN101790166A (zh) 基于手机智能卡的数字签名方法
WO2014180345A1 (zh) 用户身份验证授权系统
KR101804182B1 (ko) 실물카드를 이용한 온라인 금융거래 본인인증 시스템 및 방법
CN108734005B (zh) 一种安全/身份验证方法、移动设备及存储装置
CN113486316A (zh) 用户身份验证方法、装置、电子设备及可读存储介质
US20050138303A1 (en) Storage device
CN107770155A (zh) 一种短信验证方法及移动终端
CN105225369A (zh) 一种母子pos系统
CN105913508B (zh) 一种基于智能nfc标签的考勤方法
CN107094159B (zh) 建立卡片与用户账号对应关系的方法和装置
CN105678547B (zh) 一种检查持卡人身份的终端及其工作方法

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20190205

Termination date: 20210129

CF01 Termination of patent right due to non-payment of annual fee