專利名稱：一種具有電子錢包功能的智能密鑰設(shè)備的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及一種智能密鑰設(shè)備，尤其涉及一種具有電子錢包功能的智能密鑰設(shè)備。
背景技術(shù)：
近年來，隨著電子技術(shù)的不斷發(fā)展，智能卡以其安全、便捷、容量大、功能全等諸多特點(diǎn)，在商業(yè)、電信、醫(yī)療、公用事業(yè)以及金融支付等相關(guān)領(lǐng)域廣受重視。隨著電子支付技術(shù)的日益成熟和電子支付產(chǎn)品的日益廣泛，特別是在我國金融行業(yè)逐步與國際接軌的情況下，以借記貸記為主要特征的卡基支付工具正逐步朝著標(biāo)準(zhǔn)化、國際化的方向迅速發(fā)展。
國際標(biāo)準(zhǔn)化組織(ISO)已就IC卡(集成電路卡)技術(shù)制定了有關(guān)基礎(chǔ)技術(shù)標(biāo)準(zhǔn)。VISA(威士)、MasterCard(萬事達(dá))和EuroPay(歐陸卡，已被萬事達(dá)收購)三大國際信用卡組織在國際標(biāo)準(zhǔn)基礎(chǔ)上，又開發(fā)研制了金融IC卡通用的應(yīng)用規(guī)范-EMV規(guī)范。EMV規(guī)范是目前全球IC卡支付行業(yè)共同遵循的統(tǒng)一標(biāo)準(zhǔn)。其目的是在金融IC卡與受理金融卡的終端機(jī)具(以下簡稱“終端”)以及收單行、發(fā)卡行系統(tǒng)之間建立安全性高、通用性強(qiáng)的應(yīng)用平臺，在保證安全性、降低欺詐風(fēng)險的前提下，提高銀行卡支付工具使用的便利性。
目前作為國內(nèi)金融行業(yè)標(biāo)準(zhǔn)的《中國金融集成電路(IC)卡規(guī)范》(簡稱PBOC標(biāo)準(zhǔn))，是在符合國際金融IC卡發(fā)展趨勢的前提下，在兼容EMV規(guī)范的原則基礎(chǔ)上，結(jié)合國內(nèi)實(shí)際需求而制定的金融IC卡行業(yè)標(biāo)準(zhǔn)?，F(xiàn)在國內(nèi)基于這兩種平臺的已經(jīng)展開的應(yīng)用主要是磁條卡功能、電子存折、電子錢包等，其主要的應(yīng)用載體為符合EMV/PBOC相關(guān)規(guī)范的磁條卡或者智能芯片卡。電子錢包是顧客在電子商務(wù)購物活動中常用的一種電子支付工具，是在小額購物或購買小商品時常用的新式錢包，使用電子錢包的顧客通常在銀行里都是有帳戶的，在電子錢包內(nèi)只能完全裝電子貨幣，電子錢包的系統(tǒng)功能主要有下面1)電子安全證書的管理包括電子安全證書的申請、存儲、刪除等；2)安全電子交易進(jìn)行交易時辨認(rèn)用戶的身份并發(fā)送交易信息；3)交易記錄的保存保存每一筆交易記錄以備日后查詢。
作為一種卡基支付工具，現(xiàn)有的IC卡在實(shí)現(xiàn)利用電子錢包交易的過程中需要借助獨(dú)立的讀卡器設(shè)備(或者終端內(nèi)嵌的專用模塊)來實(shí)現(xiàn)所有參與交易的終端與卡的信息交換。這種模式給IC卡的交易普及造成了一定的限制。
另一方面，隨著個人電腦技術(shù)的飛速發(fā)展，越來越多的新技術(shù)已經(jīng)成為行業(yè)中的基本配置。目前通用串行總線技術(shù)和接口(UniversalSerial Bus-USB)已經(jīng)成為主流PC機(jī)的標(biāo)準(zhǔn)接口。支持USB接口的設(shè)備也與日俱增。比如各種數(shù)碼消費(fèi)產(chǎn)品(數(shù)碼相機(jī)、數(shù)碼攝像機(jī)、移動電話機(jī)等)、PC標(biāo)準(zhǔn)設(shè)備(鍵盤、鼠標(biāo)、打印機(jī)等)，都已經(jīng)全面支持USB接口。
USB設(shè)備能夠被廣泛應(yīng)用的優(yōu)勢在于
1)支持熱插拔。這就讓用戶在使用外接設(shè)備時，不需要重復(fù)“關(guān)機(jī)-拔插設(shè)備-開機(jī)”這樣的動作，而是能夠在PC開機(jī)工作狀態(tài)時，就可以將USB設(shè)備插上或者拔下。
2)攜帶方便。USB設(shè)備大多以“小、輕、薄”見長，對用戶來說，同樣20G的硬盤，USB硬盤比IDE(集成電路設(shè)備)硬盤要輕一半的重量，在想要隨身攜帶大量數(shù)據(jù)時，當(dāng)然USB硬盤會是首要之選了。
3)標(biāo)準(zhǔn)統(tǒng)一。大家常見的是IDE(集成電路設(shè)備)接口的硬盤，串口的鼠標(biāo)鍵盤，并口的打印機(jī)掃描儀，可是有了USB之后，這些應(yīng)用外設(shè)統(tǒng)統(tǒng)可以用同樣的標(biāo)準(zhǔn)與PC連接，這時就有了USB硬盤、USB鼠標(biāo)、USB打印機(jī)，等等。
4)可以連接多個設(shè)備。USB在PC上往往具有多個接口，可以同時連接幾個設(shè)備。
按照USB標(biāo)準(zhǔn)，目前一臺PC理論上最多能夠連接127個USB接口設(shè)備。
USB設(shè)備要具備電子錢包功能，其條件之一就是就必須有身份認(rèn)證功能，而近年發(fā)展起來的智能密鑰設(shè)備就是一種基于USB接口的流行的個人身份識別和信息安全設(shè)備。
但是，現(xiàn)有的智能密鑰設(shè)備都沒有電子錢包功能。

發(fā)明內(nèi)容
本發(fā)明提出一種具有電子錢包功能的智能密鑰設(shè)備，該設(shè)備無需通過外接的讀卡器，能夠直接與具有USB接口的終端實(shí)現(xiàn)電子錢包功能，完成符合EMV/PBOC規(guī)范的電子錢包交易的網(wǎng)上或者非聯(lián)機(jī)的小額支付。
本發(fā)明通過以下方案實(shí)現(xiàn)一種具有電子錢包功能的智能密鑰設(shè)備，包括USB通信模塊、CPU控制器模塊、電子錢包固件存儲模塊、智能密鑰數(shù)據(jù)存儲模塊，其中USB通信模塊連接CPU控制器模塊，CPU控制USB通信模塊接收和發(fā)送USB接口的數(shù)據(jù)，并解釋譯碼；CPU控制模塊分別連接電子錢包固件存儲模塊和智能密鑰數(shù)據(jù)存儲模塊，CPU控制模塊執(zhí)行電子錢包固件存儲模塊中的電子錢包固件程序完成接收并響應(yīng)終端的交易命令，實(shí)現(xiàn)符合EMV/PBOC的電子錢包的交易；智能密鑰數(shù)據(jù)存儲模塊是保存電子安全證書、密鑰和密碼等身份識別信息和交易記錄等交易信息的掉電不丟失的存儲器。CPU控制模塊結(jié)合電子錢包固件存儲模塊和智能密鑰數(shù)據(jù)存儲模塊完成IC卡電子錢包的功能。
本發(fā)明中進(jìn)行電子錢包的支付應(yīng)用主要有以下幾個步驟1)發(fā)卡行在發(fā)行具有電子錢包功能的智能密鑰設(shè)備時，在其中存儲(至少但不限于)用于電子錢包交易必須的PAN(PrimaryAccount Number，交易主賬號)，PIN(Personal IndetificationNumber，個人識別碼)等信息。
2)智能密鑰設(shè)備通過USB接口與終端建立通信聯(lián)系，終端能通過網(wǎng)絡(luò)與電子錢包交易的受理方服務(wù)器建立通信(網(wǎng)上交易)。
3)終端根據(jù)具體的需要對智能密鑰設(shè)備進(jìn)行操作，例如復(fù)位、應(yīng)用選擇、有效性檢查、選擇電子錢包等等。
4)智能密鑰設(shè)備根據(jù)發(fā)卡行設(shè)定的交易規(guī)則對終端的請求命令進(jìn)行響應(yīng)。
5)終端根據(jù)智能密鑰設(shè)備的響應(yīng)完成每一步的操作，直到整個交易過程的完成。
以上技術(shù)方案可以清楚看出，本發(fā)明利用智能密鑰設(shè)備代替智能卡，使用其在具備USB接口的終端上應(yīng)用，有效地拓展了現(xiàn)有IC卡的應(yīng)用范圍，同時確保安全性不低于現(xiàn)有的IC卡，與以IC卡為載體的現(xiàn)有技術(shù)相比，具有電子錢包功能的智能密鑰設(shè)備具有以下優(yōu)點(diǎn)1)智能密鑰設(shè)備不需要額外的讀卡器或讀卡設(shè)備。
2)智能密鑰設(shè)備能插入個人電腦或者任何具備USB接口的信息終端上，擴(kuò)大了金融交易受理機(jī)具的應(yīng)用范圍。
3)智能密鑰設(shè)備可以即插即用，不像IC卡在安裝及系統(tǒng)規(guī)劃上具有較高的復(fù)雜性。
4)智能密鑰設(shè)備使用簡單，外形小巧，攜帶方便。


圖1為本發(fā)明的硬件結(jié)構(gòu)框圖；圖2為本發(fā)明的軟件流程圖；圖3為本發(fā)明中符合EMV/PBOC規(guī)范的電子錢包的交易流程圖。
具體實(shí)施例方式
下面結(jié)合具體實(shí)施例對本發(fā)明作進(jìn)一步詳細(xì)描述如圖1所示，具有電子錢包功能的智能密鑰設(shè)備110，包括USB通信模塊101、CPU控制器模塊102、電子錢包固件存儲模塊103、智能密鑰數(shù)據(jù)存儲模塊104。USB通信模塊101是終端主機(jī)100和CPU控制模塊102之間的通信接口。CPU控制模塊102控制電子錢包固件存儲模塊103和智能密鑰數(shù)據(jù)存儲模塊104的工作。CPU控制模塊102和電子錢包固件存儲模塊103一起能夠完成接收終端主機(jī)100的命令，對命令進(jìn)行解釋和響應(yīng)，實(shí)現(xiàn)金融IC卡的電子錢包功能。
本發(fā)明中智能密鑰設(shè)備的工作過程如下當(dāng)客戶使用智能密鑰設(shè)備的電子錢包的進(jìn)行小額支付的時候，終端主機(jī)100通過USB通信模塊101給CPU控制模塊102發(fā)送符合電子錢包應(yīng)用的命令報文，CPU控制模塊102執(zhí)行電子錢包固件存儲模塊103對接受的命令報文進(jìn)行分析，運(yùn)用存儲在智能密鑰數(shù)據(jù)存儲模塊104中的數(shù)據(jù)信息計算，將交易的結(jié)果返回給終端主機(jī)100。
如圖2所示，本發(fā)明的軟件流程為步驟201具備電子錢包功能的智能密鑰設(shè)備插入終端主機(jī)的USB接口，準(zhǔn)備開始工作，首先在步驟202中接收終端主機(jī)下發(fā)命令，接著步驟203對終端發(fā)來的報文數(shù)據(jù)進(jìn)行解析，步驟204內(nèi)部信息處理，信息處理包括報文數(shù)據(jù)的加密解密、驗(yàn)證密碼信息、驗(yàn)證簽名、處理交易信息等，還有存儲密碼、存儲證書、查詢余額，權(quán)限設(shè)定等管理活動。步驟205對處理的交易信息進(jìn)行數(shù)據(jù)整理，步驟206返回響應(yīng)數(shù)據(jù)信息到終端。以上步驟可以完整地實(shí)現(xiàn)IC卡加讀卡器的功能，從而使智能密鑰設(shè)備能很好的實(shí)現(xiàn)電子錢包應(yīng)用載體的目的。
本發(fā)明中智能密鑰設(shè)備具備的電子錢包在支付應(yīng)用中的交易流程如圖3所示步驟301，插入設(shè)備，這一步是檢測智能密鑰設(shè)備是否已經(jīng)通過USB接口和個人電腦或者其他終端實(shí)現(xiàn)了有效的電氣連接。如果檢測到智能密鑰設(shè)備已經(jīng)連接完成，則進(jìn)行下一步的操作。
步驟302，應(yīng)用選擇，終端根據(jù)電子錢包的應(yīng)用標(biāo)識符(AID)來選擇電子錢包的應(yīng)用，智能密鑰設(shè)備則回送繼續(xù)交易所必需的一些信息。
步驟303，設(shè)備有效性檢查，終端根據(jù)智能密鑰設(shè)備上一步回送的數(shù)據(jù)對智能密鑰設(shè)備的合法性進(jìn)行檢查，如果不符合發(fā)卡行的規(guī)定，則拒絕繼續(xù)交易并作出相應(yīng)的錯誤處理。
步驟304，選擇電子錢包，如果智能密鑰設(shè)備合法性得到驗(yàn)證，則終端可以繼續(xù)選擇智能密鑰設(shè)備的電子錢包功能進(jìn)行交易。如果智能密鑰設(shè)備支持電子錢包功能，則可以進(jìn)行下一步的操作。
步驟305，校驗(yàn)PIN(個人密碼)，這是一個可選的步驟，是否要進(jìn)行PIN驗(yàn)證來確認(rèn)消費(fèi)者身份根據(jù)發(fā)卡行事先的設(shè)定和交易的類型來確定。
步驟306，交易類型選擇，終端具備的讓消費(fèi)者選擇交易類型的功能，每次交易只能選擇一種交易類型。電子錢包可供選擇的交易類型有圈存、消費(fèi)、查詢余額三種。
步驟307，交易處理，這一步是交易的關(guān)鍵，終端會根據(jù)具體的需要向智能密鑰設(shè)備發(fā)出交易的請求，智能密鑰設(shè)備根據(jù)內(nèi)部的發(fā)卡行的設(shè)置對終端的請求作出相應(yīng)的響應(yīng)，決定是接受或者拒絕交易請求。
步驟308，交易結(jié)束，終端對智能密鑰設(shè)備的返回確認(rèn)，整個交易流程結(jié)束。
通過上面的操作可以發(fā)現(xiàn)，利用符合EMV/PBOC規(guī)范的電子錢包功能的智能密鑰設(shè)備，可以很容易和個人電腦或其他具備USB接口的信息終端一起構(gòu)成電子錢包的應(yīng)用支付環(huán)境，從而可以進(jìn)行符合EMV/PBOC規(guī)范的電子錢包的網(wǎng)上或者非聯(lián)機(jī)的支付功能。
以上對本發(fā)明所提供的一種在個人電腦或信息終端上，利用符合EMV/PBOC的智能密鑰設(shè)備的電子錢包功能，進(jìn)行網(wǎng)上或非聯(lián)機(jī)的小額支付的方法進(jìn)行了詳細(xì)介紹，本文中應(yīng)用了具體個例對本發(fā)明的原理及實(shí)施方式進(jìn)行了闡述，以上實(shí)施例的說明只是用于幫助理解本發(fā)明的方法及其核心思想；同時，對于本領(lǐng)域的一般技術(shù)人員，依據(jù)本發(fā)明的思想，在具體實(shí)施方式
及應(yīng)用范圍上均會有改變之處，綜上所述，本說明書內(nèi)容不應(yīng)理解為對本發(fā)明的限制。
權(quán)利要求
1.一種具有電子錢包功能的智能密鑰設(shè)備，包括USB通信模塊、CPU控制器模塊、智能密鑰數(shù)據(jù)存儲模塊，其特征在于還包括電子錢包固件存儲模塊，其中USB通信模塊連接CPU控制器模塊，CPU控制USB通信模塊接收和發(fā)送USB接口的數(shù)據(jù)，并解釋譯碼；CPU控制模塊分別連接電子錢包固件存儲模塊和智能密鑰數(shù)據(jù)存儲模塊，CPU控制模塊執(zhí)行電子錢包固件存儲模塊中的電子錢包固件程序完成接收并響應(yīng)終端的交易命令；智能密鑰數(shù)據(jù)存儲模塊是保存身份識別信息和交易信息的掉電不丟失的存儲器。
2.根據(jù)權(quán)利要求1所述的具有電子錢包功能的智能密鑰設(shè)備，其特征在于所述身份識別信息為電子安全證書、密鑰和密碼。
3.根據(jù)權(quán)利要求1或2所述的具有電子錢包功能的智能密鑰設(shè)備，其特征在于交易信息為交易記錄。
4.一種具有電子錢包功能的智能密鑰設(shè)備的實(shí)現(xiàn)方法，其步驟為(1)具備電子錢包功能的智能密鑰設(shè)備插入終端主機(jī)的USB接口，準(zhǔn)備開始工作；(2)接收終端主機(jī)下發(fā)的命令；(3)對終端主機(jī)發(fā)來的報文數(shù)據(jù)解析；(4)內(nèi)部信息處理；(5)對處理的信息進(jìn)行數(shù)據(jù)整理；(6)返回響應(yīng)數(shù)據(jù)信息到終端主機(jī)。
5.根據(jù)權(quán)利要求4所述的一種具有電子錢包功能的智能密鑰設(shè)備的實(shí)現(xiàn)方法，其特征在于所述內(nèi)部信息處理包括報文數(shù)據(jù)的加密解密，驗(yàn)證密碼信息，驗(yàn)證簽名，處理交易信息。
6.根據(jù)權(quán)利要求4或5所述的一種具有電子錢包功能的智能密鑰設(shè)備的實(shí)現(xiàn)方法，其特征在于所述內(nèi)部信息處理包括存儲密碼、存儲證書，查詢余額，權(quán)限設(shè)定的管理活動。
全文摘要
本發(fā)明公開了一種具有電子錢包功能的智能密鑰設(shè)備，包括USB通信模塊、CPU控制器模塊、電子錢包固件存儲模塊、智能密鑰數(shù)據(jù)存儲模塊，其中USB通信模塊連接CPU控制器模塊，CPU控制USB通信模塊接收和發(fā)送USB接口的數(shù)據(jù)，并解釋譯碼；CPU控制模塊分別連接電子錢包固件存儲模塊和智能密鑰數(shù)據(jù)存儲模塊，CPU控制模塊執(zhí)行電子錢包固件存儲模塊中的電子錢包固件程序完成接收并響應(yīng)終端的交易命令；智能密鑰數(shù)據(jù)存儲模塊是保存身份識別信息和交易信息的掉電不丟失的存儲器。本發(fā)明利用智能密鑰設(shè)備代替智能卡，使用其在具備USB接口的終端上應(yīng)用，有效地拓展了現(xiàn)有IC卡的應(yīng)用范圍，同時確保安全性不低于現(xiàn)有的IC卡，不需要額外的讀卡器或讀卡設(shè)備，方便實(shí)用。
文檔編號G07F7/08GK1845184SQ20061007866
公開日2006年10月11日 申請日期2006年4月30日 優(yōu)先權(quán)日2006年4月30日
發(fā)明者陸舟, 于華章 申請人:北京飛天誠信科技有限公司