CN101996367A - 开放的智能卡支付***和方法 - Google Patents
开放的智能卡支付***和方法 Download PDFInfo
- Publication number
- CN101996367A CN101996367A CN2009100417860A CN200910041786A CN101996367A CN 101996367 A CN101996367 A CN 101996367A CN 2009100417860 A CN2009100417860 A CN 2009100417860A CN 200910041786 A CN200910041786 A CN 200910041786A CN 101996367 A CN101996367 A CN 101996367A
- Authority
- CN
- China
- Prior art keywords
- card
- company
- pos
- central processing
- processing system
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Landscapes
- Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
Abstract
一种开放结构的智能卡支付***,包括有发卡公司的中央处理***、收单公司的中央处理***、POS和RFID;收单公司的中央处理***和POS之间,通过实时的数据链路或网络进行连接。本发明还提供一种智能卡支付的方法。本发明可以在不更换现有IC卡片的前提下,实现智能卡支付应用的互联互通,同时提高***的安全性。
Description
技术领域
本发明涉及基于半导体芯片的智能卡支付技术。
背景技术
快速支付目前普遍非接触式加密存储型IC卡的传统技术,币值存储在卡片上,是脱机交易方式。服务终端通过密钥操作IC卡上的电子钱包,执行消费或充值操作;***的安全性依赖于密钥。
目前,已经出现了大量IC卡片算法遭破解的报道,对IC卡***安全性造成了极大隐患。卡片一旦遭到大规模复制,IC卡***将会面临巨大的威胁。提高***的安全性是行业内迫切的问题。2009年,工业和信息部发布了《关于做好应对部分IC卡出现严重安全漏洞工作的通知》,要求各地各机关和部门开展对IC卡使用情况的调查及应对工作。
传统技术是一个封闭的结构。POS机必须预先保存发卡方设置的密钥,不能对发卡方以外的第三方开放。发行卡片和吸收存款的利益主体,必须与安装POS和提供支付服务的利益主体一致。为了减少消费者使用的卡片,一个地区活城市只能采用一个密钥,对运营商、商户、消费者都形成了规模门槛。
传统技术的商业逻辑固化在POS上,增加或修改商业逻辑的成本很高。
环节多、功能单一、成本高;一般不提供挂失服务,影响消费者的信心,消费者不愿意存入资金;不能漫游,不能满足社会的需求。
发明内容
本发明所解决的问题是:现有IC卡支付技术不安全、不支持互联互通、不提供挂失服务。本发明提供一个开放结构的智能卡支付***和方法,在无须对POS预先设置参数或者更换现有IC卡片的前提下,接受任意发卡应用的卡片消费;提高***的安全性。
本发明采用的技术方案在于,一种开放结构的智能卡支付***,包括有发卡公司的中央处理***、收单公司的中央处理***、终端机和RFID。收单公司的中央处理***和终端机之间,通过实时、可靠的数据链路或网络进行连接;发卡公司的中央处理***和收单公司的中央处理***中央处理***终端机之间,通过实时、可靠的数据链路或网络进行连接。
所述的RFID是加密存储型IC卡片、非加密存储型IC卡片或CPU型卡片中的一种。
本发明还提供一种开放的智能卡支付方法,在上述包括有发卡公司的中央处理***、收单公司的中央处理***、终端机和RFID的***中实现,包括以下步骤:
(a)***或充值时,POS读取***,连同消费或充值的金额、选择的钱包等场景信息发送给收单公司的中央管理***;
(b)收单公司的中央管理***将以上信息转发给发卡公司的中央管理***;
(c)发卡公司检查消费或充值的合法性;如果认可该交易,则根据POS的型号(如CPU、***结构等),依据其卡片应用逻辑,生成在该POS上运行的读写卡片程序,该程序至少涉及:该卡片的密钥、钱包的定义、资金流水等,并发给收单公司,收单公司发给POS;
(d)POS下载该读写卡片程序,在内存中装入和执行该读写卡片程序;
(e)POS将执行结果发给收单公司的中央管理***;收单公司的中央管理***记录该笔交易,再转发给发卡公司的中央管理***。
本发明的有益效果在于:在不更换目前大量使用的IC卡片前提下,与现有的支付***兼容;无须对POS预先设置参数和更换程序,接受其他发卡公司的卡片消费;发卡公司可以实时核对和检查卡片的余额,防范破解IC卡的密钥而虚增卡片存款的可能,保障***的安全;基于联机的结构,可以实现实名制,提供实时挂失服务,提高消费者的信心;拓展到大额的消费。可以实现复杂的商业逻辑,拓展多种多样的应用。
附图说明
图1是本发明中智能卡支付***的结构图。
图2是本发明中智能卡支付方法的流程图。
图3是本发明中,一个优选实施例的结构图。
图4是本发明中,一个优选实施例的支付方法流程图。
具体实施方式
下面结合附图与具体实施方式对本发明做进一步详细描述。
如图1所示,本发明所描述的开放结构的智能卡支付***,包括有发卡公司的中央处理***、收单公司的中央处理***、终端机和RFID。收单公司的中央处理***和终端机之间,通过实时、可靠的数据链路或网络进行连接;发卡公司的中央处理***和收单公司的中央处理***中央处理***终端机之间,通过实时、可靠的数据链路或网络进行连接。
如图2所示,本发明所描述的智能卡支付方法,包括以下步骤:
(a)***或充值时,POS读取***,连同消费或充值的金额、选择的钱包等场景信息发送给收单公司的中央管理***;
(b)收单公司的中央管理***将以上信息转发给发卡公司的中央管理***;
(c)发卡公司检查消费或充值的合法性;如果认可该交易,则根据POS的型号(如CPU、***结构等),依据其卡片应用逻辑,生成在该POS上运行的读写卡片程序,该程序至少涉及:该卡片的密钥、钱包的定义、资金流水等,并发给收单公司,收单公司发给POS;
(d)POS下载该读写卡片程序,在内存中装入和执行该读写卡片程序;
(e)POS将执行结果发给收单公司的中央管理***;收单公司的中央管理***记录该笔交易,再转发给发卡公司的中央管理***。
在图3所示的一个优选实施例中,发卡公司的中央处理***和收单公司的中央处理***采用TCP/IP协议进行连接,可以在公网的基础上建立VPN,以保证通讯的可靠性。收单公司可以随时接受发卡公司加入自己的***,而不需要对POS做任何修改或变更。
下面结合图3,说明图4的支付方法。
(a)***或充值时,POS读取***,连同消费或充值的金额、选择的钱包等场景信息发送给收单公司的中央管理***;
(b)收单公司的中央管理***将以上信息转发给发卡公司的中央管理***;
(c)发卡公司检查消费或充值的合法性;如果认可该交易,则根据POS的型号(如CPU、***结构等),依据其卡片应用逻辑,生成在该POS上运行的读写卡片程序,该程序至少涉及:该卡片的密钥、钱包的定义、资金流水等,并发给收单公司,收单公司发给POS;如果不认可该交易,则通过通知收单公司的中央管理***通知POS不接受和结束该笔交易;
(d)POS下载该读写卡片程序,在内存中装入和执行该读写卡片程序;
(e)POS将执行结果发给收单公司的中央管理***;收单公司的中央管理***记录该笔交易,再转发给发卡公司的中央管理***。
本发明的有益效果在于:在不更换目前大量使用的IC卡片前提下,与现有的支付***兼容;无须对POS预先设置参数和更换程序,接受其他发卡公司的卡片消费;发卡公司可以实时核对和检查卡片的余额,防范破解IC卡的密钥而虚增卡片存款的可能,保障***的安全;基于联机的结构,可以实现实名制,提供实时挂失服务,提高消费者的信心;拓展到大额的消费。可以实现复杂的商业逻辑,拓展多种多样的应用。
Claims (3)
1.一种开放结构的智能卡支付***,主要包括有发卡公司的中央处理***、收单公司的中央处理***、POS和RFID,其特征在于:收单公司的中央处理***和POS之间,通过实时、可靠的数据链路或网络进行连接;发卡公司的中央处理***和收单公司的中央处理***之间,通过实时、可靠的数据链路或网络进行连接。
2.根据权利要求1所述的智能卡支付***,其特征在于:所述的RFID是加密存储型IC卡片、非加密存储型IC卡片或CPU型卡片中的一种。
3.一种开放结构的智能卡支付方法,在包括有发卡公司的中央处理***、收单公司的中央处理***、POS和RFID的***中实现,其特征在于,包括以下步骤:
(a)***或充值时,POS读取***,连同消费或充值的金额、选择的钱包等场景信息发送给收单公司的中央管理***;
(b)收单公司的中央管理***将以上信息转发给发卡公司的中央管理***;
(c)发卡公司检查消费或充值的合法性;如果认可该交易,则根据POS的型号(如CPU、***结构等),依据其卡片应用逻辑,生成在该POS上运行的读写卡片程序,该程序至少涉及:该卡片的密钥、钱包的定义、资金流水等,并发给收单公司,收单公司发给POS;
(d)POS下载该读写卡片程序,在内存中装入和执行该读写卡片程序;
(e)POS将执行结果发给收单公司的中央管理***;收单公司的中央管理***记录该笔交易,再转发给发卡公司的中央管理***。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN2009100417860A CN101996367A (zh) | 2009-08-11 | 2009-08-11 | 开放的智能卡支付***和方法 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN2009100417860A CN101996367A (zh) | 2009-08-11 | 2009-08-11 | 开放的智能卡支付***和方法 |
Publications (1)
Publication Number | Publication Date |
---|---|
CN101996367A true CN101996367A (zh) | 2011-03-30 |
Family
ID=43786498
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN2009100417860A Pending CN101996367A (zh) | 2009-08-11 | 2009-08-11 | 开放的智能卡支付***和方法 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN101996367A (zh) |
Cited By (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN103839339A (zh) * | 2012-11-27 | 2014-06-04 | ***股份有限公司 | 一种脱机交易报文上送方法以及脱机交易报文上送*** |
CN104025556B (zh) * | 2011-09-01 | 2018-08-10 | 艾利丹尼森公司 | 用于消费者追踪的设备、***和方法 |
CN109582406A (zh) * | 2017-09-29 | 2019-04-05 | 慧与发展有限责任合伙企业 | 使用卡片***框架的基于剧本的安全调查 |
CN109582405A (zh) * | 2017-09-29 | 2019-04-05 | 慧与发展有限责任合伙企业 | 使用卡片***框架的安全调查 |
-
2009
- 2009-08-11 CN CN2009100417860A patent/CN101996367A/zh active Pending
Cited By (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN104025556B (zh) * | 2011-09-01 | 2018-08-10 | 艾利丹尼森公司 | 用于消费者追踪的设备、***和方法 |
CN103839339A (zh) * | 2012-11-27 | 2014-06-04 | ***股份有限公司 | 一种脱机交易报文上送方法以及脱机交易报文上送*** |
CN103839339B (zh) * | 2012-11-27 | 2016-03-09 | ***股份有限公司 | 一种脱机交易报文上送方法以及脱机交易报文上送*** |
CN109582406A (zh) * | 2017-09-29 | 2019-04-05 | 慧与发展有限责任合伙企业 | 使用卡片***框架的基于剧本的安全调查 |
CN109582405A (zh) * | 2017-09-29 | 2019-04-05 | 慧与发展有限责任合伙企业 | 使用卡片***框架的安全调查 |
CN109582406B (zh) * | 2017-09-29 | 2021-11-30 | 慧与发展有限责任合伙企业 | 使用卡片***框架的基于剧本的安全调查 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US11004043B2 (en) | Device including encrypted data for expiration date and verification value creation | |
US8770470B2 (en) | Device including form factor indicator | |
CN202019354U (zh) | 一种基于nfc手机的物品身份验证及防伪*** | |
RU2635233C2 (ru) | Механизм, позволяющий использовать одноразовые карты в системе, предназначенной для приема карт согласно стандартам международной индустрии платежей | |
CN102201143A (zh) | 一种基于***即时交互的银行卡交易***及方法 | |
CN105931051A (zh) | 一种安全支付方法及装置 | |
CN104992324A (zh) | 一种自助设备业务处理方法及其*** | |
WO2008106561A2 (en) | Verification of a portable consumer device in an offline environment | |
CN103503035A (zh) | 信息通讯支付卡 | |
CN104732379A (zh) | 安全支付*** | |
CN101872454A (zh) | 销售终端交易处理方法、设备和移动终端交易处理方法 | |
CN101996367A (zh) | 开放的智能卡支付***和方法 | |
CN102982449A (zh) | 移动终端、交易***及方法 | |
CN103295345A (zh) | 一种pos机***及pos机服务器 | |
CN102945334A (zh) | 一种带虚拟片上操作***的安全设备、装置、***和方法 | |
CN101673443B (zh) | 网络收银机***及其实现方法 | |
CN102118394A (zh) | 基于双界面安全智能卡的网上银行远程支付的安全认证方法 | |
CN202795599U (zh) | 一种带虚拟片上操作***的安全设备、装置和*** | |
CN112115514A (zh) | 一种金融ic卡的在线请求合法性验证方法 | |
CN102568097A (zh) | 一种增强电子钱包安全的方法和*** | |
CN103150650A (zh) | 一种远程支付处理方法及移动终端、*** | |
KR20040089800A (ko) | 무선 전송 메모리 카드로 구성된 핸드폰을 이용하여전송하는 전자 거래 시스템 및 방법 | |
CN202102507U (zh) | 一种电子验票*** | |
CN103430199B (zh) | 利用移动手机的安全支付***及利用该支付***的支付方法 | |
CN101441700A (zh) | 第二代居民身份证网络阅读控制方法 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
C06 | Publication | ||
PB01 | Publication | ||
C10 | Entry into substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
C12 | Rejection of a patent application after its publication | ||
RJ01 | Rejection of invention patent application after publication |
Application publication date: 20110330 |