CN104036390A - 智能卡信息处理终端、系统、方法和后台服务器 - Google Patents

Abstract

本发明提供了智能卡信息处理终端、系统、方法和后台服务器。其中，所述终端包括：读卡器接口装置，用于将后台服务器发送的操作授权信息发送给读卡器，并接收所述读卡器根据所述授权信息获取的处于加密状态的智能卡信息；人机交互装置，用于获取用户操作信息；通信装置，用于从后台服务器接收所述操作授权信息，将所述处于加密状态的智能卡信息和所述用户操作信息发送至所述后台服务器，并从所述后台服务器接收交易操作结果，所述交易操作结果为所述后台服务器对所述处于加密状态的智能卡信息解密，根据所述解密后的智能卡信息和用户操作信息进行交易操作的结果。所述终端相对现有智能卡终端具有较简单的硬件结构。

Description

智能卡信息处理终端、系统、方法和后台服务器

技术领域

本发明涉及智能卡的信息读取和操作技术，特别涉及一种智能卡信息处理终端、系统、方法和后台服务器。

背景技术

随着智能卡的普及，智能卡的应用模式将趋于一种基本模式：最终用户不仅是智能卡的持有者，而且是智能卡信息处理终端的持有者。为了进一步扩大智能卡的应用范围和实现上述基本模式，就需要进一步降低现有智能卡信息处理终端的成本。而要降低智能卡信息处理终端的成本，就需要改进现有智能卡信息处理终端的硬件结构。

因此，需要提出一种新的智能卡信息处理终端、系统、方法和后台服务器。

发明内容

本发明解决的问题是提出一种新的智能卡信息处理终端、系统、方法和后台服务器，以简化用户端智能卡信息处理设备的硬件结构。

本发明的实施例提供了一种智能卡信息处理终端，所述终端包括：读卡器接口装置，用于将后台服务器发送的操作授权信息发送给读卡器，并接收所述读卡器根据所述授权信息获取的处于加密状态的智能卡信息；人机交互装置，用于获取用户操作信息；通信装置，用于从后台服务器接收所述操作授权信息，将所述处于加密状态的智能卡信息和所述用户操作信息发送至所述后台服务器，并从所述后台服务器接收交易操作结果，所述交易操作结果为所述后台服务器对所述处于加密状态的智能卡信息解密，根据所述解密后的智能卡信息和用户操作信息进行交易操作的结果。

可选地，所述读卡器接口装置为USB接口或无线通信接口。

可选地，所述人机交互装置为鼠标、键盘和/或显示屏。

可选地，所述人机交互装置为手机或电脑的人机交互装置。

本发明的实施例提供了一种后台服务器，所述服务器包括：通信装置，用于将操作授权信息发送给智能卡信息处理终端，接收所述智能卡信息处理终端发送的处于加密状态的智能卡信息和用户操作信息，和向所述智能卡信息处理终端发送交易操作结果，所述处于加密状态的智能卡信息为所述智能卡信息处理终端将所述授权信息发送给读卡器后，所述读卡器根据所述授权信息获取的智能卡信息；安全装置，用于生成所述操作授权信息，验证和解密所述处于加密状态的智能卡信息；交易处理器，用于根据所述用户操作信息和解密后的智能卡信息进行交易操作。

可选地，所述安全装置为加密机。

本发明的实施例提供了一种智能卡信息处理系统，所述系统包括：读卡器，用于根据后台服务器提供的操作授权信息获取处于加密状态的智能卡信息；智能卡信息处理终端，用于将所述后台服务器的操作授权信息发送给所述读卡器，获取用户操作信息，从所述读卡器获取所述处于加密状态的智能卡信息，并将所述处于加密状态的智能卡信息和所述用户操作信息发送至所述后台服务器，以及从所述后台服务器接收交易操作结果；后台服务器，用于将所述操作授权信息发送至所述智能卡信息处理终端，接收所述处于加密状态的智能卡信息和用户操作信息，对所述处于加密状态的智能卡信息进行验证和解密，根据所述解密后的智能卡信息和用户操作信息进行交易操作的结果，并将所述交易操作结果发送给所述智能卡信息处理终端。

本发明的实施例提供了一种智能卡信息处理方法，所述方法包括：接收后台服务器发送的操作授权信息；将所述操作授权信息发送给读卡器，并接收所述读卡器根据所述授权信息获取的处于加密状态的智能卡信息；获取用户操作信息；将所述处于加密状态的智能卡信息和所述用户操作信息发送至所述后台服务器，并从所述后台服务器接收交易操作结果，所述交易操作结果为所述后台服务器对所述处于加密状态的智能卡信息进行验证和解密，根据所述解密后的智能卡信息和用户操作信息进行交易操作的结果。

可选地，通过USB接口或无线通信接口的方式将所述操作授权信息发送给读卡器，并接收所述读卡器根据所述授权信息获取的处于加密状态的智能卡信息。

可选地，通过鼠标、键盘和/或显示屏获取所述用户操作信息。

可选地，通过手机或电脑获取所述用户操作信息。

本发明的实施例还提供了一种智能卡信息处理方法，所述方法包括：生成操作授权信息；将所述操作授权信息发送给智能卡信息处理终端；接收所述智能卡信息处理终端发送的处于加密状态的智能卡信息和用户操作信息，所述处于加密状态的智能卡信息为所述智能卡信息处理终端将所述授权信息发送给读卡器后，所述读卡器根据所述授权信息获取的智能卡信息；验证和解密所述处于加密状态的智能卡信息；根据所述用户操作信息和解密后的智能卡信息进行交易操作；将所述交易操作结果发送给所述智能卡信息处理终端。

与现有技术相比，本发明的实施例具有以下优点：

所述智能卡信息处理终端不仅不包括实现复杂的交易流程控制的信息处理器，而且不包括加载大量安全协议和加密算法的安全装置，而是将交易流程控制和安全验证与授权交予所述后台服务器处理，因此，所述终端相对于现有设备具有较简单的硬件结构，从而减少了用户端智能卡信息处理设备的成本。

附图说明

图1是本发明一实施例中智能卡信息处理系统的结构示意图；

图2是本发明一实施例中智能卡信息处理终端的结构示意图；

图3是本发明一实施例中后台服务器的结构示意图；

图4是本发明一实施例中智能卡信息处理方法的流程图；

图5是本发明另一实施例中智能卡信息处理方法的流程图。

具体实施方式

为详细说明本发明的技术内容、构造特征、所实现目的及效果，下面结合附图对本发明的具体实施方式做详细的说明。在下面的描述中阐述了很多具体细节以便于充分理解本发明，但是本发明还可以采用其他不同于在此描述的其它方式来实施，因此本发明不受下面公开的具体实施例的限制。

图1是本发明的一实施例中智能卡信息处理系统的结构示意图。如图1所示，所述智能卡信息处理系统包括读卡器100、智能卡信息处理终端200和后台服务器300。

具体地，所述后台服务器300将操作授权信息发送至所述智能卡信息处理终端200。

所述智能卡信息处理终端200将接收到的所述操作授权信息发送给所述读卡器100。

所述智能卡信息处理终端200与所述读卡器100连接。在本发明的一实施例中，所述读卡器100可以通过USB接口或无线通信接口和所述智能卡信息处理终端200连接，在本发明的其他实施例中，所述读卡器100也可以通过连接电路集成在所述智能卡信息处理终端200内部。

所述读卡器100根据所述授权信息获取处于加密状态的智能卡信息。

具体地，在本发明的实施例中，所述读卡器100可以为非接触式读卡器，具体地，所述读卡器100可以包括天线和射频电路（图未显示），因此，所述读卡器100可以通过无线射频信道和智能卡交互智能卡信息。所述智能卡可以为交通卡或银行卡。

需要说明的是，为了智能卡信息在传输通路中不被解析和篡改，所述智能卡信息可以是处于加密状态的，然而对于安全性要求不高的智能卡信息也可以是处于明文状态。重要的是，所述读卡器100必须获得来自所述后台服务器300的操作授权，才能对所述智能卡信息进行读写。

在本发明的一实施例中，所述操作授权过程可以包括：在智能卡靠近所述读卡器100后，所述读卡器100触发一个操作授权请求信号，然后由所述终端200将所述授权请求信号发往所述后台服务器300，随后所述终端200从所述后台服务器300接收操作授权信息。

在本发明的实施例中，所述终端200可以获取用户的操作信息，如获取用户的密码输入以及交易操作类型选择信息等。

在本发明的实施例中，所述终端200通过网络和所述后台服务器300耦接，以将获取的所述处于加密状态的智能卡信息和所述用户操作信息通过所述网络发送至所述后台服务器300。

所述后台服务器300对所述处于加密状态的智能卡信息进行验证和解密，根据所述解密后的智能卡信息和用户操作信息进行交易操作的结果，并将所述交易操作结果发送给所述智能卡信息处理终端200。

图2是本发明一实施例中智能卡信息处理终端的结构示意图。

请参考图2，所述终端200包括：读卡器接口装置210、人机交互装置220和通信装置230。

其中，所述读卡器接口装置210与读卡器连接的，向所述读卡器发送所述后台服务器300的操作授权信息，并从所述读卡器获取智能卡信息。又由于所述智能卡信息可以是加密状态或明文状态，所述读卡器接口装置210可以包括适于传送加密状态的智能卡信息的智能卡信息数据通道、适于传送明文状态的智能卡信息的智能卡信息数据通道、和适于传送所述后台服务器的操作授权信息的智能卡读写控制信号通道。

所述读卡器接口装置210可以通过USB或无线通信方式和所述读卡器连接。所述读卡器接口装置210也可以通过连接电路和所述读卡器连接，使得所述读卡器集成在所述智能卡信息处理终端200内部。

所述人机交互装置220可以为鼠标、键盘和/或显示屏。所述人机交互装置220可以获取用户操作信息，如获取用户的密码输入以及交易操作类型选择信息等。

所述通信装置230与所述读卡器接口装置210和所述人机交互装置220耦接，将所述读卡器接口装置210获取的智能卡信息和所述人机交互装置220获取的用户操作信息发送至所述后台服务器300，并从所述后台服务器300接收所述操作授权信息和交易操作结果。在本发明的实施例中，所述通信装置230可以为无线通信装置或有线通信装置

值得注意的是，当所述通信装置230获取所述读卡器读取的处于加密状态的智能卡信息后，直接将所述智能卡信息和所述人机交互装置220获取的对应的用户操作信息发送至所述后台服务器300，从而将解析智能卡信息和进行交易流程控制的任务都交予所述后台服务器300处理。由此可知，所述终端200既不需要具备对智能卡信息进行解密的安全装置，也不需要具备根据智能卡信息进行交易操作的交易处理器，这使得所述终端200的硬件结构相对现有技术更加简单。

另外，需要说明是，由于所述终端200的结构更加简单，在实施过程中，智能卡用户可以直接利用现有的手机或电脑的硬件资源来实现所述智能卡信息处理终端200的功能，例如，所述人机交互装置320可以为手机或电脑的人机交互装置，所述通信装置330也可以为手机或电脑的通信装置。具体地，例如，在本发明的一实施例中，可以将所述读卡器连接至手机，从而利用手机的通信装置将读卡器获取的智能卡信息发送至所述后台服务器300，以及从所述后台服务器接收交易操作结果。在本发明的另一实施例中，可以将所述读卡器连接至电脑，从而利用电脑的通信装置将读卡器获取的智能卡信息发送至所述后台服务器300，以及从所述后台服务器接收交易操作结果。

请继续参考图1，所述系统还包括后台服务器300，所述后台服务器300通过网络与所述智能卡信息处理终端200连接，且所述后台服务器300可以发布操作授权信息、执行智能卡信息安全验证和智能卡交易操作。

图3是本发明一实施例中后台服务器的结构示意图。

请参考图3，所述服务器300包括：通信装置310、安全装置320、和交易处理器330。

所述安全装置320，能够对终端200发送的操作授权请求进行验证，并向所述终端200发布操作授权信息，以使得所述终端200在获取授权后控制所述读卡器对加密的智能卡信息进行读写。

所述通信装置310接收所述终端200发送的加密状态的智能卡信息和用户操作信息，所述通信装置310和所述安全装置320耦接，使得所述安全装置320能够对获取的所述处于加密状态的智能卡信息进行验证和解密。

具体地，所述安全装置320可以为加密机，可以加载多家发卡机构的安全协议和安全算法，且能同时为多个智能卡信息处理终端提供授权和加解密服务，因此，所述后台服务器能够并行地为多个所述终端200提供交易操作服务，从而提高了整个智能卡处理系统的性能。

所述交易处理装置330分别与所述通信装置310和安全装置320连接，可以根据所述解密后的智能卡信息和通信装置320接收的相应的用户操作信息进行交易操作，如充值、转账和支付等，并将交易操作结果交予所述通信装置310发送至所述终端200。所述通信装置310可以为无线通信装置或有线通信装置。

图4是本发明一实施例中智能卡信息处理方法的流程图。请参考图4，所述方法包括步骤S101至S106。

步骤S101，接收后台服务器发送的操作授权信息。

在本发明的实施例中，所述操作授权信息可以由所述后台服务器中的安全装置生成，并由所述后台服务器的通信装置通过网络发布至智能卡信息处理终端。

步骤S102，将所述操作授权信息发送给读卡器。

在本发明的实施例中，所述读卡器可以通过USB接口或无线通信接口和所述智能卡信息处理终端连接，在本发明的其他实施例中，所述读卡器也可以通过连接电路集成在所述智能卡信息处理终端内部。

因此，所述智能卡信息处理终端可以通过所述USB接口或无线通信接口的方式将所述操作授权信息发送给所述读卡器，或者通过连接电路结构将所述操作授权信息发送给所述读卡器。

步骤S103，接收所述读卡器根据所述授权信息获取的处于加密状态的智能卡信息。

在本发明的实施例中，所述读卡器可以为非接触式读卡器，具体地，所述读卡器可以包括天线和射频电路（图未显示），因此，所述读卡器可以通过无线射频信道和智能卡交互智能卡信息。所述智能卡可以为交通卡或银行卡。

需要说明的是，为了智能卡信息在传输通路中不被解析和篡改，所述智能卡信息可以是处于加密状态的，然而对于安全性要求不高的智能卡信息也可以是处于明文状态。重要的是，所述读卡器必须获得来自所述后台服务器3的操作授权，才能对所述智能卡信息进行读写。

在本发明的实施例中，所述智能卡信息处理终端可以通过连接电路的方式接收所述读卡器根据所述授权信息获取的处于加密状态的智能卡信息，也可以通过USB接口或无线通信接口的方式接收所述读卡器根据所述授权信息获取的处于加密状态的智能卡信息。

在本发明的实施例中，操作授权过程可以包括：在智能卡靠近所述读卡器后，所述读卡器触发一个操作授权请求信号，然后由所述智能卡信息处理终端将所述授权请求信号发往后台服务器，随后所述智能卡信息处理终端从所述后台服务器接收操作授权信息。

步骤S104，获取用户操作信息。

在本发明的实施例中，所述智能卡信息处理终端可以通过鼠标、键盘和/或显示屏获取所述用户操作信息，也可以通过手机或电脑获取所述用户操作信息。所述用户操作信息可以包括：用户的密码输入以及交易操作类型选择信息等。

步骤S105，将所述处于加密状态的智能卡信息和所述用户操作信息发送至所述后台服务器。

在本发明的实施例中，所述智能卡信息处理终端可以通过网络将所述处于加密状态的智能卡信息和所述用户操作信息同时或分别发送至所述后台服务器。

步骤S106，从所述后台服务器接收交易操作结果。

在本发明的实施例中，所述交易操作结果为所述后台服务器对所述处于加密状态的智能卡信息进行验证和解密，根据所述解密后的智能卡信息和用户操作信息进行交易操作的结果。

图5是本发明另一实施例中智能卡信息处理方法的流程图。请参考图5，所述方法包括步骤S201至S206。

步骤S201，生成操作授权信息。

在本发明的实施例中，所述操作授权信息可以由后台服务器中的安全装置生成。所述安全装置可以为加密机，加密机可以同时加载多家发卡机构的安全协议和安全算法，且能同时为多个智能卡信息处理终端提供授权和加解密服务，因此，所述后台服务器能够并行地为多个智能卡信息处理终端提供交易操作服务，从而提高了整个智能卡处理系统的性能。

步骤S202，将所述操作授权信息发送给智能卡信息处理终端。

在本发明的实施例中，所述后台服务器的通信装置可以通过网络将所述操作授权信息发布至智能卡信息处理终端。

步骤S203，接收所述智能卡信息处理终端发送的处于加密状态的智能卡信息和用户操作信息。

在本发明的实施例中，所述处于加密状态的智能卡信息为所述智能卡信息处理终端将所述授权信息发送给读卡器后，所述读卡器根据所述授权信息获取的智能卡信息。

在本发明的实施例中，所述用户操作信息可以包括：用户的密码输入以及交易操作类型选择信息等。

步骤S204，验证和解密所述处于加密状态的智能卡信息。

在本发明的实施例中，对智能卡信息的验证和解密交由后台服务器来操作。因此，所述智能卡信息处理终端不需要具备对智能卡信息进行解密的安全装置，这使得智能卡信息处理终端的硬件结构相对现有技术更加简单。

步骤S205，根据所述用户操作信息和解密后的智能卡信息进行交易操作。

在本发明的实施例中，可以根据所述解密后的智能卡信息和用户操作信息进行交易操作，如充值、转账和支付等。

步骤S206，将所述交易操作结果发送给所述智能卡信息处理终端。

在本发明的实施例中，后台服务器可以通过网络将交易操作结果发送给所述智能卡信息处理终端。

以上所述仅为本发明的实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (12)

1.一种智能卡信息处理终端，其特征在于，包括：

读卡器接口装置，用于将后台服务器发送的操作授权信息发送给读卡器，并接收所述读卡器根据所述授权信息获取的处于加密状态的智能卡信息；人机交互装置，用于获取用户操作信息；

通信装置，用于从后台服务器接收所述操作授权信息，将所述处于加密状态的智能卡信息和所述用户操作信息发送至所述后台服务器，并从所述后台服务器接收交易操作结果，所述交易操作结果为所述后台服务器对所述处于加密状态的智能卡信息解密，根据所述解密后的智能卡信息和用户操作信息进行交易操作的结果。

2.如权利要求1所述的终端，其特征在于，所述读卡器接口装置为USB接口或无线通信接口。

3.如权利要求1所述的终端，其特征在于，所述人机交互装置为鼠标、键盘和/或显示屏。

4.如权利要求1所述的终端，其特征在于，所述人机交互装置为手机或电脑的人机交互装置。

5.一种后台服务器，其特征在于，包括：

通信装置，用于将操作授权信息发送给智能卡信息处理终端，接收所述智能卡信息处理终端发送的处于加密状态的智能卡信息和用户操作信息，和向所述智能卡信息处理终端发送交易操作结果，所述处于加密状态的智能卡信息为所述智能卡信息处理终端将所述授权信息发送给读卡器后，所述读卡器根据所述授权信息获取的智能卡信息；

安全装置，用于生成所述操作授权信息，验证和解密所述处于加密状态的智能卡信息；

交易处理器，用于根据所述用户操作信息和解密后的智能卡信息进行交易操作。

6.如权利要求5所述的后台服务器，其特征在于，所述安全装置为加密机。

7.一种智能卡信息处理系统，其特征在于，包括：读卡器，用于根据后台服务器提供的操作授权信息获取处于加密状态的智能卡信息；

智能卡信息处理终端，用于将所述后台服务器的操作授权信息发送给所述读卡器，获取用户操作信息，从所述读卡器获取所述处于加密状态的智能卡信息，并将所述处于加密状态的智能卡信息和所述用户操作信息发送至所述后台服务器，以及从所述后台服务器接收交易操作结果；

后台服务器，用于将所述操作授权信息发送至所述智能卡信息处理终端，接收所述处于加密状态的智能卡信息和用户操作信息，对所述处于加密状态的智能卡信息进行验证和解密，根据所述解密后的智能卡信息和用户操作信息进行交易操作的结果，并将所述交易操作结果发送给所述智能卡信息处理终端。

8.一种智能卡信息处理方法，其特征在于，包括：

接收后台服务器发送的操作授权信息；

将所述操作授权信息发送给读卡器，并接收所述读卡器根据所述授权信息获取的处于加密状态的智能卡信息；

获取用户操作信息；

将所述处于加密状态的智能卡信息和所述用户操作信息发送至所述后台服务器，并从所述后台服务器接收交易操作结果，所述交易操作结果为所述后台服务器对所述处于加密状态的智能卡信息进行验证和解密，根据所述解密后的智能卡信息和用户操作信息进行交易操作的结果。

9.如权利要求8所述的方法，其特征在于，通过USB接口或无线通信接口的方式将所述操作授权信息发送给读卡器，并接收所述读卡器根据所述授权信息获取的处于加密状态的智能卡信息。

10.如权利要求8所述的方法，其特征在于，通过鼠标、键盘和/或显示屏获取所述用户操作信息。

11.如权利要求8所述的方法，其特征在于，通过手机或电脑获取所述用户操作信息。

12.一种智能卡信息处理方法，其特征在于，包括：

生成操作授权信息；

将所述操作授权信息发送给智能卡信息处理终端；

接收所述智能卡信息处理终端发送的处于加密状态的智能卡信息和用户操作信息，所述处于加密状态的智能卡信息为所述智能卡信息处理终端将所述授权信息发送给读卡器后，所述读卡器根据所述授权信息获取的智能卡信息；

验证和解密所述处于加密状态的智能卡信息；

根据所述用户操作信息和解密后的智能卡信息进行交易操作；

将所述交易操作结果发送给所述智能卡信息处理终端。