CN106709727A - 智能卡管理方法和***、终端、卡业务管理装置 - Google Patents

Abstract

本发明涉及一种智能卡管理方法，包括：终端接收管理请求；终端根据所述管理请求生成鉴权认证命令；卡业务管理装置接收所述鉴权认证命令，并根据所述鉴权认证命令回应鉴权认证数据；终端将所述鉴权认证数据发送至后台服务器；后台服务器对所述鉴权认证数据进行鉴权认证并返回鉴权结果；终端仅在所述鉴权结果为鉴权成功时，根据所述管理请求下发操作命令，否则结束本次操作；以及卡业务管理装置根据所述操作命令与智能卡连接，并对所述智能卡进行管理。上述智能卡管理方法具有操作简单且安全性较高的优点。本发明涉及一种智能卡管理***，以及一种终端和一种卡业务管理装置。

Description

智能卡管理方法和***、终端、卡业务管理装置

技术领域

本发明涉及智能卡技术领域，特别是涉及一种智能卡管理方法和***，还涉及一种终端和一种卡业务管理装置。

背景技术

随着智能卡技术的不断发展，其所能实现的业务功能也不仅仅是支付业务，还可以实现很多其他业务功能，如电子票、加油卡以及门禁卡等。然而，很多业务功能必须和身份认证绑定在一起，实名制应用，也即通过身份证认证后才可以使用。传统的认证方法，通常需要把身份证去专门的机构办理认证，再拿相关的卡片去消费，操作起来既繁琐又不方便。

发明内容

基于此，有必要提供一种操作简单且安全性较高的智能卡管理方法和***，还提供一种终端和一种卡业务管理装置。

一种智能卡管理方法，包括：智能卡接收终端管理请求；所述智能卡根据所述管理请求生成鉴权认证数据；卡业务管理装置接收终端的鉴权认证命令，并根据所述鉴权认证命令回应所述鉴权认证数据；终端将所述鉴权认证数据发送至后台服务器；后台服务器对所述鉴权认证数据进行鉴权认证并返回鉴权结果；终端仅在所述鉴权结果为鉴权成功时，根据所述管理请求下发操作命令，否则结束本次操作；以及卡业务管理装置根据所述操作命令与智能卡连接，并对所述智能卡进行管理。

上述智能卡管理方法，在每次执行管理请求时，均需要通过后台服务器对卡业务管理装置进行鉴权认证，可以实现卡应用的动态认证，无需用户到专门机构进行认证，提高了认证操作的简便性。同时，每次鉴权认证仅当次操作有效，从而可以避免终端对卡业务管理装置进行鉴权认证时可能出现的安全问题，提高了对智能卡管理的安全性。

在其中一个实施例中，所述卡业务管理装置根据所述操作命令与智能卡连接，并对所述智能卡进行管理的步骤包括：卡业务管理装置开启读卡器通道与智能卡连接，并对智能卡进行业务应用认证和业务数据处理；卡业务管理装置将需要认证的目标业务数据通过终端发送给后台服务器；后台服务器根据所述目标业务数据进行业务认证并在认证成功后对目标业务数据进行处理，通过终端将处理后的目标业务数据发送给卡业务管理装置；卡业务管理装置将处理后的目标业务数据发送给智能卡，实现对智能卡的管理。

在其中一个实施例中，所述后台服务器根据所述目标业务数据进行业务认证并在认证成功后对目标业务数据进行处理，通过终端将处理后的目标业务数据发送给卡业务管理装置的步骤还包括：后台服务器根据目标业务数据获取与所述目标卡业务数据关联的关联卡业务数据并发送给终端；终端将所述关联卡业务数据传输给卡业务管理装置并发出存储指令；卡业务管理装置根据所述存储指令对所述关联卡业务数据进行存储。

在其中一个实施例中，所述终端仅在所述鉴权结果为鉴权成功时，根据所述管理请求下发操作命令的步骤中，终端在根据管理请求下发操作命令之前，先选择卡业务管理装置的应用类型；卡业务管理装置的应用类型包括读卡器应用类型；终端选择读卡器应用类型时，卡业务管理装置作为读卡设备与智能卡进行连接，并对所述智能卡进行管理。

在其中一个实施例中，卡业务管理装置的应用类型还包括卡应用类型；终端选择卡应用类型时，卡业务管理装置作为智能卡；卡业务管理装置根据操作命令与外部读卡设备进行连接，并利用外部读卡设备对业务管理装置进行连接，以实现对智能卡的管理。

一种智能卡管理***，包括：终端，用于发出管理请求给智能卡，以使得所述稚嫩卡根据管理请求生成鉴权认证数据；所述终端还用于向所述卡业务管理装置发出鉴权认证命令；卡业务管理装置，用于接收所述鉴权认证命令，并根据所述鉴权认证命令回应鉴权认证数据；所述终端还用于将所述鉴权认证数据发送至后台服务器；所述后台服务器，用于对所述鉴权认证数据进行鉴权认证并返回鉴权结果；所述终端还用于仅在所述鉴权结果为鉴权成功时，根据所述管理请求下发操作命令，否则结束本次操作；所述卡业务管理装置还用于根据所述操作命令对智能卡进行管理。

在其中一个实施例中，所述卡业务管理装置还用于开启读卡器通道与智能卡连接，并对智能卡进行业务应用认证和业务数据处理；所述卡业务管理装置还用于将需要认证的目标业务数据通过终端发送给后台服务器；所述后台服务器根据所述目标业务数据进行业务认证并在认证成功后对目标业务数据进行处理，通过所述终端将处理后的目标业务数据发送给所述卡业务管理装置；所述卡业务管理装置将处理后的目标业务数据发送给智能卡，实现对智能卡的管理。

在其中一个实施例中，所述后台服务器还用于根据目标业务数据获取与所述目标卡业务数据关联的关联卡业务数据并发送给所述终端；所述终端还用于将所述关联卡业务数据传输给卡业务管理装置并发出存储指令；所述卡业务管理装置根据所述存储指令对所述关联卡业务数据进行存储。

一种卡业务管理装置，包括通讯模块，用于接收终端发出的鉴权认证命令；主控模块，用于根据所述鉴权认证命令回应智能卡生成的鉴权认证数据，并通过所述通讯模块输出给终端；所述通讯模块还用于接收终端下发的操作命令；所述主控模块还用于根据所述操作指令控制近距离读写模块工作；所述近距离读写模块，用于在所述主控模块的控制下与智能卡进行连接；所述主控模块还用于根据所述操作指令对所述智能卡进行管理。

一种终端，包括：请求接收模块，用于接收用户发出的管理请求，并在接收到所述管理请求后向卡业务管理装置发出鉴权认证命令；数据传输模块，用于输出所述鉴权认证命令，并接收卡业务管理装置回应的鉴权认证数据后传输给后台服务器；所述数据传输模块还用于接收鉴权结果；所述控制模块还用于仅在所述鉴权结果为鉴权成功时，根据所述管理请求下发操作命令；否则结束本次操作。

附图说明

图1为一实施例中的智能卡管理方法的流程图；

图2为图1中的步骤S170的具体流程图；

图3为图1中的步骤S170的另一具体流程图；

图4为另一实施例中的智能卡管理方法的流程图；

图5为一实施例中的智能卡管理***的结构框图；

图6为图5中的终端的结构框图；

图7为图5中的卡业务管理装置的结构框图；

图8为图5中的智能卡管理***的交互示意图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

图1为一实施例中的智能卡管理方法的流程图，该方法包括以下步骤：

S110，智能卡接收终端的管理请求。

也即，终端向智能卡发送管理请求。终端上可以设置有人机交互界面，以供用户输入管理请求。终端可以为手机、平板等移动智能终端。管理请求中可以包括目标操作业务信息。

S115，智能卡根据管理请求生成鉴权认证数据。

智能卡根据管理请求生成相应的鉴权认证过程所需的数据。鉴权认证数据可以包括用于表征卡业务管理装置的用户身份的标识符、ID等。

S120，卡业务管理装置接收终端的鉴权认证命令。

终端根据管理请求中的目标操作业务信息生成鉴权认证命令，并输出给卡业务管理装置，以向卡业务管理装置获取鉴权认证所需要的鉴权认证数据。

S130，卡业务管理装置接收鉴权认证命令，并根据鉴权认证命令回应鉴权认证数据。

卡业务管理装置根据鉴权认证命令读取所需的鉴权认证数据，并将该鉴权认证数据输出至终端。

S140，终端将鉴权认证数据发送至后台服务器。

在本实施例中，终端并不对鉴权认证数据做最终的认证，而是将鉴权认证数据传输至后台服务器，从而可以避免通过终端进行鉴权认证时可能存在的安全问题，进而提高认证过程的安全性。后台服务器可以为TSM平台。

S150，后台服务器对鉴权认证数据进行鉴权认证并返回鉴权结果。

后台服务器对鉴权认证数据进行鉴权认证，以判断该卡业务管理装置是否有执行智能卡管理的操作权限，并将最终的鉴权结果返回给终端。鉴权结果包括鉴权失败和鉴权成功两种结果。当鉴权结果为鉴权成功时，执行S160和S170，否则执行S180。

S160，终端根据管理请求下发操作命令。

终端仅在收到鉴权成功的鉴权结果时，才会根据管理请求下发操作命令。下发的操作命令中包括了目标业务数据信息。

S170，卡业务管理装置根据操作命令与智能卡连接，并对智能卡进行管理。

卡业务管理装置对智能卡进行管理的具体流程图如图2所示，包括以下子步骤。

S210，卡业务管理装置开启读卡器通道与智能卡连接，并对智能卡进行业务应用认证和业务数据处理。

卡业务管理装置中的近距离读写模块开启，从而与智能卡利用近距离通信技术进行连接，并对智能卡进行业务应用认证和业务数据处理。

S220，卡业务管理装置将需要认证的目标业务数据通过终端发送给后台服务器。

在本实施例中，卡业务管理装置的认证需要通过后台服务器实现，因此其会将需要认证的目标业务数据通过终端发送给后台服务器进行认证以及对目标业务数据进行处理。

S230，后台服务器根据目标业务数据进行业务认证并在认证成功后对目标业务数据进行处理，通过终端将处理后的目标业务数据发送给卡业务管理装置。

在本实施例中，在执行操作指令过程中，终端仅仅完成数据传输功能，不需要终端执行过多操作，从而提高了整个处理过程的安全性。

S240，卡业务管理装置将处理后的目标业务数据发送给智能卡，实现对智能卡的管理。

卡业务管理装置将目标业务数据发送给智能卡，智能卡存储该目标业务数据后即完成了本次管理操作。在一实施例中，卡业务管理装置还可以将目标业务数据进行存储。

图3为另一实施例中S170的具体流程图。该方法在图2的S230之后还包括以下步骤。

S310，后台服务器根据目标业务数据获取与目标卡业务数据关联的关联卡业务数据并发送给终端。

目标业务数据关联的关联卡业务数据会存储在后台服务器中。因此，后台服务器根据目标业务数据即可获取到与之关联的关联卡业务数据。

S320，终端将关联卡业务数据传输给卡业务管理装置并发出存储指令。

存储指令用于控制卡业务管理装置对关联卡业务数据进行存储。在一实施例中，终端也会存储该关联卡业务数据。

S330，卡业务管理装置根据存储指令对关联卡业务数据进行存储。

卡业务管理装置对该管理卡业务数据进行存储后，即可利用本卡业务装置与相应的终端进行该卡业务操作，从而实现对卡业务的动态加载，提高了智能卡的管理效率。当卡业务管理装置内存储该关联卡业务数据后即可作为智能卡进行刷卡，也可以根据终端的应用选择进行交易。例如，可以智能卡对应的高铁票务信息下载到该卡业务管理装置内，从而可以利用该卡业务管理装置到检票处刷卡即可。

S180，结束本次操作。

当鉴权失败时，结束本次操作，从而确保每次鉴权操作只限于当次操作，提高了智能卡管理的安全性。

上述智能卡管理方法，在每次执行管理请求时，均需要通过后台服务器对卡业务管理装置进行鉴权认证，可以实现卡应用的动态认证，无需用户到专门机构进行认证，提高了认证操作的简便性。同时，每次鉴权认证仅当次操作有效，从而可以避免终端对卡业务管理装置进行鉴权认证时可能出现的安全问题，提高了对智能卡管理的安全性。再者，卡业务管理装置还可以对关联卡业务数据进行下载存储，从而实现卡业务的动态加载。

图4为另一实施例中的智能卡管理方法的流程图。在本实施例中，由于卡业务管理装置具有两种应用类型，因此在终端下发操作命令之前还需要对卡业务管理装置的应用类型进行选择，从而根据不同应用类型执行相应的操作，具体流程如下：

S402，终端发出管理请求。

S404，终端根据管理请求生成鉴权认证命令。

S406，卡业务管理装置接收鉴权认证命令，并根据鉴权认证命令回应鉴权认证数据。

S408，终端将鉴权认证数据发送至后台服务器。

S410，后台服务器对鉴权认证数据进行鉴权认证并返回鉴权结果。

当鉴权结果为鉴权成功时，执行S412，否则执行S418。

S412，终端选择卡业务管理装置的应用类型，并下发操作指令。

终端可以通过人机交互界面由用户选择卡业务管理装置的应用类型，当选择读卡器应用类型时，执行S414，当选择卡应用类型时执行S416。

S414，卡业务管理装置作为读卡设备与智能卡进行连接，并对智能卡进行管理。

在终端选择读卡器应用类型时，卡业务管理装置进入读卡器工作模式，作为读卡设备通过近距离通信技术(如NFC技术)与智能卡进行非接触连接，从而对智能卡进行管理。

S416，卡业务管理装置根据操作命令与外部读卡设备进行连接并利用外部读卡设备对业务管理装置进行管理，以实现对智能卡的管理。

当选择卡应用类型时，卡业务管理装置进入卡工作模式，也即卡业务管理装置作为智能卡使用。此时，外部读卡设备对智能卡进行连接，以实现对智能卡的管理。

S418，结束本次操作。

数据交互过程均会进行安全加密处理，防止数据被截取。

上述智能卡管理方法可以实现卡业务的动态认证和加载，从而提高了管理的便捷性。并且，终端仅仅是作为发起者并进行数据传输，可以减少终端的处理过程，提高认证以及管理过程中的安全性。

本发明还提供一种智能卡管理***，包括终端510、卡业务管理装置520和后台服务器530，如图5所示。其中，终端510的结构如图6所示，包括请求接收模块512、控制模块514以及数据传输模块516。终端510可以为手机、平板等移动智能终端。卡业务管理装置520的结构如图7所示，包括通讯模块521、主控模块523和近距离读写模块525。

终端510的请求接收模块512用于接收用户发出的管理请求。控制模块514则在接收到用户发出的管理请求向卡业务管理装置发出鉴权认证命令。数据传输模块516用于将该鉴权认证命令传输给卡业务管理装置520。卡业务管理装置520上的通讯模块521与数据传输模块514进行通讯，以实现数据传输。卡业务管理装置520的通讯模块521用于接收该鉴权认证命令。通讯模块521可以为无线通讯模块或者有线通讯模块，或者同时包括二者。在本实施例中，通讯模块521包括无线通讯模块和有线电连接模块。无线通讯模块可以为NFC接口(如NFC 13.56M接口)，也可以为蓝牙接口。有线电连接模块可以为SD接口、USB接口、lighting接口或者音频接口等。终端510的数据传输模块516包括与之匹配的连接接口。有线电连接模块既可以实现终端510和卡业务管理装置520之间的数据通信，还可以为卡业务管理装置520提供电源。数据传输模块516和通讯模块521均会对传输的数据进行安全加密处理，以防止数据被截取。

主控模块523根据接收到的鉴权认证命令回应鉴权认证数据。鉴权认证数据由智能卡在接收到终端510发出的管理请求后生成。主控模块523将该鉴权认证数据通过通讯模块521输出给终端510。终端510的数据传输模块516将该鉴权认证数据发送至后台服务器530。后台服务器530可以为TSM平台。后台服务器530用于对该鉴权认证数据进行鉴权认证并返回鉴权结果。鉴权结果包括两种情况，一种是鉴权成功，一种则是鉴权失败。终端520的数据传输模块516接收该鉴权结果并输出给控制模块514。控制模块514仅在该鉴权结果为鉴权成功时，根据管理请求生成操作指令，并通过数据传输模块516输出给卡业务管理装置520的通讯模块521。控制模块514在鉴权结果为鉴权失败时，控制结束当次操作。主控模块523则根据该操作指令控制近距离读写模块525工作。近距离读写模块525可以为NFC模块，也可以为其他近距离通讯模块。近距离读写模块525开始工作，进行寻卡，从而读取智能卡信息并与智能卡进行连接后对其进行管理。具体地，近距离读写模块525与智能卡连接，并对智能卡进行业务应用认证和业务数据处理。主控模块523将需要认证的目标业务数据通过终端510发送给后台服务器530。后台服务器530根据目标业务数据进行业务认证并在认证成功后对目标业务数据进行处理后，通过终端510的数据传输模块516发送给卡业务管理装置520。卡业务管理装置520中的主控模块523通过通讯模块521接收处理后的目标业务数据，并控制近距离读写模块525对智能卡进行读写，将该目标业务数据写入到智能卡中，完成本次智能卡管理操作。在一实施例中，后台服务器530在进行数据处理后，还会获取与该目标业务数据管理的关联业务数据，并发送给终端510。终端510的控制模块514在数据传输模块516接收到该关联业务数据时，生成存储指令后与关联业务数据一并输出给卡业务管理装置520。卡业务管理装置520还包括存储模块527。主控模块523在接收到该存储指令和关联业务数据后，根据该存储指令控制存储模块527对该关联业务数据进行存储，从而实现卡业务的动态加载。

上述智能卡管理***可以实现卡业务的动态认证和加载，从而提高了管理的便捷性。并且，终端510仅仅作为发起者并进行数据传输，可以减少终端510的处理过程，提高认证以及管理过程中的安全性。

参见图7，在本实施例中，卡业务管理装置520还包括近距离感应模块529。因此，卡业务管理装置520除了可以实现读卡器功能之外，还可以作为智能卡使用。也即卡业务管理装置520具有两种工作模块，一种是读卡器工作模式，一种是卡工作模式。在前述实施例中，卡业务管理装置520仅仅工作在读卡器工作模式下。

在本实施例中，终端510在发出操作指令的时候会选择卡业务管理装置520的应用类型，从而对其工作模式进行选择。当选择读卡器应用类型时，即执行前述实施例中的操作，此处不赘述。当选择卡应用类型时，卡业务类型管理装置520中的主控模块523控制近距离感应模块529工作，从而通过外部读卡设备或者读卡终端对该近距离感应模块529进行无线连接，并对其进行管理。具体交互流程如图8所示。

以上所述实施例的各技术特征可以进行任意的组合，为使描述简洁，未对上述实施例中的各个技术特征所有可能的组合都进行描述，然而，只要这些技术特征的组合不存在矛盾，都应当认为是本说明书记载的范围。

以上所述实施例仅表达了本发明的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干变形和改进，这些都属于本发明的保护范围。因此，本发明专利的保护范围应以所附权利要求为准。

Claims (10)

1.一种智能卡管理方法，包括：

智能卡接收终端的管理请求；

所述的智能卡根据所述管理请求生成鉴权认证数据；

卡业务管理装置接收终端的鉴权认证命令，并根据所述鉴权认证命令回应所述鉴权认证数据；

终端将所述鉴权认证数据发送至后台服务器；

后台服务器对所述鉴权认证数据进行鉴权认证并返回鉴权结果；

终端仅在所述鉴权结果为鉴权成功时，根据所述管理请求下发操作命令，否则结束本次操作；以及

卡业务管理装置根据所述操作命令与智能卡连接，并对所述智能卡进行管理。

2.根据权利要求1所述的方法，其特征在于，所述卡业务管理装置根据所述操作命令与智能卡连接，并对所述智能卡进行管理的步骤包括：

卡业务管理装置开启读卡器通道与智能卡连接，并对智能卡进行业务应用认证和业务数据处理；

卡业务管理装置将需要认证的目标业务数据通过终端发送给后台服务器；

后台服务器根据所述目标业务数据进行业务认证并在认证成功后对目标业务数据进行处理，通过终端将处理后的目标业务数据发送给卡业务管理装置；

卡业务管理装置将处理后的目标业务数据发送给智能卡，实现对智能卡的管理。

3.根据权利要求2所述的方法，其特征在于，所述后台服务器根据所述目标业务数据进行业务认证并在认证成功后对目标业务数据进行处理，通过终端将处理后的目标业务数据发送给卡业务管理装置的步骤还包括：

后台服务器根据目标业务数据获取与所述目标卡业务数据关联的关联卡业务数据并发送给终端；

终端将所述关联卡业务数据传输给卡业务管理装置并发出存储指令；

卡业务管理装置根据所述存储指令对所述关联卡业务数据进行存储。

4.根据权利要求1所述的方法，其特征在于，所述终端仅在所述鉴权结果为鉴权成功时，根据所述管理请求下发操作命令的步骤中，终端在根据管理请求下发操作命令之前，先选择卡业务管理装置的应用类型；卡业务管理装置的应用类型包括读卡器应用类型；终端选择读卡器应用类型时，卡业务管理装置作为读卡设备与智能卡进行连接，并对所述智能卡进行管理。

5.根据权利要求4所述的方法，其特征在于，卡业务管理装置的应用类型还包括卡应用类型；终端选择卡应用类型时，卡业务管理装置作为智能卡；

卡业务管理装置根据操作命令与外部读卡设备进行连接，并利用外部读卡设备对业务管理装置进行连接，以实现对智能卡的管理。

6.一种智能卡管理***，其特征在于，包括：

终端，用于发出管理请求给智能卡，以使得所述智能卡根据所述管理请求生成鉴权认证数据；所述终端还用于向所述卡业务管理装置发出鉴权认证命令；

卡业务管理装置，用于接收所述鉴权认证命令，并根据所述鉴权认证命令回应鉴权认证数据；

所述终端还用于将所述鉴权认证数据发送至后台服务器；

所述后台服务器，用于对所述鉴权认证数据进行鉴权认证并返回鉴权结果；

所述终端还用于仅在所述鉴权结果为鉴权成功时，根据所述管理请求下发操作命令，否则结束本次操作；

所述卡业务管理装置还用于根据所述操作命令对智能卡进行管理。

7.根据权利要求6所述的智能卡管理***，其特征在于：

所述卡业务管理装置还用于开启读卡器通道与智能卡连接，并对智能卡进行业务应用认证和业务数据处理；

所述卡业务管理装置还用于将需要认证的目标业务数据通过终端发送给后台服务器；

所述后台服务器根据所述目标业务数据进行业务认证并在认证成功后对目标业务数据进行处理，通过所述终端将处理后的目标业务数据发送给所述卡业务管理装置；

所述卡业务管理装置将处理后的目标业务数据发送给智能卡，实现对智能卡的管理。

8.根据权利要求7所述的智能卡管理***，其特征在于：

所述后台服务器还用于根据目标业务数据获取与所述目标卡业务数据关联的关联卡业务数据并发送给所述终端；

所述终端还用于将所述关联卡业务数据传输给卡业务管理装置并发出存储指令；

所述卡业务管理装置根据所述存储指令对所述关联卡业务数据进行存储。

9.一种卡业务管理装置，其特征在于，包括

通讯模块，用于接收终端发出的鉴权认证命令；

主控模块，用于根据所述鉴权认证命令生成鉴权认证数据，并通过所述通讯模块输出给终端；

所述通讯模块还用于接收终端下发的操作命令；

所述主控模块还用于根据所述操作指令控制近距离读写模块工作；

所述近距离读写模块，用于在所述主控模块的控制下与智能卡进行连接；

所述主控模块还用于根据所述操作指令对所述智能卡进行管理。

10.一种终端，其特征在于，包括：

请求接收模块，用于接收用户发出的管理请求；

控制模块，用于在接收到所述管理请求后发出鉴权认证命令；

数据传输模块，用于输出所述鉴权认证命令，并接收卡业务管理装置回应的鉴权认证数据后传输给后台服务器；

所述数据传输模块还用于接收鉴权结果；

所述控制模块还用于仅在所述鉴权结果为鉴权成功时，根据所述管理请求下发操作命令；否则结束本次操作。