CN102469081A - 智能卡片操作的方法、设备及*** - Google Patents

Abstract

本发明实施例公开了一种智能卡片操作的方法、***及设备，该***包括用户终端和虚拟终端，其中，所述用户终端，用于通过配置的卡片业务客户端登录卡片业务服务器，发送所述智能卡片的操作请求；根据所述虚拟终端的卡片操作指令通过所述读写卡器读取所述智能卡片的卡片信息，将所述智能卡片的卡片信息向所述虚拟终端发送；所述虚拟终端，用于接收到所述操作请求后，向所述用户终端发送卡片操作指令，根据所述用户终端发送的所述卡片信息与卡片业务服务器交互，对所述智能卡片进行与所述操作请求对应的操作。通过本发明实施例，可以通过普通用户终端对智能卡片进行卡片操作。

Description

智能卡片操作的方法、设备及***

技术领域

本发明涉及通信领域，尤其涉及一种智能卡片操作的方法、设备及***。

背景技术

移动终端中集成近距离通信技术是当今的热点技术之一，通过近距离无线通信技术可以使得移动终端在移动通信接口外扩展通信接口，使得移动终端在与移动网络通信之外又拥有了通信手段。近距离通信有移动通信无法比拟的优势，例如可以利用近距离无线通信技术实现支付、公交、门禁、车库管理等新型的业务，近距离无线通信的特点与移动终端的个人化、便携化等特点会形成有机的结合。

为了实现移动终端上集成近距离无线通信功能，现有技术中通常是将普通IC(Integrated Circuit，集成电路)卡外贴在手机上，其射频模块和安全芯片均在IC卡实现，其与手机SIM卡并无通信接口，由于该方案成本低，几乎没有用户门槛，可以快速推广业务，目前已经被众多移动运营商所采用。但是，由于外贴的IC卡没有与SIM卡的通信接口，用户无法通过可视化STK(SIM Tool Kit，用户识别应用发展工具)实现卡片余额查询、空中充值等功能。为了解决因为没有空中接口而缺失的业务功能，目前主流的解决方案是在运营商的营业厅设置专用的POS机具，该POS机具提供卡片余额查询、空中充值等功能，但该方法需要用户到指定网点进行操作，失去了移动电子商务移动性、便捷性的特点。

发明内容

本发明实施例提供了一种智能卡片操作的方法、设备及***，使用户可以通过普通用户终端对智能卡片进行卡片操作。

本发明实施例提供了一种智能卡片操作的***，包括用户终端和虚拟终端，其中

所述用户终端，用于通过配置的卡片业务客户端登录卡片业务服务器，发送所述智能卡片的操作请求；根据所述虚拟终端的卡片操作指令通过所述读写卡器读取所述智能卡片的卡片信息，将所述智能卡片的卡片信息向所述虚拟终端发送；

所述虚拟终端，用于接收到所述智能卡片的操作请求后，向所述用户终端发送卡片操作指令，根据所述用户终端发送的所述智能卡片的卡片信息与卡片业务服务器交互，对所述智能卡片进行与所述操作请求对应的操作。

本发明实施例提供一种应用服务器，包括：

收发单元，用于接收所述智能卡片的操作请求，向所述用户终端发送卡片操作指令，接收所述用户终端发送的所述智能卡片的卡片信息；

处理单元，用于根据所述用户终端发送的所述卡片信息与卡片业务服务器交互，对所述智能卡片进行与所述操作请求对应的操作。

本发明实施例提供一种智能卡片操作的方法，包括：

步骤A，用户终端通过配置的卡片业务客户端登录卡片业务服务器，根据卡片操作页面发送所述智能卡片的操作请求；

步骤B，虚拟终端接收到所述智能卡片的操作请求后，向所述用户终端发送卡片操作指令，根据所述用户终端发送的所述智能卡片的卡片信息，与卡片业务服务器交互，对所述智能卡片进行与所述操作请求对应的操作。

与现有技术相比，本发明实施例至少具有以下优点：

本发明实施例中，用户终端通过客户端登录卡片业务服务器发送智能卡片的操作请求，并向虚拟终端发送卡片信息，由虚拟终端与卡片业务服务器交互，对智能卡片进行与操作请求对应的操作，由于对用户终端要求低，用户可以通过普通用户终端实现卡片操作。

附图说明

图1是本发明实施例一提供的智能卡片操作的***的结构示意图；

图2是本发明实施例二提供的智能卡片操作的***内各层次及之间的关系示意图；

图3是本发明实施例二提供的虚拟终端的结构示意图；

图4是本发明实施例二提供的虚拟终端的网络架构示意图；

图5是本发明实施例三提供的智能卡片操作的方法所应用的网络场景示意图；

图6是本发明实施例三中在B/S架构下完成一次IC卡在线业务的过程示意图；

图7是本发明实施例三中手机钱包在线充值业务过程示意图；

图8和图9是图7所示手机钱包在线充值业务过程中手机钱包充值页面示意图。

具体实施方式

下面将结合本发明的实施例中的附图，对本发明的实施例中的技术方案进行清楚、完整地描述，显然，下面所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明的实施例保护的范围。

实施例一

本发明实施例一提供一种智能卡片操作的***，如图1所示，包括非接触移动终端10、读写卡器20、用户终端30、虚拟终端40和卡片业务服务器50，其中

所述用户终端30，用于通过配置的卡片业务客户端登录卡片业务服务器，根据用户对卡片操作页面的操作发送所述智能卡片的操作请求；根据所述虚拟终端的卡片操作指令通过所述读写卡器读取所述智能卡片的卡片信息，将所述智能卡片的卡片信息向所述虚拟终端发送；

所述虚拟终端40，用于接收到所述智能卡片的操作请求后，向所述用户终端发送卡片操作指令，根据所述用户终端发送的所述智能卡片的卡片信息与卡片业务服务器交互，对所述智能卡片进行与所述操作请求对应的操作。

所述卡片业务服务器50用于：

向所述虚拟终端发送所述智能卡片的认证请求；

接收到所述虚拟终端发送的认证成功信息后，在所述用户终端显示卡片操作页面；否则，显示报错信息。

所述虚拟终端40还用于：

接收所述卡片业务服务器发送的对所述智能卡片的认证请求；

根据预先配置的密钥判断所述智能卡片是否合法，并向所述卡片业务服务器发送判断结果。

所述虚拟终端40还用于：

接收到所述智能卡片的操作请求后，向所述卡片业务服务器发送验证请求，验证所述操作请求是否合法；

当验证结果为合法时，向所述用户终端下发卡片操作指令。

实施例二

本发明实施例二提供一种智能卡片操作的***，在体系架构上，该***由业务层，用户层，设备层和卡片层构成，其中业务层包含应用平台和虚拟终端，用户层由用户终端程序或用户终端插件(对应于实施例一中的卡片业务客户端)构成，设备层为个人移动读卡设备，卡片层是支持手机钱包业务的智能IC卡(或者为具有非接触通信功能的移动终端)。其中，用户层的卡片业务客户端可以以终端程序(C/S架构)和浏览器插件(B/S架构)二种形式对外提供服务。如图2所示，该***内各层次及之间的关系为：

IC卡，由手机钱包业务发卡方发放的智能IC卡，包含手机钱包业务应用的非接触式卡片。

个人移动POS(对应于实施例一中的读写卡器)，是带USB接口(使用HID协议与PC连接通信)的家庭用编写读写卡器。该读写卡器可以内置安全模块，实现用户身份认证和交易数据或线路保护。

用户终端程序，C/S架构下安装在个人PC上的客户端程序。该程序主要实现业务流程和IC卡操作2个功能：1)、通过内嵌IE浏览器插件的方式展现应用平台的各类业务页面，并接收应用平台发出的IC卡远程操作指令；2)、根据应用平台发出的IC卡远程操作指令，建立与虚拟终端通信连接，并根据虚拟终端下发的IC卡远程操作指令操作个人移动POS，完成IC卡远程交易。

用户终端插件(如浏览器ActiveX控件)，是B/S结构下部署在个人PC上的IE浏览器插件。应用平台通过其发布页面内嵌的JS脚本与该控件通信操作个人移动POS，完成IC卡远程交易。与用户终端程序不同，用户终端插件不直接与虚拟终端建立连接和通信，而是实现个人移动POS操作，所有与虚拟终端通信的工作由页面脚本(如使用Ajax技术)完成。

虚拟终端，是运行在业务层的应用服务器，主要实现IC卡远程操作。从IC卡业务平台前置的角度来看，虚拟终端是一台大型IC卡业务终端，可并行处理多笔交易。虚拟终端从应用平台获取业务指令，分解出一组IC卡操作指令，通过与其连接的用户终端(控件)将指令下发到IC卡，接收用户终端(控件)上报的IC卡响应数据，并判断IC卡响应数据决定后续卡片操作，直到交易完成。IC卡交易完成(无论成功还是失败)后，虚拟终端将交易结果返回向其下达指令的应用平台，由应用平台决定后续业务流程。

应用平台，运行业务的应用服务器，是业务逻辑的实现者和用户界面的提供者。所有IC卡远程交易的业务流程和操作指令均有该平台管理和发布。

业务前置***和后台业务***，负责处理用户远程卡片操作的指令，包括IC卡空中充值、在线消费等。

其中，虚拟终端的结构如图3所示，包括：

收发单元31，用于接收所述智能卡片的操作请求，向用户终端发送卡片操作指令，接收所述用户终端发送的所述智能卡片的卡片信息；

处理单元32，用于根据所述用户终端发送的所述卡片信息与卡片业务服务器交互，对所述智能卡片进行与所述操作请求对应的操作。

所述收发单元31还用于：接收所述卡片业务服务器发送的对所述智能卡片的认证请求；

还包括认证单元33，用于根据预先配置的密钥和所述认证请求判断所述智能卡片是否合法。

还包括验证单元34，用于当所述收发单元31接收到所述操作请求后，向所述卡片业务服务器发送验证请求，验证所述操作请求是否合法；

所述处理单元32还用于：当所述验证单元的验证结果为合法时，向所述用户终端发送卡片操作指令。

所述处理单元32还用于：

根据所述操作请求确定对应的卡片业务服务器；

向所述确定的卡片业务服务器发送卡片操作请求，其中携带所述智能卡片的标识信息。

该虚拟终端的架构如图4所示，包括：

接入层：主要负责与用户终端(即PC客户端或浏览器插件)的报文收发。

业务处理层：业务处理层由一个业务处理管理器和多个不同的业务处理器构成，业务处理管理器根据不同的业务调用不同的业务处理器，而业务处理器里有多个模块，分别具体负责充值，消费等具体交易并和相应的代理服务器联系以获得交易数据。因此，虚拟终端可以根据业务实际需要并行接入多个业务平台。

代理层：代理服务器分为应用代理和POS代理，分别与应用平台和IC应用前置平台通讯。根据业务的拓展，可以横向挂上多个代理服务器与不同的平台通讯。

本发明实施例中，虚拟终端实现所有卡片操作流程，运行在PC上的用户终端用于展现应用界面，配合应用平台实现业务流程，根据虚拟终端操作设备实现卡片操作，完成业务交易。

本发明实施例提供的***中，业务逻辑和卡片操作逻辑均在虚拟终端实现，用户终端程序或插件与业务应用无关，有利于用户终端稳定，较少代码更新，程序升级的麻烦，提升用户体验；虚拟终端等同于一台实体POS，既降低了业务平台改造成本，也避免了业务平台前置大量接入用户个人终端的难度和管理复杂性，便于业务平台对POS统一管理。虚拟终端可以和不同的应用平台进行对接，从而可以扩展为不同的业务(不光是手机钱包业务)提供远程操作卡片的能力。

实施例三

基于实施例一和二提供的智能卡片操作的***，本实施例三提供一种智能卡片操作的方法，结合图5所示网络场景，在B/S架构下完成一次IC卡在线业务的过程如图6所示，包括：

步骤601，用户使用浏览器(或用户终端程序内嵌浏览器)从业务平台提供的页面进入业务***，由应用平台引领完成业务流程(例如输入充值金额、充值方式等)，并最终由应用平台向浏览器下达卡片远程任务。具体的，该卡片远程任务为一系列页面操作。

步骤602，用户终端截获卡片远程任务，向虚拟终端发起卡片远程操作请求。

具体的，用户终端内预先存储对应的虚拟终端的地址信息，并在截获卡片远程任务后，向对应的虚拟终端发送卡片远程操作请求。

步骤603，虚拟终端根据用户终端上送的卡片远程任务，向应用平台验证该指令，并获取该任务具体内容。

例如，虚拟终端记录用户终端与卡片远程任务的对应关系，根据该对应关系向应用平台查询该卡片远程任务，例如发送用户终端的标识信息。应用平台存储用户终端与卡片远程任务的对应关系，接收到虚拟终端的查询后，将与用户终端对应的卡片远程任务向虚拟终端发送，供虚拟终端对用户终端的卡片远程任务的真实性进行验证。

步骤604，虚拟终端根据应用平台返回卡片远程任务的业务内容，下达卡片操作指令到用户终端。

步骤605，用户终端收到虚拟终端发送的卡片操作指令，转发该指令到个人移动读卡设备，并将卡片返回数据上报虚拟终端。

步骤606，虚拟终端根据用户终端上送卡片返回数据确定操作结果和后续操作。

具体的，虚拟终端获取卡片信息后，根据卡片信息与后台交互，执行卡片远程任务。

步骤607，卡片远程任务完成后，虚拟终端将结果通知应用平台，同时通知用户终端卡片远程任务完成。

步骤608，用户终端接收到虚拟终端发送的卡片远程任务完成通知后，向应用平台获取本次卡片远程任务执行的结果和后续业务流程(显示后续页面)。

下面以手机钱包在线充值业务为例，描述本发明实施例提供的非接触移动终端卡片操作的方法，如图7所示，该方法包括：

步骤701，用户终端进入手机钱包充值页面，页面提示“使用USB连接线将手机钱包连接在PC上”。该页面显示的具体形式如图8所示。

步骤702，完成手机钱包USB接口连接PC后，点击确定，业务平台向虚拟终端发送请求，请求虚拟终端对手机钱包进行认证，以确定手机钱包身份信息。

具体的，虚拟终端内预先配置手机钱包的认证信息，例如公钥或者其他信息，当接收到业务平台的认证请求后，虚拟终端根据该认证请求对手机钱包进行认证，查询手机钱包的标识信息是否符合预设条件，例如查询手机钱包的标识判断该手机钱包是否为虚拟终端所允许的运营商类型的手机钱包。

步骤703，虚拟终端完成对手机钱包身份认证后，将手机钱包应用序号(或钱包账号)返回业务平台。

需要说明，若虚拟终端没有得到手机钱包应用序号或内部认证失败，将认证失败结果告知应用平台，应用平台在用户终端显示页面报错，在线充值流程终止。

步骤704，业务平台获得手机钱包应用序号后，在后台确定该手机钱包与手机支付主账户之间的绑定关系。若钱包未进行手机支付主账户绑定，则在线充值不能进行，页面报错。在业务平台确定手机支付主账户与手机钱包绑定关系后，业务平台将在用户终端显示充值页面。该充值页面如图9所示。

步骤705，用户根据需要输入向手机钱包充值金额和手机支付主账户PIN，点击确认按钮。

步骤706，***向用户显示手机钱包充值确认页面，用户确认本次充值点击确认。

步骤707，WEB应用服务返回等待页面，无任何按钮，用户处于等待状态。

具体的，用户确认使用手机钱包绑定手机支付主账户向钱包充值操作后，页面显示请用户等待。业务平台首先进行手机支付主账户资金账户扣款操作，若手机支付主账户扣款失败，手机钱包在线充值失败，页面报错；手机支付主账户扣款成功后，业务平台要求虚拟终端对手机钱包充值操作。

步骤708，虚拟终端对手机钱包进行充值。

具体的，虚拟终端根据获取的手机钱包充值信息，向后台的IC卡业务前置***发送钱包充值请求。IC卡业务前置***做出响应，将充值确认结果向虚拟终端发送。虚拟终端根据该确认结果向用户终端发送指令，用户终端通过读写卡器对手机钱包进行充值操作。

步骤709，虚拟终端完成IC卡钱包充值操作后，向业务平台返回操作界面，业务平台向用户显示充值结果。充值完成。

具体的，本发明实施例中，可以采用非对称密钥加密来确保交易的安全性。例如，移动POS中在发放前预先预制由虚拟终端发放的服务器证书，每次移动POS启动时需要用户输入PIN，该PIN由移动POS的安全模块生成的密钥进行加密，同时该密钥由虚拟终端发放的服务器公钥进行加密，交易数据通过SSL通道上送虚拟终端，虚拟终端用服务器私钥对移动POS上送的数据进行解密，以实现整个交易的安全保护和认证。

本发明实施例中，通过个人移动POS读卡器和PC客户端，提供基于PC的友好交互界面，解决外贴卡没有交互或只能在指定网点进行查询、充值等操作的缺点。通过个人移动POS和移动虚拟的操作，提供脱机卡片查询、在线消费、在线充值等多种手机钱包相关功能，解决了贴片卡没有与SIM接口，缺乏空中功能的缺点。通过虚拟终端的设计，将业务平台将所有在线业务的卡片操作流程交给业务层虚拟终端实现，从而使业务层和卡片操作层分开，便于业务拓展和卡片操作流程的调整，增加平台灵活性，同时，用户终端程序或插件与业务应用无关，有利于用户终端稳定，较少代码更新，程序升级的麻烦，提升用户体验。最大程度简化IC卡片的硬件架构和设计，从而实现低成本，可快速推广。抛弃基于超高频的非接触通信方式，使得非接触通信的通信距离有效控制在可接受范围内。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到本发明可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述的方法。

本领域技术人员可以理解附图只是一个优选实施例的示意图，附图中的模块或流程并不一定是实施本发明所必须的。

本领域技术人员可以理解实施例中的装置中的模块可以按照实施例描述进行分布于实施例的装置中，也可以进行相应变化位于不同于本实施例的一个或多个装置中。上述实施例的模块可以合并为一个模块，也可以进一步拆分成多个子模块。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

以上公开的仅为本发明的几个具体实施例，但是，本发明并非局限于此，任何本领域的技术人员能思之的变化都应落入本发明的保护范围。

Claims (12)

1.一种智能卡片操作***，其特征在于，包括用户终端和虚拟终端，其中

所述用户终端，用于通过配置的卡片业务客户端登录卡片业务服务器，发送所述智能卡片的操作请求；根据所述虚拟终端的卡片操作指令通过读写卡器读取所述智能卡片的卡片信息，将所述智能卡片的卡片信息向所述虚拟终端发送；

所述虚拟终端，用于接收到所述智能卡片的操作请求后，向所述用户终端发送卡片操作指令，根据所述用户终端发送的所述智能卡片的卡片信息与卡片业务服务器交互，对所述智能卡片进行与所述操作请求对应的操作。

2.如权利要求1所述的***，其特征在于，所述卡片业务服务器用于：

向所述虚拟终端发送所述智能卡片的认证请求；

接收到所述虚拟终端发送的认证成功信息后，在所述用户终端显示卡片操作页面；否则，显示报错信息。

3.如权利要求2所述的***，其特征在于，所述虚拟终端还用于：

接收所述卡片业务服务器发送的对所述智能卡片的认证请求；

根据预先配置的密钥判断所述智能卡片是否合法，并向所述卡片业务服务器发送判断结果。

4.如权利要求1所述的***，其特征在于，所述虚拟终端还用于：

接收到所述智能卡片的操作请求后，向所述卡片业务服务器发送验证请求，验证所述操作请求是否合法；

当验证结果为合法时，向所述用户终端下发卡片操作指令。

5.一种应用服务器，其特征在于，作为虚拟终端应用于权利要求1-4任一项所述的***中，所述应用服务器包括：

收发单元，用于接收所述智能卡片的操作请求，向所述用户终端发送卡片操作指令，接收所述用户终端发送的所述智能卡片的卡片信息；

处理单元，用于根据所述用户终端发送的所述卡片信息与卡片业务服务器交互，对所述智能卡片进行与所述操作请求对应的操作。

6.如权利要求5所述的应用服务器，其特征在于，

所述收发单元还用于：接收所述卡片业务服务器发送的对所述智能卡片的认证请求；

该应用服务器还包括认证单元，用于根据预先配置的密钥和所述认证请求判断所述智能卡片是否合法。

7.如权利要求5所述的应用服务器，其特征在于，还包括验证单元，用于当所述收发单元接收到所述操作请求后，向所述卡片业务服务器发送验证请求，验证所述操作请求是否合法；

所述处理单元还用于：当所述验证单元的验证结果为合法时，向所述用户终端发送卡片操作指令。

8.如权利要求5-7任一项所述的应用服务器，其特征在于，所述处理单元还用于：

根据所述操作请求确定对应的卡片业务服务器；

向所述确定的卡片业务服务器发送卡片操作请求，其中携带所述智能卡片的标识信息。

9.一种智能卡片操作的方法，其特征在于，包括：

步骤A，用户终端通过配置的卡片业务客户端登录卡片业务服务器，发送所述智能卡片的操作请求；

步骤B，虚拟终端接收到所述智能卡片的操作请求后，向所述用户终端发送卡片操作指令，根据所述用户终端发送的所述智能卡片的卡片信息，与卡片业务服务器交互，对所述智能卡片进行与所述操作请求对应的操作。

10.如权利要求9所述的方法，其特征在于，步骤B之前，还包括：

步骤C，所述卡片业务服务器向所述虚拟终端发送所述智能卡片的认证请求；

步骤D，所述虚拟终端接收所述智能卡片的认证请求，根据预先配置的密钥判断所述智能卡片是否合法，并向所述卡片业务服务器发送判断结果；

步骤E，接收到所述虚拟终端发送的认证成功信息后，所述卡片业务服务器显示卡片操作页面；否则，显示报错信息。

11.如权利要求9所述的方法，其特征在于，所述虚拟终端接收到所述智能卡片的操作请求之后还包括：向所述卡片业务服务器发送验证请求，验证所述操作请求是否合法；当验证结果为合法时，向所述用户终端发送所述卡片操作指令。

12.如权利要求9-11任一项所述的方法，其特征在于，根据所述用户终端发送的所述智能卡片的卡片信息，与卡片业务服务器交互包括：

根据所述操作请求确定对应的卡片业务服务器；

向所述确定的卡片业务服务器发送卡片操作请求，其中携带所述智能卡片的标识信息。

Images