CN107133789A - 基于智能卡的车辆信息处理方法及装置 - Google Patents

Abstract

本发明实施例提供一种基于智能卡的车辆信息处理方法及装置。该方法包括：获取车辆信息，并根据车辆信息生成订单信息；将订单信息发送给商户客户端和车载终端；根据商户客户端和车载终端对订单信息的确认，向资金账户平台发送扣费请求，以使资金账户平台根据扣费请求生成扣费信息；接收资金账户平台发送的扣费信息，对扣费信息进行加密；并将加密后的扣费信息发送给车载终端中的智能卡应用；接收智能卡应用发送的加密后的支付密码，并将加密后的支付密码发送给资金账户平台，以使资金账户平台根据加密后的支付密码对用户的资金进行扣除。本发明实施例提高了基于车载终端的电子商务的安全性。

Description

基于智能卡的车辆信息处理方法及装置

技术领域

本发明实施例涉及通信技术领域，尤其涉及一种基于智能卡的车辆信息处理方法及装置。

背景技术

随着交通的飞速发展，车辆的使用率逐年增加，随之带来的问题也愈显突出，其中最迫切需要解决的问题就是交通出行这一领域的不健全与不完善。

其中，最为突出的问题是，基于车载终端的电子商务的安全性较低。

发明内容

本发明实施例提供一种基于智能卡的车辆信息处理方法及装置，以提高基于车载终端的电子商务的安全性。

本发明实施例的一个方面是提供一种基于智能卡的车辆信息处理方法，包括：

车辆综合服务平台获取车辆信息，并根据所述车辆信息生成订单信息；

所述车辆综合服务平台将所述订单信息发送给商户客户端和车载终端；

所述车辆综合服务平台根据所述商户客户端和所述车载终端对所述订单信息的确认，向资金账户平台发送扣费请求，以使所述资金账户平台根据所述扣费请求生成扣费信息；

所述车辆综合服务平台接收所述资金账户平台发送的所述扣费信息，对所述扣费信息进行加密，并将加密后的所述扣费信息发送给所述车载终端中的智能卡应用，以使所述智能卡应用通过主动式命令控制所述车载终端显示交易认证信息，并对用户通过所述车载终端输入的支付密码进行加密；

所述车辆综合服务平台接收所述智能卡应用发送的加密后的支付密码，并将所述加密后的支付密码发送给所述资金账户平台，以使所述资金账户平台根据所述加密后的支付密码对用户的资金进行扣除。

本发明实施例的另一个方面是提供一种基于智能卡的车辆信息处理装置，包括：

获取模块，用于获取车辆信息；

生成模块，用于根据所述车辆信息生成订单信息；

发送模块，用于将所述订单信息发送给商户客户端和车载终端；根据所述商户客户端和所述车载终端对所述订单信息的确认，向资金账户平台发送扣费请求，以使所述资金账户平台根据所述扣费请求生成扣费信息；

接收模块，用于接收所述资金账户平台发送的所述扣费信息；

加密模块，用于对所述扣费信息进行加密；

所述发送模块还用于将加密后的所述扣费信息发送给所述车载终端中的智能卡应用，以使所述智能卡应用通过主动式命令控制所述车载终端显示交易认证信息，并对用户通过所述车载终端输入的支付密码进行加密；

所述接收模块还用于接收所述智能卡应用发送的加密后的支付密码；

所述发送模块还用于将所述加密后的支付密码发送给所述资金账户平台，以使所述资金账户平台根据所述加密后的支付密码对用户的资金进行扣除。

本发明实施例提供的基于智能卡的车辆信息处理方法及装置，通过在支付过程中控制车载终端向用户显示交易认证信息，并使用已存储的资金账户公钥对用户密码进行加密，形成密文数据。智能卡应用对密文数据进行封装并上传至车辆综合服务***，由车辆综合服务***对智能卡应用上传的密文数据进行解封，并将解封后密文数据发送至资金账户平台，由资金账户平台使用私钥对用户身份进行验证，提高了基于车载终端的电子商务的安全性。

附图说明

图1为本发明实施例提供的基于智能卡的车辆信息处理方法流程图；

图2为本发明实施例提供的基于智能卡的车辆信息处理方法适用的网络架构图；

图3为本发明实施例提供的基于智能卡的车辆信息处理方法流程图；

图4为本发明实施例提供的基于智能卡的车辆信息处理方法逻辑图；

图5为本发明实施例提供的初始化阶段的信令图；

图6为本发明实施例提供的交易阶段的信令图；

图7为本发明实施例提供的交易阶段的信令图；

图8为本发明实施例提供的基于智能卡的车辆信息处理装置的结构图；

图9为本发明另一实施例提供的基于智能卡的车辆信息处理装置的结构图。

具体实施方式

图1为本发明实施例提供的基于智能卡的车辆信息处理方法流程图；图2为本发明实施例提供的基于智能卡的车辆信息处理方法适用的网络架构图。本发明实施例针对基于车载终端的电子商务的安全性较低，提供了基于智能卡的车辆信息处理方法，该方法具体步骤如下：

步骤S101、车辆综合服务平台获取车辆信息，并根据所述车辆信息生成订单信息。

步骤S102、所述车辆综合服务平台将所述订单信息发送给商户客户端和车载终端。

步骤S103、所述车辆综合服务平台根据所述商户客户端和所述车载终端对所述订单信息的确认，向资金账户平台发送扣费请求，以使所述资金账户平台根据所述扣费请求生成扣费信息。

步骤S104、所述车辆综合服务平台接收所述资金账户平台发送的所述扣费信息，对所述扣费信息进行加密，并将加密后的所述扣费信息发送给所述车载终端中的智能卡应用，以使所述智能卡应用通过主动式命令控制所述车载终端显示交易认证信息，并对用户通过所述车载终端输入的支付密码进行加密。

步骤S105、所述车辆综合服务平台接收所述智能卡应用发送的加密后的支付密码，并将所述加密后的支付密码发送给所述资金账户平台，以使所述资金账户平台根据所述加密后的支付密码对用户的资金进行扣除。

如图2所示，本实施例提供的网络架构图包括：车辆综合服务平台、资金账户平台、车载终端或用户终端、商户子***，其中，车载终端通过智能卡应用和车载应用、车辆综合服务平台进行通信。其中，智能卡可以是机器对机器(Machine to Machine，M2M)卡，也可以是JAVA卡，还可以是SWP卡等，本实施例不对智能卡做具体限定，本实施例以M2M卡为例介绍基于智能卡的车辆信息处理方法，可选的，M2M卡中设置有应用程序编程接口(ApplicationProgramming Interface，API)，M2M卡应用进行的所有加密运算都是通过M2M卡中的API(调用卡片硬加密芯片来完成。

M2M卡应用的功能包括：接收车辆综合服务平台的推送信息；通过主动式命令控制车载终端进行信息显示；将用户的反馈信息进行卡片内部加密；将密文通过安全短信通道传回车辆综合服务平台。车载应用的功能包括：负责用户设置车载应用启动码，以识别用户身份；负责向用户提供商品的展示界面，以完成交易。商户子***的功能包括：通过能力接口与车辆综合服务平台进行通信，实现对商品的管理，订单的接收与处理，用户车辆识别以及帮助用户代选购等功能。资金账户平台的功能包括：通过安全支付接口与车辆综合服务平台进行通信，为其提供安全的车载支付渠道，该资金账户平台具体可以是第三方资金平台(如：通信账户、支付宝支付、银联支付、微信支付)。

本案所述的基于M2M的车辆信息处理方法大致分为两个过程，一个过程是初始化阶段，一个过程是交易阶段。如图3所示，在初始化阶段商户客户端执行如下过程：

1、商户注册：商户在车辆综合服务平台进行账户注册，注册成功后可正常使用整套***的服务；

2、资金账户关联：商户注册成功后，将账户与资金账户进行关联，便于后续服务费用清结算；

3、业务接入：商户注册成功后，将商品(或服务)配置在车辆综合服务平台，或第三方***的接入，如管理信息***(Management Information System，MIS)。

如图3所示，在初始化阶段资金账户平台执行如下过程：

1、资金账户平台人员登录车辆综合服务平台进行账户注册；

2、资金账户平台人员在车辆综合服务平台配置公钥数据及交易信息模板；

3、通过检查后，车辆综合服务平台随即选择一把资金账户之前配置的公钥，对其进行安全报文封装，使用安全短信技术下发至M2M卡中。

如图3所示，在初始化阶段用户执行如下过程：

1、用户开启车载终端，激活M2M卡中的应用；

2、通过M2M卡应用与车辆综合服务平台配合，对车辆信息建立完整的档案。车辆信息包括但不限于：发动机标识、车辆品牌、车辆型号、车辆颜色等；

3、通过用户上传的信息，包括与车辆合影照片、驾驶证照片，行驶证照片及手机号，完成用户与车辆信息之间的绑定；

4、通过前两步的流程，车辆信息与资金账户绑定完成，第三步后车辆信息与用户信息绑定完成。至此，车辆信息、资金账户与用户信息三者绑定在一起。用户设置要使用的支付方式如：通信账户、支付宝、银联支付、微信支付等，并设置支付方式的优先级，方便在支付时进行选择；

5、用户设置车载应用的启动密码，当用户忘记密码时也可使用车辆综合服务平台下发的动态验证码完成车载应用的启动。

如图3所示，在交易阶段包括如下过程：

1、进入服务网点：车辆进入服务网点后，根据订单生成方的不同，可分为两种交易模式供用户选择：模式A、模式B；

2、交易模式：包括以下阶段：

3、订单生成：根据用户服务内容生成订单，由车辆综合服务平台进行处理；

4、提供服务：商户收到由车辆综合服务平台下推的订单，收到订单后，商户为用户提供相应服务，通知车辆综合服务平台订单完成；

5、支付环节：服务完成后，车辆综合服务平台通知该用户所绑定资金账户平台，由资金账户平台进行扣费；

6、完成交易：商户为用户提供完成服务后，即完成交易；

7、售后服务：交易完成后，商户为用户提供后期的售后服务；

8、费用清结算：服务完成，车辆综合服务平台与商户进行费用清结算。

另外，在车辆综合服务平台获取车辆信息，并根据所述车辆信息生成订单信息之前，还需要建立用户信息、M2M卡信息、车辆信息与资金账户信息的关联关系，建立用户信息、M2M卡信息、车辆信息与资金账户信息的关联关系的一种可实现的方式是：

所述车辆综合服务平台接收所述M2M卡应用发送的M2M卡片的号码、ICCID以及车辆标识；所述车辆综合服务平台根据所述M2M卡片的号码、ICCID以及车辆标识获取车辆出厂信息；所述车辆综合服务平台建立M2M卡信息和车辆信息的对于关系，所述M2M卡信息包括M2M卡片的号码和ICCID，所述车辆信息包括车辆标识和车辆出厂信息。

所述车辆综合服务平台接收用户终端发送的用户手机号、车辆合影照片和驾驶证照片；所述车辆综合服务平台根据所述用户手机号、车辆合影照片和驾驶证照片，建立用户信息和所述车辆信息的对于关系。

所述车辆综合服务平台接收所述资金账户平台发送的用户的账号标识与资金账户信息的对应关系；所述车辆综合服务平台根据所述M2M卡信息和车辆信息的对于关系、所述用户信息和所述车辆信息的对于关系、所述账号标识与资金账户信息的对应关系，建立用户信息、M2M卡信息、车辆信息与资金账户信息的关联关系。

如图4所示，当车辆启动时，M2M卡应用可获取到M2M卡片的号码、ICCID(集成电路卡识别码—Integrate circuit card identity)以及车辆标识，并将此信息上传至车辆综合服务平台，车辆综合服务平台以此建立车辆的档案，可通过M2M卡片的号码以及ICCID向运营商处查询该张卡片关联的车厂；在车厂通过车辆标识可查询到对于车辆的出厂信息，如发动机标识、车辆品牌、车辆型号、车辆颜色等；此时，车在卡片与车辆信息都已获取到，可完成M2M卡片信息与车辆信息的绑定。用户登录车载应用车辆综合服务平台，通过上传用户手机号和车辆合影照片、驾驶证照片，行驶证照片的方式，完成用户和车辆信息的绑定关系。用户通过第三方资金账户的账号标识与资金账户进行绑定，并设置支付的方式；此时，用户信息、M2M卡片信息、车辆信息与资金账户信息四者之间的逐步绑定完成。由此，基于M2M卡应用的运用，将服务中会涉及到的信息都已绑定完成。

下面结合图5对初始化阶段进行介绍，另外，结合图6、图7对交易阶段进行介绍。

图5为本发明实施例提供的初始化阶段的信令图。具体包括如下步骤：

步骤51、资金账户平台人员登录车辆综合服务平台进行账户注册，资金账户平台人员在车辆综合服务平台配置公钥数据及交易信息模板。为了提高安全性，建议配置多把公钥，在实际使用中***平台将随机选择其中一把为用户进行远程安装。

步骤52、通过检查后，车辆综合服务平台随即选择一把资金账户之前配置的公钥，对其进行安全报文封装，使用安全短信技术下发至M2M卡中。由于使用了点对点短信安全报文(Short Message Service-Point to Point，SMS-PP Download)方案(国际标准《3GPP TS03.48》)，该安全报文将在终端接收到后直接转发给M2M卡。

步骤53、M2M卡应用接收安全报文后进行解析，将使用通信密钥进行解密处理，并对得到的银行公钥数据进行应用内部保存，为安全起见可先对公钥数据进行加密处理在进行存储。

步骤54、M2M卡应用在完成银行公钥的安全存储后，会将对应的密钥标识(内部存储密钥的索引号)进行安全封装，并通过安全短信通道上传到车辆综合服务平台。

步骤55、车辆综合服务平台收到上行安全报文后，将通过接口通知资金账户平台，完成资金账户在车辆综合服务平台的公钥数据及交易模板信息配置操作。

步骤56、确保M2M卡中已加载卡应用，用户开启车载终端，M2M卡收到车载终端的开机通知，则激活M2M卡中的应用。应用激活后，将启动开机处理流程(以下操作不分先后顺序)。

步骤57、检查激活状态：通过应用程序中的一个状态标识进行判定。

步骤58、检查卡片信息：对于未激活M2M卡应用，在首次运行时会从卡片中获取卡片标识信息(包括但不限于：ICCID、IMSI国际移动用户识别码—International MobileSubscriber Identification Number等)。获取方法包括但不限于：读取卡片文件、通过卡片API获取等。

步骤59、上行卡片注册信息，根据上述检查结果。当应用处于未激活状态：则对获取的卡片和终端标识信息进行安全报文封装(通过卡应用预置密钥进行加密)，并通过短信通道上行至***平台。

步骤510、***平台收到卡应用的上行注册信息后，通过预置密钥进行报文解析，并作一下处理。若为新应用激活信息，则通过M2M***、终端标识信息、卡片标识信息，在平台数据库中建卡片、车载终端对应关系，建立车载物联网档案库。同时，平台为该用户分配一个唯一的用户标识符，并动态生成若干把业务密钥。这些数据都会利用安全短信技术，下推到用户的M2M卡应用中。

步骤511、车辆综合服务平台根据M2M卡的ICCID及号码到运营商查询对应车厂，通过车厂根据车辆标识查询车辆出厂信息(包括但不限于：发动机标识、车辆品牌、车辆型号、车辆颜色等)，完善车载物联网档案库信息。

步骤512、用户可以通过Web页面方式登录车载应用车辆综合服务平台，通过上传用户手机号和车辆合影照片、驾驶证照片，行驶证照片的方式，完成用户和车辆的绑定关系，同时选择支付的资金渠道。

步骤513、用户运行车载应用，设置启动码，同时车载终端将车辆标识信息发送至车辆综合服务平台，车辆综合服务平台生成动态验证码发送至用户手机上，当用户忘记密码时，可通过动态验证码方式登录车载应用。

根据业务阶段不同，分为初始化阶段和使用阶段。使用阶段又分为两种模式：

第一种模块：预先配置商品信息，用户生成订单，商户提供服务，用户确认后扣费。适用于加油站，服务区，4S店保养维修、汽车餐厅、中小型超市购物等场景，具体如图6所示。

第二种模块：预先配置商品信息，商户生成订单，商户提供服务，用户确认后扣费。适用于服务区，4S店保养维修、汽车餐厅、中小型超市购物等场景，具体如图7所示。

图6为本发明实施例提供的交易阶段的信令图。该信令图具体包括如下步骤：

步骤61、在使用阶段，车载应用将实时上传车辆位置信息至车辆综合服务平台。车辆综合服务平台定位车辆后，根据搜索半径，将周边的加油站、服务区、便利店等商户信息推至车载应用上。用户可以自行选择商户，查看商品信息，进行商品订购操作。一旦完成订购，则车辆综合服务平台生成交易订单，同时将该订单推送至目标商户的***界面。

步骤62、商户收到交易订单后，需要根据店内实际情况进行订单确认(商户也可以实现设置自动订单确认)。订单确认后，***将订单生效通知推送至车载应用界面告之用户。

步骤63、至此用户的预约操作已经完成，商户已受理用户订单。用户需要在订单有效期内到达商户所在位置，接受商品(或服务)。

步骤64、当用户到达商户所在位置时，商户侧会对用户车辆进行识别，其目的是确认是否为已预约的用户，若是已进行了预约的用户，***后台侧会根据商户侧识别出的信息返回该用户的订单。

步骤65、商户侧根据订单为已经进行了预约操作的用户提供相应商品。

步骤66、服务完成后，商户进行“订单完成确认”发送至车辆综合服务平台，车辆综合服务平台将订单完成信息推送到车载应用上。用户同样进行订单完成确认，用户确认后车辆综合服务平台直接进行扣费处理。

步骤67、资金平台收到用户网银交易的申请。

步骤68、车辆综合服务平台将根据资金平台接口发来的变量信息，依据交易信息模板，封装交易认证指令报文，并对报文加密后通过安全短信通道发至M2M卡。

步骤69、M2M卡应用接收安全报文后进行解析，将使用通信密钥进行解密处理。根据得到的指令，使用主动式命令控制终端向用户显示交易认证信息。

步骤610、用户输入资金账户支付密码，车载终端将通过主动式命令将用户输入的内容传回M2M卡应用。

步骤611、M2M卡应用将调用已存储的该资金平台公钥对用户密码进行加密处理。对得到的密文，M2M卡应用将其拼装在上行报文中，并通过安全短信通道上传到车辆综合服务平台。

步骤612、车辆综合服务平台收到上行安全报文后进行解析，将得到的密文数据，再通过接口发送至资金账户平台。

步骤613、资金账户平台使用与对应的私钥对密文解密，然后验证用户密码。验证通过后，对该用户的资金进行扣费。

步骤614、扣费完成后，资金账户平台通知车辆综合服务平台，由车辆综合服务平台分别向用户以及商户下发扣费告知及付款告知。

图7为本发明实施例提供的交易阶段的信令图。该信令图具体包括如下步骤：

步骤71、用户进入商户服务区后，商户客户端可以通过商户APP，或者第三方图像识别设备对用户车辆信息进行采集，上传给***后台，***后台对车辆信息进行识别，包括用户信息、绑定的通信账户，及用户账号状态的检测等，账号状态的情况如下：

账号信息正常：查询到该车辆的账号信息，则将用户信息返回给商户客户端，商户客户端将用户信息发给商户；

账号信息异常：***后台查询到与该车辆关联的账号存在异常，则提示用户客户端账号异常，请与后台工作人员联系，暂无法提供服务。

步骤72、商户收到用户信息后，与在商户服务区内的用户联系，并进行沟通选择商品(或服务)，由商户向***后台提交订单申请，订单申请包括：商户信息，商品信息，用户信息，车辆信息等。

步骤73、***后台生成订单，并将订单分别发给用户和商户。

步骤74、商户收到订单生效通知后，在车辆附近为用户提供商品(或服务)。

步骤75、***后台通知用户确认商品(包括选择的商品及金额)，用户确认后车辆综合服务平台直接进行扣费处理。

步骤76、资金平台收到用户网银交易的申请。

步骤77、车辆综合服务平台将根据资金平台接口发来的变量信息，依据交易信息模板，封装交易认证指令报文，并对报文加密后通过安全短信通道发至M2M卡。

步骤78、M2M卡应用接收安全报文后进行解析，将使用通信密钥进行解密处理。根据得到的指令，使用主动式命令控制终端向用户显示交易认证信息。

步骤79、用户输入资金账户支付密码，车载终端将通过主动式命令将用户输入的内容传回M2M卡应用。

步骤710、M2M卡应用将调用已存储的该资金账户平台公钥对用户密码进行加密处理。对得到的密文，M2M卡应用将其拼装在上行报文中，并通过安全短信通道上传到车辆综合服务平台。

步骤711、车辆综合服务平台收到上行安全报文后进行解析，将得到的密文数据，再通过接口发送至资金账户平台。

步骤712、资金账户平台使用与对应的私钥对密文解密，然后验证用户密码。验证通过后，对该用户的资金进行扣费。

步骤713、扣费完成后，资金平台通知车辆综合服务平台，由车辆综合服务平台分别向用户以及商户下发扣费告知及付款告知。

本发明实施例通过在支付过程中控制车载终端向用户显示交易认证信息，并使用已存储的资金账户公钥对用户密码进行加密，形成密文数据。M2M卡应用对密文数据进行封装并上传至车辆综合服务***，由车辆综合服务***对M2M卡应用上传的密文数据进行解封，并将解封后密文数据发送至资金账户平台，由资金账户平台使用私钥对用户身份进行验证，提高了基于车载终端的电子商务的安全性。

图8为本发明实施例提供的基于智能卡的车辆信息处理装置的结构图。本发明实施例提供的基于智能卡的车辆信息处理装置可以执行基于智能卡的车辆信息处理方法实施例提供的处理流程，如图8所示，基于智能卡的车辆信息处理装置80包括：获取模块81、生成模块82、发送模块83、接收模块84、加密模块85；其中，获取模块81用于获取车辆信息；生成模块82用于根据所述车辆信息生成订单信息；发送模块83用于将所述订单信息发送给商户客户端和车载终端；根据所述商户客户端和所述车载终端对所述订单信息的确认，向资金账户平台发送扣费请求，以使所述资金账户平台根据所述扣费请求生成扣费信息；接收模块84用于接收所述资金账户平台发送的所述扣费信息；加密模块85用于对所述扣费信息进行加密。发送模块83还用于将加密后的所述扣费信息发送给所述车载终端中的智能卡应用，以使所述智能卡应用通过主动式命令控制所述车载终端显示交易认证信息，并对用户通过所述车载终端输入的支付密码进行加密；接收模块84还用于接收所述智能卡应用发送的加密后的支付密码；发送模块83还用于将所述加密后的支付密码发送给所述资金账户平台，以使所述资金账户平台根据所述加密后的支付密码对用户的资金进行扣除。

本发明实施例通过通过在支付过程中控制车载终端向用户显示交易认证信息，并使用已存储的资金账户公钥对用户密码进行加密，形成密文数据。智能卡应用对密文数据进行封装并上传至车辆综合服务***，由车辆综合服务***对智能卡应用上传的密文数据进行解封，并将解封后密文数据发送至资金账户平台，由资金账户平台使用私钥对用户身份进行验证，提高了基于车载终端的电子商务的安全性。

图9为本发明另一实施例提供的基于智能卡的车辆信息处理装置的结构图。在上述实施例的基础上，接收模块84还用于接收所述智能卡应用发送的智能卡片的号码、ICCID以及车辆标识；获取模块81还用于根据所述智能卡片的号码、ICCID以及车辆标识获取车辆出厂信息；另外，基于智能卡的车辆信息处理装置还包括：建立模块86，建立模块86用于建立智能卡信息和车辆信息的对于关系，所述智能卡信息包括智能卡片的号码和ICCID，所述车辆信息包括车辆标识和车辆出厂信息。

接收模块84还用于接收用户终端发送的用户手机号、车辆合影照片和驾驶证照片；建立模块86还用于根据所述用户手机号、车辆合影照片和驾驶证照片，建立用户信息和所述车辆信息的对于关系。

接收模块84还用于接收所述资金账户平台发送的用户的账号标识与资金账户信息的对应关系；建立模块86还用于根据所述智能卡信息和车辆信息的对于关系、所述用户信息和所述车辆信息的对于关系、所述账号标识与资金账户信息的对应关系，建立用户信息、智能卡信息、车辆信息与资金账户信息的关联关系。

接收模块84具体用于：接收所述车载终端中的车载应用发送的车辆信息；或者接收所述商户客户端发送的车辆信息。

本发明实施例提供的基于智能卡的车辆信息处理装置可以具体用于执行上述图1所提供的方法实施例，具体功能此处不再赘述。

本发明实施例通过在支付过程中控制车载终端向用户显示交易认证信息，并使用已存储的资金账户公钥对用户密码进行加密，形成密文数据。智能卡应用对密文数据进行封装并上传至车辆综合服务***，由车辆综合服务***对智能卡应用上传的密文数据进行解封，并将解封后密文数据发送至资金账户平台，由资金账户平台使用私钥对用户身份进行验证，提高了基于车载终端的电子商务的安全性。

综上所述，本发明实施例通过在支付过程中控制车载终端向用户显示交易认证信息，并使用已存储的资金账户公钥对用户密码进行加密，形成密文数据。智能卡应用对密文数据进行封装并上传至车辆综合服务***，由车辆综合服务***对智能卡应用上传的密文数据进行解封，并将解封后密文数据发送至资金账户平台，由资金账户平台使用私钥对用户身份进行验证，提高了基于车载终端的电子商务的安全性。

在本发明所提供的几个实施例中，应该理解到，所揭露的装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个***，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用硬件加软件功能单元的形式实现。

上述以软件功能单元的形式实现的集成的单元，可以存储在一个计算机可读取存储介质中。上述软件功能单元存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)或处理器(processor)执行本发明各个实施例所述方法的部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(Read-Only Memory，ROM)、随机存取存储器(Random Access Memory，RAM)、磁碟或者光盘等各种可以存储程序代码的介质。

本领域技术人员可以清楚地了解到，为描述的方便和简洁，仅以上述各功能模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能模块完成，即将装置的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。上述描述的装置的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

最后应说明的是：以上各实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。

Claims (10)

1.一种基于智能卡的车辆信息处理方法，其特征在于，包括：

车辆综合服务平台获取车辆信息，并根据所述车辆信息生成订单信息；

所述车辆综合服务平台将所述订单信息发送给商户客户端和车载终端；

所述车辆综合服务平台根据所述商户客户端和所述车载终端对所述订单信息的确认，向资金账户平台发送扣费请求，以使所述资金账户平台根据所述扣费请求生成扣费信息；

所述车辆综合服务平台接收所述资金账户平台发送的所述扣费信息，对所述扣费信息进行加密，并将加密后的所述扣费信息发送给所述车载终端中的智能卡应用，以使所述智能卡应用通过主动式命令控制所述车载终端显示交易认证信息，并对用户通过所述车载终端输入的支付密码进行加密；

所述车辆综合服务平台接收所述智能卡应用发送的加密后的支付密码，并将所述加密后的支付密码发送给所述资金账户平台，以使所述资金账户平台根据所述加密后的支付密码对用户的资金进行扣除。

2.根据权利要求1所述的方法，其特征在于，所述车辆综合服务平台获取车辆信息，并根据所述车辆信息生成订单信息之前，还包括：

所述车辆综合服务平台接收所述智能卡应用发送的智能卡片的号码、ICCID以及车辆标识；

所述车辆综合服务平台根据所述智能卡片的号码、ICCID以及车辆标识获取车辆出厂信息；

所述车辆综合服务平台建立智能卡信息和车辆信息的对于关系，所述智能卡信息包括智能卡片的号码和ICCID，所述车辆信息包括车辆标识和车辆出厂信息。

3.根据权利要求2所述的方法，其特征在于，所述车辆综合服务平台获取车辆信息，并根据所述车辆信息生成订单信息之前，还包括：

所述车辆综合服务平台接收用户终端发送的用户手机号、车辆合影照片和驾驶证照片；

所述车辆综合服务平台根据所述用户手机号、车辆合影照片和驾驶证照片，建立用户信息和所述车辆信息的对于关系。

4.根据权利要求3所述的方法，其特征在于，所述车辆综合服务平台获取车辆信息，并根据所述车辆信息生成订单信息之前，还包括：

所述车辆综合服务平台接收所述资金账户平台发送的用户的账号标识与资金账户信息的对应关系；

所述车辆综合服务平台根据所述智能卡信息和车辆信息的对于关系、所述用户信息和所述车辆信息的对于关系、所述账号标识与资金账户信息的对应关系，建立用户信息、智能卡信息、车辆信息与资金账户信息的关联关系。

5.根据权利要求1-4任一项所述的方法，其特征在于，所述车辆综合服务平台获取车辆信息包括如下至少一种：

所述车辆综合服务平台接收所述车载终端中的车载应用发送的车辆信息；

所述车辆综合服务平台接收所述商户客户端发送的车辆信息。

6.一种基于智能卡的车辆信息处理装置，其特征在于，包括：

获取模块，用于获取车辆信息；

生成模块，用于根据所述车辆信息生成订单信息；

发送模块，用于将所述订单信息发送给商户客户端和车载终端；根据所述商户客户端和所述车载终端对所述订单信息的确认，向资金账户平台发送扣费请求，以使所述资金账户平台根据所述扣费请求生成扣费信息；

接收模块，用于接收所述资金账户平台发送的所述扣费信息；

加密模块，用于对所述扣费信息进行加密；

所述发送模块还用于将加密后的所述扣费信息发送给所述车载终端中的智能卡应用，以使所述智能卡应用通过主动式命令控制所述车载终端显示交易认证信息，并对用户通过所述车载终端输入的支付密码进行加密；

所述接收模块还用于接收所述智能卡应用发送的加密后的支付密码；

所述发送模块还用于将所述加密后的支付密码发送给所述资金账户平台，以使所述资金账户平台根据所述加密后的支付密码对用户的资金进行扣除。

7.根据权利要求6所述的基于智能卡的车辆信息处理装置，其特征在于，所述接收模块还用于接收所述智能卡应用发送的智能卡片的号码、ICCID以及车辆标识；

所述获取模块还用于根据所述智能卡片的号码、ICCID以及车辆标识获取车辆出厂信息；

所述基于智能卡的车辆信息处理装置还包括：

建立模块，用于建立智能卡信息和车辆信息的对于关系，所述智能卡信息包括智能卡片的号码和ICCID，所述车辆信息包括车辆标识和车辆出厂信息。

8.根据权利要求7所述的基于智能卡的车辆信息处理装置，其特征在于，所述接收模块还用于接收用户终端发送的用户手机号、车辆合影照片和驾驶证照片；

所述建立模块还用于根据所述用户手机号、车辆合影照片和驾驶证照片，建立用户信息和所述车辆信息的对于关系。

9.根据权利要求8所述的基于智能卡的车辆信息处理装置，其特征在于，所述接收模块还用于接收所述资金账户平台发送的用户的账号标识与资金账户信息的对应关系；

所述建立模块还用于根据所述智能卡信息和车辆信息的对于关系、所述用户信息和所述车辆信息的对于关系、所述账号标识与资金账户信息的对应关系，建立用户信息、智能卡信息、车辆信息与资金账户信息的关联关系。

10.根据权利要求6-9任一项所述的基于智能卡的车辆信息处理装置，其特征在于，所述接收模块具体用于：接收所述车载终端中的车载应用发送的车辆信息；或者接收所述商户客户端发送的车辆信息。