CN201210315Y - 一种电子零钞及其管理装置 - Google Patents

Abstract

本实用新型涉及一种电子零钞及其管理装置，具体涉及到一种内带CPU的智能感应IC卡及其操作和管理装置。所述的电子零钞包括IC卡硬件及卡上的操作系统COS。其中IC卡硬件包括中央处理器CPU及与其连接的三个存储器RAM、ROM、EEPROM、通讯接口和与通讯接口连接的天线；卡上操作系统COS功能包括资源管理、通讯管理、安全密钥管理和数据应用管理。所述的电子零钞管理装置包括电子零钞的发行设备、交易设备和查帐及转帐设备。在当前货币零钞成本不断加大的情况下，用小额面值的IC卡形式的电子零钞替代货币零钞，减少硬币和纸币零钞在生产、携带以及流通方面的成本和不便，以及减少货币零钞频繁交易过程中细菌的传播，提高人们健康水平。

Description

一种电子零钞及其管理装置

技术领域

本实用新型涉及一种电子零钞及其管理装置，具体涉及到一种内带CPU的智能感应IC卡及其操作和管理装置。

背景技术

零钞在日常消费中不可或缺，目前市面上流通的零钞均为金融管理部门发行的金属或纸质的货币。随着中国经济的不断发展，市场上零钞流通的数量越来越大，纸质或金属零钞的携带、存储以及使用又非常不方便，特别是对收取零钞的有关部门，例如公交部门、超市，更加不方便。到了节假日，需要进行零钞使用的地方，常常因为零钞的缺少，影响正常的经营活动。随着全球金属资源成本的不断提高，金属零钞的成本会越来越高，甚至会超过币值。另一方面，零钞的使用频率非常高，一天在非常多的人手中辗转流通，细菌和病毒的传播机会也非常高。

现在市面上虽然有一些智能IC卡产品代替零钱使用，例如公交车IC卡，但这些IC卡是由公交公司发行，使用范围狭窄，通常只能限制在一个城市范围并且只能在公交系统使用。由此可见，需要一种新的使用范围广、携带和使用方便、涉及的风险小区别于银行信用卡的媒介对纸质或金属的零钞进行代换，至少进行部分代换。

实用新型内容

本实用新型需解决的问题是提供一种携带方便、使用范围广泛、涉及风险小的新型电子零钞，替代或部分替代目前市场上纸质或金属零钞的流通，以达到方便日常人们生活，节约资源的目的。

根据以上需解决的问题本实用新型采取以下方案：

提供一种电子零钞及其管理装置，所述的电子零钞是一种内带CPU的智能感应IC卡，由IC卡硬件和卡上的操作系统COS组成。其中IC卡硬件包括：中央处理器CPU、三个存储器RAM、ROM、EEPROM、通讯接口及天线模块；卡上操作系统COS功能包括：资源管理，通讯管理，安全密钥管理和数据应用管理。

其中，天线模块用来接受操作设备发射出的无线通讯信号和电源信号，将其中的电源信号转换成整个智能CPU感应IC卡工作所需要的电源，同时将实现IC卡与操作设备之间的无线密文通讯，进行信息交换；ROM用于存储IC卡制造商和授权发行部门的编码信息以及全国唯一的卡编码，同时存储整个智能CPU感应IC卡的操作系统COS；EEPROM用于存储授权发行单位在发行时装载的多个子密钥和初始金额以及交易设备的信息；RAM用于CPU在接受到操作设备发送的密文时进行的加密和解密运算；通讯接口部分用于将加密的密文在CPU与天线之间进行传递。

所述的电子零钞管理装置，包括电子零钞发行设备、交易设备、查帐及转帐设备。

其中，发行设备用于对授权生产的普通IC卡进行身份验证，对IC卡内资料进行采集和金额加密，使其成为电子零钞进入流通领域流通；交易设备用于对所述的电子零钞进行身份确认后，以密文的方式对电子零钞中保存的金额进行加、减数操作，完成电子零钞的支付；查帐及转帐设备用于对所述的电子零钞进行身份确认后以密文方式读取电子零钞中的金额多少，有需要时，在银行帐号和电子零钞之间进行金额的双向转移。

为了保证这种智能CPU感应IC卡式电子零钞使用的安全性，在本实用新型中，设置了IC卡资料及密钥管理服务器，将被授权的发行单位的编号和感应IC卡的编号作为卡操作的主密钥，发行时在所述的服务器上登记所发行的所有IC卡的主密钥。主密钥也被事先设置到发行终端设备和智能CPU感应IC卡中，它在认证过程中只参与运算，而不在线路中进行传输，每次进行密钥认证虽然使用的是相同的密钥，但经过加密运算产生的密码是随机的，无规律可循的，这样非法跟踪截获到的密码无法在下次进行认证时使用，只要不知道密钥，非法设备就无法象密码认证那样模拟安全认证的过程，也就不能够非法与智能CPU感应IC卡式电子零钞进行数据交换。

本实用新型具有以下优点：

1)减少市面流通的金属零钞，节省金属资源的消耗与加工成本；

2)减少市面流通的金属或纸质零钞，减少零钞介质的流转，减少零钞流转所带来的细菌传染，提高人民健康水平；

3)方便金融部门的管理，降低零钞的管理成本和使用成本；

4)使用范围广，方便使用者携带和使用。

附图说明

图1是电子零钞管理装置组成示意图；图2是电子零钞内部组成示意图；图3是电子零钞发行设备组成示意图；图4是发行终端设备组成示意图；图5是交易终端设备组成示意图；图6是电子零钞交易设备工作原理示意图；图7是电子零钞查账及转帐设备工作原理示意图；图8是电子零钞查账及转帐终端设备组成示意图。

具体实施方式

为了便于本领域技术人员的理解，下面结合附图对本实用新型做进一步的详细描述：

如图1是电子零钞管理装置组成示意图，包括智能CPU感应IC卡形式的电子零钞和电子零钞发行设备、交易设备、查账及转账设备。

电子零钞：是一种依靠天线感应通讯的智能IC卡，包括IC卡硬件及卡上的操作系统COS；

发行设备：是一个金融部门专用的微电脑设备，用于对授权生产的普通IC卡进行身份验证，并对卡内资料和金额加密，使其成为电子零钞进入流通领域流通；

交易设备：是一个专用的微电脑设备，以密文的方式对电子零钞中保存的金额进行加、减数操作，完成电子零钞的支付；

查帐及转帐设备：是一个微电脑设备，以密文方式读取电子零钞中的金额多少，有需要时，在银行帐号和电子零钞之间进行金额的双向转移。

如图2是电子零钞内部组成示意图，包括：

a.天线/感应电源，用于接受操作设备发射出的无线通讯信号和电源信号，将其中的电源信号转换成整个智能CPU感应IC卡工作所需要的电源，同时将实现智能CPU感应IC卡与操作设备之间的无线密文通讯，进行信息交换。

b.ROM，用于存储智能CPU感应IC卡授权发行部门的编码信息以及全

国唯一的卡编码，同时存储整个智能CPU感应IC卡操作系统COS。

c.EEPROM，用于存储授权发行单位在发行时装载的多个子密钥和初始金额以及交易设备的信息。

d.RAM，用于CPU在接受到操作设备发送的密文时进行的加密和解密运算。

e.通讯接口部分将加密的密文在CPU与天线之间进行传递。

如图3是电子零钞发行设备的组成示意图，所述的电子零钞发行设备由智能CPU感应IC卡资料及密钥服务器、计算机系统及发行终端设备组成。其中，计算机系统为金融部门处于联网状态的通用计算机，通过内部网络与主数据库相连，智能CPU感应IC卡的编号和授权发行单位的编号经过加密运算的结果保存在主数据库中，做为每个智能CPU感应IC卡的身份资料，进行安全认证；智能CPU感应IC卡资料及密钥服务器上登记了所有智能CPU感应IC卡的主密钥，所述的服务器与交易设备和查转帐设备无线通讯，在这里是将智能CPU感应IC卡的编号和授权发行单位的编号做为主密钥的；发行终端设备为嵌入式32位RISC的CPU系统，配以专用的加密软件系统，在与智能CPU感应IC卡通讯的基础上，对智能CPU感应IC卡进行资料采集和加密操作，完成智能CPU感应IC卡到电子零钞的发行工作；还配有电源模块。

发行设备的工作过程如下：

在电子零钞发行设备与智能CPU感应IC卡进行数据交换之前，首先进行必要的安全认证，用来确认双方身份的合法性。只有双方身份确认后，才能建立相互之间联系的通道，进行必要的数据交换。

主数据库中保存的身份资料同时也设置到智能CPU感应IC卡中，发行终端设备与智能CPU感应IC卡感应通讯，读取到IC卡的身份资料，通过与主数据库连网的计算机系统，核对双方身份，进而找到该卡的主密钥。确认双方身份后发行终端设备向IC卡发取随机数指令，IC卡向发行终端设备返回随机数，发行终端设备用存储的主密钥对随机数进行加密运算，生成加密结果即密码KEY，发行终端设备发送密码KEY到IC卡中。密码KEY对发行的金额进行加密并保存在IC卡中。

由于主密钥事先设置到发行终端设备，因此在发行过程中主密钥只参与运算，而并不在线路中进行传输，这样非法跟踪是不可能截获到主密钥的；由于有随机数的概念，这样每次进行密钥认证虽然使用的是相同的主密钥，但经过加密运算产生的密码KEY是随机的，无规律可循的，这样非法跟踪截获到的密码KEY无法在下次进行认证时使用，只要不知道主密钥，非法设备无法象密码认证那样模拟安全认证的过程，就不能非法与智能CPU感应IC卡进行数据交换。

如图4为发行终端设备组成示意图。

发行终端设备为嵌入式32位RISC的CPU系统，配以专用的ASIC加密解密模块，配有RAM，ROM，EEPROM存储器，并配有常规人机界面按键及显示器件，通过RS232串行通讯接口同计算机系统通讯，有通讯接口连接天线与CPU，通过天线与电子零钞通讯，在与其通讯的基础上，对其进行资料采集和加密操作，完成智能CPU感应IC卡到电子零钞的发行工作。

如图5为交易设备组成示意图。

交易设备的CPU系统，配以专用的ASIC加密解密模块，配有三个存储器RAM、ROM、EEPROM用来对数据存储和运算；并配有常规人机界面按键及显示器件；通过RS232串行通讯接口控制GPRS/CDMA无线通讯模块，利用无线通讯网络与金融部门的智能CPU感应IC卡资料及密钥服务器进行通讯，进行安全认证。交易设备通过天线模块与电子零钞通讯，在与电子零钞通讯的基础完成交易工作；另外还配有电源及备用电池。

如图6为电子零钞交易设备工作状态示意图

电子零钞交易设备，通过感应天线对电子零钞中的密文进行读取，再通过交易设备上的GPRS/CDMA模块，利用无线网络与金融部门的IC卡资料及密钥服务器中的密文资料进行比对，对所操作的IC卡进行身份确认，在此基础上，进行相关的加、减操作。

如图7为电子零钞查账及转帐终端设备工作示意图。

电子零钞查账及转帐设备配置在金融部门，通过计算机与金融部门内部网络连接，通过该设备可以查询电子零钞中的存额，如果需要可在银行帐号中的款项和电子零钞之间进行转帐，为电子零钞充值或将电子零钞上的款项转移到银行帐号中。整个操作过程在电子零钞的加密解密的安全认证机制基础上，安全认证过程同发行过程，对银行帐号的操作与一般的信用卡操作相同。

如图8为电子零钞查帐及转帐终端设备组成示意图。

电子零钞查帐及转帐终端设备由CPU系统，通过天线与电子零钞通讯，配以专用的ASIC加密解密模块，以密文方式对电子零钞进行身份验证；配有RAM，ROM，EEPROM用来对数据存储和运算；并配有按键及显示器件，显示器件可采用LCD显示触摸屏，用局域网LAN接口与查帐及转帐设备中的计算机系统通讯，完成查帐及转帐功能；另外还配有电源模块。

Claims (3)

1.一种电子零钞，其特征在于：所述的电子零钞是一种依靠天线感应通讯的智能IC卡，包括IC卡硬件及卡上的操作系统COS。

2.根据权利要求1所述的电子零钞，其特征在于：所述IC卡硬件包括中央处理器CPU、天线模块，在天线模块与CPU之间连接有通讯接口电路，及与CPU的地址和数据总线连接的三个存储器RAM、ROM、EEPROM，

天线模块接受操作设备发射出的无线通讯信号和电源信号，将其中的电源信号转换成整个智能CPU感应IC卡的工作电源，同时与操作设备之间无线密文通讯，进行信息交换；

ROM部分存储IC卡制造商和授权发行部门的编码信息以及全国唯一的卡编码，同时存储整个智能CPU感应IC卡的操作系统COS；

EEPROM部分存储授权发行单位在发行时装载的多个子密钥和初始金额以及交易设备的信息；

RAM用于CPU在接受到操作设备发送的密文时进行的加密和解密运算；

通讯接口电路用来将加密的密文在CPU与天线之间进行传递。

3.一种根据权利要求1所述的电子零钞管理装置，其特征在于：所述的电子零钞系统包括电子零钞及与电子零钞依靠天线感应连接的发行设备、交易设备、查帐及转帐设备；

电子零钞：是一种依靠天线感应通讯的智能IC卡，包括IC卡硬件及卡上的操作系统COS；

发行设备：是一个金融部门专用的微电脑设备，用于对授权生产的普通IC卡进行身份验证，对卡内资料进行采集和金额加密，使其成为电子零钞进入流通领域流通；

交易设备：是一个专用的微电脑设备，用于对所述的电子零钞进行身份确认后以密文的方式对电子零钞中保存的金额进行加、减数操作，完成电子零钞的支付；

查帐及转帐设备：是一个微电脑设备，用于对所述的电子零钞进行身份确认后以密文方式读取电子零钞中的金额多少，有需要时，在银行帐号和电子零钞之间进行金额的双向转移。

Images