CN103986713B - 信息交互方法、系统以及交易终端 - Google Patents

Abstract

本发明提供了一种信息交互方法、系统以及交易终端，其中方法包括：交易终端生成交易信息，执行对交易卡片的刷卡操作，获取交易卡片的标识信息，将交易信息发送至交易卡片；交易卡片根据交易密钥对交易信息进行校验计算，获得交易校验值发送至交易终端；交易终端生成交易请求信息发送至后台系统服务器；后台系统服务器根据交易请求信息执行交易，在交易完成后生成交易完成信息发送至交易终端；另外，交易终端还判断交易卡片的标识信息是否在第一交易卡片黑名单中；如果在则交易终端生成提示信息，并提示提示信息。本发明在保证不影响正常交易流程的前提下，交易终端可以检测出交易卡片是否为风险卡。

Description

信息交互方法、系统以及交易终端

技术领域

本发明涉及一种电子技术领域，尤其涉及一种信息交互方法、系统以及交易终端。

背景技术

现今，银行卡被复制、盗刷的现象频发，导致持卡人的资金损失，增加了使用银行卡进行交易的风险。

而现有的刷卡机制中，急需提出一种解决方案，以实现对存在风险的卡(例如：复制卡、伪卡等)进行验证，保证持卡人的资金安全，提高使用银行卡进行交易的安全性。

发明内容

本发明旨在解决上述问题。

本发明的主要目的在于提供一种信息交互方法；

本发明的另一目的在于提供一种交易终端；

本发明的又一目的在于提供一种信息交互系统。

为达到上述目的，本发明的技术方案具体是这样实现的：

本发明一方面提供了一种信息交互方法，包括：交易终端生成交易信息，执行对交易卡片的刷卡操作，获取所述交易卡片的标识信息；所述交易终端将所述交易信息发送至交易卡片；所述交易卡片接收到所述交易信息，根据交易密钥对所述交易信息进行校验计算，获得交易校验值；所述交易卡片将所述交易校验值发送至所述交易终端；所述交易终端接收到所述交易校验值，生成交易请求信息，并将所述交易请求信息发送至后台系统服务器，所述交易请求信息至少包括：所述交易信息、所述交易校验值和所述交易卡片的标识信息；所述后台系统服务器接收到所述交易请求信息，根据所述交易请求信息执行交易；所述后台系统服务器在交易完成后，生成交易完成信息；所述后台系统服务器将所述交易完成信息发送至所述交易终端；其中，所述交易终端将所述交易请求信息发送至后台系统服务器之后，所述方法还包括：所述交易终端判断所述交易卡片的标识信息是否在第一交易卡片黑名单中，其中，所述第一交易卡片黑名单存储在所述交易终端中；如果所述交易卡片的标识信息在所述第一交易卡片黑名单中，则所述交易终端生成提示信息，并提示所述提示信息。

此外，如果所述交易卡片的标识信息在所述第一交易卡片黑名单中，所述方法还包括：所述交易终端发送查询请求信息至所述后台系统服务器，所述查询请求信息至少包括：所述交易信息和所述交易卡片的标识信息；所述后台系统服务器接收到所述查询请求信息，判断所述交易卡片的标识信息是否在第二交易卡片黑名单中，其中，所述第二交易卡片黑名单存储在所述后台系统服务器中。

此外，所述方法还包括：如果所述交易卡片的标识信息不在所述第一交易卡片黑名单中，则所述交易终端发送查询请求信息至所述后台系统服务器，所述查询请求信息至少包括：所述交易信息和所述交易卡片的标识信息；所述后台系统服务器接收到所述查询请求信息，判断所述交易卡片的标识信息是否在第二交易卡片黑名单中，其中，所述第二交易卡片黑名单存储在所述后台系统服务器中。

此外，所述交易终端发送查询请求信息至所述后台系统服务器时，所述交易终端还发送判断结果至所述后台系统服务器，其中，所述判断结果为所述交易终端判断所述交易卡片的标识信息是否在第一交易卡片黑名单中的判断结果。

此外，所述方法还包括：如果所述交易卡片的标识信息在所述第二交易卡片黑名单中，则所述后台系统服务器封存本次交易。

此外，所述查询请求信息还包括：所述交易校验值；如果所述交易卡片的标识信息在所述第二交易卡片黑名单中之后，所述后台系统服务器封存本次交易之前，所述方法还包括：所述后台系统服务器对所述交易校验值进行验证，并在验证所述交易校验值通过后，执行封存本次交易的操作。

此外，所述交易终端判断所述交易卡片的标识信息是否在第一交易卡片黑名单中之后，所述方法还包括：所述交易终端将判断结果发送至所述后台系统服务器，其中，所述判断结果为所述交易终端判断所述交易卡片的标识信息是否在第一交易卡片黑名单中的判断结果；如果所述判断结果为所述交易卡片的标识信息在所述第一交易卡片黑名单中，则所述后台系统服务器接收到所述判断结果，封存本次交易。

此外，所述方法还包括：所述交易终端更新所述第一交易卡片黑名单。

本发明另一方面提供了一种交易终端，包括：生成模块、获取模块、收发模块、判断模块以及提示模块；所述生成模块，用于生成交易信息；所述获取模块，用于在执行对交易卡片的刷卡操作后，获取所述交易卡片的标识信息；所述收发模块，用于将所述生成模块生成的所述交易信息发送至交易卡片；接收所述交易卡片生成的交易校验值；所述生成模块，还用于生成交易请求信息；所述收发模块，还用于将所述交易请求信息发送至后台系统服务器，所述交易请求信息至少包括：所述交易信息、所述交易校验值和所述交易卡片的标识信息；所述判断模块，用于判断所述交易卡片的标识信息是否在第一交易卡片黑名单中，其中，所述第一交易卡片黑名单存储在所述交易终端中；所述提示模块，用于在所述判断模块判断出所述交易卡片的标识信息在所述第一交易卡片黑名单中时，生成提示信息，并提示所述提示信息。

此外，所述生成模块，还用于生成查询请求信息，所述查询请求信息至少包括：所述交易信息和所述交易卡片的标识信息；所述收发模块，还用于在所述判断模块判断出所述交易卡片的标识信息在所述第一交易卡片黑名单中时，发送所述查询请求信息至所述后台系统服务器。

此外，所述生成模块，还用于生成查询请求信息，所述查询请求信息至少包括：所述交易信息和所述交易卡片的标识信息；所述收发模块，还用于在所述判断模块判断出所述交易卡片的标识信息不在所述第一交易卡片黑名单中时，发送所述查询请求信息至所述后台系统服务器。

此外，所述收发模块，还用于在发送查询请求信息至所述后台系统服务器时，将判断结果发送至所述后台系统服务器，其中，所述判断结果为所述判断模块判断所述交易卡片的标识信息是否在第一交易卡片黑名单中的判断结果。

此外，所述收发模块，还用于在所述判断模块判断出所述交易卡片的标识信息是否在第一交易卡片黑名单中之后，将判断结果发送至所述后台系统服务器，其中，所述判断结果为所述判断模块判断所述交易卡片的标识信息是否在第一交易卡片黑名单中的判断结果。

此外，所述交易终端还包括：更新模块，用于更新所述第一交易卡片黑名单。

本发明又一方面提供了一种信息交互系统，包括：交易终端、交易卡片以及后台系统服务器；所述交易终端，用于生成交易信息，执行对交易卡片的刷卡操作，获取所述交易卡片的标识信息，将所述交易信息发送至交易卡片，所述交易卡片，用于接收所述交易信息，根据交易密钥对所述交易信息进行校验计算，获得交易校验值，将所述交易校验值发送至所述交易终端；所述交易终端，还用于接收所述交易校验值，生成交易请求信息，并将所述交易请求信息发送至后台系统服务器，所述交易请求信息至少包括：所述交易信息、所述交易校验值和所述交易卡片的标识信息；所述后台系统服务器，用于接收所述交易请求信息，根据所述交易请求信息执行交易，在交易完成后，生成交易完成信息，将所述交易完成信息发送至所述交易终端；所述交易终端，还用于在将所述交易请求信息发送至后台系统服务器之后，判断所述交易卡片的标识信息是否在第一交易卡片黑名单中，其中，所述第一交易卡片黑名单存储在所述交易终端中，如果所述交易卡片的标识信息在所述第一交易卡片黑名单中，则生成提示信息，并提示所述提示信息。

此外，所述交易终端，还用于判断出所述交易卡片的标识信息在所述第一交易卡片黑名单中时，发送查询请求信息至所述后台系统服务器，所述查询请求信息至少包括：所述交易信息和所述交易卡片的标识信息；所述后台系统服务器，还用于接收所述查询请求信息，判断所述交易卡片的标识信息是否在第二交易卡片黑名单中，其中，所述第二交易卡片黑名单存储在所述后台系统服务器中。

此外，所述交易终端，还用于判断出所述交易卡片的标识信息不在所述第一交易卡片黑名单中时，发送查询请求信息至所述后台系统服务器，所述查询请求信息至少包括：所述交易信息和所述交易卡片的标识信息；所述后台系统服务器，还用于接收所述查询请求信息，判断所述交易卡片的标识信息是否在第二交易卡片黑名单中，其中，所述第二交易卡片黑名单存储在所述后台系统服务器中。

此外，所述交易终端，还用于发送查询请求信息至所述后台系统服务器时，发送判断结果至所述后台系统服务器，其中，所述判断结果为所述交易终端判断所述交易卡片的标识信息是否在第一交易卡片黑名单中的判断结果。

此外，所述后台系统服务器，还用于在判断出所述交易卡片的标识信息在所述第二交易卡片黑名单中时，封存本次交易。

此外，所述查询请求信息还包括：所述交易校验值；所述后台系统服务器，还用于在判断出所述交易卡片的标识信息在所述第二交易卡片黑名单中之后，对所述交易校验值进行验证，并在验证所述交易校验值通过后，封存本次交易。

此外，所述交易终端，还用于判断出所述交易卡片的标识信息是否在第一交易卡片黑名单中之后，将判断结果发送至所述后台系统服务器，其中，所述判断结果为所述交易终端判断所述交易卡片的标识信息是否在第一交易卡片黑名单中的判断结果；所述后台系统服务器，还用于在所述判断结果为所述交易卡片的标识信息在所述第一交易卡片黑名单中，接收所述判断结果，封存本次交易。

此外，所述交易终端，还用于更新所述第一交易卡片黑名单。

由上述本发明提供的技术方案可以看出，通过本发明的信息交互方法、系统以及交易终端，在保证不影响正常交易流程的前提下，交易终端可以检测出交易卡片是否为风险卡。

另外，通过本发明的信息交互方法、系统以及交易终端，无需改变现有交易终端的交易流程，且只需对交易终端进行微小改动，即可实现风险卡的检测。

另外，通过本发明的信息交互方法、系统以及交易终端，不仅可以实现对接触式智能卡的检测，也可以实现对非接触式智能卡的检测。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域的普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他附图。

图1为本发明实施例提供的信息交互方法的流程图；

图2为本发明实施例提供的信息交互系统的结构示意图；

图3为本发明实施例提供的交易终端的结构示意图。

具体实施方式

下面结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明的保护范围。

在本发明的描述中，需要理解的是，术语“中心”、“纵向”、“横向”、“上”、“下”、“前”、“后”、“左”、“右”、“竖直”、“水平”、“顶”、“底”、“内”、“外”等指示的方位或位置关系为基于附图所示的方位或位置关系，仅是为了便于描述本发明和简化描述，而不是指示或暗示所指的装置或元件必须具有特定的方位、以特定的方位构造和操作，因此不能理解为对本发明的限制。此外，术语“第一”、“第二”仅用于描述目的，而不能理解为指示或暗示相对重要性或数量或位置。

在本发明的描述中，需要说明的是，除非另有明确的规定和限定，术语“安装”、“相连”、“连接”应做广义理解，例如，可以是固定连接，也可以是可拆卸连接，或一体地连接；可以是机械连接，也可以是电连接；可以是直接相连，也可以通过中间媒介间接相连，可以是两个元件内部的连通。对于本领域的普通技术人员而言，可以具体情况理解上述术语在本发明中的具体含义。

下面将结合附图对本发明实施例作进一步地详细描述。

本发明的信息交互方法基于如下系统架构，该系统包括：交易终端、交易卡片以及后台系统服务器。

交易终端可以是商户提供的带有读卡器的交易设备，交易设备可以通过有线网络或者无线网络连接至后台系统服务器，有线网络可以是专线网络、互联网等网络，无线网络可以是无线互联网、WIFI、小区基站等提供的网络。交易设备可以独立的设备，也可以是由至少两个设备组合而成的具备交易功能的系统。交易终端具体可以为：商户POS机、ATM机、带NFC的手机、手机与刷卡器的组合、PC与刷卡器的组合等。另外，该交易终端具有能够查询交易卡片是否在黑名单中的功能。

交易卡片可以是现有的带有芯片的智能卡，也可以带有芯片和磁条的智能卡。例如：银行卡、公交卡等。交易卡片可以与交易终端通过接触式方式或非接触式方式进行信息交互，例如可以通过将交易卡片插入交易终端中的接触式方式进行信息交互，也可以通过NFC刷卡的非接触式方式进行信息交互。

后台系统服务器可以为银行等的后台系统服务器，该后台系统服务器可以实现交易卡片的交易功能和查询交易卡片是否在黑名单的查询功能，该交易功能和查询功能可以由集成在一个服务器实现，也可以由交易服务器和查询服务器分别实现。

图1出示了本发明的信息交互方法的流程图，参见图1，本发明的信息交互方法，包括：

步骤S101，交易终端生成交易信息，执行对交易卡片的刷卡操作，获取交易卡片的标识信息；具体的，交易终端可以通过接收用户输入的信息生成交易信息，也可以根据预设的信息生成交易信息，例如商户POS接收收银员在POS上输入的交易信息、商户POS根据扫描得到的商品信息结合预设的金额信息等生成交易信息，交易信息可以包括：交易金额等；交易终端在执行对交易卡片的刷卡操作后，读取交易卡片的标识信息，该标识信息可以为标识交易卡片的唯一标识，例如：可以为交易卡片的卡号、生产时间等。

步骤S102，交易终端将交易信息发送至交易卡片；具体的，交易终端可以通过接触式方式或者非接触式方式将交易信息发送至交易卡片。

步骤S103，交易卡片接收到交易信息，根据交易密钥对交易信息进行校验计算，获得交易校验值；具体的，交易卡片接收到交易信息后，根据交易密钥至少对交易信息进行校验计算获得交易校验值；交易密钥可以预先存储在交易卡片中，也可以是根据与后台系统服务器预先协商的相同规则生成的；交易密钥可以为对称密钥或者非对称密钥，非对称密钥对中的私钥存储在交易卡片中，非对称密钥对中的公钥存储在后台系统服务器中；校验计算可以是根据交易密钥进行的MAC计算、和/或根据交易密钥进行的加密计算、和/或根据交易密钥进行的签名计算等。通过校验计算，可以保证交易卡片交易的完整性、和/或安全性、和/或不可抵赖性。

当然，交易卡片除了对交易信息进行计算外，还可以对交易信息以外的其他信息进行校验计算。

步骤S104，交易卡片将交易校验值发送至交易终端；

步骤S105，交易终端接收到交易校验值，生成交易请求信息，并将交易请求信息发送至后台系统服务器，交易请求信息至少包括：交易信息、交易校验值和交易卡片的标识信息；具体的，交易终端在接收到交易校验值后，根据交易终端生成的交易信息、获取的交易卡片的标识信息、接收到的交易卡片发送的交易校验值等生成交易请求信息并发送至后台系统服务器，以便通知后台系统服务器根据交易请求信息执行交易。

另外，交易终端还将交易终端生成的交易信息、获取的交易卡片的标识信息、接收到的交易卡片发送的交易校验值进行存储，以便后续利用上述信息进行交易卡片黑名单查询。

步骤S106，后台系统服务器接收到交易请求信息，根据交易请求信息执行交易；具体的，后台系统服务器接收到交易请求信息后，利用与交易卡片的交易密钥对应密钥对交易校验值进行验证，并在验证通过后根据交易信息执行交易。通过对交易校验值进行验证，可以保证交易的完整性、和/或安全性、和/或不可抵赖性。

步骤S107，后台系统服务器在交易完成后，生成交易完成信息；

步骤S108，后台系统服务器将交易完成信息发送至交易终端；具体的，后台系统服务器将交易完成信息发送至交易终端，以便告知交易终端完成。由此，在不影响正常交易流程的情况下，还可以执行其他相关操作。

其中，步骤S105，交易终端将交易请求信息发送至后台系统服务器之后，本发明的信息交互方法还包括：

步骤S109，交易终端判断交易卡片的标识信息是否在第一交易卡片黑名单中，其中，第一交易卡片黑名单存储在交易终端中；具体的，交易终端中可以预存第一交易卡片黑名单，也可以从后台系统服务器获取该第一交易卡片黑名单，以便交易终端可以对交易卡片进行验证其是否在该第一交易卡片黑名单中。其中，第一交易卡片黑名单中可以包括复制卡的标识信息、伪卡的标识信息等，以便交易终端根据交易卡片的标识信息识别该交易卡片是否为存在风险的卡。

另外，交易终端还可以对第一交易卡片黑名单进行更新。交易终端可以接收后台系统服务器发送的更新信息对第一交易卡片黑名单进行更新，后台系统服务器可以通过但不限于如下方式发送更新信息：通过有线方式或者无线方式更新，其中，有线方式包括但不限于互联网，专用网络等，无线方式包括但不限于广播方式、小区基站形成的网络、无线互联网方式等。

步骤S110，如果交易卡片的标识信息在第一交易卡片黑名单中，则交易终端生成提示信息，并提示提示信息。具体的，交易终端在判断出交易卡片的标识信息在第一交易卡片黑名单中时，交易终端生成提示信息并通过文字或发声进行提示，例如，在显示屏上显示该卡片为风险卡、或者语音播放该卡片为风险卡等，以便将交易卡片存在的风险告知交易终端的使用者。

当然，值得说明的是：上述步骤S109和步骤S110只要在步骤S105之后执行即可，其可以在步骤S106至步骤S108的任一步骤的同时依次执行，也可以在任一步骤之后依次执行。

由此，通过本发明的信息交互方法，在保证不影响正常交易流程的前提下，交易终端可以检测出交易卡片是否为风险卡。同时，通过本发明的信息交互方法，无需改变现有交易终端(如POS)的交易流程，且只需对交易终端进行微小改动(例如功能模块升级)，即可实现风险卡的检测。另外，通过本发明的信息交互方法，不仅可以实现对接触式智能卡的检测，也可以实现对非接触式智能卡的检测。

进一步，在步骤S110中如果交易终端判断出交易卡片的标识信息在第一交易卡片黑名单中，本发明的信息交互方法还包括：

交易终端发送查询请求信息至后台系统服务器，查询请求信息至少包括：交易信息和交易卡片的标识信息；具体的，为了进一步验证交易卡片是否为风险卡，交易终端还发送查询请求信息至后台系统服务器，以便后台系统服务器进行进一步验证，从而提高验证的准确性。

后台系统服务器接收到查询请求信息，判断交易卡片的标识信息是否在第二交易卡片黑名单中，其中，第二交易卡片黑名单存储在后台系统服务器中。具体的，后台系统服务器还根据查询请求信息中包含的交易卡片的标识信息，在第二交易卡片黑名单中进行查询，如果该交易卡片的标识信息在第二交易卡片黑名单中，则判断出该交易卡片为风险卡；后台系统服务器中存储有第二交易卡片黑名单，第二交易卡片黑名单中可以包括风险卡(例如：伪卡、复制卡)的标识信息、生成时间、交易密钥等卡片信息。后台系统服务器可以根据第二交易卡片黑名单向交易终端发送更新信息，交易终端根据更新信息更新第一交易卡片黑名单。

另外，交易终端发送查询请求信息至后台系统服务器时，交易终端还可以发送判断结果至后台系统服务器，其中，判断结果为交易终端判断交易卡片的标识信息是否在第一交易卡片黑名单中的判断结果，以便后台系统服务器获知交易终端对交易卡片的判断结果。

进一步，在步骤S109交易终端判断交易卡片的标识信息是否在第一交易卡片黑名单中之后，本发明的信息交互方法还包括：

如果交易卡片的标识信息不在第一交易卡片黑名单中，则交易终端发送查询请求信息至后台系统服务器，查询请求信息至少包括：交易信息和交易卡片的标识信息；具体的，为了进一步验证交易卡片是否为风险卡，交易终端还发送查询请求信息至后台系统服务器，以便后台系统服务器进行进一步验证，从而提高验证的准确性。

后台系统服务器接收到查询请求信息，判断交易卡片的标识信息是否在第二交易卡片黑名单中，其中，第二交易卡片黑名单存储在后台系统服务器中。具体的，后台系统服务器还根据查询请求信息中包含的交易卡片的标识信息，在第二交易卡片黑名单中进行查询，如果该交易卡片的标识信息在第二交易卡片黑名单中，则判断出该交易卡片为风险卡；后台系统服务器中存储有第二交易卡片黑名单，第二交易卡片黑名单中可以包括风险卡(例如：伪卡、复制卡)的标识信息、生成时间、交易密钥等卡片信息。后台系统服务器可以根据第二交易卡片黑名单向交易终端发送更新信息，交易终端根据更新信息更新第一交易卡片黑名单。

另外，交易终端发送查询请求信息至后台系统服务器时，交易终端还可以发送判断结果至后台系统服务器，其中，判断结果为交易终端判断交易卡片的标识信息是否在第一交易卡片黑名单中的判断结果，以便后台系统服务器获知交易终端对交易卡片的判断结果。

进一步，在上述后台系统服务器对交易卡片的标识信息进行验证后，如果交易卡片的标识信息在第二交易卡片黑名单中，则后台系统服务器封存本次交易。由此，当判断该交易卡片在第二交易卡片黑名单中时，可以判断出该笔交易是风险卡执行的交易，从而可以封存该笔交易，保证真实卡片合法持有者的账户资金安全。同时，后台系统服务器还可以保存该笔交易的交易信息，以便银行对该笔交易进行后续的资金追查工作。

进一步，查询请求信息还可以包括：交易校验值；如果交易卡片的标识信息在第二交易卡片黑名单中之后，后台系统服务器在封存本次交易之前，后台系统服务器还可以执行如下操作：后台系统服务器对交易校验值进行验证，并在验证交易校验值通过后，执行封存本次交易的操作。由此，通过对交易校验值的进一步验证，可以提高后台系统服务器验证的准确性。

以下还可以提供另一种后台系统服务器封存本次交易的方式：

在步骤S109交易终端判断交易卡片的标识信息是否在第一交易卡片黑名单中之后，本发明的信息交互方法还包括：

交易终端将判断结果发送至后台系统服务器，其中，判断结果为交易终端判断交易卡片的标识信息是否在第一交易卡片黑名单中的判断结果；

如果判断结果为交易卡片的标识信息在第一交易卡片黑名单中，则后台系统服务器接收到判断结果，封存本次交易。

具体的，在本方式中，后台系统服务器在接收到交易终端发送的判断结果后，不再重复对交易卡片的标识信息进行判断，从而提高后台系统服务器封存交易的效率。

图2出示了本发明实施例的信息交互系统的结构示意图，参见图2，本发明的信息交互系统包括：交易终端10、交易卡片20以及后台系统服务器30；本发明的信息交互系统采用上述信息交互方法实现，在此不再一一赘述，仅对本发明的信息交互系统的结构进行简单说明：

交易终端10，用于生成交易信息，执行对交易卡片20的刷卡操作，获取交易卡片20的标识信息，将交易信息发送至交易卡片20，

交易卡片20，用于接收交易信息，根据交易密钥对交易信息进行校验计算，获得交易校验值，将交易校验值发送至交易终端10；

交易终端10，还用于接收交易校验值，生成交易请求信息，并将交易请求信息发送至后台系统服务器30，交易请求信息至少包括：交易信息、交易校验值和交易卡片20的标识信息；

后台系统服务器30，用于接收交易请求信息，根据交易请求信息执行交易，在交易完成后，生成交易完成信息，将交易完成信息发送至交易终端10；

交易终端10，还用于在将交易请求信息发送至后台系统服务器30之后，判断交易卡片20的标识信息是否在第一交易卡片黑名单中，其中，第一交易卡片黑名单存储在交易终端10中，如果交易卡片20的标识信息在第一交易卡片黑名单中，则生成提示信息，并提示提示信息。

进一步，交易终端10，还用于判断出交易卡片20的标识信息在第一交易卡片黑名单中时，发送查询请求信息至后台系统服务器30，查询请求信息至少包括：交易信息和交易卡片20的标识信息；后台系统服务器30，还用于接收查询请求信息，判断交易卡片20的标识信息是否在第二交易卡片黑名单中，其中，第二交易卡片黑名单存储在后台系统服务器30中。

进一步，交易终端10，还用于判断出交易卡片20的标识信息不在第一交易卡片黑名单中时，发送查询请求信息至后台系统服务器30，查询请求信息至少包括：交易信息和交易卡片20的标识信息；后台系统服务器30，还用于接收查询请求信息，判断交易卡片20的标识信息是否在第二交易卡片黑名单中，其中，第二交易卡片黑名单存储在后台系统服务器30中。

另外，交易终端10，还用于发送查询请求信息至后台系统服务器30时，发送判断结果至后台系统服务器30，其中，判断结果为交易终端10判断交易卡片20的标识信息是否在第一交易卡片黑名单中的判断结果。

进一步，后台系统服务器30，还用于在判断出交易卡片20的标识信息在第二交易卡片黑名单中时，封存本次交易。

另外，查询请求信息还包括：交易校验值；后台系统服务器30，还用于在判断出交易卡片20的标识信息在第二交易卡片黑名单中之后，对交易校验值进行验证，并在验证交易校验值通过后，封存本次交易。

另外，交易终端10，还用于判断出交易卡片20的标识信息是否在第一交易卡片黑名单中之后，将判断结果发送至后台系统服务器30，其中，判断结果为交易终端10判断交易卡片20的标识信息是否在第一交易卡片黑名单中的判断结果；后台系统服务器30，还用于在判断结果为交易卡片20的标识信息在第一交易卡片黑名单中，接收判断结果，封存本次交易。

另外，交易终端10，还用于更新第一交易卡片黑名单。

由此，通过本发明的信息交互系统，在保证不影响正常交易流程的前提下，交易终端可以检测出交易卡片是否为风险卡。同时，通过本发明的信息交互系统，无需改变现有交易终端(如POS)的交易流程，且只需对交易终端进行微小改动(例如功能模块升级)，即可实现风险卡的检测。另外，通过本发明的信息交互系统，不仅可以实现对接触式智能卡的检测，也可以实现对非接触式智能卡的检测。

图3出示了本发明的交易终端的结构示意图，参见图3，本发明的交易终端采用上述的信息交互方法的交易终端所采用的方法，作为上述信息交互系统中的交易终端使用，在此不再一一赘述，以下仅对本发明的交易终端进行简单的结构说明。

本发明的交易终端10，包括：生成模块101、获取模块102、收发模块103、判断模块104以及提示模块105；

生成模块101，用于生成交易信息；

获取模块102，用于在执行对交易卡片20的刷卡操作后，获取交易卡片20的标识信息；

收发模块103，用于将生成模块101生成的交易信息发送至交易卡片20；接收交易卡片20生成的交易校验值；

生成模块101，还用于生成交易请求信息；

收发模块103，还用于将交易请求信息发送至后台系统服务器30，交易请求信息至少包括：交易信息、交易校验值和交易卡片20的标识信息；

判断模块104，用于判断交易卡片20的标识信息是否在第一交易卡片黑名单中，其中，第一交易卡片黑名单存储在交易终端10中；

提示模块105，用于在判断模块104判断出交易卡片20的标识信息在第一交易卡片黑名单中时，生成提示信息，并提示提示信息。

进一步，生成模块101，还用于生成查询请求信息，查询请求信息至少包括：交易信息和交易卡片20的标识信息；收发模块103，还用于在判断模块104判断出交易卡片20的标识信息在第一交易卡片黑名单中时，发送查询请求信息至后台系统服务器30。

进一步，生成模块101，还用于生成查询请求信息，查询请求信息至少包括：交易信息和交易卡片20的标识信息；收发模块103，还用于在判断模块104判断出交易卡片20的标识信息不在第一交易卡片黑名单中时，发送查询请求信息至后台系统服务器30。

另外，收发模块103，还用于在发送查询请求信息至后台系统服务器30时，将判断结果发送至后台系统服务器30，其中，判断结果为判断模块104判断交易卡片20的标识信息是否在第一交易卡片黑名单中的判断结果。

另外，收发模块103，还用于在判断模块104判断出交易卡片20的标识信息是否在第一交易卡片黑名单中之后，将判断结果发送至后台系统服务器30，其中，判断结果为判断模块104判断交易卡片20的标识信息是否在第一交易卡片黑名单中的判断结果。

另外，本发明的交易终端10还包括：更新模块106，该更新模块106用于更新所述第一交易卡片黑名单。

由此，通过本发明的交易终端，在保证不影响正常交易流程的前提下，交易终端可以检测出交易卡片是否为风险卡。同时，通过本发明的交易终端，无需改变现有交易终端(如POS)的交易流程，且只需对交易终端进行微小改动(例如功能模块升级)，即可实现风险卡的检测。另外，通过本发明的交易终端，不仅可以实现对接触式智能卡的检测，也可以实现对非接触式智能卡的检测。

流程图中或在此以其他方式描述的任何过程或方法描述可以被理解为，表示包括一个或更多个用于实现特定逻辑功能或过程的步骤的可执行指令的代码的模块、片段或部分，并且本发明的优选实施方式的范围包括另外的实现，其中可以不按所示出或讨论的顺序，包括根据所涉及的功能按基本同时的方式或按相反的顺序，来执行功能，这应被本发明的实施例所属技术领域的技术人员所理解。

应当理解，本发明的各部分可以用硬件、软件、固件或它们的组合来实现。在上述实施方式中，多个步骤或方法可以用存储在存储器中且由合适的指令执行系统执行的软件或固件来实现。例如，如果用硬件来实现，和在另一实施方式中一样，可用本领域公知的下列技术中的任一项或他们的组合来实现：具有用于对数据信号实现逻辑功能的逻辑门电路的离散逻辑电路，具有合适的组合逻辑门电路的专用集成电路，可编程门阵列(PGA)，现场可编程门阵列(FPGA)等。

本技术领域的普通技术人员可以理解实现上述实施例方法携带的全部或部分步骤是可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，该程序在执行时，包括方法实施例的步骤之一或其组合。

此外，在本发明各个实施例中的各功能单元可以集成在一个处理模块中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个模块中。上述集成的模块既可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。所述集成的模块如果以软件功能模块的形式实现并作为独立的产品销售或使用时，也可以存储在一个计算机可读取存储介质中。

上述提到的存储介质可以是只读存储器，磁盘或光盘等。

在本说明书的描述中，参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本发明的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不一定指的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任何的一个或多个实施例或示例中以合适的方式结合。

尽管上面已经示出和描述了本发明的实施例，可以理解的是，上述实施例是示例性的，不能理解为对本发明的限制，本领域的普通技术人员在不脱离本发明的原理和宗旨的情况下在本发明的范围内可以对上述实施例进行变化、修改、替换和变型。本发明的范围由所附权利要求及其等同限定。

Claims (10)

1.一种信息交互方法，其特征在于，包括：

交易终端生成交易信息，执行对交易卡片的刷卡操作，获取所述交易卡片的标识信息；

所述交易终端将所述交易信息发送至交易卡片；

所述交易卡片接收到所述交易信息，根据交易密钥对所述交易信息进行校验计算，获得交易校验值；

所述交易卡片将所述交易校验值发送至所述交易终端；

所述交易终端接收到所述交易校验值，生成交易请求信息，并将所述交易请求信息发送至后台系统服务器，所述交易请求信息至少包括：所述交易信息、所述交易校验值和所述交易卡片的标识信息，所述标识信息为标识所述交易卡片的唯一标识；

所述后台系统服务器接收到所述交易请求信息后，利用与所述交易卡片的所述交易密钥的对应的密钥对所述交易校验值进行验证，并在验证通过后根据所述交易请求信息执行交易；

所述后台系统服务器在交易完成后，生成交易完成信息；

所述后台系统服务器将所述交易完成信息发送至所述交易终端；

其中，所述交易终端将所述交易请求信息发送至后台系统服务器之后，所述方法还包括：

所述交易终端判断所述交易卡片的标识信息是否在第一交易卡片黑名单中，其中，所述第一交易卡片黑名单存储在所述交易终端中；

如果所述交易卡片的标识信息在所述第一交易卡片黑名单中，则所述交易终端生成提示信息，并提示所述提示信息；

其中，所述交易终端判断所述交易卡片的标识信息是否在所述第一交易卡片黑名单中之后，所述方法还包括：

如果所述交易卡片的标识信息在所述第一交易卡片黑名单中，所述交易终端发送查询请求信息至所述后台系统服务器，所述查询请求信息至少包括：所述交易信息和所述交易卡片的标识信息；所述后台系统服务器接收到所述查询请求信息，判断所述交易卡片的标识信息是否在第二交易卡片黑名单中，其中，所述第二交易卡片黑名单存储在所述后台系统服务器中；所述后台系统服务器根据所述第二交易卡片黑名单向所述交易终端发送更新信息，所述交易终端根据所述更新信息更新所述第一交易卡片黑名单；

如果所述交易卡片的标识信息不在所述第一交易卡片黑名单中，所述交易终端发送查询请求信息至所述后台系统服务器，所述查询请求信息至少包括：所述交易信息和所述交易卡片的标识信息；所述后台系统服务器接收到所述查询请求信息，判断所述交易卡片的标识信息是否在第二交易卡片黑名单中，其中，所述第二交易卡片黑名单存储在所述后台系统服务器中；所述后台系统服务器根据所述第二交易卡片黑名单向所述交易终端发送更新信息，所述交易终端根据所述更新信息更新所述第一交易卡片黑名单；

或者，

所述交易终端将判断结果发送至所述后台系统服务器，其中，所述判断结果为所述交易终端判断所述交易卡片的标识信息是否在第一交易卡片黑名单中的判断结果；如果所述判断结果为所述交易卡片的标识信息在所述第一交易卡片黑名单中，则所述后台系统服务器接收到所述判断结果，封存本次交易。

2.根据权利要求1所述的方法，其特征在于，所述交易终端发送查询请求信息至所述后台系统服务器时，所述交易终端还发送判断结果至所述后台系统服务器，其中，所述判断结果为所述交易终端判断所述交易卡片的标识信息是否在第一交易卡片黑名单中的判断结果。

3.根据权利要求1或2任一项所述的方法，其特征在于，所述后台系统服务器接收到所述查询请求信息，判断所述交易卡片的标识信息是否在第二交易卡片黑名单中之后，所述方法还包括：

如果所述交易卡片的标识信息在所述第二交易卡片黑名单中，则所述后台系统服务器封存本次交易。

4.根据权利要求3所述的方法，其特征在于，所述查询请求信息还包括：所述交易校验值；如果所述交易卡片的标识信息在所述第二交易卡片黑名单中之后，所述后台系统服务器封存本次交易之前，所述方法还包括：

所述后台系统服务器对所述交易校验值进行验证，并在验证所述交易校验值通过后，执行封存本次交易的操作。

5.一种交易终端，其特征在于，包括：生成模块、获取模块、收发模块、判断模块、提示模块以及更新模块；

所述生成模块，用于生成交易信息；

所述获取模块，用于在执行对交易卡片的刷卡操作后，获取所述交易卡片的标识信息；

所述收发模块，用于将所述生成模块生成的所述交易信息发送至交易卡片；接收所述交易卡片生成的交易校验值；

所述生成模块，还用于生成交易请求信息；

所述收发模块，还用于将所述交易请求信息发送至后台系统服务器，所述交易请求信息至少包括：所述交易信息、所述交易校验值和所述交易卡片的标识信息，所述标识信息为标识所述交易卡片的唯一标识；

所述判断模块，用于判断所述交易卡片的标识信息是否在第一交易卡片黑名单中，其中，所述第一交易卡片黑名单存储在所述交易终端中；

所述提示模块，用于在所述判断模块判断出所述交易卡片的标识信息在所述第一交易卡片黑名单中时，生成提示信息，并提示所述提示信息；

所述生成模块，还用于生成查询请求信息，所述查询请求信息至少包括：所述交易信息和所述交易卡片的标识信息；

所述收发模块，还用于在所述判断模块判断出所述交易卡片的标识信息在所述第一交易卡片黑名单中时，发送所述查询请求信息至后台系统服务器；还用于在所述判断模块判断出所述交易卡片的标识信息不在所述第一交易卡片黑名单中时，发送所述查询请求信息至后台系统服务器；还用于在所述判断模块判断出所述交易卡片的标识信息是否在第一交易卡片黑名单中之后，将判断结果发送至所述后台系统服务器，其中，所述判断结果为所述判断模块判断所述交易卡片的标识信息是否在第一交易卡片黑名单中的判断结果；

所述收发模块，还用于接收所述后台服务器根据第二交易卡片黑名单向所述交易终端发送的更新信息，所述更新模块，用于根据所述更新信息更新所述第一交易卡片黑名单。

6.根据权利要求5所述的交易终端，其特征在于，

所述收发模块，还用于在发送所述查询请求信息至所述后台系统服务器时，将判断结果发送至所述后台系统服务器，其中，所述判断结果为所述判断模块判断所述交易卡片的标识信息是否在第一交易卡片黑名单中的判断结果。

7.一种信息交互系统，其特征在于，包括：交易终端、交易卡片以及后台系统服务器；

所述交易终端，用于生成交易信息，执行对交易卡片的刷卡操作，获取所述交易卡片的标识信息，将所述交易信息发送至交易卡片，

所述交易卡片，用于接收所述交易信息，根据交易密钥对所述交易信息进行校验计算，获得交易校验值，将所述交易校验值发送至所述交易终端；

所述交易终端，还用于接收所述交易校验值，生成交易请求信息，并将所述交易请求信息发送至后台系统服务器，所述交易请求信息至少包括：所述交易信息、所述交易校验值和所述交易卡片的标识信息，所述标识信息为标识所述交易卡片的唯一标识；

所述后台系统服务器，用于接收所述交易请求信息后，利用与所述交易卡片的所述交易密钥的对应的密钥对所述交易校验值进行验证，并在验证通过后根据所述交易请求信息执行交易，在交易完成后，生成交易完成信息，将所述交易完成信息发送至所述交易终端；

所述交易终端，还用于在将所述交易请求信息发送至后台系统服务器之后，判断所述交易卡片的标识信息是否在第一交易卡片黑名单中，其中，所述第一交易卡片黑名单存储在所述交易终端中，如果所述交易卡片的标识信息在所述第一交易卡片黑名单中，则生成提示信息，并提示所述提示信息；

所述交易终端，还用于判断出所述交易卡片的标识信息在所述第一交易卡片黑名单中时，发送查询请求信息至所述后台系统服务器，所述查询请求信息至少包括：所述交易信息和所述交易卡片的标识信息；还用于判断出所述交易卡片的标识信息不在所述第一交易卡片黑名单中时，发送所述查询请求信息至所述后台系统服务器；还用于在判断出所述交易卡片的标识信息是否在第一交易卡片黑名单中之后，将判断结果发送至所述后台系统服务器，其中，所述判断结果为所述交易终端判断所述交易卡片的标识信息是否在第一交易卡片黑名单中的判断结果；

所述后台系统服务器，还用于接收到所述查询请求信息，判断所述交易卡片的标识信息是否在第二交易卡片黑名单中，其中，所述第二交易卡片黑名单存储在所述后台系统服务器中；根据所述第二交易卡片黑名单向所述交易终端发送更新信息；还用于接收到所述判断结果，在所述判断结果为所述交易卡片的标识信息在所述第一交易卡片黑名单中，接收所述判断结果，封存本次交易；

所述交易终端，还用于根据所述更新信息更新所述第一交易卡片黑名单。

8.根据权利要求7所述的系统，其特征在于，

所述交易终端，还用于发送所述查询请求信息至所述后台系统服务器时，发送判断结果至所述后台系统服务器，其中，所述判断结果为所述交易终端判断所述交易卡片的标识信息是否在第一交易卡片黑名单中的判断结果。

9.根据权利要求7或8任一项所述的系统，其特征在于，

所述后台系统服务器，还用于在判断出所述交易卡片的标识信息在所述第二交易卡片黑名单中时，封存本次交易。

10.根据权利要求9所述的系统，其特征在于，所述查询请求信息还包括：所述交易校验值；

所述后台系统服务器，还用于在判断出所述交易卡片的标识信息在所述第二交易卡片黑名单中之后，对所述交易校验值进行验证，并在验证所述交易校验值通过后，封存本次交易。