CN104835258B - 一种防止水控机恶意消费的方法及装置 - Google Patents

Abstract

本发明涉及安全消费领域，尤其涉及一种防止水控机恶意消费的方法及装置，通过在水控机中存储第一消费次数，在智能卡中存储第二消费次数，当用户使用水控机进行消费时，水控机中存储的第一消费次数与智能卡中存储的第二消费次数同时累计次数，传统采用复制智能卡的方式进行恶意消费时，未使用的智能卡的消费次数就与水控机的消费次数不相同，就不能进行水控机消费，从而防止通过复制智能卡的方式进行恶意消费。另外结合判断剩余金额、校验次数等，提升校验精度。该方法还包括识别新卡与旧卡，通过更新卡号可以防止旧卡再使用，另外通过顺序号可找回之前的剩余金额和消费次数，进而可以继续消费。

Description

一种防止水控机恶意消费的方法及装置

技术领域

本发明涉及安全消费领域，尤其涉及一种防止水控机恶意消费的方法及装置。

背景技术

最近，德国和美国的研究人员成功地破解了NXP的Mifare1芯片的安全算法。Mifare1芯片主要用于门禁系统访问控制卡，以及一些小额支付卡，应用范围已覆盖全球。因此这项“成果”引起了不小的恐慌，因为一个掌握该破解技术的小偷可以克隆任何一个门禁卡，从而自由进出政府机关大楼或公司办公室；可以批量的克隆或伪造各种储值卡大肆购物而不被发现。国内发行的这种卡，估计有几亿张在投入使用，它的安全性涉及到众多的运营单位和持卡人的利益。近日，有研究人员宣布MIFARE系列产品的安全性存在薄弱环节，在他的研究室里，通过研究读写器和卡之间的通信数据，找到了这种卡的加密算法和认证通信的协议，并有两种方法可以得到MIFARE class逻辑加密卡的分区密码。通过这种方法，破坏者可以使用非常廉价的设备在40ms内就可以轻易获得一张Mifare1卡的密码。

目前水控机厂家通过统一加密或一卡一密来对Mifare1卡加密，通过主钱包转小钱包的模式来进行水控机的脱机消费(从食堂消费的金额中转出一小部分金额用于水控机消费)，目前水控机厂家都是通过对水控机设置为日限次或日限额来控制恶性消费，比如每天只能刷5次卡或者消费10元，但是这并不能解决通过复制Mifare1卡带来的恶性消费。假设先转100元到小钱包上进行水控机的消费，再通过Mifare1卡破解复制一张一样的卡出来，则就有两张100元的Mifare1卡可以消费进行水控机的消费。

目前还没有能够解决上述恶性消费的方法。

发明内容

本发明所要解决的技术问题是：提供一种防止水控机恶意消费的方法及装置，实现水控机的安全消费。

为了解决上述技术问题，本发明采用的技术方案为：

一种防止水控机恶意消费的方法，包括：

水控机存储有第一消费次数；所述第一消费次数为水控机记录的用户使用水控机消费的次数；

智能卡存储有第二消费次数；所述第二消费次数为智能卡记录的用户使用水控机消费的次数；

判断所述第一消费次数与所述第二消费次数是否相同；

若是，启动水控机消费。

一种防止水控机恶意消费的装置，包括第一存储模块、第二存储模块、第一判断模块和启动模块；

所述第一存储模块，用于水控机存储有第一消费次数；所述第一消费次数为水控机记录的用户使用水控机消费的次数；

所述第二存储模块，用于智能卡存储有第二消费次数；所述第二消费次数为智能卡记录的用户使用水控机消费的次数；

所述第一判断模块，用于判断所述第一消费次数与所述第二消费次数是否相同；

所述启动模块，用于所述第一消费次数与所述第二消费次数相同时，启动水控机消费。

本发明的有益效果在于：通过在水控机中存储第一消费次数，在智能卡中存储第二消费次数，当用户使用水控机进行消费时，水控机中存储的第一消费次数与智能卡中存储的第二消费次数同时累计次数，传统采用复制智能卡的方式进行恶意消费时，假设经过复制有两张一样的智能卡，其中存储的第二消费次数相同，进行第一次使用水控机时，判断所述第一消费次数与所述第二消费次数是否相同，因为初始次数相同，此时两张卡均可使用，其中一张使用的智能卡与水控机的消费次数同时累计次数，进行第二次使用水控机时，再次判断所述第一消费次数与所述第二消费次数是否相同，此前未使用的智能卡所存储的第二消费次数就与水控机的第一消费次数不相同，就不能进行水控机消费，从而防止通过复制智能卡的方式进行恶意消费。

附图说明

图1为本发明具体实施方式的防止水控机恶意消费的方法的步骤流程图；

图2为本发明具体实施方式的防止水控机恶意消费的装置的结构示意图；

标号说明：

10、第一存储模块；20、第二存储模块；30、第一判断模块；40、启动模块。

具体实施方式

为详细说明本发明的技术内容、所实现目的及效果，以下结合实施方式并配合附图予以说明。

本发明最关键的构思在于：在水控机中存储第一消费次数，在智能卡中存储第二消费次数，当用户使用水控机进行消费时，所述第一消费次数与第二消费次数同时累计次数，通过判断第一消费次数与第二消费次数是否相同来防止恶意消费。

请参阅图1，一种防止水控机恶意消费的方法，包括：

水控机存储有第一消费次数；所述第一消费次数为水控机记录的用户使用水控机消费的次数；

智能卡存储有第二消费次数；所述第二消费次数为智能卡记录的用户使用水控机消费的次数；

判断所述第一消费次数与所述第二消费次数是否相同；

若是，启动水控机消费。

从上述描述可知，本发明的有益效果在于：通过在水控机中存储第一消费次数，在智能卡中存储第二消费次数，当用户使用水控机进行消费时，水控机中存储的第一消费次数与智能卡中存储的第二消费次数同时累计次数，传统采用复制智能卡的方式进行恶意消费时，假设经过复制有两张一样的智能卡，其中存储的第二消费次数相同，进行第一次使用水控机时，判断所述第一消费次数与所述第二消费次数是否相同，因为初始次数相同，此时两张卡均可使用，其中一张使用的智能卡与水控机的消费次数同时累计次数，进行第二次使用水控机时，再次判断所述第一消费次数与所述第二消费次数是否相同，此前未使用的智能卡所存储的第二消费次数就与水控机的第一消费次数不相同，就不能进行水控机消费，从而防止通过复制智能卡的方式进行恶意消费。

进一步的，所述水控机还存储有第一剩余金额；所述第一剩余金额为水控机记录的用户使用水控机消费后的剩余金额；

所述智能卡还存储有第二剩余金额；所述第二剩余金额为水控机记录的用户使用水控机消费后的剩余金额；

所述“判断所述第一消费次数与所述第二消费次数是否相同”还包括判断步骤，所述判断步骤为：判断所述第一消费次数和第一剩余金额与所述第二消费次数和第二剩余金额是否都相同。

由上述描述可知，同时判断消费次数与剩余金额是否都相同，可提升校验精度。

进一步的，所述水控机还存储有第一校验次数；所述第一校验次数为水控机记录第一剩余金额发生变化的次数；

所述智能卡还存储有第二校验次数；所述第二校验次数为智能卡第二记录剩余金额发生变化的次数；

在所述“智能卡存储有第二消费次数；所述第二消费次数为智能卡记录的用户使用水控机消费的次数”与“判断所述第一消费次数和第一剩余金额与所述第二消费次数和第二剩余金额是否都相同”之间，还包括步骤：

判断所述第一校验次数与第二校验次数是否相同，若是，进行判断步骤。

由上述描述可知，由于校验次数，用于记录剩余金额发生变化的次数，例如刷卡一次，校验次数累计加一，复制多张一样的智能卡，使用一张智能卡后，智能卡中的校验次数和水控机中的校验次数同时加一，此时除了使用的一张智能卡的校验次数与水控机的相同，其余复制的智能卡均因判断校验次数不正确而无法消费，从而防止恶意消费。

进一步的，所述水控机还存储有第一水控机号和第一卡号；所述智能卡还存储有第二水控机号和第二卡号；

在所述“智能卡存储有第二消费次数；所述第二消费次数为智能卡记录的用户使用水控机消费的次数”与“判断所述第一消费次数与所述第二消费次数是否相同”之间，还包括步骤：

判断所述第一水控机号与所述第二水控机号是否相同，若是，判断所述第一卡号与所述第二卡号是否相同。

进一步的，所述水控机还存储有第一标识号；所述第一标识号为水控机记录的智能卡类型；

所述智能卡还存储有第二标识号；所述第二标识号为智能卡记录的智能卡类型；所述智能卡类型为新卡或旧卡；

在所述“判断所述第一水控机号与所述第二水控机号是否相同”与“判断所述第一卡号与所述第二卡号是否相同”之间，还包括步骤：

判断所述智能卡的第二标识号是否为新卡，若是，将所述智能卡的第二卡号写入所述水控机的第一卡号并更新。

由上述描述可知，当智能卡丢失且重新补办一张新的智能卡，新的智能卡的标识号写为新卡标识并写入新的卡号，将新的智能卡插入水控机时，水控机号对应正确，读到新的智能卡的标识号为新卡标识，将水控机上的第一消费次数、第一剩余金额和第一校验次数写入到新的智能卡上，并且将所述新的智能卡的新的卡号写入水控机的卡号并更新，接着开始正常消费洗澡。另外丢失后的旧卡找到后，插入到水控机，由于此时卡号已经更改为不一样的，无法进行消费洗澡，达到挂失旧卡的作用。其中新的智能卡的第二卡号与旧的智能卡的第二卡号是不同的，补办时，工作人员通过随机生成器生成新的卡号写入新的智能卡。补办的智能卡的第二卡号为新的卡号。

进一步的，所述第一卡号包括多个所述第二卡号；多个所述第二卡号均不相同，以顺序号标识。

由上述描述可知，通过上述方式实现一个水控机对应多个用户，例如学校宿舍一般是6个人，就有6张智能卡共用一台水控机。

请参阅图2，一种防止水控机恶意消费的装置，包括第一存储模块10、第二存储模块20、第一判断模块30和启动模块40；

所述第一存储模块10，用于水控机存储有第一消费次数；所述第一消费次数为水控机记录的用户使用水控机消费的次数；

所述第二存储模块20，用于智能卡存储有第二消费次数；所述第二消费次数为智能卡记录的用户使用水控机消费的次数；

所述第一判断模块30，用于判断所述第一消费次数与所述第二消费次数是否相同；

所述启动模块40，用于所述第一消费次数与所述第二消费次数相同时，启动水控机消费。

进一步的，所述第一存储模块，还用于存储有第一剩余金额；所述第一剩余金额为水控机记录的用户使用水控机消费后的剩余金额；

所述第二存储模块，还用于存储有第二剩余金额；所述第二剩余金额为水控机记录的用户使用水控机消费后的剩余金额；

所述第一判断模块，还用于判断所述第一消费次数和第一剩余金额与所述第二消费次数和第二剩余金额是否都相同。

进一步的，所述第一存储模块，还用于存储有第一校验次数；所述第一校验次数为水控机记录第一剩余金额发生变化的次数；

所述第二存储模块，还用于存储有第二校验次数；所述第二校验次数为智能卡第二记录剩余金额发生变化的次数；

还包括第二判断模块，用于在所述“智能卡存储有第二消费次数；所述第二消费次数为智能卡记录的用户使用水控机消费的次数”与“判断所述第一消费次数和第一剩余金额与所述第二消费次数和第二剩余金额是否都相同”之间，判断所述第一校验次数与第二校验次数是否相同，若是，判断所述第一消费次数和第一剩余金额与所述第二消费次数和第二剩余金额是否都相同。

进一步的，所述第一存储模块，还用于存储有第一水控机号和第一卡号；

所述第二存储模块，还用于存储有第二水控机号和第二卡号；

还包括第三判断模块，用于在所述“智能卡存储有第二消费次数；所述第二消费次数为智能卡记录的用户使用水控机消费的次数”与“判断所述第一消费次数与所述第二消费次数是否相同”之间判断所述第一水控机号与所述第二水控机号是否相同；

还包括第四判断模块，用于当所述第一水控机号与所述第二水控机号相同时，判断所述第一卡号与所述第二卡号是否相同。

本发明具体实施方式还提供一种水控机，所述水控机包括本发明具体实施方式提供的防止水控机恶意消费的装置。

本发明的实施例一为：

一种防止水控机恶意消费的方法，包括：

将用户的消费次数、剩余金额、校验次数、水控机号、智能卡卡号和标识号存储到水控机中或者创建一个表格或者数据列表等形式存储这些数据再存储到水控机中；同样将这些数据存储到智能卡中；

如下表1为水控机中的表格：

水控机号	卡号	标识号	消费次数	剩余金额	校验次数
						0001	123456	新卡(旧卡)	1	100元	2

表1

其中，消费次数是用来记录的用户使用水控机消费的次数；消费次数初始值为0；用户使用水控机消费一次后，消费次数加1。

剩余金额是用来记录的用户使用水控机消费后的剩余金额；

校验次数是用来记录剩余金额发生变化的次数；校验次数初始值为0；剩余金额变化一次，校验次数加1。

水控机号用于区分多台水控机；

智能卡卡号用于区分多张智能卡；

标识号用于标识这张智能卡是新卡还是旧卡，当智能卡丢失后，补办的智能卡标识号为新卡。

用户手持智能卡进行水控机消费时，水控机先识别智能卡上的水控机号，与水控机上的相同后，这时判断智能卡的标识号，如果为新卡，证明这张卡是新补办的卡，由上述内容可知补办的卡号是新的，写入水控机中，水控机将其他数据写入智能卡；如果为旧卡，这时识别智能卡的卡号，与水控机相同后，判断水控机中的消费次数、校验次数、剩余金额是否与智能卡中相同，每次使用水控机前都必须判断一次，相同后水控机才能正常使用。

由上述可知，每次使用水控机消费，消费次数、剩余金额与校验次数都会同时改变，且水控机与智能卡同时改变，通过复制智能卡消费只能使一张智能卡与水控机同步改变，其余的复制卡则因消费次数、剩余金额与校验次数不同而无法消费。

本发明提供的防止水控机恶意消费的方法，还包括：在水控机中存储顺序号，用于存储多个智能卡卡号。

具体如下：

任意指定多张(例如：6张)智能卡可以使用水控机号为0001的水控机，多张不同卡号的智能卡通过顺序号进行排序后存储在水控机中，使用任意一张智能卡进行刷卡消费时，水控机会以顺序号的排序方式寻找是否有对应的智能卡卡号，如果有，则说明这张智能卡可以使用这台水控机。该方式比较适用于学校宿舍几个人使用一台水控机用于淋浴、饮水等。

操作过程顺序如下：

1)将智能卡卡片插入到水控机中，首先判断水控机号是否一致，是否为旧卡标识，卡号是否一致，正确，开始洗澡消费，通过流量对应的费用进行扣费，洗完取卡，将水控机中的剩余金额、消费次数存入水控机中；

2)若智能卡丢失后，重新补办一张新的智能卡，将标识号写为新卡标识，写入新的卡号，插入水控机，机号对应正确，水控机读到智能卡为新卡标识，按顺序号将水控机中的剩余金额、消费次数写入到卡上并且更新水控机中卡号，接着开始正常消费洗澡；可找回之前剩余的金额。

3)丢失后的旧卡若找到，将旧卡插入到水控机，此时卡号因为已经更新成新的卡号了，所以识别旧卡时卡号是不一样的，就无法进行洗澡消费，从而达到挂失旧卡的作用；

4)复制多张一样的智能卡插入后，校验次数是不正确，无法消费。

综上所述，本发明提供的一种防止水控机恶意消费的方法及装置，通过在水控机中存储第一消费次数，在智能卡中存储第二消费次数，当用户使用水控机进行消费时，水控机中存储的第一消费次数与智能卡中存储的第二消费次数同时累计次数，传统采用复制智能卡的方式进行恶意消费时，未使用的智能卡的消费次数就与水控机的消费次数不相同，就不能进行水控机消费，从而防止通过复制智能卡的方式进行恶意消费。另外结合判断剩余金额、校验次数等，提升校验精度。该方法还包括识别新卡与旧卡，通过更新卡号可以防止旧卡再使用，另外通过顺序号可找回之前的剩余金额和消费次数，进而可以继续消费。

以上所述仅为本发明的实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等同变换，或直接或间接运用在相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (10)

1.一种防止水控机恶意消费的方法，其特征在于，包括：

水控机存储有第一消费次数；所述第一消费次数为水控机记录的用户使用水控机消费的次数；

智能卡存储有第二消费次数；所述第二消费次数为智能卡记录的用户使用水控机消费的次数；

判断所述第一消费次数与所述第二消费次数是否相同；

若是，启动水控机消费。

2.根据权利要求1所述的防止水控机恶意消费的方法，其特征在于，所述水控机还存储有第一剩余金额；所述第一剩余金额为水控机记录的用户使用水控机消费后的剩余金额；

所述智能卡还存储有第二剩余金额；所述第二剩余金额为智能卡记录的用户使用水控机消费后的剩余金额；

所述“判断所述第一消费次数与所述第二消费次数是否相同”还包括判断步骤，所述判断步骤为：判断所述第一消费次数和第一剩余金额与所述第二消费次数和第二剩余金额是否都相同。

3.根据权利要求2所述的防止水控机恶意消费的方法，其特征在于，所述水控机还存储有第一校验次数；所述第一校验次数为水控机记录第一剩余金额发生变化的次数；

所述智能卡还存储有第二校验次数；所述第二校验次数为智能卡第二记录剩余金额发生变化的次数；

在所述“智能卡存储有第二消费次数；所述第二消费次数为智能卡记录的用户使用水控机消费的次数”与“判断所述第一消费次数和第一剩余金额与所述第二消费次数和第二剩余金额是否都相同”之间，还包括步骤：

判断所述第一校验次数与第二校验次数是否相同，若是，进行判断步骤。

4.根据权利要求1所述的防止水控机恶意消费的方法，其特征在于，所述水控机还存储有第一水控机号和第一卡号；所述智能卡还存储有第二水控机号和第二卡号；

在所述“智能卡存储有第二消费次数；所述第二消费次数为智能卡记录的用户使用水控机消费的次数”与“判断所述第一消费次数与所述第二消费次数是否相同”之间，还包括步骤：

判断所述第一水控机号与所述第二水控机号是否相同，若是，判断所述第一卡号与所述第二卡号是否相同。

5.根据权利要求4所述的防止水控机恶意消费的方法，其特征在于，所述水控机还存储有第一标识号；所述第一标识号为水控机记录的智能卡类型；

所述智能卡还存储有第二标识号；所述第二标识号为智能卡记录的智能卡类型；所述智能卡类型为新卡或旧卡；

在所述“判断所述第一水控机号与所述第二水控机号是否相同”与“判断所述第一卡号与所述第二卡号是否相同”之间，还包括步骤：

判断所述智能卡的第二标识号是否为新卡，若是，将所述智能卡的第二卡号写入所述水控机的第一卡号并更新。

6.根据权利要求4所述的防止水控机恶意消费的方法，其特征在于，所述第一卡号包括多个所述第二卡号；多个所述第二卡号均不相同，以顺序号标识。

7.一种防止水控机恶意消费的装置，其特征在于，包括第一存储模块、第二存储模块、第一判断模块和启动模块；

所述第一存储模块，用于水控机存储有第一消费次数；所述第一消费次数为水控机记录的用户使用水控机消费的次数；

所述第二存储模块，用于智能卡存储有第二消费次数；所述第二消费次数为智能卡记录的用户使用水控机消费的次数；

所述第一判断模块，用于判断所述第一消费次数与所述第二消费次数是否相同；

所述启动模块，用于所述第一消费次数与所述第二消费次数相同时，启动水控机消费。

8.根据权利要求7所述的防止水控机恶意消费的装置，其特征在于，所述第一存储模块，还用于存储有第一剩余金额；所述第一剩余金额为水控机记录的用户使用水控机消费后的剩余金额；

所述第二存储模块，还用于存储有第二剩余金额；所述第二剩余金额为智能卡记录的用户使用水控机消费后的剩余金额；

所述第一判断模块，还用于判断所述第一消费次数和第一剩余金额与所述第二消费次数和第二剩余金额是否都相同。

9.根据权利要求8所述的防止水控机恶意消费的装置，其特征在于，所述第一存储模块，还用于存储有第一校验次数；所述第一校验次数为水控机记录第一剩余金额发生变化的次数；

所述第二存储模块，还用于存储有第二校验次数；所述第二校验次数为智能卡第二记录剩余金额发生变化的次数；

还包括第二判断模块，用于在所述“智能卡存储有第二消费次数；所述第二消费次数为智能卡记录的用户使用水控机消费的次数”与“判断所述第一消费次数和第一剩余金额与所述第二消费次数和第二剩余金额是否都相同”之间，判断所述第一校验次数与第二校验次数是否相同，若是，判断所述第一消费次数和第一剩余金额与所述第二消费次数和第二剩余金额是否都相同。

10.根据权利要求7所述的防止水控机恶意消费的装置，其特征在于，所述第一存储模块，还用于存储有第一水控机号和第一卡号；

所述第二存储模块，还用于存储有第二水控机号和第二卡号；

还包括第三判断模块，用于在所述“智能卡存储有第二消费次数；所述第二消费次数为智能卡记录的用户使用水控机消费的次数”与“判断所述第一消费次数与所述第二消费次数是否相同”之间判断所述第一水控机号与所述第二水控机号是否相同；

还包括第四判断模块，用于当所述第一水控机号与所述第二水控机号相同时，判断所述第一卡号与所述第二卡号是否相同。