CN108780530A - 智能卡服务系统及方法 - Google Patents

Abstract

一种智能卡服务系统(100，200)及方法，属于数据处理领域。所述系统(100，200)包括：行业应用系统(110，220)，用于开通和管理n个行业应用；账户管理系统(120，230)，用于管理每个智能卡的主账户和子账户，每个子账户对应1个行业应用；交易管理系统(130，240)，管理每个智能卡与银行系统、行业系统和/或第三方支付平台的交易流程，并产生交易数据；中央清分系统(140，250)，用于将每个智能卡产生的交易数据按照预定维度进行清分；安全控制系统(150，260)，用于产生每个智能卡以及每个智能卡的交易流程中所需使用的密钥。本系统(100，200)解决了不同的智能卡无法互联互通的问题；达到了一张智能卡就能够实现与不同的系统之间的交易服务，用户只需要携带一张智能卡出行即可完成各种交易流程的效果。

Description

智能卡服务系统及方法 技术领域

本发明涉及数据处理领域，特别涉及一种智能卡服务系统及方法。

背景技术

智能卡系统，也称一卡通系统，是一种通过IC(Integrated Circuit Card，集成电路卡)卡、PBOC(The People's Bank of China，中国人民银行)卡、PSAM(Purchase Secure Access Module，销售点终端安全存取模块)卡或电子钱包等智能卡进行交易的系统。

在实现本发明的过程中，发明人发现现有技术至少存在以下问题：目前的智能卡系统通常只覆盖一个行业，不同的智能卡系统无法互联互通，比如公交卡只能适用于公交行业，公积金卡只能适用于公积金行业，用户可能需要带多张智能卡出行，使用较为复杂。

发明内容

为了解决不同的智能卡无法互联互通的问题，本发明实施例提供了一种智能卡服务系统及方法。所述技术方案如下：

根据本发明实施例的第一方面，提供了一种智能卡服务系统，所述系统包括：行业应用系统、账户管理系统、交易管理系统、中央清分系统和安全控制系统；

所述行业应用系统，用于开通和管理n个行业应用，所述行业应用为按照行业划分且运行于智能卡中的应用，n≥2；

所述账户管理系统，用于管理每个智能卡的主账户和子账户，每个子账户对应1个行业应用；

所述交易管理系统，用于与至少一个银行系统、行业系统和/或第三方支付平台对接，管理每个智能卡与所述银行系统、所述行业系统和/或所述第三方支付平台的交易流程，并产生交易数据；

所述中央清分系统，用于将每个智能卡产生的所述交易数据按照预定维度 进行清分，所述预定维度包括账户维度、行业维度和/或时间维度；

所述安全控制系统，用于产生每个智能卡以及每个智能卡的交易流程中所需使用的密钥，所述密钥用于保证所述交易流程的安全；

所述智能卡服务系统，还包括：制卡系统，用于生成和管理所述智能卡，所述管理所述智能卡包括：管理卡片资源、管理卡商资源、管理制卡任务、管理卡片库存、初始化卡片、加载卡片应用、清空卡片、管理卡片有效期、注销卡片和挂失卡片中的至少一种。

在第一方面的第一种可能的实施方式中，所述行业应用系统，包括：应用开通模块、应用配置模块和应用下载模块；

所述应用开通模块，用于接收开通操作，根据所述开通操作开通至少一个行业应用；

所述应用配置模块，用于接收配置操作，根据所述配置操作为每个行业应用配置应用标识和应用参数；

所述应用下载模块，用于向每个智能卡提供所述行业应用的下载。

在第一方面的第二种可能的实施方式中，所述账户管理系统，包括：

账户管理模块、账户圈存模块、账户查询模块和账户绑定模块；

所述账户管理模块，用于管理每个智能卡的主账户和子账户的账户开通操作、账户冻结操作、账户注销操作和账户加密操作中的至少一种操作；

所述账户圈存模块，用于根据用户操作从所述主账户中圈存指定金额至所述子账户中；

所述账户查询模块，用于接收查询请求，根据所述查询请求提供各个主账户和子账户的查询服务；

所述账户绑定模块，用于将不同的主账户、子账户和第三方账户进行绑定。

在第一方面的第三种可能的实施方式中，所述交易管理系统，包括：

统一支付模块和交易管理模块；

所述统一支付模块，用于与至少一个银行系统、行业系统和/或第三方支付平台对接；

所述交易管理模块，用于管理每个智能卡与所述银行系统、所述行业系统和/或所述第三方支付平台的交易流程，并产生交易数据，所述交易流程包括 脱机消费、联机消费、电力服务代缴费、燃气服务代缴费、水利服务代缴费、社保医疗代缴费、公积金代缴费和账户充值的至少一种。

在第一方面的第四种可能的实施方式中，所述中央清分系统，包括：

数据清分模块、数据对账模块、数据结算模块和规则管理模块；

所述数据清分模块，用于每隔预定时间将每个智能卡产生的所述交易数据按照预定维度输出报表，所述预定维度包括账户维度、行业维度和/或时间维度；

所述数据对账模块，用于每隔预定时间将每个智能卡产生的所述交易数据按照行业维度与对应的所述银行系统、所述行业系统和/或所述第三方支付平台进行对账；

所述数据结算模块，用于每隔预定时间将每个智能卡的交易流程所产生的资金按照行业维度与对应的所述银行系统、所述行业系统和/或所述第三方支付平台进行结算；

所述规则管理模块，用于按照行业维度生成和管理报表清分规则、对账规则和/或费率规则。

在第一方面的第五种可能的实施方式中，所述安全控制系统，包括：

密钥管理模块、数据监控模块和黑名单管理模块；

所述密钥管理模块，用于产生、管理、验证和更新每个智能卡以及每个智能卡的交易流程中所需使用的密钥；

所述数据监控模块，用于根据所述智能卡服务系统的运行情况生成监控日志，根据所述监控日志发出异常情况报警；

所述黑名单管理模块，用于对每个智能卡、每个智能卡中的主账户或子账户按照预设规则进行黑名单添加或解除操作。

在第一方面的第六种可能的实施方式中，所述智能卡服务系统，还包括：

前置系统，用于接收终端、所述银行系统、所述行业系统和/或所述第三方支付平台的数据请求，将根据请求类型将各个数据请求并发发送给所述行业应用系统、所述账户管理系统、所述交易管理系统和/或所述中央清分系统进行处理，所述终端是用于对所述智能卡进行读写操作的终端。

在第一方面的第七种可能的实施方式中，所述智能卡服务系统，还包括：

客服系统，用于通过网站、电话、邮件或短信向所述智能卡的用户、所述银行系统、所述行业系统和/或所述第三方支付平台提供客服服务。

根据本发明实施例的第二方面，提供了一种智能卡服务方法，用于如上第一方面或任一可能实施方式中所述的系统中，所述方法包括：

所述行业应用系统开通和管理n个行业应用，所述行业应用为按照行业划分且运行于智能卡中的应用，n≥2；

所述账户管理系统管理每个智能卡的主账户和子账户，每个子账户对应1个行业应用；

所述交易管理系统与至少一个银行系统、行业系统和/或第三方支付平台对接，管理每个智能卡与所述银行系统、所述行业系统和/或所述第三方支付平台的交易流程，并产生交易数据；

所述中央清分系统将每个智能卡产生的所述交易数据按照预定维度进行清分，所述预定维度包括账户维度、行业维度和/或时间维度；

所述安全控制系统产生每个智能卡以及每个智能卡的交易流程中所需使用的密钥，所述密钥用于保证所述交易流程的安全。

本发明实施例提供的技术方案带来的有益效果是：

通过在智能卡中设置主账户及子账户，每个子账户对应一个行业应用，并与多个行业系统进行对接；解决了不同的智能卡无法互联互通的问题；达到了一张智能卡就能够实现与不同的银行系统、行业系统和/或第三方支付平台之间的交易服务，用户只需要携带一张智能卡出行即可完成各种交易流程的效果。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明一个实施例提供的智能卡服务系统的结构示意图；

图2是本发明另一实施例提供的智能卡服务系统的结构示意图；

图3是本发明一个实施例提供的行业应用系统的结构示意图；

图4是本发明一个实施例提供的账户管理系统的结构示意图；

图5是本发明一个实施例提供的账户管理系统的原理示意图；

图6是本发明一个实施例提供的交易管理系统的结构示意图；

图7是本发明一个实施例提供的数据清分系统的结构示意图；

图8是本发明一个实施例提供的数据清分系统的原理示意图；

图9是本发明一个实施例提供的安全管理系统的结构示意图；

图10是本发明一个实施例提供的安全管理系统的原理示意图；

图11是本发明一个实施例提供的客服系统的原理示意图；

图12是本发明一个实施例提供的制卡系统的原理示意图；

图13是本发明一个实施例提供的智能卡服务方法的方法流程图；

图14是本发明一个实施例提供的服务器的结构示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明实施方式作进一步地详细描述。

首先对本发明实施例涉及到的若干名词进行定义：

智能卡：主要是指非接触式电子卡片，比如：IC(Integrated Circuit Card，集成电路卡)卡、PBOC(The People's Bank of China，中国人民银行)卡、PSAM(Purchase Secure Access Module，销售点终端安全存取模块)卡或电子钱包等，也包括具有类似功能的手机卡等异形卡。

终端：具有读写智能卡能力的电子设备，比如：POS(point of sale，销售终端)机、自助现金服务终端、支持NFC(Near Field Communication，近距离无线通信技术)技术的移动终端。

银行系统：各个银行所使用的交易系统。

行业系统：各个行业所使用的交易系统，比如：电力行业系统、燃气行业系统、水利行业系统、公积金行业系统、保险行业系统、公交系统、社保系统等。

第三方支付平台：一些和产品所在国家以及国外各大银行签约、并具备一 定实力和信誉保障的第三方独立机构提供的交易支持平台，比如：中国阿里巴巴公司的支付宝平台、中国腾讯公司的财付通平台等。

请参考图1，其示出了本发明一个实施例提供的智能卡服务系统的结构方框图。该智能卡服务系统100包括：行业应用系统110、账户管理系统120、交易管理系统130、中央清分系统140和安全控制系统150；

行业应用系统110，用于开通和管理n个行业应用，行业应用为按照行业划分且运行于智能卡中的应用，n≥2。

账户管理系统120，用于管理每个智能卡的主账户和子账户，每个子账户对应1个行业应用。

交易管理系统130，用于与至少一个银行系统、行业系统和/或第三方支付平台对接，管理每个智能卡与银行系统、行业系统和/或第三方支付平台的交易流程，并产生交易数据。

中央清分系统140，用于将每个智能卡产生的交易数据按照预定维度进行清分，预定维度包括账户维度、行业维度和/或时间维度。

安全控制系统150，用于产生每个智能卡以及每个智能卡的交易流程中所需使用的密钥，该密钥用于保证交易流程的安全。

所述智能卡服务系统，还包括：制卡系统，用于生成和管理所述智能卡，所述管理所述智能卡包括：管理卡片资源、管理卡商资源、管理制卡任务、管理卡片库存、初始化卡片、加载卡片应用、清空卡片、管理卡片有效期、注销卡片和挂失卡片中的至少一种。

综上所述，本实施例提供的智能卡服务系统，通过在智能卡中设置主账户及子账户，每个子账户对应一个行业应用，并与多个行业系统进行对接；解决了不同的智能卡无法互联互通的问题；达到了一张智能卡就能够实现与不同的银行系统、行业系统和/或第三方支付平台之间的交易服务，用户只需要携带一张智能卡出行即可完成各种交易流程的效果。

请参考图2，其示出了本发明另一实施例提供的智能卡服务系统的结构方框图，该智能卡服务系统200包括：前置系统210、行业应用系统220、账户 管理系统230、交易管理系统240、中央清分系统250、安全控制系统260、客服系统270和制卡系统280；

前置系统210，用于接收终端、银行系统、行业系统和/或第三方支付平台的数据请求，将根据请求类型将各个数据请求并发发送给行业应用系统220、账户管理系统230、交易管理系统240、中央清分系统250、安全控制系统260、客服系统270和制卡系统280进行处理，其中，终端是用于对智能卡进行读写操作的终端。也即，前置系统210接收数据请求，然后根据预定协议解析数据请求和交换报文，是终端、银行系统、行业系统和/或第三方支付平台与智能卡服务系统200进行沟通的桥梁。

当终端与前置系统210连接时，前置系统210创建对应的会话，并对创建的会话进行跟踪来获取终端当前的状态及信息。当终端与前置系统210断开时，前置系统210对与该终端对一个的会话资源进行释放。

行业应用系统220，用于开通和管理n个行业应用，行业应用为按照行业划分且运行于智能卡中的应用，n≥2。行业应用包括但不限于：电力行业应用、燃气行业应用、水利行业应用、公积金行业应用、保险行业应用、公交应用、社保应用等。

具体来讲，行业应用系统220包括应用开通模块222、应用配置模块224和应用下载模块226，如图3所示。

应用开通模块222，用于接收开通操作，根据开通操作开通至少一个行业应用。也即，当某一个行业系统与智能卡服务系统200对接后，可以申请开通对应的行业应用，该行业应用可以在智能卡中运行。

应用配置模块224，用于接收配置操作，根据配置操作为每个行业应用配置应用标识和应用参数。也即，当行业应用被开通后，应用配置模块224对行业应用的资源规划、应用标识、应用参数等进行配置。

应用下载模块226，用于向每个智能卡提供行业应用的下载。应用下载模块226可以提供行业应用的远程下载或本地下载。智能卡下载一个行业应用后，就可以到相应的业务受理环境进行应用。比如，当智能卡中下载安装有公交应用时，就可以配合公交车载终端作为公交卡使用；又比如，当智能卡中下载安装有加油站应用时，可以在加油站作为油卡使用。

账户管理系统230，用于管理每个智能卡的主账户和子账户。主账户可以是银行账户。而每个子账户对应1个行业应用，如果一张智能卡同时安装有m个行业应用，则可以相应地开通m个子账户。

具体地，账户管理系统230可以包括：账户管理模块232、账户圈存模块234、账户查询模块236和账户绑定模块238，如图4所示。

账户管理模块232，用于管理每个智能卡的主账户和子账户的账户开通操作、账户冻结操作、账户注销操作和账户加密操作中的至少一种操作。账户开通操作、账户冻结操作、账户注销操作和账户加密操作可以由管理员或工作人员执行。

账户圈存模块234，用于根据用户操作从主账户中圈存指定金额至子账户中。用户操作可以由用户在终端上触发产生，并由前置系统210发送至账户圈存模块234。

账户查询模块236，用于接收查询请求，根据查询请求提供各个主账户和子账户的查询服务。查询服务可以用于查询余额、账户状态等。

账户绑定模块238，用于将不同的主账户、子账户和第三方账户进行绑定。

在一个示例性的例子中，参考图5，一个智能卡对应有主账户、电子钱包账户、社保卡账户以及其它子账户。用户可以将主账户中的资金通过金额划分到不同的子账户中。用户还可以将电子钱包子账户中的资金通过充值、圈存和圈提等方式在智能卡的不同账户之间转移。用户还可以通过POS终端和智能卡进行消费，并由POS终端将消费记录清算至对应的账户。

交易管理系统240，用于与至少一个银行系统、行业系统和/或第三方支付平台对接，管理每个智能卡与银行系统、行业系统和/或第三方支付平台的交易流程，并产生交易数据。

具体地，交易管理系统240包括：统一支付模块242和交易管理模块244，如图6所示。

统一支付模块242，用于与至少一个银行系统、行业系统和/或第三方支付平台对接。也即，统一支付模块242用于提供不同的接口分别与银行系统对接、与不同的行业系统对接、与不同的第三方支付平台对接。每个接口可以采用与对应系统的协议。这些接口用于在智能卡与银行系统的交易流程中、智能卡与 行业系统的交易流程中、智能卡与第三方支付平台交易的流程中进行数据交互。

交易管理模块244，用于管理每个智能卡与银行系统、行业系统和/或第三方支付平台的交易流程，并产生交易数据，交易流程包括脱机消费、联机消费、电力服务代缴费、燃气服务代缴费、水利服务代缴费、社保医疗代缴费、公积金代缴费和账户充值的至少一种。显然，交易流程的种类与行业系统的类型有关，本实施例不再一一赘述。

中央清分系统250，用于将每个智能卡产生的交易数据按照预定维度进行清分，预定维度包括账户维度、行业维度和/或时间维度。

中央清分系统250，包括：数据清分模块252、数据对账模块254、数据结算模块256和规则管理模块258，如图7所示。

数据清分模块252，用于每隔预定时间将每个智能卡产生的交易数据按照预定维度输出报表，所述预定维度包括账户维度、行业维度和/或时间维度。也即，当交易数据产生时，可以先存储在交易数据库，然后交易数据被定时同步时清分数据库。数据清分模块252每隔预定时间间隔对清分数据库中的交易数据进行清分。在清分时，数据清分模块252可以将各个智能卡产生的交易数据按照账户来进行清分，比如按照账户A来清分，按照账户B来清分；数据清分模块252还可以将各个智能卡产生的交易数据按照不同的行业来进行清分，比如按照公交行业来清分、按照社保行业来清分；数据清分模块252还可以将各个智能卡按照时间来进行清分。比如按照T日来清分，按照T+1日来清分等等。数据清分系统252，还可以根据商户来清分。为了保证清分效率，数据清分模块252可以将交易数据预先建立索引和分区管理。

数据对账模块254，用于每隔预定时间将每个智能卡产生的交易数据按照行业维度与对应的银行系统、行业系统和/或第三方支付平台进行对账。

数据结算模块256，用于每隔预定时间将每个智能卡的交易流程所产生的资金按照行业维度与对应的银行系统、行业系统和/或第三方支付平台进行结算。由于一些资金流转并不是实时的，所以数据结算模块256可以每隔预定时间与指定的银行系统、行业系统和/或第三方支付平台进行资金结算。

规则管理模块258，用于按照行业维度生成和管理报表清分规则、对账规 则和/或费率规则。也即，上述数据清分模块252所需要使用的报表清分规则、上述数据对账模块254所需要使用的对账规则、上述数据结算模块256在结算时所需要的费率规则，都支持自定义。规则管理模块258可以接收管理操作，根据管理操作来按照行业维度生成和管理不同的报表清分规则、对账规则和/或费率规则。

在一个示例性的例子中，中央清分模块250的工作流程示意如图8。

安全控制系统260，用于产生每个智能卡以及每个智能卡的交易流程中所需使用的密钥，该密钥用于保证交易流程的安全。

具体地，安全控制系统260，包括：密钥管理模块262、数据监控模块264和黑名单管理模块266，如图9所示；

密钥管理模块262，用于产生、管理、验证和更新每个智能卡以及每个智能卡的交易流程中所需使用的密钥。

密钥管理模块262可以是一套软件系统，从密钥使用的角度对智能卡服务系统中的各种密钥进行管理，关键算法运算和操作通过硬件密码设备来实现。

密钥管理模块262支持密钥多级分散和密钥两级管理。密钥多级分散指的是发卡时写入到智能卡中的密钥可以是各主密钥多次分散以后的子密钥。采用多级分散的密钥体制，可以保证不同的分散区域之间的密钥相互独立，同时又可以相互通用；而密钥两级管理指的是总部级管理和分部级管理。总部级管理可以由运营公司管理。总部负责对主卡进行保管。通过主卡产生智能卡服务系统的主密钥卡和主传输卡，并将主密钥导入加密机中。分部级管理由运营公司总部授权的下级机构设立的金融IC卡密钥管理中心来负责管理和操作。分部级密钥管理，是利用总部下发的分部主密钥卡和主传输卡来发行分部所需要用的各种发卡母卡或直接导入分部的加密机中进行使用。

数据监控模块264，用于根据智能卡服务系统的运行情况生成监控日志，根据监控日志发出异常情况报警。

数据监控模块264产生的监控日志能够执行更新、删除、新增、导出及打印操作。当发生异常情况时，数据监控模块264通过邮件、短信、电话、语音消息中的任意一种方式进行报警。

黑名单管理模块266，用于对每个智能卡、每个智能卡中的主账户或子账 户按照预设规则进行黑名单添加或解除操作。在一个智能卡或一个账户产生违规操作时，该智能卡或账户会被添加入黑名单，被添加入黑名单的智能卡或账户无法使用。只有当该智能卡或账户被移除出黑名单，或进入白名单后，该智能卡或账户才可以继续使用。

在一个示例性的例子中，参考图10，数据监控模块264可以对智能卡服务系统的运行状态进行监控，可以对智能卡服务系统中的各个端口侦听监控，并在发生异常情况时通过短信或邮件预警。基于数据监控模块264的监控数据，黑名单管理模块266可以进行黑/白名单添加、黑名单注销和黑名单预警等；密钥管理模块262则进行密钥生成、主密钥分散得到子密钥、密钥的安全验证和基于密钥的交易数据校验。

优选地，安全控制系统260，还可以包括：权限管理模块。权限管理模块可以根据操作人员的角色进行不同操作权限的授权，然后对每个操作人员的角色进行管理和建立；以及对操作菜单向不同权限的操作人员的分配。

客服系统270，用于通过网站、电话、邮件或短信向智能卡的用户、银行系统、行业系统和/或第三方支付平台提供客服服务。客服服务包括卡片业务、账户业务、数据查询业务、信息发布业务和综合业务，如图11所示。其中，

卡片业务包括卡片购买、行业应用卡通、卡片充值、卡片退卡、卡片挂失等。

账户业务包括账户申请录入、账户开通、账户冻结、账户解冻、账户圈存和账户交易等。

数据查询业务包括个人消费账单查询、商户信息查询、应用服务查询等。

信息发布业务包括优惠信息发布、事项通知、服务内容调整、企业宣传及评论等。

制卡系统280，用于生成和管理智能卡，管理智能卡包括：管理卡片资源、管理卡商资源、管理制卡任务、管理卡片库存、初始化卡片、加载卡片应用、清空卡片、管理卡片有效期、注销卡片和挂失卡片中的至少一种。

在一个示例性的例子中，参考图12，制卡系统280可以包括制卡数据中心、安全控制平台、安全制卡终端。空白卡在购买时，制卡系统280进行卡商管理。空白卡在仓库保存时，制卡系统280进行库存管理和资源管理。空白卡 在制作时，制卡数据中心和安全控制平台生成智能卡数据，该智能卡数据包括智能卡标识和对应的密钥等，然后智能卡数据通过专线或数字电路以加密传输方式传输给安全制卡终端，安全制卡终端将智能卡数据写入空白卡得到成品卡，成品卡可以是异形卡、手机卡和市民卡。对于已经生成的成品卡，制卡系统280还可以进行洗卡、卡片实名制和对智能卡的行业应用加载。

综上所述，本实施例提供的智能卡服务系统，通过在智能卡中设置主账户及子账户，每个子账户对应一个行业应用，并与多个行业系统进行对接；解决了不同的智能卡无法互联互通的问题；达到了一张智能卡就能够实现与不同的银行系统、行业系统和/或第三方支付平台之间的交易服务，用户只需要携带一张智能卡出行即可完成各种交易流程的效果。

本实施例提供的智能卡服务系统，通过行业应用系统实现了行业应用的开通、管理和下载，能够为同一张智能卡提供不同的行业应用，使得同一张智能卡可以在不同的业务环节中充当不同的智能卡来进行使用。

本实施例提供的智能卡服务系统，通过账户管理系统实现了主账户和子账户的管理，每个子账户可以对应一个行业应用，使得智能卡中的资金可以在不同的主账户和子账户之间灵活转移。

本实施例提供的智能卡服务系统，通过交易管理系统实现了智能卡与不同的银行系统之间、智能卡与不同的行业系统之间、智能卡与不同的第三方支付平台之间的交易。让用户使用同一张智能卡就可以完成诸如脱机消费、联机消费、电力服务代缴费、燃气服务代缴费、水利服务代缴费、社保医疗代缴费、公积金代缴费、购买第三方支付平台的虚拟货币、使用第三方支付平台进行支付等操作。

本实施例提供的智能卡服务器系统，还通过安全控制系统实现了整个智能卡服务系统的信息安全管理，保证每个智能卡以及各个智能卡在交易流程中的安全性。

请参考图13，其示出了本发明一个实施例提供的智能卡服务方法的方法流程图。本实施例以该方法应用图1或图2所示的智能卡服务系统来举例说明。该方法，包括：

步骤1301，行业应用系统开通和管理n个行业应用，行业应用为按照行业划分且运行于智能卡中的应用，n≥2；

行业应用包括但不限于：电力行业应用、燃气行业应用、水利行业应用、公积金行业应用、保险行业应用、公交应用、社保应用等。具体来讲，本步骤包括如下子步骤：

行业应用系统接收开通操作，根据开通操作开通至少一个行业应用。也即，当某一个行业系统与智能卡服务系统对接后，可以申请开通对应的行业应用，该行业应用可以在智能卡中运行。

行业应用系统接收配置操作，根据配置操作为每个行业应用配置应用标识和应用参数。也即，当行业应用被开通后，行业应用系统对行业应用的资源规划、应用标识、应用参数等进行配置。

行业应用系统向每个智能卡提供行业应用的下载。行业应用系统可以提供行业应用的远程下载或本地下载。智能卡下载一个行业应用后，就可以到相应的业务受理环境进行应用。比如，当智能卡中下载安装有公交应用时，就可以配合公交车载终端作为公交卡使用；又比如，当智能卡中下载安装有加油站应用时，可以在加油站作为油卡使用。

步骤1302，账户管理系统管理每个智能卡的主账户和子账户，每个子账户对应1个行业应用；

本步骤可以包括如下子步骤：

账户管理系统管理每个智能卡的主账户和子账户的账户开通操作、账户冻结操作、账户注销操作和账户加密操作中的至少一种操作。账户开通操作、账户冻结操作、账户注销操作和账户加密操作可以由管理员或工作人员执行。

账户管理系统根据用户操作从主账户中圈存指定金额至子账户中。用户操作可以由用户在终端上触发产生，并由前置系统发送至账户管理系统。

账户管理系统接收查询请求，根据查询请求提供各个主账户和子账户的查询服务。查询服务可以用于查询余额、账户状态等。

账户管理系统将不同的主账户、子账户和第三方账户进行绑定。

步骤1303，交易管理系统与至少一个银行系统、行业系统和/或第三方支付平台对接，管理每个智能卡与银行系统、行业系统和/或第三方支付平台的 交易流程，并产生交易数据；

交易管理系统提供不同的接口分别与银行系统对接、与不同的行业系统对接、与不同的第三方支付平台对接。每个接口可以采用与对应系统的协议。这些接口用于在智能卡与银行系统的交易流程中、智能卡与行业系统的交易流程中、智能卡与第三方支付平台交易的流程中进行数据交互。

同时，交易流程包括脱机消费、联机消费、电力服务代缴费、燃气服务代缴费、水利服务代缴费、社保医疗代缴费、公积金代缴费和账户充值的至少一种。显然，交易流程的种类与行业系统的类型有关，本实施例不再一一赘述。

步骤1304，中央清分系统将每个智能卡产生的交易数据按照预定维度进行清分，该预定维度包括账户维度、行业维度和/或时间维度；

中央清分系统每隔预定时间将每个智能卡产生的交易数据按照预定维度输出报表，所述预定维度包括账户维度、行业维度和/或时间维度。也即，当交易数据产生时，可以先存储在交易数据库，然后交易数据被定时同步时清分数据库。中央清分系统每隔预定时间间隔对清分数据库中的交易数据进行清分。在清分时，中央清分系统可以将各个智能卡产生的交易数据按照账户来进行清分，比如按照账户A来清分，按照账户B来清分；中央清分系统还可以将各个智能卡产生的交易数据按照不同的行业来进行清分，比如按照公交行业来清分、按照社保行业来清分；中央清分系统还可以将各个智能卡按照时间来进行清分。比如按照T日来清分，按照T+1日来清分等等。中央清分系统还可以根据商户来清分。为了保证清分效率，中央清分系统可以将交易数据预先建立索引和分区管理。

中央清分系统每隔预定时间将每个智能卡产生的交易数据按照行业维度与对应的银行系统、行业系统和/或第三方支付平台进行对账。

中央清分系统每隔预定时间将每个智能卡的交易流程所产生的资金按照行业维度与对应的银行系统、行业系统和/或第三方支付平台进行结算。由于一些资金流转并不是实时的，所以中央清分系统可以每隔预定时间与指定的银行系统、行业系统和/或第三方支付平台进行资金结算。

中央清分系统按照行业维度生成和管理报表清分规则、对账规则和/或费率规则。也即，上述报表清分规则、上述对账规则、上述费率规则，都支持自 定义。中央清分系统可以接收管理操作，根据管理操作来按照行业维度生成和管理不同的报表清分规则、对账规则和/或费率规则。

步骤1305，安全控制系统产生每个智能卡以及每个智能卡的交易流程中所需使用的密钥，该密钥用于保证交易流程的安全。

安全控制系统可以是一套软件系统，从密钥使用的角度对智能卡服务系统中的各种密钥进行管理，关键算法运算和操作通过硬件密码设备来实现。

安全控制系统支持密钥多级分散和密钥两级管理。密钥多级分散指的是发卡时写入到智能卡中的密钥可以是各主密钥多次分散以后的子密钥。采用多级分散的密钥体制，可以保证不同的分散区域之间的密钥相互独立，同时又可以相互通用；而密钥两级管理指的是总部级管理和分部级管理。总部级管理可以由运营公司管理。总部负责对主卡进行保管。通过主卡产生智能卡服务系统的主密钥卡和主传输卡，并将主密钥导入加密机中。分部级管理由运营公司总部授权的下级机构设立的金融IC卡密钥管理中心来负责管理和操作。分部级密钥管理，是利用总部下发的分部主密钥卡和主传输卡来发行分部所需要用的各种发卡母卡或直接导入分部的加密机中进行使用。

综上所述，本实施例提供的智能卡服务方法，通过在智能卡中设置主账户及子账户，每个子账户对应一个行业应用，并与多个行业系统进行对接；解决了不同的智能卡无法互联互通的问题；达到了一张智能卡就能够实现与不同的银行系统、行业系统和/或第三方支付平台之间的交易服务，用户只需要携带一张智能卡出行即可完成各种交易流程的效果。

需要说明的是：上述实施例提供智能卡服务方法在基于智能卡提供服务时，仅以上述各功能模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能模块完成，即将设备的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。另外，上述实施例提供的智能卡服务装置与智能卡服务方法实施例属于同一构思，其具体实现过程详见装置实施例，这里不再赘述。

请参考图14，其示出了本发明一个实施例提供的服务器的结构示意图。 一个或者多个该服务器可以组成本发明实施例中的前置系统、行业应用系统、账户管理系统、交易管理系统、中央清分系统、安全控制系统、客服系统和制卡系统。所述服务器1400包括中央处理单元(CPU)1401、包括随机存取存储器(RAM)1402和只读存储器(ROM)1403的系统存储器1404，以及连接系统存储器1404和中央处理单元1401的系统总线1405。所述服务器1400还包括帮助计算机内的各个器件之间传输信息的基本输入/输出系统(I/O系统)1406，和用于存储操作系统1413、应用程序1414和其他程序模块1415的大容量存储设备1407。

所述基本输入/输出系统1406包括有用于显示信息的显示器1408和用于用户输入信息的诸如鼠标、键盘之类的输入设备1409。其中所述显示器1408和输入设备1409都通过连接到系统总线1405的输入输出控制器1410连接到中央处理单元1401。所述基本输入/输出系统1406还可以包括输入输出控制器1410以用于接收和处理来自键盘、鼠标、或电子触控笔等多个其他设备的输入。类似地，输入输出控制器1410还提供输出到显示屏、打印机或其他类型的输出设备。

所述大容量存储设备1407通过连接到系统总线1405的大容量存储控制器(未示出)连接到中央处理单元1401。所述大容量存储设备1407及其相关联的计算机可读介质为服务器1400提供非易失性存储。也就是说，所述大容量存储设备1407可以包括诸如硬盘或者CD-ROM驱动器之类的计算机可读介质(未示出)。

不失一般性，所述计算机可读介质可以包括计算机存储介质和通信介质。计算机存储介质包括以用于存储诸如计算机可读指令、数据结构、程序模块或其他数据等信息的任何方法或技术实现的易失性和非易失性、可移动和不可移动介质。计算机存储介质包括RAM、ROM、EPROM、EEPROM、闪存或其他固态存储其技术，CD-ROM、DVD或其他光学存储、磁带盒、磁带、磁盘存储或其他磁性存储设备。当然，本领域技术人员可知所述计算机存储介质不局限于上述几种。上述的系统存储器1404和大容量存储设备1407可以统称为存储器。

根据本发明的各种实施例，所述服务器1400还可以通过诸如因特网等网 络连接到网络上的远程计算机运行。也即服务器1400可以通过连接在所述系统总线1405上的网络接口单元1411连接到网络1412，或者说，也可以使用网络接口单元1414来连接到其他类型的网络或远程计算机系统(未示出)。

所述存储器还包括一个或者一个以上的程序，所述一个或者一个以上程序存储于存储器中，所述一个或者一个以上程序包含用于进行本发明实施例提供的智能卡服务方法的指令。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。

以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (9)

1. 一种智能卡服务系统，其特征在于，所述系统包括：行业应用系统、账户管理系统、交易管理系统、中央清分系统和安全控制系统；

   所述行业应用系统，用于开通和管理n个行业应用，所述行业应用为按照行业划分且运行于智能卡中的应用，n≥2；

   所述账户管理系统，用于管理每个智能卡的主账户和子账户，每个子账户对应1个行业应用；

   所述交易管理系统，用于与至少一个银行系统、行业系统和/或第三方支付平台对接，管理每个智能卡与所述银行系统、所述行业系统和/或所述第三方支付平台的交易流程，并产生交易数据；

   所述中央清分系统，用于将每个智能卡产生的所述交易数据按照预定维度进行清分，所述预定维度包括账户维度、行业维度和/或时间维度；

   所述安全控制系统，用于产生每个智能卡以及每个智能卡的交易流程中所需使用的密钥，所述密钥用于保证所述交易流程的安全；

   所述智能卡服务系统，还包括：

   制卡系统，用于生成和管理所述智能卡，所述管理所述智能卡包括：管理卡片资源、管理卡商资源、管理制卡任务、管理卡片库存、初始化卡片、加载卡片应用、清空卡片、管理卡片有效期、注销卡片和挂失卡片中的至少一种。
2. 根据权利要求1所述的系统，其特征在于，所述行业应用系统，包括：应用开通模块、应用配置模块和应用下载模块；

   所述应用开通模块，用于接收开通操作，根据所述开通操作开通至少一个行业应用；

   所述应用配置模块，用于接收配置操作，根据所述配置操作为每个行业应用配置应用标识和应用参数；

   所述应用下载模块，用于向每个智能卡提供所述行业应用的下载。
3. 根据权利要求1所述的系统，其特征在于，所述账户管理系统，包括：

   账户管理模块、账户圈存模块、账户查询模块和账户绑定模块；

   所述账户管理模块，用于管理每个智能卡的主账户和子账户的账户开通操作、账户冻结操作、账户注销操作和账户加密操作中的至少一种操作；

   所述账户圈存模块，用于根据用户操作从所述主账户中圈存指定金额至所述子账户中；

   所述账户查询模块，用于接收查询请求，根据所述查询请求提供各个主账户和子账户的查询服务；

   所述账户绑定模块，用于将不同的主账户、子账户和第三方账户进行绑定。
4. 根据权利要求1所述的系统，其特征在于，所述交易管理系统，包括：

   统一支付模块和交易管理模块；

   所述统一支付模块，用于与至少一个银行系统、行业系统和/或第三方支付平台对接；

   所述交易管理模块，用于管理每个智能卡与所述银行系统、所述行业系统和/或所述第三方支付平台的交易流程，并产生交易数据，所述交易流程包括脱机消费、联机消费、电力服务代缴费、燃气服务代缴费、水利服务代缴费、社保医疗代缴费、公积金代缴费和账户充值的至少一种。
5. 根据权利要求1所述的系统，其特征在于，所述中央清分系统，包括：

   数据清分模块、数据对账模块、数据结算模块和规则管理模块；

   所述数据清分模块，用于每隔预定时间将每个智能卡产生的所述交易数据按照预定维度输出报表，所述预定维度包括账户维度、行业维度和/或时间维度；

   所述数据对账模块，用于每隔预定时间将每个智能卡产生的所述交易数据按照行业维度与对应的所述银行系统、所述行业系统和/或所述第三方支付平台进行对账；

   所述数据结算模块，用于每隔预定时间将每个智能卡的交易流程所产生的资金按照行业维度与对应的所述银行系统、所述行业系统和/或所述第三方支付平台进行结算；

   所述规则管理模块，用于按照行业维度生成和管理报表清分规则、对账规 则和/或费率规则。
6. 根据权利要求1所述的系统，其特征在于，所述安全控制系统，包括：

   密钥管理模块、数据监控模块和黑名单管理模块；

   所述密钥管理模块，用于产生、管理、验证和更新每个智能卡以及每个智能卡的交易流程中所需使用的密钥；

   所述数据监控模块，用于根据所述智能卡服务系统的运行情况生成监控日志，根据所述监控日志发出异常情况报警；

   所述黑名单管理模块，用于对每个智能卡、每个智能卡中的主账户或子账户按照预设规则进行黑名单添加或解除操作。
7. 根据权利要求1所述的系统，其特征在于，所述智能卡服务系统，还包括：

   前置系统，用于接收终端、所述银行系统、所述行业系统和/或所述第三方支付平台的数据请求，将根据请求类型将各个数据请求并发发送给所述行业应用系统、所述账户管理系统、所述交易管理系统和/或所述中央清分系统进行处理，所述终端是用于对所述智能卡进行读写操作的终端。
8. 根据权利要求1所述的系统，其特征在于，所述智能卡服务系统，还包括：

   客服系统，用于通过网站、电话、邮件或短信向所述智能卡的用户、所述银行系统、所述行业系统和/或所述第三方支付平台提供客服服务。
9. 一种智能卡服务方法，其特征在于，用于如权利要求1至9任一所述的系统中，所述方法包括：

   所述行业应用系统开通和管理n个行业应用，所述行业应用为按照行业划分且运行于智能卡中的应用，n≥2；

   所述账户管理系统管理每个智能卡的主账户和子账户，每个子账户对应1个行业应用；

   所述交易管理系统与至少一个银行系统、行业系统和/或第三方支付平台对接，管理每个智能卡与所述银行系统、所述行业系统和/或所述第三方支付平台的交易流程，并产生交易数据；

   所述中央清分系统将每个智能卡产生的所述交易数据按照预定维度进行清分，所述预定维度包括账户维度、行业维度和/或时间维度；

   所述安全控制系统产生每个智能卡以及每个智能卡的交易流程中所需使用的密钥，所述密钥用于保证所述交易流程的安全。