CN103927562A - 智能卡数据的修改方法和设备 - Google Patents

Abstract

本发明涉及数据处理技术，特别涉及使智能卡内的数据与远程数据处理***相应的数据保持同步更新的方法和设备。为实现上述目的，在所提供的使智能卡数据同步的方法中，数据处理***执行下列步骤：在所述数据处理***内修改与所述智能卡相关联的第一数据；向交易终端发送对所述智能卡内的第二数据进行修改的命令，以使所述第一数据与第二数据一致或对应；从所述交易终端接收响应消息；以及如果所述响应消息指示所述第二数据的修改成功，则对所述第一数据的修改予以确认，如果所述响应消息指示所述第二数据的修改失败，则将所述第一数据恢复至原先状态，如果所述响应消息指示所述第二数据的修改结果未知，则将所述第一数据的修改标识为存在缺陷。

Description

智能卡数据的修改方法和设备

技术领域

本发明涉及数据处理技术，特别涉及使智能卡内的数据与远程数据处理***相应的数据保持同步更新的方法和设备。

背景技术

在脱机交易模式下，交易终端无需经网络连接到远程数据处理***即可对智能卡或IC卡（例如预付费卡）进行处理以完成交易。与联机交易模式相比，由于不需要通过网络与远程数据处理***交换交易信息，所以处理速度更快，但是相应地，对于数据安全性的要求也随之提高。

为了节省成本，可以允许智能卡发行方（例如银行）通过联机交易方式对卡片的个人化数据进行修改从而使卡片能反复使用，这些个人化数据的例子包括但不限于帐户余额、持卡人信息和交易密码等。显然，为了保证数据的真实性、完整性和安全性，这些个人化数据被同时存储在发行方的数据处理***（后台***）和卡片内，并且二者保存的数据必须同步更新以保持一致或对应。

以典型的充值过程为例，首先在智能卡发行方侧，由数据处理***对保存在其自身处的智能卡后台帐户的余额进行修改，随后数据处理***经网络向交易终端发送携带脚本文件的联机交易报文，该脚本文件包含相应的修改命令。交易终端从脚本文件中提取修改命令，并且据此指示智能卡进行写操作以完成卡片内脱机帐户余额的修改。随后，交易终端向数据处理***返回修改操作是否成功的消息，而数据处理***只有在脱机帐户余额修改成功时才对后台帐户的修改予以确认。鉴于帐户余额之类的个人化数据的重要性，必须严格保持后台帐户与脱机帐户之间的同步。特别是随着IC 卡电子现金交易在市场上的大规模推广应用，诸如更改卡片脱机账户余额之类的数据修改操作日益增多，因此迫切需要一种可靠、有效的智能卡数据同步机制来保证数据处理***处数据与智能卡内数据的一致或对应。

发明内容

本发明的目的之一是提供一种使智能卡数据同步的方法，其具有可靠性高和实现简单的优点。

为实现上述目的，在所提供的使智能卡数据同步的方法中，数据处理***执行下列步骤：

在所述数据处理***内修改与所述智能卡相关联的第一数据；

向交易终端发送对所述智能卡内的第二数据进行修改的命令，以使所述第一数据与第二数据一致或对应；

从所述交易终端接收响应消息；以及

如果所述响应消息指示所述第二数据的修改成功，则对所述第一数据的修改予以确认，如果所述响应消息指示所述第二数据的修改失败，则将所述第一数据恢复至原先状态，如果所述响应消息指示所述第二数据的修改结果未知，则将所述第一数据的修改标识为存在缺陷。

上述方法将交易终端修改智能卡内数据的操作结果作了精细的分类，从而能够区分出修改失败与修改结果未知的情形，并且根据不同的结果类型在数据处理***执行相应的操作，由此避免了实际上修改已经成功然而结果未知所导致的智能卡数据不同步。

优选地，在上述方法中，所述第一和第二数据分别为后台帐户余额和脱机帐户余额。

优选地，在上述方法中，所述命令包含在所述数据处理***向所述交易终端发送的脚本文件中。

优选地，在上述方法中，进一步包括下列步骤：

对于标识为存在缺陷的第一数据，如果根据交易记录确认所述第二数据的修改成功，则对所述第一数据的修改予以确认，否则，则将所述第一数据恢复至原先状态。

在上述方法中，在修改操作结果未知时，数据处理***基于交易记录进行数据的同步化，可以准确反映交易信息，避免持卡方占用额外资金。

本发明的还有一个目的是提供一种数据处理***，其能够以低成本，高度可靠地实现智能卡数据的同步。

为实现上述目的，所提供的数据处理***包括：

通信单元，适于与交易终端通信；

数据库，适于存储与智能卡对应的第一数据；

与所述通信单元和数据库耦合的处理单元，

其中，所述处理单元配置为在所述数据库对第一数据进行修改之后，经所述通信单元向交易终端发送对所述智能卡内的第二数据进行修改的命令，以使所述第一数据与第二数据一致或对应，并且如果经通信单元从所述交易终端接收到的响应消息指示所述第二数据的修改成功，则确认所述数据库对所述第一数据的修改，如果所述响应消息指示所述第二数据的修改失败，则指示所述数据库将所述第一数据恢复至原先状态，如果所述响应消息指示所述第二数据的修改结果未知，则指示所述数据库将所述第一数据的修改标识为存在缺陷。

优选地，在上述数据处理***中，所述处理单元进一步配置为：

对于标识为存在缺陷的第一数据，如果根据交易记录确认所述第二数据的修改成功，则对所述第一数据的修改予以确认，否则，则指示所述数据库将所述第一数据恢复至原先状态。

本发明的还有一个目的是提供一种利用交易终端修改智能卡内数据的方法，其有助于高度可靠地实现智能卡数据的同步。

为实现上述目的，在所提供的方法中，所述交易终端执行下列步骤：

根据来自数据处理***的命令指示所述智能卡修改数据；

确定所述智能卡是否返回关于数据修改操作的处理结果；以及

如果确定所述智能卡未返回所述处理结果，则向所述数据处理***返回数据修改操作结果未知的消息，否则，则根据所述处理结果向所述数据处理***返回数据修改成功或失败的消息。

优选地，在上述方法中，如果在指示所述智能卡修改数据后的设定时段内未从所述智能卡接收到关于处理结果的应答消息，则确定所述智能卡未返回所述处理结果。

本发明的还有一个目的是提供一种交易终端，其有助于高度可靠地实现智能卡数据的同步。

为实现上述目的，所提供的交易终端包含：

适于与数据处理***通信的通信接口；

适于与智能卡通信的读写器；以及

与所述通信接口和读写器耦合的处理器，

其中，所述处理器根据所述通信接口接收到的来自所述数据处理***的命令，经所述读写器指示所述智能卡修改数据，如果所述读写器未接收到所述智能卡关于数据修改操作的处理结果，则所述处理器经所述通信接口向所述数据处理***返回数据操作结果未知的消息，否则，所述处理器根据所述处理结果，经所述通信接口向所述数据处理***返回数据修改成功或失败的消息。

所述交易终端可以是充值处理设备。

附图说明

从结合附图的以下详细说明中，将会使本发明的上述和其它目的及优点更加完全清楚。

图1为按照本发明一个实施例的利用交易终端修改智能卡内数据的方法的流程图。

图2为按照本发明另一个实施例的使智能卡数据同步的方法的流程图。

图3为按照本发明另一个实施例的交易终端的示意图。

图4为按照本发明另一个实施例的数据处理***的示意图。

具体实施方式

在典型的联机交易模式下，数据处理***与交易终端（例如充值处理设备）经网络建立通信连接。当需要对智能卡数据进行修改（例如智能卡充值操作）时，数据处理***首先修改数据库内保存的与该智能卡相关联的个人化数据或第一数据。随后，数据处理***向交易终端发送修改命令，指示修改智能卡内保存的个人化数据或第二数据。显然，第一与第二数据应保持一致或对应关系，也即保持同步。优选地，数据处理***将命令写入脚本文件内并发送给交易终端。作为响应，交易终端对脚本文件进行解析并将提取的命令发送给智能卡。智能卡根据提取的命令修改第二数据并且将包含处理结果的应答消息返回交易终端，而交易终端再将处理结果传送至数据处理***。如果处理结果为第二数据被成功修改，则数据处理***将确认先前对数据库中第一数据的修改，从而实现第一与第二数据之间的同步。

但是出于某些原因，智能卡可能未成功完成第二数据的修改，或者未返回应答消息（此时第二数据可能被成功修改，也可能未被成功修改）。广义而言，上述两种异常情形都可被视为修改失败，但是在按照本发明的实施例中，它们将被视为属于不同的结果类型，并且相应地，在数据处理***侧将采用不同的处理策略。具体而言，当智能卡未成功完成第二数据的修改但返回应答消息时，数据处理***将数据库内的第一数据恢复为修改前的状态以保持与第二数据的同步；当智能卡未返回应答消息时，数据处理***将第一数据的修改标识为存在缺陷的修改，以便在日后作进一步的处理。按照本发明的实施例，在后一种结果类型下，数据处理***可以将数据库内的第一数据恢复为修改前的状态，也可以不恢复为修改前的状态，但是由于被标识为存在缺陷，所以可以根据智能卡内的交易记录来判断第二数据是否被成功修改，并且据此确定是否改动第一数据。

如上所述，对智能卡内数据的修改可以借助发送给交易终端的脚本文件实现。按照本发明的实施例，可以采用下列的分层模型来描述交易终端对脚本文件的处理：交易终端的处理分为物理层和应用层两个层次，其中，在物理层，交易终端判断智能卡执行修改命令的状态并且向应用层传送相应的状态信息，例如如果智能卡返回应答消息，则判断智能卡处于已经执行修改命令的状态，而如果智能卡在交易终端发送修改命令后的设定时间段内未返回应答消息，则判断智能卡处于处理结果未知的状态；在应用层，交易终端根据物理层传送的状态信息执行不同的处理策略，例如如果智能卡处于已经执行修改命令的状态，则交易终端生成修改操作失败或成功的消息并将生成的消息传送给数据处理***，如果智能卡处于处理结果未知的状态，则交易终端生成处理结果未知的消息并将生成的消息传送给数据处理***。

当将智能卡未成功完成第二数据的修改和未返回应答消息的处理结果不加区分并在数据处理***侧采用相同的处理策略时，有可能使发行方承担金融风险。具体而言，例如在充值操作下，当智能卡已经成功执行第二数据的修改但是未返回应答消息时，如果数据处理***认为发生第二数据修改失败的情况并由此使第一数据恢复至修改前状态，则将导致智能卡内的脱机帐户余额高于数据处理***中后台帐户的余额，从而形成短款。与之相比，按照本发明的实施例，当智能卡已经成功执行第二数据的修改但是未返回应答消息时，数据处理***可以配置为在缺省情形下，第一数据不会恢复至修改前状态而仅是将该次修改标识为存在缺陷，由此杜绝了智能卡内的脱机帐户余额高于数据处理***中后台帐户余额的可能性。

以下参照附图描述本发明的实施例。

图1为按照本发明一个实施例的利用交易终端修改智能卡内数据的方法的流程图。

如图1所示，在步骤S101，交易终端从数据处理***接收携带脚本文件的联机交易报文并提取脚本文件中包含的修改智能卡内个人化数据的命令。示例性地，这里假设所修改的个人化数据为脱机帐户余额。

接着进入步骤S103，交易终端向智能卡发送修改脱机帐户余额的命令。需要出的是，在一个脚本文件中可能包含多条修改命令，此时交易终端可将其逐条发送至智能卡。

随后，在步骤S105，交易终端执行物理层操作，即，判断在发送完修改命令后的设定时间内段是否接收到来自智能卡的应答消息，该应答消息中包含智能卡是否成功地修改了脱机帐户余额的处理结果。如果接收到应答消息，则进入步骤S107，否则，则进入步骤S115。

在步骤S107，交易终端执行应用层操作，解析从物理层传送到应用层的智能卡应答消息，并且在步骤S109中根据应答消息中包含的处理结果判断智能卡是否成功地完成了脱机帐户余额的修改。如果应答消息指示修改成功，则进入步骤S111，交易终端向数据处理***发送脚本文件被成功执行或脱机帐户余额被成功修改的消息，否则，则进入步骤S113，交易终端向数据处理***发送脚本文件未被成功执行或脱机帐户余额修改失败的消息。

回到步骤S105之后的另一分支，在步骤S115中，交易终端的物理层向应用层传送未接收到智能卡应答消息的状态信息，并且随后在步骤S117，交易终端向数据处理***发送脚本文件执行结果未知或脱机帐户余额修改结果未知的消息。

完成步骤S111、S113和S117之后，处理流程将结束。

图2为按照本发明另一个实施例的使智能卡数据同步的方法的流程图。示例性地，这里假设所同步的第一和第二数据分别为数据处理***处的后台帐户余额和智能卡内的脱机帐户余额。

如图2所示，在步骤S201，数据处理***修改与智能卡相关联的后台账户余额。随后进入步骤S203，数据处理***生成联机交易报文并下发给交易终端，其中，在联机交易报文中携带有包含修改命令的脚本文件。作为响应，交易终端将根据修改命令对脱机帐户余额进行修改并返回与修改操作相关的消息。有关交易终端侧的修改操作过程已经在上面借助图1作了描述，因此这里不再赘述。

接着进入步骤S205，数据处理***从交易终端接收与修改操作相关的消息并且根据消息的内容确定进入不同的处理路径。具体而言，如果接收到的消息指示脱机帐户余额被成功修改，则进入步骤S207，数据处理***将对先前发生的后台帐户余额修改予以确认；如果接收到的消息指示脱机帐户余额的修改失败，则进入步骤S209，数据处理***将使后台帐户余额恢复至原先的状态；如果接收到的消息指示脱机帐户余额修改结果未知，则进入步骤S211，数据处理***将先前发生的后台帐户余额标识为存在缺陷。优选地，为了防止短款风险，后台帐户余额并不恢复至原先的状态。

完成步骤S207和S209之后，处理流程将结束。

可选地，如图2所示，在步骤S211之后还可以执行后续步骤以对存在缺陷的帐户余额修改作进一步的处理。具体而言，在完成步骤S211之后进入步骤S213，数据处理***判断是否需要启动针对存在缺陷的数据修改的后续处理程序。触发后续处理的条件可以根据应用环境设定，例如可将条件设定为定期启动后续处理程序，或者设定为当持卡人针对存在缺陷的修改提出投诉时启动后续处理程序。在步骤S213中，如果判断满足触发条件，则进入步骤S215，否则则结束处理流程。

在步骤S215中，数据处理***将调取智能卡内的交易记录以确定脱机帐户余额修改操作是否成功，如果确定修改操作成功，则进入步骤S217，数据处理***消除存在缺陷的标记并随后结束处理流程，如果确定修改操作失败，则进入步骤S219，数据处理***消除存在缺陷的标记并使后台帐户余额恢复至原先的状态，随后结束处理流程。

图3为按照本发明另一个实施例的交易终端的示意图。所示的交易终端适于实现上面借助图1所述实施例的方法。

如图3所示，这里所述的交易终端30包括读写器310、存储器320、通信接口330、显示器340和与上述各个单元耦合的处理器350。

读写器310作为交易终端与智能卡之间的接口，在处理器350的控制下，负责从智能卡读取数据（例如通过执行步骤S105）和指示智能卡修改数据（例如通过执行步骤S103）。存储器320存储有处理器350运行所需的应用程序以及与交易相关的数据。当上电开始工作时，处理器350将存储器320内的应用程序读取至内存中并开始运行。通信接口330在处理器350的控制下，与远程数据处理***通信以实现交易业务数据的接收和传送（例如通过执行步骤S101以接收数据修改命令，通过执行步骤S111、S113和S117以向数据处理***发送数据修改操作的结果）以及交易终端应用程序的升级和维护等操作。在处理器350的控制下，显示器340向用户显示相应的交易信息（例如提示持卡人输入交易密码等）。

以下描述图3所示交易终端的工作原理。

当交易终端30经网络数据处理***建立通信连接后，通信接口330从数据处理***接收联机交易报文。随后，处理器350从报文所携带的脚本文件中提取数据修改的命令，并且经读写器310指示智能卡根据修改命令对相应的数据进行修改。读写器310等待接收智能卡返回关于修改操作的应答消息，如果接收到应答消息，则处理器350解析应答消息并根据应答消息的内容，经通信接口330向数据处理***发送数据修改操作成功或失败的消息。如果在预定的时间段内读写器310未从智能卡接收到应答消息，则处理器350判定操作结果处于未知状态并且经通信接口330向数据处理***发送数据修改结果未知的消息。

图4为按照本发明另一个实施例的数据处理***的示意图。所示的数据处理***适于实现上面借助图2所述实施例的方法。

如图4所示，这里所述的数据处理***40包括通信单元410、数据库420和与上述各个单元耦合的处理单元430。

通信单元410在处理单元430的控制下，负责与数据处理***外部的装置（例如图3所示的交易终端）通信。数据库420在处理单元430的控制下，存储和修改与智能卡相关联的第一数据。

以下描述图4所示数据处理***的工作原理。

数据处理***40经网络与交易终端30建立通信连接。随后，处理单元430指示数据库420修改与智能卡相关联的第一数据（例如后台帐户余额）。与此同时，处理单元430还经通信单元310向交易终端发送联机交易报文。联机交易报文中携带有包含数据修改指令的脚本文件，该修改指令指示交易终端对智能卡内相应的第二数据（例如脱机帐户余额）进行修改以保持与第一数据的同步更新。随后，通信单元410从交易终端接收返回的有关数据修改操作结果的响应消息，如果响应消息指示智能卡成功修改第二数据，则处理单元430对数据库420关于第一数据的修改予以确认，如果响应消息指示智能卡未成功修改第二数据，则处理单元430指示数据库420将第一数据恢复至原先的状态，如果响应消息指示智能卡的修改操作结果未知，则处理单元430指示数据库420将第一数据的修改标识为存在缺陷以供后续进一步的处理。

当处理单元430判断触发条件得到满足时，进入后续处理程序以处理存在缺陷的第一数据的修改。如上所述，触发条件可以根据应用环境设定，例如可将条件设定为定期启动后续处理程序，或者设定为当持卡人针对存在缺陷的修改提出投诉时启动后续处理程序。当进入后续处理程序后，处理单元430首先经通信单元420指示交易终端调取智能卡内的交易记录并上传至数据处理***。随后，处理单元430确定对第二数据（例如脱机帐户余额）的修改操作是否成功，如果确定修改操作成功，则处理单元430指示数据库420消除存在缺陷的标记，如果确定修改操作失败，则处理单元430指示数据库420消除存在缺陷的标记并使相应的第一数据恢复至原先的状态。

由于可以在不背离本发明基本精神的情况下，以各种形式实施本发明，因此上面描述的具体实施方式仅是说明性的而不是限制性的。本发明的范围由所附权利要求定义，对上面描述方式所作的各种变化或变动都属于所附权利要求的保护范围。

Claims (14)

1.一种使智能卡数据同步的方法，其特征在于，数据处理***执行下列步骤：

在所述数据处理***内修改与所述智能卡相关联的第一数据；

向交易终端发送对所述智能卡内的第二数据进行修改的命令，以使所述第一数据与第二数据一致或对应；

从所述交易终端接收响应消息；以及

如果所述响应消息指示所述第二数据的修改成功，则对所述第一数据的修改予以确认，如果所述响应消息指示所述第二数据的修改失败，则将所述第一数据恢复至原先状态，如果所述响应消息指示所述第二数据的修改结果未知，则将所述第一数据的修改标识为存在缺陷。

2.如权利要求1所述的方法，其中，所述第一和第二数据分别为后台帐户余额和脱机帐户余额。

3.如权利要求1所述的方法，其中，所述命令包含在所述数据处理***向所述交易终端发送的脚本文件中。

4.如权利要求1所述的方法，其中，进一步包括下列步骤：

对于标识为存在缺陷的第一数据，如果根据交易记录确认所述第二数据的修改成功，则对所述第一数据的修改予以确认，否则，则将所述第一数据恢复至原先状态。

5.一种数据处理***，包括：

通信单元，适于与交易终端通信；

数据库，适于存储与智能卡对应的第一数据；

与所述通信单元和数据库耦合的处理单元，

其中，所述处理单元配置为在所述数据库对第一数据进行修改之后，经所述通信单元向交易终端发送对所述智能卡内的第二数据进行修改的命令，以使所述第一数据与第二数据一致或对应，并且如果经通信单元从所述交易终端接收到的响应消息指示所述第二数据的修改成功，则确认所述数据库对所述第一数据的修改，如果所述响应消息指示所述第二数据的修改失败，则指示所述数据库将所述第一数据恢复至原先状态，如果所述响应消息指示所述第二数据的修改结果未知，则指示所述数据库将所述第一数据的修改标识为存在缺陷。

6.如权利要求5所述的数据处理***，其中，所述第一和第二数据分别为后台帐户余额和脱机帐户余额。

7.如权利要求5所述的数据处理***，其中，所述命令包含在所述数据处理***向所述交易终端发送的脚本文件中。

8.如权利要求5所述的数据处理***，其中，所述处理单元进一步配置为：

对于标识为存在缺陷的第一数据，如果根据交易记录确认所述第二数据的修改成功，则对所述第一数据的修改予以确认，否则，则指示所述数据库将所述第一数据恢复至原先状态。

9.一种利用交易终端修改智能卡内数据的方法，其特征在于，所述交易终端执行下列步骤：

根据来自数据处理***的命令指示所述智能卡修改数据；

确定所述智能卡是否返回关于数据修改操作的处理结果；以及

如果确定所述智能卡未返回所述处理结果，则向所述数据处理***返回数据修改操作结果未知的消息，否则，则根据所述处理结果向所述数据处理***返回数据修改成功或失败的消息。

10.如权利要求9所述的方法，其中，所述数据为脱机帐户金额。

11.如权利要求9所述的方法，其中，所述命令包含在所述数据处理***向所述交易终端发送的脚本文件中。

12.如权利要求9所述的方法，其中，如果在指示所述智能卡修改数据后的设定时段内未从所述智能卡接收到关于处理结果的应答消息，则确定所述智能卡未返回所述处理结果。

13.一种交易终端，包含：

适于与数据处理***通信的通信接口；

适于与智能卡通信的读写器；以及

与所述通信接口和读写器耦合的处理器，

其中，所述处理器根据所述通信接口接收到的来自所述数据处理***的命令，经所述读写器指示所述智能卡修改数据，如果所述读写器未接收到所述智能卡关于数据修改操作的处理结果，则所述处理器经所述通信接口向所述数据处理***返回数据操作结果未知的消息，否则，所述处理器根据所述处理结果，经所述通信接口向所述数据处理***返回数据修改成功或失败的消息。

14.如权利要求5所述的交易终端，其中，所述交易终端为充值处理设备。