CN110992049A - 智能写卡方法和设备 - Google Patents

Abstract

本申请实施例提供了一种智能写卡方法和设备，解决了现有智能写卡方式的安全性低以及扩展性差的问题。该智能写卡方法包括：当通过卡座接口读取到智能卡信息时，通过第一芯片进行接口协议的翻译，以通过通信接口模块建立与用户移动终端的无线通信连接；当通过所述通信接口模块接收来自用户移动终端的加密的支付信息时，通过所述第二芯片处理所述加密的支付信息以完成写卡过程；以及通过所述第二芯片加密生成的充值结果，并通过所述通信接口模块向所述用户移动终端返回加密的所述充值结果。

Description

智能写卡方法和设备

技术领域

本申请涉及电子通信技术领域，具体涉及一种智能写卡方法和设备。

背景技术

北京市有439万IC卡和CPU卡智能用户。现有技术提供一些自助充值终端，一解决智能卡表用户去银行柜台购气的烦恼。个人去银行充值购气，一是浪费了大量的宝贵时间，二是增加了银行的工作量，三是因为银行的手续费提成，对智能集团也是一种成本支出。在此基础上智能集团开发了自助充值终端，然而自助充值终端成本高，占用空间较大，需要有室内的安置场所，但是，个人仍然需要去指定的有限场所充值。

现有技术还提供一种用户通过掌上营业厅APP+蓝牙充值读卡器方法来实现智能即买即用，但从目前的推广情况看，居民购买蓝牙卡套的热情并不高。现有的蓝牙充值读卡器与用户移动终端之间是明文通信，安全性低，而且当通信规程升级或需要调整时，现有的蓝牙充值读卡器的扩展性也较差。

发明内容

有鉴于此，本申请实施例提供了一种智能写卡方法和设备，解决了现有智能写卡方式的安全性低以及扩展性差的问题。

根据本申请的一个方面，本申请一实施例提供的一种智能写卡方法包括：当通过卡座接口读取到智能卡信息时，通过第一芯片进行接口协议的翻译，以通过通信接口模块建立与用户移动终端的无线通信连接；当通过所述通信接口模块接收来自用户移动终端的加密的支付信息时，通过所述第二芯片处理所述加密的支付信息以完成写卡过程；以及通过所述第二芯片加密生成的充值结果，并通过所述通信接口模块向所述用户移动终端返回加密的所述充值结果。

在本申请一实施例中，在通过所述第二芯片处理所述加密的支付信息以完成写卡过程之前，该智能写卡方法进一步包括：接收到来自用户移动终端的加密的设备认证信息；验证所述设备认证信息，验证通过后解密所述设备认证信息以获取所述设备认证信息中的智能卡数据读取指令；以及基于所述智能数据读取指令读取智能卡中存储的智能卡信息，对所述智能卡信息进行加密，并将加密的所述智能卡信息发送给所述用户移动终端。

在本申请一实施例中，所述设备认证信息进一步包括：第一媒体访问控制地址信息以及第一时间戳；其中，所述验证所述设备认证信息包括：根据第一预设算法计算媒体访问控制地址验证信息，将所述第一媒体访问控制地址信息与所述媒体访问控制地址验证信息进行比对；当比对结果为一致时，验证所述第一时间戳是否大于保存的第一验证时间戳；以及当所述第一时间戳大于所述第一验证时间戳时，所述设备认证信息验证通过。

在本申请一实施例中，所述通过所述第二芯片处理所述加密的支付信息以完成写卡过程包括：验证所述支付信息，验证通过后解密所述支付信息以获取所述支付信息中的写卡指令集；以及基于所述写卡指令集更新所述智能卡信息。

在本申请一实施例中，所述支付信息进一步包括：第二媒体访问控制地址信息以及第二时间戳；其中，所述验证所述支付信息包括：根据第二预设算法计算媒体访问控制地址验证信息，将所述第二媒体访问控制地址信息与所述媒体访问控制地址验证信息进行比对；当比对结果为一致时，验证所述第二时间戳是否大于保存的第二验证时间戳；以及当所述第二时间戳大于所述第二验证时间戳时，所述支付信息验证通过。

在本申请一实施例中，所述对所述智能卡信息进行加密包括：利用初始化密钥对所述智能卡信息进行加密。

根据本申请的另一个方面，本申请一实施例提供的一种智能写卡设备包括：卡座接口，用于识别智能卡和读取智能卡信息；通信接口模块，用于执行与用户移动终端的无线通信；第一芯片，配置为当通过卡座接口读取到智能卡信息时，通过第一芯片进行接口协议的翻译，以通过通信接口模块建立与用户移动终端的无线通信连接；以及第二芯片，配置为当通过所述通信接口模块接收来自用户移动终端的加密的支付信息时，通过所述第二芯片处理所述加密的支付信息以完成写卡过程；以及通过所述第二芯片加密生成的充值结果，并通过所述通信接口模块向所述用户移动终端返回加密的所述充值结果。

在本申请一实施例中，所述第二芯片进一步配置为：在通过所述第二芯片处理所述加密的支付信息以完成写卡过程之前，接收到来自用户移动终端的加密的设备认证信息；验证所述设备认证信息，验证通过后解密所述设备认证信息以获取所述设备认证信息中的智能卡数据读取指令；以及基于所述智能数据读取指令读取智能卡中存储的智能卡信息，对所述智能卡信息进行加密，并将加密的所述智能卡信息发送给所述用户移动终端。

在本申请一实施例中，，所述设备认证信息进一步包括：第一媒体访问控制地址信息以及第一时间戳；其中，所述验证所述设备认证信息包括：根据第一预设算法计算媒体访问控制地址验证信息，将所述第一媒体访问控制地址信息与所述媒体访问控制地址验证信息进行比对；当比对结果为一致时，验证所述第一时间戳是否大于保存的第一验证时间戳；以及当所述第一时间戳大于所述第一验证时间戳时，所述设备认证信息验证通过。

在本申请一实施例中，，所述通过所述第二芯片处理所述加密的支付信息以完成写卡过程包括：验证所述支付信息，验证通过后解密所述支付信息以获取所述支付信息中的写卡指令集；以及基于所述写卡指令集更新所述智能卡信息。

在本申请一实施例中，所述支付信息进一步包括：第二媒体访问控制地址信息以及第二时间戳；其中，所述验证所述支付信息包括：根据第二预设算法计算媒体访问控制地址验证信息，将所述第二媒体访问控制地址信息与所述媒体访问控制地址验证信息进行比对；当比对结果为一致时，验证所述第二时间戳是否大于保存的第二验证时间戳；以及当所述第二时间戳大于所述第二验证时间戳时，所述支付信息验证通过。

在本申请一实施例中，所述对所述智能卡信息进行加密包括：利用初始化密钥对所述智能卡信息进行加密。

在本申请一实施例中，所述智能写卡设备进一步包括：与所述控制器电连接的指示灯模块，包括红灯单元和绿灯单元。

在本申请一实施例中，所述通信接口模块支持蓝牙通信或WIFI通信。

在本申请一实施例中，所述智能写卡设备进一步包括：电池供电电路，与所述第一芯片电连接，构造为为所述智能写卡设备提高电能，其中，所述电池供电电路包括续航时间大于三年的一次性电池。

在本申请一实施例中，所述智能写卡设备进一步包括：定位模块，与所述第一芯片电连接，构造为定位所述智能写卡设备的位置。

在本申请一实施例中，所述智能写卡设备进一步包括：窄带通信模块，与所述第一芯片电连接，构造为基于窄带通信协议转换与所述用户移动终端之间的通信数据。

在本申请一实施例中，所述智能写卡设备进一步包括：显示屏模块，与所述第一芯片电连接，构造为显示智能写卡过程的信息。

在本申请一实施例中，所述智能写卡设备进一步包括：外壳，构造为兼容壁挂式和平台式，其中所述外壳的长宽尺寸小于等于B5纸，厚度小等于于3厘米。

本申请实施例提供的一种智能写卡方法和设备，采用了双控制芯片结构，第一芯片用于完成通信接口的通信流程，以使得智能写卡设备与用户移动终端的通信接口能够兼容，第二芯片用户解决与用户移动终端之间通信的链路加密问题，避免了通信信息的明文传输，防止黑客利用病毒软件串改数据从而将非法数据写入智能卡中，显著提高了安全性。同时，当通信规程升级或需要增加其他方式时，仅需要将第一芯片进行升级即可完成接口的升级或增加，不需要改动该智能写卡设备的其他结构，显著提高了智能写卡设备的扩展性。

附图说明

图1所示为本申请一实施例提供的一种智能写卡方法和设备的流程图。

图2所示为本申请一实施例提供的一种智能写卡设备的结构示意图。

图3所示为本申请一实施例提供的一种智能写卡方法中对用户移动终端进行设备认证的流程示意图。

图4所示为本申请一实施例提供的一种智能写卡方法中验证设备认证信息的流程示意图。

图5所示为本申请一实施例提供的一种智能写卡方法中通过第二芯片处理加密的支付信息以完成写卡过程的流程示意图。

图6所示为本申请一实施例提供的一种智能写卡方法中验证支付信息的过程的流程示意图。

图7所示为本申请另一实施例提供的一种智能写卡设备的结构示意图。

图8所示为本申请一实施例提供的电子设备的结构示意图。

具体实施方式

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

图1所示为本申请一实施例提供的一种智能写卡方法的流程示意图。该智能写卡方法可应用于一种智能写卡设备，如图2所示。该智能写卡设备包括用于识别智能卡和读取智能卡信息的卡座接口21、用于执行与用户移动终端的无线通信的通信接口模块22、第一芯片23以及第二芯片24。

如图1所示，该智能写卡方法包括如下步骤：

步骤101：当通过卡座接口21读取到智能卡信息时，通过第一芯片23进行接口协议的翻译，以通过通信接口模块22建立与用户移动终端的无线通信连接。

在用户将智能卡插入卡座接口21后，智能写卡设备便进入充值状态。第一芯片23是常供电状态，但通信接口模块22等外设处于掉电状态，但当卡在接口读取到智能卡信息时，通信接口模块22才进入工作状态以建立与用户移动终端的无线通信连接。

在本申请一实施例中，卡座接口21还可首先探测卡片是否为非法金属片，进行短路保护监测，在测试为正常的智能卡后，才对通信接口模块22上电。卡座接口21还可对卡片进行复位操作，判断出卡片的类型，并将卡片的类型传输至用户移动终端。

步骤102：当通过通信接口模块22接收来自用户移动终端的加密的支付信息时，通过第二芯片24处理加密的支付信息以完成写卡过程。

来自用户移动终端的加密的支付信息是由用户操作生成并发送给智能写卡设备的。具体而言，用户移动终端可为例如手机、平板电脑的智能移动终端，用户移动终端的操作系统中可预装用于与该智能写卡设备交互的程序应用(APP，智能应用)，用户可打开APP(智能应用)，进入菜单，选择付费充值，在APP上付款成功后，然后将智能卡插入智能写卡设备。智能写卡设备的卡座接口21读取到智能卡信息后，智能写卡设备便进入充值状态，建立与用户移动终端的无线通信连接以获取来自用户移动终端的加密的支付信息，由于该支付信息是加密的，为了实现非明文传输，还需要通过第二芯片24来对该支付信息进行解密。

第二芯片24可以是ESAM(Embedded Secure Access Module，嵌入式安全控制模块)芯片，用于实现智能写卡设备与用户移动终端之间的加密通信，以保证通信链路的安全。用户移动终端在与手机APP通信并取得需要充值的数据后，利用第二芯片24的加密处理，将数据写入智能卡内，并与智能卡交换数据。智能写卡设备可将智能卡内的原来数据及更新数据通过手机APP上传到云端平台，从而实现了与云端平台的数据通信，在上传云端平台的数据中，可包括当前用户移动终端的电池电量，用户移动终端的设备号和所在位置等信息。

步骤103：通过第二芯片24加密生成的充值结果，并通过通信接口模块22向用户移动终端返回加密的充值结果。

当完成写卡过程后，智能写卡设备需要生成充值结果并发送给用户移动终端，该充值结果也是需要通过第二芯片24加密传输的。然后在用户的手机APP结束通信前，APP根据充值结果显示充值成功的信息，用户即可拔出卡片，整个充值过程完成。

由此可见，本申请实施例提供的一种智能写卡方法，采用了双控制芯片结构，第一芯片23用于完成通信接口的通信流程，以使得智能写卡设备与用户移动终端的通信接口能够兼容，第二芯片24用户解决与用户移动终端之间通信的链路加密问题，避免了通信信息的明文传输，防止黑客利用病毒软件串改数据从而将非法数据写入智能卡中，显著提高了安全性。同时，当通信规程升级或需要增加其他方式时，仅需要将第一芯片23进行升级即可完成接口的升级或增加，不需要改动该智能写卡设备的其他结构，显著提高了智能写卡设备的扩展性。

在本申请一实施例中，如图3所示，在通过第二芯片24处理加密的支付信息以完成写卡过程之前，该智能写卡方法可进一步包括如下步骤：

步骤301：接收到来自用户移动终端的加密的设备认证信息。

具体而言，设备认证信息为用户移动终端发送的经过用户移动终端加密的用于验证用户移动终端合法身份的信息。用户移动终端的操作系统中可预装用于与该智能写卡设备交互的程序应用，用户可通过操作这些程序应用向操作系统的后台发起加密指令，以加密该设备认证信息。

步骤302：验证设备认证信息，验证通过后解密设备认证信息以获取设备认证信息中的智能卡数据读取指令。

通过第二芯片24验证该设备认证信息，验证通过后通过第二芯片24解密设备认证信息以获取智能卡数据读取指令。在本申请一实施例中，设备认证信息进一步包括：第一媒体访问控制地址信息以及第一时间戳。此时，如图4所示，验证设备认证信息可具体包括如下步骤：

步骤401：根据第一预设算法计算媒体访问控制地址验证信息，将第一媒体访问控制地址信息与媒体访问控制地址验证信息进行比对。

第一预设算法为预置在第二芯片24内用于计算媒体访问控制地址验证信息的算法，例如可为国密SM4算法或SM2算法，然而本申请对该第一预设算法的具体算法类型不做限定。计算出的媒体访问控制地址验证信息用于验证用户移动终端发来的设备认证信息中的第一媒体访问控制地址信息是否正确。

步骤402：当比对结果为一致时，验证第一时间戳是否大于保存的第一验证时间戳。当比对结果为一致时，说明用户移动终端的身份合法，但为了避免重放攻击行为，还需要进行时间戳验证。而当比对结果为不一致时，说明用户移动终端的身份为非法，此时可直接向用户移动终端返回错误代码。

步骤403：当第一时间戳大于第一验证时间戳时，设备认证信息验证通过。第一验证时间戳可预置在第二芯片24内，用于完成该时间戳验证过程。当第一时间戳小于等于第一验证时间戳时，为了避免重放攻击行为，可向用户移动终端返回错误代码。

步骤303：基于智能数据读取指令读取智能卡中存储的智能卡信息，对智能卡信息进行加密，并将加密的智能卡信息发送给用户移动终端。

通过第二芯片24对所述智能卡信息进行加密，并通过通信接口模块22将加密的智能卡信息发送给用户移动终端。在本申请一实施例中，智能卡可以是燃气卡，智能卡信息包括以下信息中的一种或多种组合：第三媒体访问控制地址信息、用户编号、用户地址、燃气单价以及燃气余额。用户移动终端在接收到该智能卡信息后，可先验证该第三媒体访问控制地址信息，验证成功后解密该智能卡信息以获取用户编号、用户地址、燃气单价以及燃气余额等信息，并展示给用户参考。

在本申请一实施例中，该智能写卡设备可在出厂前统一进行初始化发行，将初始化密钥安装到第二芯片24，例如支持国密SM4和SM2算法，然后在对智能卡信息加密时利用初始化密钥对智能卡信息进行加密。初始化密钥可根据第二芯片24序列号的分散性以保证一个智能写卡设备有一套初始化密钥，从而进一步提高了该智能写卡设备在使用过程中的安全性。

在本申请一实施例中，如图5所示，通过第二芯片24处理加密的支付信息以完成写卡过程可具体包括如下步骤：

步骤501：验证支付信息，验证通过后解密支付信息以获取支付信息中的写卡指令集。

用户通过操作程序应用输入用户购气金额信息，操作系统调用第三方支付平台(例如，支付宝或微信)完成支付过程，并生成加密的支付信息。支付信息中包括写卡指令集，用于具体指导更新智能卡中的智能卡信息。

第二芯片24验证支付信息，验证通过后解密支付信息以获取支付信息中的写卡指令集。在本申请一实施例中，支付信息可进一步包括：第二媒体访问控制地址信息以及第二时间戳。此时，如图6所示，该验证支付信息的过程可包括如下步骤：

步骤601：根据第二预设算法计算媒体访问控制地址验证信息，将第二媒体访问控制地址信息与媒体访问控制地址验证信息进行比对。第二预设算法为预置在第二芯片24内用于计算媒体访问控制地址验证信息的算法，例如可为国密SM4算法或SM2算法，然而本申请对该第二预设算法的具体算法类型不做限定。计算出的媒体访问控制地址验证信息用于验证用户移动终端发来的支付信息中的第二媒体访问控制地址信息是否正确。

步骤602：当比对结果为一致时，验证第二时间戳是否大于保存的第二验证时间戳。当比对结果为一致时，说明用户移动终端的身份合法，但为了避免重放攻击行为，还需要进行时间戳验证。而当比对结果为不一致时，说明用户移动终端的身份信息为非法，此时可直接向用户移动终端返回错误代码。

步骤603：当第二时间戳大于第二验证时间戳时，支付信息验证通过。第二验证时间戳可预置在第二芯片24内，用于完成该时间戳验证过程。

步骤502：基于写卡指令集更新智能卡信息。

当第二时间戳小于等于第二验证时间戳时，则为了避免重放供给行为，可拒绝执行写卡指令集。更新智能卡信息后可向用户移动终端返回写卡结构，如果写卡成功则可在用户移动终端的操作系统后台更新写卡状态。如果当执行写卡指令集失败时，则需要向用户移动终端发送退款信息。用户移动终端的操作系统后台可调用第三方支付平台完成退款过程。

图2所示为本申请一实施例提供的一种智能写卡设备的结构示意图。如图2所示，该智能写卡设备包括：

卡座接口21，用于识别智能卡和读取智能卡信息；

通信接口模块22，用于执行与用户移动终端的无线通信；

第一芯片23，配置为当通过卡座接口21读取到智能卡信息时，通过第一芯片23进行接口协议的翻译，以通过通信接口模块22建立与用户移动终端的无线通信连接；以及

第二芯片24，配置为当通过通信接口模块22接收来自用户移动终端的加密的支付信息时，通过第二芯片24处理加密的支付信息以完成写卡过程；以及通过第二芯片24加密生成的充值结果，并通过通信接口模块22向用户移动终端返回加密的充值结果。

本申请实施例提供的一种智能写卡设备，采用了双控制芯片结构，第一芯片23用于完成通信接口的通信流程，以使得智能写卡设备与用户移动终端的通信接口能够兼容，第二芯片24用户解决与用户移动终端之间通信的链路加密问题，避免了通信信息的明文传输，防止黑客利用病毒软件串改数据从而将非法数据写入智能卡中，显著提高了安全性。同时，当通信规程升级或需要增加其他方式时，仅需要将第一芯片23进行升级即可完成接口的升级或增加，不需要改动该智能写卡设备的其他结构，显著提高了智能写卡设备的扩展性。

在本申请一实施例中，第二芯片24进一步配置为：在通过第二芯片24处理加密的支付信息以完成写卡过程之前，接收到来自用户移动终端的加密的设备认证信息；验证设备认证信息，验证通过后解密设备认证信息以获取设备认证信息中的智能卡数据读取指令；以及基于智能数据读取指令读取智能卡中存储的智能卡信息，对智能卡信息进行加密，并将加密的智能卡信息发送给用户移动终端。

在本申请一实施例中，设备认证信息进一步包括：第一媒体访问控制地址信息以及第一时间戳；其中，验证设备认证信息包括：根据第一预设算法计算媒体访问控制地址验证信息，将第一媒体访问控制地址信息与媒体访问控制地址验证信息进行比对；当比对结果为一致时，验证第一时间戳是否大于保存的第一验证时间戳；以及当第一时间戳大于第一验证时间戳时，设备认证信息验证通过。

在本申请一实施例中，通过第二芯片24处理加密的支付信息以完成写卡过程包括：验证支付信息，验证通过后解密支付信息以获取支付信息中的写卡指令集；以及基于写卡指令集更新智能卡信息。

在本申请一实施例中，支付信息进一步包括：第二媒体访问控制地址信息以及第二时间戳；其中，验证支付信息包括：根据第二预设算法计算媒体访问控制地址验证信息，将第二媒体访问控制地址信息与媒体访问控制地址验证信息进行比对；当比对结果为一致时，验证第二时间戳是否大于保存的第二验证时间戳；以及当第二时间戳大于第二验证时间戳时，支付信息验证通过。

在本申请一实施例中，对智能卡信息进行加密包括：利用初始化密钥对智能卡信息进行加密。

在本申请一实施例中，如图7所示，该智能写卡设备进一步包括：与控制器电连接的指示灯模块25，包括红灯单元和绿灯单元。

在本申请一实施例中，通信接口模块22支持蓝牙通信，例如低功耗蓝牙，可与市场中的大部分手机直接实现无线通信，且能耗较低。在本申请另一实施例中，通信接口模块22支持WIFI通信。当本地有WIFI信号，且对用户公开免费使用时，可以采用WIFI智能写卡模式，目前，这种采用WIFI通信的智能写卡设备一般为监控设备，使用WIFI信号建立通信连接可以传输视频信号。

在本申请一实施例中，如图7所示，该智能写卡设备进一步包括：电池供电电路26，与第一芯片23电连接，构造为为智能写卡设备提高电能，其中，电池供电电路包括续航时间大于三年的一次性电池。这样用户可以在三年内不需要充电，可实现三年内免电池维护。在本申请一实施例中，该一次性电池可采用3节3.7V锂电池供电。

在本申请一实施例中，如图7所示，该智能写卡设备进一步包括：定位模块27，与第一芯片23电连接，构造为定位智能写卡设备的位置。定位模块27可GPS和北斗定位组合的定位装置，通过定位和上报智能写卡设备的位置以便于维护。

在本申请一实施例中，如图7所示，该智能写卡设备进一步包括：窄带通信模块28，与第一芯片23电连接，构造为基于窄带通信协议转换与用户移动终端之间的通信数据。窄带通信物联网技术具有低功耗、强链接、广覆盖和低成本的优点。

在本申请一实施例中，如图7所示，该智能写卡设备进一步包括：显示屏模块29，与第一芯片23电连接，构造为显示智能写卡过程的信息，以便于用户能从该智能写卡设备上直观了解整个交互过程进展。

在本申请一实施例中，如图7所示，该智能写卡设备可进一步包括：外壳，构造为兼容壁挂式和平台式，其中外壳的长宽尺寸小于等于B5纸，厚度小等于3厘米。这样该智能写卡设备可以挂在任意的墙面或放置在桌面，占用空间不大，成本低，安全程度高，不需要有人值守，便于更多的布点，方便群众在住家附近充值。

上述智能写卡设备中的各个模块的具体功能和操作已经在上面参考图1到图6描述的智能写卡方法中进行了详细介绍，因此，这里将省略其重复描述。

需要说明的是，根据本申请实施例的智能写卡设备可以作为一个软件模块和/或硬件模块而集成到电子设备80中，换言之，该电子设备80可以包括该智能写卡设备。例如，该智能写卡设备可以是该电子设备80的操作系统中的一个软件模块，或者可以是针对于其所开发的一个应用程序；当然，该智能写卡设备同样可以是该电子设备80的众多硬件模块之一。

在本申请另一实施例中，该智能写卡设备与该电子设备80也可以是分立的设备(例如，服务器)，并且该智能写卡设备可以通过有线和/或无线网络连接到该电子设备80，并且按照约定的数据格式来传输交互信息。

图8所示为本申请一实施例提供的电子设备的结构示意图。如图8所示，该电子设备80包括：一个或多个处理器801和存储器802；以及存储在存储器802中的计算机程序指令，计算机程序指令在被处理器801运行时使得处理器801执行如上述任一实施例的智能写卡方法。

处理器801可以是中央处理单元(CPU)或者具有数据处理能力和/或指令执行能力的其他形式的处理单元，并且可以控制电子设备中的其他组件以执行期望的功能。

存储器802可以包括一个或多个计算机程序产品，计算机程序产品可以包括各种形式的计算机可读存储介质，例如易失性存储器和/或非易失性存储器。易失性存储器例如可以包括随机存取存储器(RAM)和/或高速缓冲存储器(cache)等。非易失性存储器例如可以包括只读存储器(ROM)、硬盘、闪存等。在计算机可读存储介质上可以存储一个或多个计算机程序指令，处理器801可以运行程序指令，以实现上文的本申请的各个实施例的智能写卡方法中的步骤以及/或者其他期望的功能。在计算机可读存储介质中还可以存储诸如光线强度、补偿光强度、滤光片的位置等信息。

在一个示例中，电子设备80还可以包括：输入装置803和输出装置804，这些组件通过总线系统和/或其他形式的连接机构(图8中未示出)互连。

该输出装置804可以向外部输出各种信息，例如可以包括例如显示器、扬声器、打印机、以及通信网络及其所连接的远程输出设备等等。

当然，为了简化，图8中仅示出了该电子设备80中与本申请有关的组件中的一些，省略了诸如总线、输入装置/输出接口等组件。除此之外，根据具体应用情况，电子设备80还可以包括任何其他适当的组件。

除了上述方法和设备以外，本申请的实施例还可以是计算机程序产品，包括计算机程序指令，计算机程序指令在被处理器运行时使得处理器执行如上述任一实施例的智能写卡方法中的步骤。

计算机程序产品可以以一种或多种程序设计语言的任意组合来编写用于执行本申请实施例操作的程序代码，程序设计语言包括面向对象的程序设计语言，诸如Java、C++等，还包括常规的过程式程序设计语言，诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算设备上执行、部分地在用户设备上执行、作为一个独立的软件包执行、部分在用户计算设备上部分在远程计算设备上执行、或者完全在远程计算设备或服务器上执行。

此外，本申请的实施例还可以是计算机可读存储介质，其上存储有计算机程序指令，计算机程序指令在被处理器运行时使得处理器执行本说明书上述各种实施例的智能写卡方法中的步骤。

计算机可读存储介质可以采用一个或多个可读介质的任意组合。可读介质可以是可读信号介质或者可读存储介质。可读存储介质例如可以包括但不限于电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式盘、硬盘、随机存取存储器((RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。

以上结合具体实施例描述了本申请的基本原理，但是，需要指出的是，在本申请中提及的优点、优势、效果等仅是示例而非限制，不能认为这些优点、优势、效果等是本申请的各个实施例必须具备的。另外，上述公开的具体细节仅是为了示例的作用和便于理解的作用，而非限制，上述细节并不限制本申请为必须采用上述具体的细节来实现。

本申请中涉及的器件、装置、设备、系统的方框图仅作为例示性的例子并且不意图要求或暗示必须按照方框图示出的方式进行连接、布置、配置。如本领域技术人员将认识到的，可以按任意方式连接、布置、配置这些器件、装置、设备、系统。诸如“包括”、“包含”、“具有”等等的词语是开放性词汇，指“包括但不限于”，且可与其互换使用。这里所使用的词汇“或”和“和”指词汇“和/或”，且可与其互换使用，除非上下文明确指示不是如此。这里所使用的词汇“诸如”指词组“诸如但不限于”，且可与其互换使用。

还需要指出的是，在本申请的装置、设备和方法中，各部件或各步骤是可以分解和/或重新组合的。这些分解和/或重新组合应视为本申请的等效方案。

提供所公开的方面的以上描述以使本领域的任何技术人员能够做出或者使用本申请。对这些方面的各种修改对于本领域技术人员而言是非常显而易见的，并且在此定义的一般原理可以应用于其他方面而不脱离本申请的范围。因此，本申请不意图被限制到在此示出的方面，而是按照与在此公开的原理和新颖的特征一致的最宽范围。

为了例示和描述的目的已经给出了以上描述。此外，此描述不意图将本申请的实施例限制到在此公开的形式。尽管以上已经讨论了多个示例方面和实施例，但是本领域技术人员将认识到其某些变型、修改、改变、添加和子组合。

以上所述仅为本申请的较佳实施例而已，并不用以限制本申请，凡在本申请的精神和原则之内，所作的任何修改、等同替换等，均应包含在本申请的保护范围之内。

Claims (19)

1.一种智能写卡方法，其特征在于，包括：

当通过卡座接口读取到智能卡信息时，通过第一芯片进行接口协议的翻译，以通过通信接口模块建立与用户移动终端的无线通信连接；

当通过所述通信接口模块接收来自用户移动终端的加密的支付信息时，通过所述第二芯片处理所述加密的支付信息以完成写卡过程；以及

通过所述第二芯片加密生成的充值结果，并通过所述通信接口模块向所述用户移动终端返回加密的所述充值结果。

2.根据权利要求1所述的方法，其特征在于，在通过所述第二芯片处理所述加密的支付信息以完成写卡过程之前，进一步包括：

接收到来自用户移动终端的加密的设备认证信息；

验证所述设备认证信息，验证通过后解密所述设备认证信息以获取所述设备认证信息中的智能卡数据读取指令；以及

基于所述智能数据读取指令读取智能卡中存储的智能卡信息，对所述智能卡信息进行加密，并将加密的所述智能卡信息发送给所述用户移动终端。

3.根据权利要求2所述的方法，其特征在于，所述设备认证信息进一步包括：第一媒体访问控制地址信息以及第一时间戳；

其中，所述验证所述设备认证信息包括：

根据第一预设算法计算媒体访问控制地址验证信息，将所述第一媒体访问控制地址信息与所述媒体访问控制地址验证信息进行比对；

当比对结果为一致时，验证所述第一时间戳是否大于保存的第一验证时间戳；以及

当所述第一时间戳大于所述第一验证时间戳时，所述设备认证信息验证通过。

4.根据权利要求1所述的方法，其特征在于，所述通过所述第二芯片处理所述加密的支付信息以完成写卡过程包括：

验证所述支付信息，验证通过后解密所述支付信息以获取所述支付信息中的写卡指令集；以及

基于所述写卡指令集更新所述智能卡信息。

5.根据权利要求4所述的智能写卡方法，其特征在于，所述支付信息进一步包括：第二媒体访问控制地址信息以及第二时间戳；

其中，所述验证所述支付信息包括：

根据第二预设算法计算媒体访问控制地址验证信息，将所述第二媒体访问控制地址信息与所述媒体访问控制地址验证信息进行比对；

当比对结果为一致时，验证所述第二时间戳是否大于保存的第二验证时间戳；以及

当所述第二时间戳大于所述第二验证时间戳时，所述支付信息验证通过。

6.根据权利要求2所述的智能写卡方法，其特征在于，所述对所述智能卡信息进行加密包括：

利用初始化密钥对所述智能卡信息进行加密。

7.一种智能写卡设备，其特征在于，包括：

卡座接口，用于识别智能卡和读取智能卡信息；

通信接口模块，用于执行与用户移动终端的无线通信；

第一芯片，配置为当通过卡座接口读取到智能卡信息时，通过第一芯片进行接口协议的翻译，以通过通信接口模块建立与用户移动终端的无线通信连接；以及

第二芯片，配置为当通过所述通信接口模块接收来自用户移动终端的加密的支付信息时，通过所述第二芯片处理所述加密的支付信息以完成写卡过程；以及通过所述第二芯片加密生成的充值结果，并通过所述通信接口模块向所述用户移动终端返回加密的所述充值结果。

8.根据权利要求7所述的智能写卡设备，其特征在于，所述第二芯片进一步配置为：

在通过所述第二芯片处理所述加密的支付信息以完成写卡过程之前，接收到来自用户移动终端的加密的设备认证信息；

验证所述设备认证信息，验证通过后解密所述设备认证信息以获取所述设备认证信息中的智能卡数据读取指令；以及

基于所述智能数据读取指令读取智能卡中存储的智能卡信息，对所述智能卡信息进行加密，并将加密的所述智能卡信息发送给所述用户移动终端。

9.根据权利要求8所述的智能写卡设备，其特征在于，所述设备认证信息进一步包括：第一媒体访问控制地址信息以及第一时间戳；

其中，所述验证所述设备认证信息包括：

根据第一预设算法计算媒体访问控制地址验证信息，将所述第一媒体访问控制地址信息与所述媒体访问控制地址验证信息进行比对；

当比对结果为一致时，验证所述第一时间戳是否大于保存的第一验证时间戳；以及

当所述第一时间戳大于所述第一验证时间戳时，所述设备认证信息验证通过。

10.根据权利要求7所述的智能写卡设备，其特征在于，所述通过所述第二芯片处理所述加密的支付信息以完成写卡过程包括：

验证所述支付信息，验证通过后解密所述支付信息以获取所述支付信息中的写卡指令集；以及

基于所述写卡指令集更新所述智能卡信息。

11.根据权利要求10所述的智能写卡设备，其特征在于，所述支付信息进一步包括：第二媒体访问控制地址信息以及第二时间戳；

其中，所述验证所述支付信息包括：

根据第二预设算法计算媒体访问控制地址验证信息，将所述第二媒体访问控制地址信息与所述媒体访问控制地址验证信息进行比对；

当比对结果为一致时，验证所述第二时间戳是否大于保存的第二验证时间戳；以及

当所述第二时间戳大于所述第二验证时间戳时，所述支付信息验证通过。

12.根据权利要求8所述的智能写卡设备，其特征在于，所述对所述智能卡信息进行加密包括：

利用初始化密钥对所述智能卡信息进行加密。

13.根据权利要求7所述的智能写卡设备，其特征在于，进一步包括：

与所述控制器电连接的指示灯模块，包括红灯单元和绿灯单元。

14.根据权利要求7所述的智能写卡设备，其特征在于，所述通信接口模块支持蓝牙通信或WIFI通信。

15.根据权利要求7所述的智能写卡设备，其特征在于，进一步包括：

电池供电电路，与所述第一芯片电连接，构造为为所述智能写卡设备提高电能，其中，所述电池供电电路包括续航时间大于三年的一次性电池。

16.根据权利要求7所述的智能写卡设备，其特征在于，进一步包括：

定位模块，与所述第一芯片电连接，构造为定位所述智能写卡设备的位置。

17.根据权利要求7所述的智能写卡设备，其特征在于，进一步包括：

窄带通信模块，与所述第一芯片电连接，构造为基于窄带通信协议转换与所述用户移动终端之间的通信数据。

18.根据权利要求7所述的智能写卡设备，其特征在于，进一步包括：

显示屏模块，与所述第一芯片电连接，构造为显示智能写卡过程的信息。

19.根据权利要求7所述的智能写卡设备，其特征在于，进一步包括：

外壳，构造为兼容壁挂式和平台式，其中所述外壳的长宽尺寸小于等于B5纸，厚度小等于3厘米。

Images