CN108898385A - 一种ic卡圈存装置、方法和系统 - Google Patents

一种ic卡圈存装置、方法和系统 Download PDF

Info

Publication number
CN108898385A
CN108898385A CN201810712898.3A CN201810712898A CN108898385A CN 108898385 A CN108898385 A CN 108898385A CN 201810712898 A CN201810712898 A CN 201810712898A CN 108898385 A CN108898385 A CN 108898385A
Authority
CN
China
Prior art keywords
card
load
mobile terminal
information
card reader
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201810712898.3A
Other languages
English (en)
Inventor
梁国标
许翀
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Shenzhen Genvict Technology Co Ltd
Original Assignee
Shenzhen Genvict Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Shenzhen Genvict Technology Co Ltd filed Critical Shenzhen Genvict Technology Co Ltd
Priority to CN201810712898.3A priority Critical patent/CN108898385A/zh
Publication of CN108898385A publication Critical patent/CN108898385A/zh
Pending legal-status Critical Current

Links

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/38Payment protocols; Details thereof
    • G06Q20/382Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3829Payment protocols; Details thereof insuring higher security of transaction involving key management
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/30Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/341Active cards, i.e. cards including their own processing means, e.g. including an IC or chip
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/30Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/349Rechargeable cards
    • GPHYSICS
    • G07CHECKING-DEVICES
    • G07BTICKET-ISSUING APPARATUS; FARE-REGISTERING APPARATUS; FRANKING APPARATUS
    • G07B15/00Arrangements or apparatus for collecting fares, tolls or entrance fees at one or more control points
    • G07B15/06Arrangements for road pricing or congestion charging of vehicles or vehicle users, e.g. automatic toll systems
    • GPHYSICS
    • G07CHECKING-DEVICES
    • G07GREGISTERING THE RECEIPT OF CASH, VALUABLES, OR TOKENS
    • G07G1/00Cash registers
    • G07G1/12Cash registers electronically operated

Landscapes

  • Business, Economics & Management (AREA)
  • Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Accounting & Taxation (AREA)
  • Strategic Management (AREA)
  • Theoretical Computer Science (AREA)
  • General Business, Economics & Management (AREA)
  • Finance (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Computer Security & Cryptography (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

本申请公开了一种IC卡圈存装置,包括圈存机、IC卡读卡器和与IC卡读卡器相连的移动终端;本方案通过IC卡读卡器获取目标IC卡的数据信息并发送给移动终端,接收移动终端发送的圈存初始化信息和圈存指令,并控制目标IC卡根据圈存初始化信息和圈存指令执行相应的圈存操作;通过移动终端通过无线网络接收圈存机生成的圈存指令,并转发给IC卡读卡器。因此,通过IC卡读卡器和移动终端可以使得圈存机对目标IC卡进行远程操作,使得IC卡用户不用到指定的营业网点或者银行,也可以完成对绑定的目标IC卡进行圈存的操作,从而提高了圈存IC卡的便捷性。本申请还公开了一种IC卡圈存方法和系统,均具有上述有益效果。

Description

一种IC卡圈存装置、方法和系统
技术领域
本发明涉及智能交通领域,特别涉及一种IC卡圈存装置、方法和系统。
背景技术
近年来,随着全国高速公路联网目标达成以及ETC(Electronic TollCollection,电子不停车收费系统)行业的快速发展,ETC用户的数量也日益增长。ETC是指车辆在通过收费站时,通过车载设备实现车辆识别、信息写入并自动从预先绑定的IC卡上扣除相应资金的系统。目前,ETC用户通常需要到指定的营业网点或者银行中利用圈存机对绑定的IC卡进行圈存操作,但目前通常是在某一区域设置一两个营业网点和银行,并且每个营业网点或者银行中的圈存机的数量也存在限制,因此给ETC用户对IC卡的圈存操作带来极大的不便。
因此,如何解决圈存IC卡不易的问题,是本领域技术人员目前需要解决的技术问题。
发明内容
有鉴于此,本发明的目的在于提供一种IC卡圈存装置,能够提高圈存IC卡的便捷性;本发明的另一目的是提供一种IC卡圈存方法和系统,均具有上述有益效果。
为解决上述技术问题,本发明提供一种IC卡圈存装置,包括圈存机,进一步包括:IC卡读卡器和与所述IC卡读卡器相连的移动终端;
所述IC卡读卡器用于获取目标IC卡的数据信息并发送给所述移动终端,接收所述移动终端发送的圈存初始化信息和圈存指令,并控制所述目标IC卡根据所述圈存初始化信息和所述圈存指令执行相应的圈存操作;
所述移动终端与所述圈存机通过无线网络相连,用于接收所述圈存机生成的所述圈存指令,并转发给所述IC卡读卡器。
优选地,所述IC卡读卡器具体为具有物理按键的IC卡读卡器。
优选地,进一步包括与所述IC卡读卡器相连的语音播放器,用于在所述IC卡读卡器与所述移动终端的通信异常时发出提示信息。
优选地,所述IC卡读卡器具体为利用电池供电的IC卡读卡器。
优选地,进一步包括与所述IC卡读卡器相连的显示器,用于显示所述目标IC卡的余额信息。
为解决上述技术问题,本发明提供一种IC卡圈存方法,应用于上述任一种IC卡圈存装置,包括:
在接收到触发指令后,获取目标IC卡的数据信息;
将所述数据信息发送至移动终端,并接收所述移动终端根据所述数据信息生成并返回的圈存初始化信息;
接收所述圈存机生成并通过所述移动终端转发的圈存指令;
控制目标IC卡根据所述圈存初始化信息和所述圈存指令执行相应的圈存操作。
优选地,在所述获取目标IC卡的数据信息之前进一步包括:
检测是否存在预设的认证密钥;
若是,则进入获取目标IC卡的数据信息的步骤。
优选地,所述认证密钥的生成方法具体包括:
在检测到与所述移动终端建立连接之后,将获取到的第一认证信息通过所述移动终端发送给所述圈存机;
接收所述圈存机根据所述第一认证信息生成的第二认证信息;
对所述第二认证信息进行解析,得到认证过程密钥;
在判断所述认证过程密钥无误后,使用预设的终端私钥对所述认证过程密钥进行解密,得到认证密钥。
优选地,所述将所述数据信息发送至移动终端,并接收所述移动终端根据所述数据信息生成并返回的圈存初始化信息具体为:
将所述数据信息发送至所述移动终端,以便所述移动终端在获取圈存信息后,利用预设指令格式生成圈存初始化cos指令,并利用预设规则将所述圈存初始化cos指令加密,得到圈存初始化cos加密指令;
接收所述移动终端返回的所述圈存初始化cos加密指令,并利用对应的预设规则进行解密,得到圈存初始化信息。
为解决上述技术问题,本发明提供一种IC卡圈存系统,基于上述任一种IC卡圈存装置,包括:
获取模块,用于在接收到触发指令后,获取目标IC卡的数据信息;
发送模块,用于将所述数据信息发送至移动终端,并接收所述移动终端根据所述数据信息生成并返回的圈存初始化信息;
接收模块,用于接收所述圈存机生成并通过所述移动终端转发的圈存指令;
控制模块,用于控制目标IC卡根据所述圈存初始化信息和所述圈存指令执行相应的圈存操作。
本发明提供的一种IC卡圈存装置,包括圈存机、IC卡读卡器和与IC卡读卡器相连的移动终端;相较于现有技术中IC卡用户需要到指定的营业网点或者银行对绑定的目标IC卡进行圈存的操作,本方案通过IC卡读卡器获取目标IC卡的数据信息并发送给移动终端,接收移动终端发送的圈存初始化信息和圈存指令,并控制目标IC卡根据圈存初始化信息和圈存指令执行相应的圈存操作;通过移动终端通过无线网络接收圈存机生成的圈存指令,并转发给IC卡读卡器。因此,通过IC卡读卡器和移动终端可以使得圈存机对目标IC卡进行远程操作,使得IC卡用户不用到指定的营业网点或者银行,也可以完成对绑定的目标IC卡进行圈存的操作,从而提高了圈存IC卡的便捷性。
为解决上述技术问题,本发明还提供了一种IC卡圈存方法和系统,均具有上述有益效果。
附图说明
为了更清楚地说明本发明实施例或现有技术的技术方案,下面将对实施例或现有技术描述中所需要使用的附图作简单的介绍,显而易见地,下面描述中的附图仅仅是本发明的一些实施例,对于本领域普通技术人员来讲,在不付出创造性劳动的前提下,还可以根据提供的附图获得其他的附图。
图1为本发明实施例提供的一种IC卡圈存装置的结构示意图;
图2为本实施例提供的一种IC卡圈存方法的流程图;
图3为本实施例提供的另一种IC卡圈存方法中认证密钥的生成方法的流程图;
图4为本实施例提供的另一种IC卡圈存方法中步骤将数据信息发送至移动终端,并接收移动终端根据数据信息生成并返回的圈存初始化信息的具体流程图;
图5为本实施例提供的一种IC卡圈存方法的时序图;
图6为本实施例提供的一种IC卡圈存系统的结构图。
具体实施方式
下面将结合本发明实施例中的附图,对本发明实施例中的技术方案进行清楚、完整地描述,显然,所描述的实施例仅仅是本发明一部分实施例,而不是全部的实施例。基于本发明中的实施例,本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例,都属于本发明保护的范围。
本发明实施例的核心是提供一种IC卡圈存装置,能够提高圈存IC卡的便捷性;本发明的另一核心是提供一种IC卡圈存方法及系统,均具有上述有益效果。
为了使本领域技术人员更好地理解本发明方案,下面结合附图和具体实施方式对本发明作进一步的详细说明。
图1为本发明实施例提供的一种IC卡圈存装置的结构示意图。如图1所示,IC卡圈存装置10,包括圈存机11、IC卡读卡器12和与IC卡读卡器12相连的移动终端13;
IC卡读卡器12用于获取目标IC卡14的数据信息并发送给移动终端13,接收移动终端13发送的圈存初始化信息和圈存指令,并控制目标IC卡14根据圈存初始化信息和圈存指令执行相应的圈存操作;
移动终端13与圈存机11通过无线网络相连,用于接收圈存机11生成的圈存指令,并转发给IC卡读卡器12。
具体的,圈存机11指的是能够完成圈存操作,即在收款单位与银行签订相关协议的情况下,可以通过用户的银行账户或其他签约的钱包账户向目标IC卡14上转账的终端设备。需要说明的是,在实际应用中,圈存机11可以是由密钥认证设备和圈存设备组成,也可以是一体式的设备,本实施例对此不做具体的限定。
具体的,IC卡读卡器12是一种读写目标IC卡14的机具设备,根据读卡类型的不同,IC卡读卡器12分为接触式读卡器、非接触式读卡器和双界面读卡器。移动终端13是指可以在移动中使用的计算机设备,包括手机、笔记本、平板电脑、POS机以及车载电脑等。IC卡读卡器12与移动终端13可以通过RS232接口或者USB接口相连,也可以是通过无线的方式相连,本实施例对此不做限定。
作为优选的实施方式,IC卡读卡器12具体为蓝牙读卡器。
具体的,蓝牙读卡器是采用RFID射频技术,实现远距离读写电子标签的电子装置。蓝牙读卡器具有蓝牙BLE功能集成芯片,具备蓝牙无线功能,且满足14443-A读卡功能,能够与移动终端13通过蓝牙连接。因此,使用蓝牙读卡器作为IC卡读卡器12,可以使装置更加简单。
移动终端13与圈存机11通过无线网络相连,因此移动终端13的位置不受圈存机11的限制,可以通过移动终端13对圈存机11进行远程操作。
IC卡读卡器12在获取目标IC卡14的数据信息后发送给移动终端13,移动终端13根据数据信息生成圈初始化信息,圈存机11一般在校验圈存初始化信息无误后,生成圈存指令并通过移动终端13发送给IC卡读卡器12,从而IC卡读卡器12控制目标IC卡14根据圈存初始化信息和圈存指令执行相应的圈存操作。
需要说明的是,本实施例中圈存机11所执行的圈存过程与现有技术中类似,只是由于本实施例在圈存机11与IC卡之间增加了IC卡读卡器12和移动终端13,因此圈存机11与IC卡之间的数据传输过程需要通过移动终端13和IC卡读卡器12进行转发,也即圈存机11要发送给IC卡的信息,需要先发送给移动终端13,并由移动终端13转发给IC卡读卡器12,IC卡读卡器12发送给IC卡,从而实现圈存机11与目标IC卡14的信息交互。圈存机11生成与发送信息的方式与现有技术类似,此处不再赘述。
本发明实施例提供的一种IC卡圈存装置,包括圈存机、IC卡读卡器和与IC卡读卡器相连的移动终端;相较于现有技术中IC卡用户需要到指定的营业网点或者银行对绑定的目标IC卡进行圈存的操作,本方案通过IC卡读卡器获取目标IC卡的数据信息并发送给移动终端,接收移动终端发送的圈存初始化信息和圈存指令,并控制目标IC卡根据圈存初始化信息和圈存指令执行相应的圈存操作;通过移动终端通过无线网络接收圈存机生成的圈存指令,并转发给IC卡读卡器。因此,通过IC卡读卡器和移动终端可以使得圈存机对目标IC卡进行远程操作,使得IC卡用户不用到指定的营业网点或者银行,也可以完成对绑定的目标IC卡进行圈存的操作,从而提高了圈存IC卡的便捷性。
作为优选的实施方式,本实施例中提供的IC卡圈存装置中的IC卡读卡器12具体为具有物理按键的IC卡读卡器。
也就是说,IC卡读卡器12上设置有物理按键,这样在建立通信连接时,便可以通过物理按键生成操作信息与移动终端13进行信息交互。更进一步的,物理按键的数量可以是多个,从而可以通过不同的物理按键组合生成不同的信号,利用不同的信号与移动终端13和目标IC卡14进行数据交互。例如,在接收到目标IC卡14的数据信息后,通过物理按键对接收到的信息进行反馈,或者利用物理按键输出信息,以与目标IC卡14进行信息交互。
另外,IC卡读卡器12也可以通过物理按键主动发起圈存操作的触发指令,或者在圈存过程中通过物理按键的操作和确认,避免圈存过程只有移动终端13对操作指令进行控制,从而避免当移动终端13存在流程漏洞时,导致的信息泄露或资金流失的问题,从而进一步提高IC卡圈存装置的安全性。
作为优选的实施方式,IC卡读卡器12还可以是利用电池供电的IC卡读卡器12。一般的,IC卡读卡器12可以通过电源线连接电源,以获取电能;例如通过外接USB充电线对IC卡读卡器12进行供电。在本实施例中,作为优选的实施方式,IC卡读卡器12为利用电池供电的IC卡读卡器12。也就是说,IC卡读卡器12内置电池,作为供电源,这样避免受到电源位置以及电源线的限制,更便于IC卡读卡器12的移动和安装,使得IC卡圈存装置更加简便。
在上述实施例的基础上,本实施例做了进一步的说明和优化,具体的,进一步包括与IC卡读卡器12相连的语音播放器,用于在IC卡读卡器12与移动终端13存在通信异常时发出提示信息。
具体的,语音播放器即用于播放语音的设备,目前语音播放器的类型多种多样,本实施例选用的具体类型不做限定。通过检测IC卡读卡器12与移动终端13的通信情况,并在IC卡读卡器12与移动终端13的通信存在异常时,如信号质量差或连接中断等情况时,发出语音提示信息,以便操作者及时发现。
在上述实施例的基础上,本实施例进一步包括与IC卡读卡器12相连的显示器,用于显示目标IC卡14的余额信息。
具体的,显示屏根据制造材料的不同,可分为阴极射线管显示器CRT、等离子显示器PDP和液晶显示器LCD。类似的,通过检测IC卡读卡器12与移动终端13的通信情况,并在IC卡读卡器12与移动终端13的通信存在异常时,如信号质量差或连接中断等情况时,通过显示屏显示提示信息,以便操作者及时发现。
另外,还可以通过IC卡读卡器12获取目标IC卡14的余额信息,并利用显示器进行显示,以便操作者及时知晓目标IC卡14的余额信息。需要说明的是,显示器不仅可以显示目标IC卡14的余额信息,还可以显示时间、天气等信息,进一步提高用户体验。
在实际应用中,由于ETC用户的数量逐渐增大,因此对用于高速公路缴费的IC卡的圈存操作需求量大。并且根据大数据分析显示,由于货车的运输任务,因此对应用于ETC的IC卡的使用更加频繁,用户粘度更高。因此,可以将本发明中的IC卡读卡器12设置于货车上,以便随时对目标IC卡14进行圈存操作。具体的,可以通过强力双面胶将IC卡读卡器12粘贴在驾驶台上,也可以通过夹具将IC卡读卡器12安装于方向盘圆框等便于驾驶员操作的位置。此时,IC卡读卡器12可以通过车载电源或者车载点烟器进行供电,使得装置更加简便。
图2为本实施例提供的一种IC卡圈存方法的流程图,本实施例的方法应用于上述实施例中的任一种IC卡圈存装置,包括:
S10:在接收到触发指令后,获取目标IC卡的数据信息。
具体的,触发指令可以是由移动终端13发起并通过IC卡读卡器12的物理按键进行确认,也可以是IC卡读卡器12发起并通过移动终端13进行确认。在接收到触发指令后,通过IC卡读卡器12获取目标IC卡14的数据信息。根据IC卡读卡器12和对应的目标IC卡14的类型不同,获取目标IC卡14的数据信息的方式对应不同,也即可以是通过接触式的方式获取目标IC卡14的数据信息,也可以是通过接触式的方式获取,本实施例对此不做限定。
S20:将数据信息发送至移动终端,并接收移动终端根据数据信息生成并返回的圈存初始化信息。
在获取到目标IC卡14的数据信息后,将数据信息发送给移动终端13,移动终端13根据数据信息生成圈存初始化信息,并将圈存初始化信息返回给IC卡读卡器12。具体的,移动终端13在接收到数据信息后,再获取圈存信息,如交易类型标识、交易金额和终端机编号等生成圈存初始化信息。
S30:接收圈存机生成并通过移动终端转发的圈存指令。
圈存机11在检测到已生成圈存初始化信息之后,根据圈存初始化信息生成圈存指令,并通过移动终端13转发至IC卡读卡器12。
S40:控制目标IC卡根据圈存初始化信息和圈存指令执行相应的圈存操作。
IC卡读卡器12在接收到圈存指令后,根据圈存初始化信息和圈存指令执行相应的圈存操作。也即圈存初始化信息和圈存指令中包含了圈存的具体信息,例如交易类型、交易金额等。
本实施例提供的IC卡圈存方法,通过在接收到触发指令后,获取目标IC卡的数据信息,然后将数据信息发送至移动终端13,并接收移动终端13根据数据信息生成并返回的圈存初始化信息,并接收圈存机11生成并通过移动终端13转发的圈存指令,以控制目标IC卡根据圈存初始化信息和圈存指令执行相应的圈存操作,从而实现IC卡与圈存机11的远程信息交互,从而实现对目标IC卡的圈存操作,使得IC卡用户不用到指定的营业网点或者银行,也可以完成对绑定的目标IC卡进行圈存的操作,从而提高了圈存IC卡的便捷性。
在上述实施例的基础上,本实施例做了进一步的说明和优化,具体的,在获取目标IC卡的数据信息之前进一步包括:
检测是否存在预设的认证密钥;
若是,则进入获取目标IC卡的数据信息的步骤。
也就是说,在接收到触发指令后,可以进一步检测是否存在预设的认证密钥。在实际应用中,IC卡读卡器12中存放认证密钥的私钥,圈存机11中存放认证密钥的公钥,圈存机11通过特定的加密算法,将认证密钥的私钥通过密文的方式发送给IC卡读卡器12。并且,在每次认证结束后,都将对认证密钥进行更新,以保障圈存过程的安全性。需要说明的是,特定的加密算法可以是国密加密算法,也可以是国际加密算法,本实施例对此不做具体的限定。只有在判断出存在预设的认证密钥后,表示当前已完成认证过程,因此进入获取目标IC卡的数据信息的步骤。
更具体的,认证密钥的生成方法如图3所示,具体包括:
S31:在检测到与移动终端建立连接之后,将获取到的第一认证信息通过移动终端发送给圈存机。
具体的,首先判断IC卡读卡器12与移动终端13是否建立连接关系,若已建立连接,则IC卡读卡器12获取目标IC卡14的第一随机数、并获取自身的SE编号以及当前的时间戳作为第一认证信息,并将第一认证信息发送给移动终端13。移动终端13通过HTTP请求,将第一认证信息发送给圈存机11。若没有建立连接,则移动终端13向IC卡读卡器12发送建立连接的请求,IC卡读卡器12在接收到该请求后与移动终端13建立通信连接;或者是有IC卡读卡器12通过物理按键发起建立连接的请求;达到移动终端13与IC卡读卡器12建立连接的方式,均落入本方案的保护范围中。
S32:接收圈存机根据第一认证信息生成的第二认证信息。
具体的,圈存机11接收第一认证信息,并在校验时间戳和SE编号具有有效性后,生成第二认证信息,并将第二认证信息发送给移动终端13,以便移动终端13将该第二认证信息返回给IC卡读卡器12。
具体的,圈存机11使用第一随机数和SE编号下的公钥,生成对应的WorkKey密文、MacKey密文、第二随机数和对应密文的校验值,作为第二认证信息。
S33:对第二认证信息进行解析,得到认证过程密钥;
S34:在判断认证过程密钥无误后,使用预设的终端私钥对认证过程密钥进行解密,得到认证密钥。
具体的,IC卡读卡器12对第二认证信息进行解析,得到认证过程密钥,认证过程密钥包括WorkKey密文和MacKey密文,再对认证过程密钥进行验签操作,即判断认证过程密钥是否被篡改过。若验签结果为认证过程密钥没有被篡改过,则使用终端私钥对认证过程密钥进行解密操作得到明文数据,即得到WorkKey明文和MacKey明文,将WorkKey明文和MacKey明文作为认证密钥。
需要说明的是,终端私钥指的是目标IC卡14的发放单位设置的私钥。IC卡读卡器12将认证密钥存储至安全区域,以便后续过程的使用。需要说明的是,在生成认证密钥之后,还可以对WorkKey明文和MacKey明文进行更新的操作,以进一步提高IC卡圈存装置的安全性。作为优选的实施方式,在得到认证密钥之后,IC卡读卡器12发送操作结果至移动终端13。
如图4所示,在上述实施例的基础上,本实施例做了进一步的说明和优化,具体的,将数据信息发送至移动终端,并接收移动终端根据数据信息生成并返回的圈存初始化信息具体为:
S41:将数据信息发送至移动终端,以便移动终端在获取圈存信息后,利用预设指令格式生成圈存初始化cos指令,并利用预设规则将圈存初始化cos指令加密,得到圈存初始化cos加密指令。
具体的,在获取到目标IC卡14的数据信息之后,移动终端13获取圈存信息后,按照预设指令格式生成圈存初始化cos指令(Chip Operating System,片内操作系统),再按照预设规则对圈存初始化cos指令进行加密处理,以得到圈存初始化cos加密指令。其中,圈存信息包括交易类型标识、交易金额和终端机编号;更具体的,终端机编号指的是圈存机11中的终端机的编号。
S42:接收移动终端返回的圈存初始化cos加密指令,并利用对应的预设规则进行解密,得到圈存初始化信息。
具体的,移动终端13在生成圈存初始化cos加密指令之后,将圈存初始化cos加密指令发送给IC卡读卡器12,IC卡读卡器12利用移动终端13加密方式对应的解密方式对圈存初始化cos加密指令进行解密操作,以得到圈存初始化信息。
容易想到的是,圈存机11、移动终端13和IC卡读卡器12之间的所有的信息传输都可以通过加密的方式进行,从而提高IC卡圈存方法的安全性。需要说明的是,加密的方式可以是通过国密加密算法,也可以是通过其他的安全验证方法,本实施例不做具体的限定。
图5为本实施例提供的一种IC卡圈存方法的时序图。在一种具体的实施场景中,目标IC卡14具体为ETC的IC卡,IC卡读卡器12具体为具体有物理按键的蓝牙读卡器(以下简称蓝牙读卡器15)。蓝牙读卡器15中的终端私钥则具体为高速公路管理局统一发放的终端私钥。
操作者首先通过移动终端13的登录预先注册的用户账户,该用户账户需要绑定目标IC卡14。在具体实施中,可以通过应用软件的形式登录用户账户,也可以通过微信中的小程序的形式登录用户账户,并且可以通过银行卡或者微信钱包支付圈存的交易金额,本实施例对此不做具体的限定。
通过移动终端13的蓝牙模块访问蓝牙读卡器15发出的蓝牙广播,在蓝牙读卡器15接收到访问信息时,操作者通过操作蓝牙读卡器15上的物理按键,从而建立蓝牙读卡器15与移动终端13之间的蓝牙连接。
步骤1:移动终端13触发圈存按钮,将触发指令发送给蓝牙读卡器15。
步骤2:蓝牙读卡器15获取目标IC卡的数据信息,数据信息包括但不限于IC卡余额、IC卡随机数、IC卡交易序列号和密钥索引;
步骤3:蓝牙读卡器15利用WorkKey明文对数据信息进行加密,并发送给移动终端13;
步骤4:移动终端13利用对应的解密方式对加密的数据信息进行解密,并获取圈存信息,生成圈存初始化cos指令;
步骤5:将圈存初始化cos指令加密后发送给蓝牙读卡器15;
步骤6:蓝牙读卡器15对圈存初始化cos加密指令进行解密,得到圈存初始化信息;
步骤7:计算第一报文鉴别码MAC1;具体为根据IC卡的随机数、交易联机序列号生成第一过程密钥SESLK1,并利用过程密钥SESLK、IC卡余额、交易金额、终端机编号和交易类型计算第一报文鉴别码MAC1;
步骤8:利用WorkKey明文对第一报文鉴别码MAC1进行加密并发送给移动终端13;
步骤9:移动终端13利用无线网络将加密后的第一报文鉴别码MAC1发送给圈存机11;
步骤10:圈存机11使用相同的方法计算出第二过程密钥SESLK2,并用第二过程密钥SESLK2对第一报文鉴别码MAC1进行校验;
步骤11:若验证无误,则生成圈存指令;
步骤12:将圈存指令加密后,发送给移动终端13;
步骤13:移动终端13接收加密的圈存指令并转发给蓝牙读卡器15;
步骤14:蓝牙读卡器15对加密的圈存指令进行解密后发送给目标IC卡14;
步骤15:目标IC卡14计算第三过程密钥SESLK3,并计算第二报文鉴别码MAC2,以校验圈存指令的有效性;
步骤16:在圈存指令有效时,执行圈存操作,即利用交易金额和目标IC卡14的余额计算出圈存后的余额,并将该圈存后的余额写入目标IC卡14中。
至此,对IC卡的圈存操作已完成。作为优选的实施方式,还可以在圈存完成后反馈圈存完成的信息,即进一步包括:
计算TAC码校验圈存是否成功;具体为通过交易金额、终端机编号圈、交易类型标识、联机交易序号、目标IC卡14余额、交易时间、交易日期计算TAC码;比较该TAC码与用圈存机11计算出的TAC码是否一致,一致则说明当前的圈存操作成功。
更进一步的,还可以将交易序号自增1,用于记录本次圈存的信息以及累计圈存的次数。
另外,在校验当前的圈存操作是否成功以后,还可以将计算出的TAC码清空,以便下一次的计算。
作为优选的实施方式,蓝牙读卡器15将圈存结果返回给移动终端13;以便提醒操作者当前的圈存结果。具体的,可以以弹框的形式或以语音提示的方式提醒当前的圈存结果。作为优选的实施方式,还可以将圈存结果进行记录,以便操作者后续查看。
本发明还提供了一种IC卡圈存系统,基于上述任一种IC卡圈存装置。由于系统部分的实施例与装置、方法部分的实施例相互照应,因此系统部分的实施例请参见方法部分的实施例的描述,这里暂不赘述。
如图6所示,本实施例提供的一种IC卡圈存系统包括:
获取模块61,用于在接收到触发指令后,获取目标IC卡的数据信息;
发送模块62,用于将数据信息发送至移动终端,并接收移动终端根据数据信息生成并返回的圈存初始化信息;
接收模块63,用于接收圈存机生成并通过移动终端转发的圈存指令;
控制模块64,用于控制目标IC卡根据圈存初始化信息和圈存指令执行相应的圈存操作。
本实施例提供的一种IC卡圈存系统,具有上述IC卡圈存装置的有益效果。
以上对本发明所提供的IC卡圈存装置、方法及系统进行了详细介绍。本文中应用了具体实施例对本发明的原理及实施方式进行了阐述,以上实施例的说明只是用于帮助理解本发明的方法及其核心思想。应当指出,对于本技术领域的普通技术人员来说,在不脱离本发明原理的前提下,还可以对本发明进行若干改进和修饰,这些改进和修饰也落入本发明权利要求的保护范围内。
说明书中各个实施例采用递进的方式描述,每个实施例重点说明的都是与其他实施例的不同之处,各个实施例之间相同相似部分互相参见即可。对于实施例公开的装置而言,由于其与实施例公开的方法相对应,所以描述的比较简单,相关之处参见方法部分说明即可。
专业人员还可以进一步意识到,结合本文中所公开的实施例描述的各示例的单元及算法步骤,能够以电子硬件、计算机软件或者二者的结合来实现,为了清楚地说明硬件和软件的可互换性,在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行,取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能,但是这种实现不应认为超出本发明的范围。
结合本文中所公开的实施例描述的方法或算法的步骤可以直接用硬件、处理器执行的软件模块,或者二者的结合来实施。软件模块可以置于随机存储器(RAM)、内存、只读存储器(ROM)、电可编程ROM、电可擦除可编程ROM、寄存器、硬盘、可移动磁盘、CD-ROM、或技术领域内所公知的任意其它形式的存储介质中。

Claims (10)

1.一种IC卡圈存装置,包括圈存机,其特征在于,进一步包括:IC卡读卡器和与所述IC卡读卡器相连的移动终端;
所述IC卡读卡器用于获取目标IC卡的数据信息并发送给所述移动终端,接收所述移动终端发送的圈存初始化信息和圈存指令,并控制所述目标IC卡根据所述圈存初始化信息和所述圈存指令执行相应的圈存操作;
所述移动终端与所述圈存机通过无线网络相连,用于接收所述圈存机生成的所述圈存指令,并转发给所述IC卡读卡器。
2.根据权利要求1所述的圈存装置,其特征在于,所述IC卡读卡器具体为具有物理按键的IC卡读卡器。
3.根据权利要求1所述的圈存装置,其特征在于,进一步包括与所述IC卡读卡器相连的语音播放器,用于在所述IC卡读卡器与所述移动终端的通信异常时发出提示信息。
4.根据权利要求1所述的圈存装置,其特征在于,所述IC卡读卡器具体为利用电池供电的IC卡读卡器。
5.根据权利要求1所述的圈存装置,其特征在于,进一步包括与所述IC卡读卡器相连的显示器,用于显示所述目标IC卡的余额信息。
6.一种IC卡圈存方法,应用于如权利要求1至5任一项所述的IC卡圈存装置,其特征在于,包括:
在接收到触发指令后,获取目标IC卡的数据信息;
将所述数据信息发送至移动终端,并接收所述移动终端根据所述数据信息生成并返回的圈存初始化信息;
接收所述圈存机生成并通过所述移动终端转发的圈存指令;
控制目标IC卡根据所述圈存初始化信息和所述圈存指令执行相应的圈存操作。
7.根据权利要求6所述的圈存方法,其特征在于,在所述获取目标IC卡的数据信息之前进一步包括:
检测是否存在预设的认证密钥;
若是,则进入获取目标IC卡的数据信息的步骤。
8.根据权利要求7所述的圈存方法,其特征在于,所述认证密钥的生成方法具体包括:
在检测到与所述移动终端建立连接之后,将获取到的第一认证信息通过所述移动终端发送给所述圈存机;
接收所述圈存机根据所述第一认证信息生成的第二认证信息;
对所述第二认证信息进行解析,得到认证过程密钥;
在判断所述认证过程密钥无误后,使用预设的终端私钥对所述认证过程密钥进行解密,得到认证密钥。
9.根据权利要求6所述的圈存方法,其特征在于,所述将所述数据信息发送至移动终端,并接收所述移动终端根据所述数据信息生成并返回的圈存初始化信息具体为:
将所述数据信息发送至所述移动终端,以便所述移动终端在获取圈存信息后,利用预设指令格式生成圈存初始化cos指令,并利用预设规则将所述圈存初始化cos指令加密,得到圈存初始化cos加密指令;
接收所述移动终端返回的所述圈存初始化cos加密指令,并利用对应的预设规则进行解密,得到圈存初始化信息。
10.一种IC卡圈存系统,基于如权利要求1至5任一项所述的IC卡圈存装置,其特征在于,包括:
获取模块,用于在接收到触发指令后,获取目标IC卡的数据信息;
发送模块,用于将所述数据信息发送至移动终端,并接收所述移动终端根据所述数据信息生成并返回的圈存初始化信息;
接收模块,用于接收所述圈存机生成并通过所述移动终端转发的圈存指令;
控制模块,用于控制目标IC卡根据所述圈存初始化信息和所述圈存指令执行相应的圈存操作。
CN201810712898.3A 2018-06-29 2018-06-29 一种ic卡圈存装置、方法和系统 Pending CN108898385A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201810712898.3A CN108898385A (zh) 2018-06-29 2018-06-29 一种ic卡圈存装置、方法和系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201810712898.3A CN108898385A (zh) 2018-06-29 2018-06-29 一种ic卡圈存装置、方法和系统

Publications (1)

Publication Number Publication Date
CN108898385A true CN108898385A (zh) 2018-11-27

Family

ID=64347251

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201810712898.3A Pending CN108898385A (zh) 2018-06-29 2018-06-29 一种ic卡圈存装置、方法和系统

Country Status (1)

Country Link
CN (1) CN108898385A (zh)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110177001A (zh) * 2019-05-21 2019-08-27 广东联合电子服务股份有限公司 一种基于软证书的nfc圈存方法、系统及存储介质
CN110705989A (zh) * 2019-09-17 2020-01-17 阿里巴巴集团控股有限公司 身份认证方法、实现免登授权组件的方法及各自装置
CN113011870A (zh) * 2021-02-02 2021-06-22 北京易路行技术有限公司 通过etc天线进行用户卡圈存的方法及装置

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2010187610A (ja) * 2009-02-19 2010-09-02 Mitsubishi Electric Corp 動物用耳標rfidタグ
CN103577983A (zh) * 2013-11-25 2014-02-12 成都中联信通科技股份有限公司 一种脱机消费电子货币的圈存方法
CN104574530A (zh) * 2014-01-28 2015-04-29 深圳市金溢科技股份有限公司 通过移动终端向obu充值的方法及系统、移动终端和obu
CN204946121U (zh) * 2015-09-15 2016-01-06 深圳市金溢科技股份有限公司 一种车载电子标签
CN106327187A (zh) * 2015-06-30 2017-01-11 阿里巴巴集团控股有限公司 信息处理方法及装置
CN107995608A (zh) * 2017-12-05 2018-05-04 飞天诚信科技股份有限公司 一种通过蓝牙车载单元进行认证的方法及装置
CN108090763A (zh) * 2017-12-05 2018-05-29 河南省视博电子股份有限公司 一种可在线支付与溯源的智能电子秤及交易方法

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2010187610A (ja) * 2009-02-19 2010-09-02 Mitsubishi Electric Corp 動物用耳標rfidタグ
CN103577983A (zh) * 2013-11-25 2014-02-12 成都中联信通科技股份有限公司 一种脱机消费电子货币的圈存方法
CN104574530A (zh) * 2014-01-28 2015-04-29 深圳市金溢科技股份有限公司 通过移动终端向obu充值的方法及系统、移动终端和obu
CN106327187A (zh) * 2015-06-30 2017-01-11 阿里巴巴集团控股有限公司 信息处理方法及装置
CN204946121U (zh) * 2015-09-15 2016-01-06 深圳市金溢科技股份有限公司 一种车载电子标签
CN107995608A (zh) * 2017-12-05 2018-05-04 飞天诚信科技股份有限公司 一种通过蓝牙车载单元进行认证的方法及装置
CN108090763A (zh) * 2017-12-05 2018-05-29 河南省视博电子股份有限公司 一种可在线支付与溯源的智能电子秤及交易方法

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110177001A (zh) * 2019-05-21 2019-08-27 广东联合电子服务股份有限公司 一种基于软证书的nfc圈存方法、系统及存储介质
CN110705989A (zh) * 2019-09-17 2020-01-17 阿里巴巴集团控股有限公司 身份认证方法、实现免登授权组件的方法及各自装置
CN110705989B (zh) * 2019-09-17 2021-03-16 创新先进技术有限公司 身份认证方法、实现免登授权组件的方法及各自装置
CN113011870A (zh) * 2021-02-02 2021-06-22 北京易路行技术有限公司 通过etc天线进行用户卡圈存的方法及装置
CN113011870B (zh) * 2021-02-02 2024-05-07 北京易路行技术有限公司 通过etc天线进行用户卡圈存的方法及装置

Similar Documents

Publication Publication Date Title
US20230018976A1 (en) Initiation of online payments using an electronic device identifier
JP6957623B2 (ja) エクスプレスクレデンシャルトランザクションシステム
US10552830B2 (en) Deletion of credentials from an electronic device
US20150287031A1 (en) Methods and apparatus for card transactions
CN105046486A (zh) 基于nfc的移动支付方法和装置
CN110073387A (zh) 证实通信设备与用户之间的关联
CN105827656B (zh) 基于nfc支付的身份认证方法及装置
CN102184499A (zh) 账户信息绑定方法、金融交易方法及移动终端
US11687639B2 (en) Credential management for mobile devices
CN108898385A (zh) 一种ic卡圈存装置、方法和系统
CN107209884A (zh) 存储不同区域中的安全凭据信息
CN106980977A (zh) 基于物联网的支付系统及其支付卡
CN107169751B (zh) 一种基于物联网的付费使用设备的自助支付系统及方法
US20210385093A1 (en) Digital signature terminal and secure communication method
CN112348508B (zh) 卡数据处理方法及终端
CN202711298U (zh) 手机银行卡
CN105868980A (zh) 基于nfc的hce技术在住建部标准的支付设备和支付方法
CN105989477A (zh) 数据交互方法
CN109345255A (zh) 无感支付方法、无感支付装置及银行后台系统
CN105991530A (zh) 数据交互系统
CN116862493A (zh) 一种便携式商户收款系统及工作方法
CN105989475A (zh) 数据交互方法
KR20190003292A (ko) 앱 방식을 이용한 교통카드 발급 및 운용 시스템 및 방법
CN105991538B (zh) 数据交互方法及系统
WO2016070799A1 (zh) 数据交互方法和系统

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication
RJ01 Rejection of invention patent application after publication

Application publication date: 20181127