安全設(shè)備、圈存系統(tǒng)和圈存方法
【專利摘要】本發(fā)明提供一種安全設(shè)備,該安全設(shè)備包括第一芯片,所述第一芯片上設(shè)置有電子錢包應(yīng)用,其中,所述安全設(shè)備還包括第二芯片,所述第二芯片上設(shè)置有支付應(yīng)用,該支付應(yīng)用能夠向電子錢包服務(wù)器發(fā)送支付文件和所述電子錢包應(yīng)用的信息,并且所述支付應(yīng)用能夠接收所述電子錢包服務(wù)器發(fā)出的圈存指令,并能夠?qū)⒔邮盏降乃鋈Υ嬷噶畎l(fā)送至所述電子錢包應(yīng)用,以更改所述電子錢包應(yīng)用的余額。本發(fā)明還提供一種包括所述安全設(shè)備的圈存系統(tǒng)和一種利用該圈存系統(tǒng)的圈存方法。利用本發(fā)明所提供的安全設(shè)備的第二芯片上的支付應(yīng)用對(duì)所述安全設(shè)備的第一芯片上的電子錢包應(yīng)用進(jìn)行充值既方便又安全。
【專利說(shuō)明】安全設(shè)備、圈存系統(tǒng)和圈存方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及圈存領(lǐng)域,具體地,涉及一種安全設(shè)備、一種包括該安全設(shè)備的圈存系統(tǒng)和一種利用該圈存系統(tǒng)的圈存方法。
【背景技術(shù)】
[0002]智能卡已經(jīng)廣泛應(yīng)用于小額支付領(lǐng)域,公交卡、購(gòu)物卡等均為可以進(jìn)行小額支付的智能卡。當(dāng)智能卡內(nèi)的金額消費(fèi)完之后,持卡人可以通過(guò)以下兩種方式對(duì)智能卡進(jìn)行充值:(1)由持卡人到充值點(diǎn)進(jìn)行充值;(2)購(gòu)買讀卡器后通過(guò)網(wǎng)絡(luò)在線充值。
[0003]持卡人到充值點(diǎn)進(jìn)行充值的方式的雖然安全,但是并不是十分方便;通過(guò)網(wǎng)絡(luò)充值雖然方便,但是并不是十分安全,而且在沒(méi)有網(wǎng)絡(luò)的情況下不能進(jìn)行。
[0004]因此,如何更方便、安全地對(duì)智能卡進(jìn)行充值成為本領(lǐng)域亟待解決的技術(shù)問(wèn)題。
【發(fā)明內(nèi)容】
[0005]本發(fā)明的目的在于提供一種安全設(shè)備、一種包括該安全設(shè)備的圈存系統(tǒng)和一種利用該圈存系統(tǒng)的圈存方法,利用所述圈存系統(tǒng)對(duì)所述安全設(shè)備中設(shè)置的電子錢包進(jìn)行充值既安全又方便。
[0006]為了實(shí)現(xiàn)上述目的,作為本發(fā)明的一個(gè)方面,提供一種安全設(shè)備,該安全設(shè)備包括第一芯片,所述第一芯片上設(shè)置有電子錢包應(yīng)用,其中,所述安全設(shè)備還包括第二芯片,所述第二芯片上設(shè)置有支付應(yīng)用,該支付應(yīng)用能夠向電子錢包服務(wù)器發(fā)送支付文件和所述電子錢包應(yīng)用的信息,并且所述支付應(yīng)用能夠接收所述電子錢包服務(wù)器發(fā)出的圈存指令,并能夠?qū)⒔邮盏降乃鋈Υ嬷噶畎l(fā)送至所述電子錢包應(yīng)用,以更改所述電子錢包應(yīng)用的余額。
[0007]優(yōu)選地,所述安全設(shè)備包括內(nèi)置通訊模塊。
[0008]優(yōu)選地,所述安全設(shè)備包括用于存儲(chǔ)所述支付文件的內(nèi)置存儲(chǔ)器,所述支付應(yīng)用能夠讀取所述內(nèi)置存儲(chǔ)器中的所述支付文件。
[0009]優(yōu)選地,所述支付文件包括貨幣文件、優(yōu)惠券和充值卡密碼中的任意一者,所述貨幣文件包括數(shù)字文件和對(duì)該數(shù)字文件進(jìn)行初始簽名形成的初始證書,所述數(shù)字文件包括識(shí)別信息,參與所述初始簽名的數(shù)據(jù)包括初始貨幣文件和所述貨幣文件的持有人信息,所述識(shí)別信息包括貨幣面額。
[0010]優(yōu)選地,所述標(biāo)識(shí)數(shù)據(jù)還包括所述貨幣文件的發(fā)行機(jī)構(gòu)名稱、發(fā)行機(jī)構(gòu)代碼、序列號(hào)、發(fā)行日期、有效期中的至少一個(gè)。
[0011]優(yōu)選地,所述第二芯片中存儲(chǔ)有驗(yàn)簽證書,該證書能夠?qū)χЦ稇?yīng)用服務(wù)器發(fā)出第一簽名進(jìn)行驗(yàn)證,對(duì)所述第一簽名驗(yàn)證通過(guò)時(shí),所述支付應(yīng)用能夠?qū)⑺鋈Υ嬷噶畎l(fā)送至所述電子錢包應(yīng)用;或者,所述安全設(shè)備還包括第三芯片,該第三芯片中存儲(chǔ)有驗(yàn)簽證書,該驗(yàn)簽證書能夠?qū)χЦ稇?yīng)用服務(wù)器發(fā)出的第一簽名進(jìn)行驗(yàn)證,對(duì)所述第一簽名驗(yàn)證通過(guò)時(shí),所述支付應(yīng)用能夠?qū)⑺鋈Υ嬷噶畎l(fā)送至所述電子錢包應(yīng)用。[0012]優(yōu)選地,所述安全設(shè)備包括連接端,該連接端用于和外接輸入模塊、外接顯示模塊、外接通訊模塊和外接圈存終端中的至少一者相連,所述外接圈存終端能夠?yàn)樗龅谝恍酒╇姟?br>
[0013]優(yōu)選地,所述安全設(shè)備包括內(nèi)置輸入模塊和/或內(nèi)置顯示模塊,所述內(nèi)置輸入模塊能夠向所述第二芯片輸入操作指令,所述內(nèi)置顯示模塊能夠顯示操作界面。
[0014]優(yōu)選地,所述安全設(shè)備包括卡本體,所述第一芯片和所述第二芯片均設(shè)置在所述卡本體中。
[0015]優(yōu)選地,所述第一芯片和所述第二芯片集成為一體。
[0016]優(yōu)選地,所述電子錢包應(yīng)用設(shè)置有與所述支付應(yīng)用交互的共享接口,所述支付應(yīng)用能夠通過(guò)所述共享接口向所述電子錢包應(yīng)用發(fā)送所述圈存指令。
[0017]作為本發(fā)明的另一個(gè)方面,提供一種圈存系統(tǒng),該圈存系統(tǒng)包括電子錢包服務(wù)器和安全設(shè)備,其中,所述安全設(shè)備為本發(fā)明所提供的上述安全設(shè)備,所述電子錢包服務(wù)器中設(shè)置有與所述電子錢包應(yīng)用對(duì)應(yīng)的電子錢包賬戶,所述電子錢包服務(wù)器能夠根據(jù)所述支付應(yīng)用發(fā)送的支付文件和電子錢包應(yīng)用的信息更改所述電子錢包賬戶的余額,并且所述電子錢包服務(wù)器能夠向所述支付應(yīng)用發(fā)送所述圈存指令。
[0018]優(yōu)選地,所述圈存系統(tǒng)包括操作終端,該操作終端包括所述外接輸入模塊、所述外接顯示模塊和所述外接通訊模塊中的至少一者,所述第二芯片與所述操作終端電連接。
[0019]優(yōu)選地,所述圈存系統(tǒng)包括圈存終端,該圈存終端與所述操作終端電連接,且所述圈存終端能夠?yàn)樗龅谝恍酒╇姟?br>
[0020]優(yōu)選地,所述支付文件為所述貨幣文件,所述圈存系統(tǒng)還包括支付應(yīng)用服務(wù)器,所述支付應(yīng)用服務(wù)器上設(shè)置有與所述電子錢包服務(wù)器對(duì)應(yīng)的服務(wù)器賬戶,所述電子錢包服務(wù)器能夠?qū)⑺鲋Ц稇?yīng)用發(fā)送的貨幣文件發(fā)送至所述支付應(yīng)用服務(wù)器,所述支付應(yīng)用服務(wù)器能夠?qū)⑺鲭娮渝X包服務(wù)器發(fā)送的所述貨幣文件存入所述服務(wù)器賬戶中。
[0021]優(yōu)選地,所述支付應(yīng)用服務(wù)器能夠驗(yàn)證所述電子錢包服務(wù)器發(fā)送的貨幣文件,當(dāng)所述電子錢包服務(wù)器發(fā)送的貨幣文件通過(guò)所述支付應(yīng)用服務(wù)器的驗(yàn)證時(shí),所述支付應(yīng)用服務(wù)器將所述貨幣文件存入所述服務(wù)器賬戶,并向所述電子錢包服務(wù)器發(fā)送通過(guò)驗(yàn)證回執(zhí),所述電子錢包服務(wù)器接收到所述通過(guò)驗(yàn)證回執(zhí)后生成所述圈存指令。
[0022]優(yōu)選地,所述電子錢包服務(wù)器能夠?qū)⑺鋈Υ嬷噶畎l(fā)送至所述支付應(yīng)用服務(wù)器,該支付應(yīng)用服務(wù)器對(duì)所述圈存指令進(jìn)行第一次簽名,以生成第一簽名,且所述支付應(yīng)用服務(wù)器能夠?qū)⑺鋈Υ嬷噶罴八龅谝缓灻l(fā)送至所述支付應(yīng)用,所述支付應(yīng)用能夠利用所述驗(yàn)簽證書對(duì)所述第一簽名進(jìn)行驗(yàn)證。
[0023]優(yōu)選地,當(dāng)所述第一簽名通過(guò)所述支付應(yīng)用的驗(yàn)證時(shí),所述支付應(yīng)用能夠向所述電子錢包應(yīng)用發(fā)送所述圈存指令。
[0024]作為本發(fā)明的再一個(gè)方面,提供一種利用本發(fā)明所提供的上述圈存系統(tǒng)的圈存方法,該圈存方法包括以下步驟:
[0025]S1、通過(guò)所述支付應(yīng)用將所述電子錢包應(yīng)用的信息以及所述支付文件發(fā)送至所述電子錢包服務(wù)器;
[0026]S2、所述電子錢包服務(wù)器接收到所述支付文件后更改所述電子錢包賬戶的余額,并向所述電子錢包應(yīng)用發(fā)送所述圈存指令;[0027]S3、所述電子錢包應(yīng)用執(zhí)行所述圈存指令,以更改所述電子錢包應(yīng)用的余額。
[0028]優(yōu)選地,所述支付文件為貨幣文件,所述步驟S2包括:
[0029]S21、所述電子錢包服務(wù)器向所述支付應(yīng)用服務(wù)器發(fā)送所述支付文件;
[0030]S22、所述支付應(yīng)用服務(wù)器對(duì)所述支付文件進(jìn)行驗(yàn)證。
[0031]優(yōu)選地,在所述步驟S22中,當(dāng)所述支付文件通過(guò)所述支付應(yīng)用服務(wù)器驗(yàn)證時(shí),向所述電子錢包服務(wù)器發(fā)送驗(yàn)證通過(guò)回執(zhí),并將所述支付文件存入所述服務(wù)器賬戶,所述步驟S2還包括:
[0032]S23、所述電子錢包服務(wù)器根據(jù)所述驗(yàn)證通過(guò)回執(zhí)向所述支付應(yīng)用服務(wù)器發(fā)送圈存指令并更改所述電子錢包賬戶的余額;
[0033]S24、所述支付應(yīng)用服務(wù)器對(duì)所述圈存指令進(jìn)行第一次簽名,以形成第一簽名,并將所述第一簽名和所述圈存指令發(fā)送至所述支付應(yīng)用;
[0034]S25、所述支付應(yīng)用對(duì)所述第一簽名進(jìn)行驗(yàn)證,驗(yàn)證通過(guò)后將所述圈存指令發(fā)送至所述電子錢包應(yīng)用。
[0035]優(yōu)選地,所述圈存系統(tǒng)包括所述操作終端,所述圈存方法還包括:S4、向所述外接終端返回圈存結(jié)果。
[0036]本發(fā)明所提供的安全設(shè)備在實(shí)現(xiàn)電子錢包的功能同時(shí),還可以實(shí)現(xiàn)利用所述安全設(shè)備的第二芯片上設(shè)置的支·付應(yīng)用實(shí)現(xiàn)對(duì)電子錢包應(yīng)用的充值。利用本發(fā)明所提供的安全設(shè)備的第二芯片上的支付應(yīng)用對(duì)所述安全設(shè)備的第一芯片上的電子錢包應(yīng)用進(jìn)行充值時(shí),無(wú)須安全設(shè)備的持有者去固定的充值點(diǎn)進(jìn)行充值,因此非常方便。同時(shí),本發(fā)明所提供的支付應(yīng)用可以向電子錢包服務(wù)器發(fā)送支付文件,并且可以將電子錢包服務(wù)器發(fā)送圈存指令發(fā)送至所述電子錢包應(yīng)用,并不依賴于互聯(lián)網(wǎng),提高了圈存操作的安全性。
【專利附圖】
【附圖說(shuō)明】
[0037]附圖是用來(lái)提供對(duì)本發(fā)明的進(jìn)一步理解,并且構(gòu)成說(shuō)明書的一部分,與下面的【具體實(shí)施方式】一起用于解釋本發(fā)明,但并不構(gòu)成對(duì)本發(fā)明的限制。在附圖中:
[0038]圖1是本發(fā)明第一種實(shí)施方式的安全設(shè)備與外接終端相連的示意圖;
[0039]圖2是本發(fā)明第二種實(shí)施方式的安全設(shè)備與外接終端相連的示意圖;
[0040]圖3是本發(fā)明本發(fā)明第三種實(shí)施方式的安全設(shè)備與外接終端相連的示意圖;
[0041]圖4是本發(fā)明第四種實(shí)施方式的安全設(shè)備的示意圖;
[0042]圖5是本發(fā)明所提供的圈存系統(tǒng)及圈存方法的不意圖。
[0043]附圖標(biāo)記說(shuō)明
[0044]10:安全設(shè)備11:第一芯片
[0045]12:第二芯片13:第三芯片
[0046]14:內(nèi)置通訊模塊 15:內(nèi)置輸入模塊
[0047]16:內(nèi)置顯示模塊 17:卡本體
[0048]18:連接?而20:?呆作終立而
[0049]21:外接顯示模塊 22:外接輸入模塊
[0050]30:電子錢包服務(wù)器 40:支付應(yīng)用服務(wù)器
[0051]50:圈存終端【具體實(shí)施方式】
[0052]以下結(jié)合附圖對(duì)本發(fā)明的【具體實(shí)施方式】進(jìn)行詳細(xì)說(shuō)明。應(yīng)當(dāng)理解的是,此處所描述的【具體實(shí)施方式】?jī)H用于說(shuō)明和解釋本發(fā)明,并不用于限制本發(fā)明。
[0053]作為本發(fā)明的一個(gè)方面,如圖1至圖4所示,提供一種安全設(shè)備10,該安全設(shè)備包括第一芯片11,該第一芯片11上設(shè)置有電子錢包應(yīng)用,其中,所述安全設(shè)備還包括第二芯片12,該第二芯片12上設(shè)置有支付應(yīng)用,該支付應(yīng)用可以向電子錢包服務(wù)器30 (如圖5所示)發(fā)送支付文件和所述電子錢包應(yīng)用的信息,并且所述支付應(yīng)用可以接收電子錢包服務(wù)器30發(fā)出的圈存指令,并且所述支付應(yīng)用還可以將接收到的所述圈存指令發(fā)送至所述電子錢包應(yīng)用,以更改所述電子錢包應(yīng)用的余額。
[0054]在本發(fā)明中,對(duì)第一芯片11中的電子錢包應(yīng)用的具體形式并不作限定。例如,所述電子錢包應(yīng)用可以是公交應(yīng)用,安全設(shè)備10可以用作公交卡乘坐公共交通工具,或者,所述電子錢包應(yīng)用可以是購(gòu)物卡應(yīng)用,安全設(shè)備10可以用作購(gòu)物卡進(jìn)行購(gòu)物。
[0055]所述支付文件對(duì)應(yīng)于一定金額的貨幣,所述支付文件可以是貨幣文件、優(yōu)惠券和充值卡密碼中的任意一者,具體將在下文中進(jìn)行介紹,這里先不贅述。
[0056]電子錢包服務(wù)器30對(duì)應(yīng)于發(fā)行或授權(quán)所述電子錢包應(yīng)用的機(jī)構(gòu)或單位。所述電子錢包應(yīng)用的信息可以包括所述電子錢包應(yīng)用的賬號(hào)。例如,當(dāng)所述電子錢包應(yīng)用為公交應(yīng)用時(shí),電子錢包服務(wù)器30對(duì)應(yīng)于公交公司,所述電子錢包的信息可以是所述公交公司發(fā)行的公交卡卡號(hào)。
[0057]容易理解的是,本發(fā)明所提供的安全設(shè)備10需要在帶電的狀態(tài)下才可以運(yùn)行??梢酝ㄟ^(guò)多種方式使安全設(shè)備10帶電。
[0058]作為本發(fā)明的一種實(shí)施方式,可以利用電源為安全設(shè)備10供電。該電源可以內(nèi)置在安全設(shè)備10中,在安全設(shè)備10運(yùn)行時(shí),利用內(nèi)置的電源為第一芯片11和第二芯片12供電;或者,所述電源可以外接于安全設(shè)備10,在安全設(shè)備10運(yùn)行時(shí),將外接的電源與安全設(shè)備10相連,利用外接的電源為第一芯片11和第二芯片12供電。如圖1中所示,安全設(shè)備10與操作終端20相連,該操作終端20為安全設(shè)備10提供外接電源,為第一芯片11和第二芯片12供電。
[0059]作為本發(fā)明的另一種實(shí)施方式,可以利用場(chǎng)供電的方式為安全設(shè)備10供電。在進(jìn)行場(chǎng)供電時(shí)需要用到的設(shè)備為可以提供RF信號(hào)的非接觸設(shè)備??梢詫踩O(shè)備的第一芯片11和第二芯片12設(shè)置在非接觸設(shè)備的上方,通過(guò)電磁感應(yīng)的方式使第一芯片11和第二芯片12中產(chǎn)生安全設(shè)備10運(yùn)行所需的電流。
[0060]作為本發(fā)明的再一種實(shí)施方式,可以利用電源供電和場(chǎng)供電相組合的方式為安全設(shè)備10供電。S卩,第一芯片11和第二芯片12中的一者與電源相連,第一芯片11和第二芯片12中的另一者設(shè)置在非接觸設(shè)備的上方。如圖2和圖3所示,安全設(shè)備的第二芯片12與操作終端20相連,該操作終端20為第二芯片12提供外接的電源,為該第二芯片12供電,安全設(shè)備的第一芯片11設(shè)置在圈存終端50的上方,其中,該圈存終端50為一種可以發(fā)出RF信號(hào)的非接觸設(shè)備,通過(guò)RF信號(hào)使第一芯片11中產(chǎn)生運(yùn)行所需的感應(yīng)電流。但本領(lǐng)域技術(shù)人員應(yīng)當(dāng)理解的是,也可以將第二芯片12設(shè)置在非接觸設(shè)備上方,而將第一芯片11通過(guò)連接件(例如,數(shù)據(jù)線等)與外接的電源連接。第一芯片11在帶電的狀態(tài)下接收到所述圈存指令,該圈存指令可以更改第一芯片11上設(shè)置的所述電子錢包應(yīng)用的余額,從而完成圈存操作。
[0061]需要向所述安全設(shè)備的第一芯片11中的電子錢包應(yīng)用充值時(shí),操作者利用第二芯片12中的支付應(yīng)用選取相應(yīng)的支付文件,然后將選取的支付文件連同電子錢包應(yīng)用的信息一起發(fā)送至電子錢包服務(wù)器30,該電子錢包服務(wù)器30可以根據(jù)接收到的支付文件更改對(duì)應(yīng)的電子錢包賬戶的余額,并向所述支付應(yīng)用發(fā)送相應(yīng)的圈存指令。所述支付應(yīng)用接收到所述圈存指令之后將該圈存指令發(fā)送給所述電子錢包應(yīng)用,所述圈存指令更改相應(yīng)的電子錢包應(yīng)用的余額。
[0062]在本發(fā)明中,所述支付應(yīng)用可以直接將所述圈存指令發(fā)送至所述電子錢包應(yīng)用,也可以間接將所述圈存指令發(fā)送至所述電子錢包應(yīng)用,只要發(fā)送方是所述支付應(yīng)用,接收方是所述電子錢包應(yīng)用即可。具體將在下文中進(jìn)行介紹,這里先不贅述。
[0063]所述支付應(yīng)用可以采用有線通訊或無(wú)線通訊的方法完成向所述電子錢包服務(wù)器發(fā)送支付文件、接收所述圈存指令以及向所述電子錢包應(yīng)用發(fā)送所述圈存指令。
[0064]本發(fā)明所提供的安全設(shè)備10在實(shí)現(xiàn)電子錢包的功能同時(shí),還可以實(shí)現(xiàn)利用該安全設(shè)備10的第二芯片12上設(shè)置的支付應(yīng)用實(shí)現(xiàn)對(duì)設(shè)置在第一芯片11上的電子錢包應(yīng)用進(jìn)行充值。利用本發(fā)明所提供的安全設(shè)備10的第二芯片12上的支付應(yīng)用對(duì)安全設(shè)備10的第一芯片11上的電子錢包應(yīng)用進(jìn)行充值時(shí),無(wú)須安全設(shè)備的持有者去固定的充值點(diǎn)進(jìn)行充值,因此非常方便。同時(shí),本發(fā)明所提供的支付應(yīng)用可以向電子錢包服務(wù)器30發(fā)送支付文件,并且可以將電子錢包服務(wù)器30發(fā)送圈存指令發(fā)送至所述電子錢包應(yīng)用,并不依賴于互聯(lián)網(wǎng),提高了圈存操作的安全性。
[0065]如上文中所述,可以利用有線通訊或無(wú)線通訊傳輸所述支付文件和所述圈存指令。可以將具有有線通訊或無(wú)線通訊的外接設(shè)備與安全設(shè)備10的第二芯片12電連接,借助所述外接設(shè)備實(shí)現(xiàn)有線通訊或無(wú)線通訊。
[0066]為了便于操作,優(yōu)選地,如圖4所示,安全設(shè)備10包括內(nèi)置通訊模塊14。所述支付應(yīng)用可以通過(guò)內(nèi)置通訊模塊14向所述電子錢包服務(wù)器發(fā)送所述支付文件,和/或所述支付應(yīng)用可以通過(guò)內(nèi)置通訊模塊14向所述電子錢包應(yīng)用發(fā)送所述圈存指令。
[0067]應(yīng)當(dāng)理解的是,當(dāng)安全設(shè)備10的第一芯片11和第二芯片12集成在一張卡上時(shí),內(nèi)置通訊模塊14僅用于與該安全設(shè)備10之外的設(shè)備(例如,電子錢包服務(wù)器30和下文中將介紹的支付應(yīng)用服務(wù)器40)進(jìn)行通訊。
[0068]在本發(fā)明中,對(duì)支付文件的設(shè)置并沒(méi)有特殊的限定。例如,可以將所述支付文件直接存儲(chǔ)在所述安全設(shè)備中。在這種情況下,所述安全設(shè)備可以包括用于存儲(chǔ)所述支付文件的內(nèi)置存儲(chǔ)器。所述安全設(shè)備的持有者或者圈存操作的操作者可以向所述內(nèi)置存儲(chǔ)器中預(yù)先存儲(chǔ)所述支付文件,所述支付應(yīng)用可以讀取所述內(nèi)置存儲(chǔ)器中的所述支付文件,當(dāng)需要對(duì)安全設(shè)備的電子錢包應(yīng)用進(jìn)行充值時(shí),可以控制支付應(yīng)用讀取存儲(chǔ)在所述內(nèi)置存儲(chǔ)器中的所述支付文件。
[0069]或者,在所述安全設(shè)備中并未設(shè)置用于存儲(chǔ)所述支付文件的存儲(chǔ)裝置,而是通過(guò)外接于所述安全設(shè)備的存儲(chǔ)元件存儲(chǔ)所述支付文件。應(yīng)當(dāng)指出的是,無(wú)論是利用內(nèi)置的內(nèi)置存儲(chǔ)器存儲(chǔ)所述支付文件,還是利用外接的存儲(chǔ)裝置存儲(chǔ)所述支付文件,所述支付應(yīng)用都應(yīng)當(dāng)可以訪問(wèn)并讀取所述支付文件。[0070]在本發(fā)明中,對(duì)所述支付文件的具體形式并沒(méi)有特殊的限制,只要該支付文件可以對(duì)應(yīng)于一定金額的貨幣,并且可以被發(fā)行所述電子錢包應(yīng)用的機(jī)構(gòu)所認(rèn)可即可。例如,所述支付文件包括貨幣文件、優(yōu)惠券和充值卡密碼中的任意一者。優(yōu)惠券以及充值卡密碼則是由發(fā)行所述電子錢包應(yīng)用的機(jī)構(gòu)所發(fā)行的。而所述貨幣文件則包括數(shù)字文件和對(duì)該數(shù)字文件進(jìn)行初始簽名形成的初始證書,所述數(shù)字文件包括識(shí)別信息,該識(shí)別信息包括所述貨幣文件的面額,參與所述初始簽名的數(shù)據(jù)包括初始貨幣文件和所述貨幣文件的持有人信肩、O
[0071]所述貨幣文件是一種對(duì)應(yīng)于真實(shí)貨幣的電子貨幣。應(yīng)當(dāng)指出的是,貨幣文件的發(fā)行機(jī)構(gòu)中的貨幣文件服務(wù)器執(zhí)行所述初始簽名,在本發(fā)明的具體應(yīng)用場(chǎng)合中,所述貨幣文件的持有人信息則是指所述支付應(yīng)用的信息(例如,所述支付應(yīng)用的賬戶名等)。
[0072]每個(gè)貨幣文件的初始證書中都包括貨幣文件的持有人信息和所述標(biāo)識(shí)數(shù)據(jù),從而可以有效地防止偽造貨幣文件,增加了利用貨幣文件進(jìn)行交易時(shí)的安全性。
[0073]此外,由于每個(gè)貨幣文件都具有貨幣持有人的信息,有利于貨幣發(fā)行方對(duì)貨幣進(jìn)行監(jiān)管。在本發(fā)明中,一旦存儲(chǔ)貨幣文件的設(shè)備(該設(shè)備可以是所述安全設(shè)備)丟失,貨幣文件的持有人(即,所述安全設(shè)備的持有人)可以及時(shí)地直接對(duì)貨幣文件進(jìn)行掛失,避免造成損失。
[0074]在對(duì)所述電子錢包應(yīng)用充值的過(guò)程中,可以在所述安全設(shè)備和支付應(yīng)用服務(wù)器(具體介紹見(jiàn)下文)之間傳送貨幣文件,因此,該貨幣文件的流通方式與紙鈔類似,無(wú)需存儲(chǔ)貨幣文件的安全設(shè)備的發(fā)行方或者貨幣文件的發(fā)行方進(jìn)行清分清算,可以實(shí)現(xiàn)貨幣文件在安全設(shè)備之間的即時(shí)到賬,縮短了交易時(shí)間。
[0075]在本發(fā)明中,所述標(biāo)識(shí)數(shù)據(jù)表征初始貨幣的特征,經(jīng)過(guò)第一次簽名后形成的貨幣文件也具有所述標(biāo)識(shí)數(shù)據(jù)。該標(biāo)識(shí)數(shù)據(jù)用于將一個(gè)貨幣文件與另一個(gè)貨幣文件區(qū)別開(kāi),從而防止偽造貨幣文件。對(duì)初始貨幣進(jìn)行初始簽名后形成貨幣文件,該貨幣文件除了包括所述標(biāo)識(shí)數(shù)據(jù)外,還包括貨幣文件的持有人信息,從而可以進(jìn)一步防止偽造貨幣文件。優(yōu)選地,所述標(biāo)識(shí)數(shù)據(jù)還可以包括生成所述初始貨幣的發(fā)行機(jī)構(gòu)名稱、發(fā)行機(jī)構(gòu)代碼、序列號(hào)、發(fā)行日期、有效期中的至少一個(gè)。
[0076]應(yīng)當(dāng)理解的是,此處所述的“生成所述初始貨幣的發(fā)行機(jī)構(gòu)”并非初始貨幣生成設(shè)備,而是初始貨幣生成設(shè)備的持有機(jī)構(gòu)。相當(dāng)于發(fā)行紙鈔的央行。序列號(hào)是指由形成貨幣文件的初始貨幣的編號(hào)。每個(gè)初始貨幣的序列號(hào)都是唯一確定的。此處所述的“有效期”是指貨幣文件可以流通的有效期。當(dāng)貨幣文件超過(guò)有效期后將不能繼續(xù)流通,發(fā)行機(jī)構(gòu)可以對(duì)貨幣文件進(jìn)行回收。
[0077]貨幣文件具有唯一性,不可復(fù)制,即便被竊取后也無(wú)法使用,因此可以確保貨幣文件的安全性,不會(huì)對(duì)貨幣文件的持有人造成經(jīng)濟(jì)損失。
[0078]貨幣文件可以具有與現(xiàn)行的貨幣相同的面額,例如,貨幣文件的面額可以為100元、50元、20元等。
[0079]當(dāng)貨幣文件發(fā)行機(jī)構(gòu)為多家時(shí),每家貨幣文件發(fā)行機(jī)構(gòu)的所述初始貨幣生成設(shè)備都可以對(duì)所述標(biāo)識(shí)數(shù)據(jù)進(jìn)行初次簽名,以使的所述初始貨幣具有初始證書。即,所述初始貨幣包括所述標(biāo)識(shí)數(shù)據(jù)和初始證書。通過(guò)對(duì)初始證書進(jìn)行驗(yàn)證可以確認(rèn)貨幣文件的發(fā)行機(jī)構(gòu),從而可以進(jìn)一步防止偽造貨幣文件??梢岳贸跏济荑€進(jìn)行所述初次簽名,所述初始密鑰可以使對(duì)稱密鑰,也可以是非對(duì)稱密鑰。
[0080]當(dāng)所述安全設(shè)備中存儲(chǔ)有所述貨幣文件時(shí),該貨幣文件除了用于對(duì)電子錢包應(yīng)用進(jìn)行充值,還可以用于購(gòu)買其他商品或服務(wù)。
[0081]通常,所述支付應(yīng)用程序可以來(lái)自于所述電子錢包服務(wù)器和所述支付應(yīng)用服務(wù)器之外的第三方。為了防止所述圈存指令發(fā)送至所述支付應(yīng)用的過(guò)程中被其他人截獲或惡意篡改,使所述圈存系統(tǒng)具有更高的安全性,優(yōu)選地,電子錢包服務(wù)器30在向所述支付應(yīng)用發(fā)送圈存指令之前,可以先將所述圈存指令發(fā)送至所述支付應(yīng)用服務(wù)器40,隨后由該支付應(yīng)用服務(wù)器40對(duì)所述圈存指令進(jìn)行第一次簽名,對(duì)所述圈存指令進(jìn)行第一次簽名,以生成第一簽名。生成第一簽名之后,所述支付應(yīng)用服務(wù)器將該第一簽名和所述圈存指令一起發(fā)送至所述支付應(yīng)用。相應(yīng)地,所述第二芯片12中存儲(chǔ)有驗(yàn)簽證書,該驗(yàn)簽證書可以對(duì)所述第一簽名進(jìn)行驗(yàn)證。當(dāng)所述第一簽名驗(yàn)證通過(guò)時(shí),所述支付應(yīng)用可以將所述圈存指令發(fā)送至所述電子錢包應(yīng)用。利用驗(yàn)簽證書對(duì)第一簽名進(jìn)行驗(yàn)證的方式是本領(lǐng)域所公知的,這里不再贅述。
[0082]如果所述驗(yàn)簽證書對(duì)所述第一簽名的驗(yàn)證失敗,則表明在圈存指令向支付應(yīng)用傳輸?shù)倪^(guò)程中被惡意篡改,支付應(yīng)用不是向電子錢包應(yīng)用發(fā)送所述圈存指令,而是將驗(yàn)證失敗的信息發(fā)送至所述電子錢包服務(wù)器或者發(fā)送至所述支付應(yīng)用服務(wù)器。所述電子錢包服務(wù)器或所述支付應(yīng)用服務(wù)器接收到所述支付應(yīng)用發(fā)送的驗(yàn)證失敗信息之后,可以重新向所述支付應(yīng)用發(fā)送所述圈存指令,直至驗(yàn)證成功為止。
[0083]或者,如圖3所示,所述安全設(shè)備可以包括第三芯片13,該第三芯片13中存儲(chǔ)有驗(yàn)簽證書,該驗(yàn)簽證書能夠?qū)χЦ稇?yīng)用服務(wù)器40發(fā)出的第一簽名進(jìn)行驗(yàn)證,對(duì)所述第一簽名驗(yàn)證通過(guò)時(shí),所述支付應(yīng)用可以將所述圈存指令發(fā)送至所述電子錢包應(yīng)用。
[0084]為了減小所述安全設(shè)備的體積,并使得所述安全設(shè)備更加便于攜帶,優(yōu)選地,如圖1至圖3中所示,所述安全設(shè)備還可以包括連接端18,該連接端18用于和外接輸入模塊、夕卜接顯示模塊、外接通訊模塊和外接的圈存終端50中的至少一者相連,該外接的圈存終端50可以為第一芯片11供電,以使得所述電子錢包應(yīng)用可以執(zhí)行所述圈存指令。
[0085]或者,作為本發(fā)明的另一種實(shí)時(shí)方式,所述安全設(shè)備可以包括內(nèi)置輸入模塊15和/或內(nèi)置顯示模塊16,內(nèi)置輸入模塊15可以向第二芯片12輸入操作指令,內(nèi)置顯示模塊16可以顯示操作界面。
[0086]為了便于攜帶,優(yōu)選地,如圖1和圖4所示,所述安全設(shè)備可以包括卡本體17,第一芯片11和第二芯片12均設(shè)置在卡本體17中。
[0087]為了縮小所述安全設(shè)備的體積,優(yōu)選地,如圖4所示,第一芯片11和第二芯片12可以集成為一體。應(yīng)當(dāng)理解的是,圖4中僅示意性地展示了第一芯片11和第二芯片12的集成方式,實(shí)際應(yīng)用中并不限于此。
[0088]為了防止圈存指令被惡意修改,優(yōu)選地,所述電子錢包應(yīng)用設(shè)置有與所述支付應(yīng)用交互的共享接口。在這種情況中,所述支付應(yīng)用可以通過(guò)所述共享接口訪問(wèn)所述電子錢包應(yīng)用,并通過(guò)所述共享接口將所述圈存指令發(fā)送給所述電子錢包應(yīng)用。
[0089]應(yīng)當(dāng)理解的是,所述第一芯片和所述第二芯片可以不設(shè)置在同一個(gè)卡本體中。例如,可以將所述第一芯片設(shè)置在一張卡中,而將所述第二芯片設(shè)置在另一張卡中。設(shè)置有第一芯片的卡可以為現(xiàn)有的智能卡,例如,可以為公交卡、購(gòu)物卡等。[0090]可以利用不同的外接終端分別為所述第一芯片和所述第二芯片供電,例如,如圖3所示,可以將所述第二芯片設(shè)置在手機(jī)中,利用手機(jī)為所述第二芯片供電,并且,可以將所述第一芯片與非接終端相連,該非接終端可以與手機(jī)電連接,通過(guò)手機(jī)為所述非接終端供電,并將所述圈存指令傳遞給所述非接終端,非接終端進(jìn)一步為第一芯片供電,并且將所述圈存指令傳遞給所述第一芯片,以更改設(shè)置在所述第一芯片上的電子錢包應(yīng)用的余額。
[0091]作為本發(fā)明的另一個(gè)方面,如圖5所示,提供一種圈存系統(tǒng),該圈存系統(tǒng)包括電子錢包服務(wù)器30和安全設(shè)備10,其中,該安全設(shè)備10為本發(fā)明所提供的上述安全設(shè)備,電子錢包服務(wù)器30中設(shè)置有與所述電子錢包應(yīng)用對(duì)應(yīng)的電子錢包賬戶,電子錢包服務(wù)器30可以根據(jù)所述支付應(yīng)用發(fā)送的支付文件和電子錢包應(yīng)用的信息更改所述電子錢包賬戶的余額,并且電子錢包服務(wù)器30可以向所述支付應(yīng)用發(fā)送所述圈存指令。應(yīng)當(dāng)理解的是,此處電子錢包服務(wù)器30可以直接向所述支付應(yīng)用發(fā)送所述圈存指令,也可以間接向所述支付應(yīng)用發(fā)送圈存指令,只要圈存指令的發(fā)送方為電子錢包服務(wù)器30,而圈存指令的接收方為所述支付應(yīng)用即可。
[0092]如上文中所述,當(dāng)需要向安全設(shè)備上10的第一芯片中的電子錢包應(yīng)用充值時(shí),利用所述支付應(yīng)用向電子錢包服務(wù)器30發(fā)送相應(yīng)的支付文件和所述電子錢包應(yīng)用的信息。電子錢包服務(wù)器30接收到所述支付文件后,根據(jù)該支付文件更改所述電子錢包應(yīng)用對(duì)應(yīng)的電子錢包賬戶的余額,并向所述支付應(yīng)用發(fā)送圈存指令,所述支付應(yīng)用接收到所述圈存指令后,將該圈存指令發(fā)送給所述電子錢包應(yīng)用,隨后所述圈存指令更改所述電子錢包應(yīng)用的余額(即,所述電子錢包應(yīng)用執(zhí)行圈存指令),完成所述圈存操作。
[0093]如上文中所述,安全設(shè)備10可以包括內(nèi)置輸入模塊15和內(nèi)置顯示模塊16,在需要進(jìn)行圈存操作時(shí),可以利用內(nèi)置輸入模塊15輸入充值金額和所述電子錢包應(yīng)用的信息,內(nèi)置顯示模塊16可以顯示操作界面,以便于操作和輸入。
[0094]當(dāng)安全設(shè)備10具有圖1至圖3中所示的結(jié)構(gòu)(即,安全設(shè)備10不具有內(nèi)置輸入模塊、內(nèi)置顯示模塊和內(nèi)置通訊模塊)時(shí),所述圈存系統(tǒng)可以包括操作終端20,該操作終端20包括外接輸入模塊22、外接顯示模塊21和所述外接通訊模塊中的至少一者,第二芯片12與操作終端20電連接。
[0095]例如,操作終端20可以為手機(jī),該手機(jī)的輸入模塊為所述外接輸入模塊,所述手機(jī)的顯示模塊為所述外接顯示模塊,所述手機(jī)的通訊模塊為所述外接通訊模塊?;蛘撸踩O(shè)備10的第二芯片12可以不是專門制作的芯片,而是可以將手機(jī)的存儲(chǔ)器中芯片用作所述第二芯片,將所述支付應(yīng)用下載在所述手機(jī)的存儲(chǔ)器中的芯片中。為了確保安全,如圖3所示,所述安全設(shè)備可以包括第三芯片13,該第三芯片13可以與操作終端20電連接,用于驗(yàn)證圈存指令的第一簽名(下文中將對(duì)該簽名進(jìn)行介紹,這里先不贅述),確保圈存操作的安全性。
[0096]所述圈存系統(tǒng)還可以包括圈存終端50,該圈存終端50可以為安全設(shè)備10的第一芯片11供電。當(dāng)操作終端20為手機(jī)或平板電腦時(shí),圈存終端50可以通過(guò)數(shù)據(jù)線與操作終端20相連,通過(guò)數(shù)據(jù)線可以為圈存終端50供電,并進(jìn)而為第一芯片11供電,并且通過(guò)所述數(shù)據(jù)線還可以將所述圈存指令傳遞給第一芯片11。當(dāng)然,圈存終端50也可以具有無(wú)線通訊的功能,從而接收支付應(yīng)用通過(guò)操作終端20發(fā)送的圈存指令。
[0097]如上文中所述,所述支付文件可以是優(yōu)惠券、充值卡密碼以及貨幣文件中的任意一者O
[0098]優(yōu)選地,所述支付文件可以為所述貨幣文件(上文中已經(jīng)詳細(xì)描述了貨幣文件的優(yōu)點(diǎn),這里不再贅述),在這種實(shí)施方式中,所述圈存系統(tǒng)還包括支付應(yīng)用服務(wù)器40,該支付應(yīng)用服務(wù)器40上設(shè)置有與電子錢包服務(wù)器30對(duì)應(yīng)的服務(wù)器賬戶,電子錢包服務(wù)器30可以將所述支付應(yīng)用發(fā)送的貨幣文件發(fā)送至支付應(yīng)用服務(wù)器40,相應(yīng)地,該支付應(yīng)用服務(wù)器40可以將電子錢包服務(wù)器30發(fā)送的所述貨幣文件存入所述服務(wù)器賬戶中。
[0099]為了確保所述支付應(yīng)用發(fā)送的支付文件為“真幣”,優(yōu)選地,支付應(yīng)用服務(wù)器40應(yīng)當(dāng)可以對(duì)所述電子錢包服務(wù)器發(fā)送的貨幣文件進(jìn)行驗(yàn)證。
[0100]當(dāng)電子錢包服務(wù)器30發(fā)送的貨幣文件通過(guò)支付應(yīng)用服務(wù)器40的驗(yàn)證時(shí),該支付應(yīng)用服務(wù)器40將所述貨幣文件存入所述服務(wù)器賬戶,并向電子錢包服務(wù)器30發(fā)送通過(guò)驗(yàn)證回執(zhí),電子錢包服務(wù)器30接收到所述通過(guò)驗(yàn)證回執(zhí)后生成所述圈存指令。
[0101]當(dāng)電子錢包服務(wù)器30發(fā)送的貨幣文件未能通過(guò)支付應(yīng)用服務(wù)器40的驗(yàn)證時(shí),支付應(yīng)用服務(wù)器40向電子錢包服務(wù)器30發(fā)送驗(yàn)證失敗的回執(zhí),電子錢包服務(wù)器30不會(huì)生成所述圈存指令,而是將所述驗(yàn)證失敗的回執(zhí)發(fā)送給所述支付應(yīng)用。如操作者向繼續(xù)利用支付應(yīng)用向電子錢包應(yīng)用進(jìn)行充值,則需要利用所述支付應(yīng)用重新選擇支付文件。
[0102]如上文中所述,電子錢包服務(wù)器30生成所述圈存指令后,可以直接將所述圈存指令發(fā)送給所述支付應(yīng)用。優(yōu)選地,為了確保圈存操作的安全性,電子錢包服務(wù)器30可以間接地將所述圈存指令發(fā)送至所述支付應(yīng)用。具體地,電子錢包服務(wù)器30可以先將所述圈存指令發(fā)送給支付應(yīng)用服務(wù)器40,該支付應(yīng)用服務(wù)器40對(duì)所述圈存指令進(jìn)行第一次簽名,以生成第一簽名,且支付應(yīng)用服務(wù)器40可以將所述圈存指令及所述第一簽名發(fā)送至所述支付應(yīng)用,所述支付應(yīng)用可以利用所述驗(yàn)簽證書對(duì)所述第一簽名進(jìn)行驗(yàn)證。當(dāng)所述第一簽名通過(guò)所述支付應(yīng)用的驗(yàn)證時(shí),所述支付應(yīng)用可以向所述電子錢包應(yīng)用發(fā)送所述圈存指令。
[0103]作為本發(fā)明的再一個(gè)方面,還提供一種利用本發(fā)明所提供的上述圈存系統(tǒng)的圈存方法,該方法包括以下步驟:
[0104]S1、通過(guò)所述支付應(yīng)用將所述電子錢包應(yīng)用的信息以及所述支付文件發(fā)送至所述電子錢包服務(wù)器;
[0105]S2、所述電子錢包服務(wù)器接收到所述支付文件后更改所述電子錢包賬戶的余額,并向所述電子錢包應(yīng)用發(fā)送圈存指令;
[0106]S3、所述電子錢包應(yīng)用執(zhí)行所述圈存指令,以更改所述電子錢包應(yīng)用的余額。
[0107]如上文中所述,在利用本發(fā)明所提供的圈存系統(tǒng)執(zhí)行上述圈存方法時(shí),無(wú)需操作者親自去固定的充值點(diǎn)進(jìn)行操作,也無(wú)需在存在互聯(lián)網(wǎng)的環(huán)境下進(jìn)行操作,既方便又安全。
[0108]在所述支付文件為貨幣文件的情況中,為了確保圈存操作的安全性,優(yōu)選地,所述步驟S2包括:
[0109]S21、所述電子錢包服務(wù)器向所述支付應(yīng)用服務(wù)器發(fā)送所述支付文件;
[0110]S22、所述支付應(yīng)用服務(wù)器對(duì)所述支付文件進(jìn)行驗(yàn)證。
[0111]優(yōu)選地,在所述步驟S22中,當(dāng)所述支付應(yīng)用服務(wù)器對(duì)所述支付文件驗(yàn)證通過(guò)時(shí),向所述電子錢包服務(wù)器發(fā)送驗(yàn)證通過(guò)回執(zhí),并將所述支付文件存入所述服務(wù)器賬戶,所述步驟S2還包括:
[0112]S23、所述電子錢包服務(wù)器根據(jù)所述驗(yàn)證通過(guò)回執(zhí)向所述支付應(yīng)用服務(wù)器發(fā)送圈存指令并更改所述電子錢包賬戶的余額;
[0113]S24、所述支付應(yīng)用服務(wù)器對(duì)所述圈存指令進(jìn)行第一次簽名,以形成第一簽名,并將所述第一簽名和所述圈存指令發(fā)送至所述支付應(yīng)用;
[0114]S25、所述支付應(yīng)用對(duì)所述第一簽名進(jìn)行驗(yàn)證,驗(yàn)證通過(guò)后將所述圈存指令發(fā)送至所述電子錢包應(yīng)用。
[0115]如上文中所述,當(dāng)所述第一簽名不能通過(guò)所述支付應(yīng)用的驗(yàn)證時(shí),所述支付應(yīng)用則應(yīng)當(dāng)向所述電子錢包服務(wù)器或者所述支付應(yīng)用服務(wù)器發(fā)送驗(yàn)證失敗的回執(zhí),所述電子錢包服務(wù)器或者所述支付應(yīng)用服務(wù)器根據(jù)所述驗(yàn)證失敗的回執(zhí)重新發(fā)送所述圈存指令。
[0116]當(dāng)所述支付應(yīng)用服務(wù)器對(duì)所述支付文件未通過(guò)驗(yàn)證時(shí),所述支付應(yīng)用服務(wù)器向所述電子錢包服務(wù)器發(fā)送驗(yàn)證失敗回執(zhí),所述電子錢包服務(wù)器可以將所述驗(yàn)證失敗回執(zhí)發(fā)送給所述支付應(yīng)用,如操作者向繼續(xù)完成圈存操作,應(yīng)當(dāng)在所述支付應(yīng)用受到所述驗(yàn)證失敗回執(zhí)后,通過(guò)所述支付應(yīng)用重新選擇支付文件,然后重復(fù)步驟S2。
[0117]在所述圈存系統(tǒng)包括操作終端20的情況中,為了對(duì)操作者進(jìn)行提醒,優(yōu)選地,在所述步驟S3之后還可以進(jìn)行步驟S4、向所述外接終端返回圈存結(jié)果。
[0118]圈存結(jié)果可以包括圈存成功的指示信息和圈存失敗的指示信息。如所述操作終端接收到圈存成功的指示信息,則整個(gè)圈存操作結(jié)束。
[0119]如果所述操作終端接收到圈存失敗的指示信息,則說(shuō)明安全設(shè)備的第一芯片出現(xiàn)問(wèn)題,則應(yīng)對(duì)第一芯片進(jìn)行檢查。
[0120]可以理解的是,以上實(shí)施方式僅僅是為了說(shuō)明本發(fā)明的原理而采用的示例性實(shí)施方式,然而本發(fā)明并不局限于此。對(duì)于本領(lǐng)域內(nèi)的普通技術(shù)人員而言,在不脫離本發(fā)明的精神和實(shí)質(zhì)的情況下,可以做出各種變型和改進(jìn),這些變型和改進(jìn)也視為本發(fā)明的保護(hù)范圍。
【權(quán)利要求】
1.一種安全設(shè)備,所述安全設(shè)備包括第一芯片,所述第一芯片上設(shè)置有電子錢包應(yīng)用,其特征在于,所述安全設(shè)備還包括第二芯片,所述第二芯片上設(shè)置有支付應(yīng)用,所述支付應(yīng)用能夠向電子錢包服務(wù)器發(fā)送支付文件和所述電子錢包應(yīng)用的信息,并且所述支付應(yīng)用能夠接收所述電子錢包服務(wù)器發(fā)出的圈存指令,并能夠?qū)⒔邮盏降乃鋈Υ嬷噶畎l(fā)送至所述電子錢包應(yīng)用,以更改所述電子錢包應(yīng)用的余額。
2.根據(jù)權(quán)利要求1所述的安全設(shè)備,其特征在于,所述安全設(shè)備包括內(nèi)置通訊模塊。
3.根據(jù)權(quán)利要求1或2所述的安全設(shè)備,其特征在于,所述安全設(shè)備包括用于存儲(chǔ)所述支付文件的內(nèi)置存儲(chǔ)器,所述支付應(yīng)用能夠讀取所述內(nèi)置存儲(chǔ)器中的所述支付文件。
4.根據(jù)權(quán)利要求1或2所述的安全設(shè)備,其特征在于,所述支付文件包括貨幣文件、優(yōu)惠券和充值卡密碼中的任意一者,所述貨幣文件包括數(shù)字文件和對(duì)所述數(shù)字文件進(jìn)行初始簽名形成的初始證書,所述數(shù)字文件包括識(shí)別信息,參與所述初始簽名的數(shù)據(jù)包括初始貨幣文件和所述貨幣文件的持有人信息,所述識(shí)別信息包括貨幣面額。
5.根據(jù)權(quán)利要求4所述的安全設(shè)備,其特征在于,所述標(biāo)識(shí)數(shù)據(jù)還包括所述貨幣文件的發(fā)行機(jī)構(gòu)名稱、發(fā)行機(jī)構(gòu)代碼、序列號(hào)、發(fā)行日期、有效期中的至少一個(gè)。
6.根據(jù)權(quán)利要求4所述的安全設(shè)備,其特征在于,所述第二芯片中存儲(chǔ)有驗(yàn)簽證書,所述驗(yàn)簽證書能夠?qū)χЦ稇?yīng)用服務(wù)器發(fā)出第一簽名進(jìn)行驗(yàn)證,對(duì)所述第一簽名驗(yàn)證通過(guò)時(shí),所述支付應(yīng)用能夠?qū)⑺鋈Υ嬷噶畎l(fā)送至所述電子錢包應(yīng)用;或者 所述安全設(shè)備還包括第三芯片,所述第三芯片中存儲(chǔ)有驗(yàn)簽證書,所述驗(yàn)簽證書能夠?qū)χЦ稇?yīng)用服務(wù)器發(fā)出的第一簽名進(jìn)行驗(yàn)證,對(duì)所述第一簽名驗(yàn)證通過(guò)時(shí),所述支付應(yīng)用能夠?qū)⑺鋈Υ嬷噶畎l(fā)送至所述電子錢包應(yīng)用。
7.根據(jù)權(quán)利要 求1或2所述的安全設(shè)備,其特征在于,所述安全設(shè)備包括連接端,所述連接端用于和外接輸入模塊、外接顯示模塊、外接通訊模塊和外接圈存終端中的至少一者相連,所述外接圈存終端能夠?yàn)樗龅谝恍酒╇姟?br>
8.根據(jù)權(quán)利要求1或2所述的安全設(shè)備,其特征在于,所述安全設(shè)備包括內(nèi)置輸入模塊和/或內(nèi)置顯示模塊,所述內(nèi)置輸入模塊能夠向所述第二芯片輸入操作指令,所述內(nèi)置顯示模塊能夠顯示操作界面。
9.根據(jù)權(quán)利要求1或2所述的安全設(shè)備,其特征在于,所述安全設(shè)備包括卡本體,所述第一芯片和所述第二芯片均設(shè)置在所述卡本體中。
10.根據(jù)權(quán)利要求9所述的安全設(shè)備,其特征在于,所述第一芯片和所述第二芯片集成為一體。
11.根據(jù)權(quán)利要求9所述的安全設(shè)備,其特征在于,所述電子錢包應(yīng)用設(shè)置有與所述支付應(yīng)用交互的共享接口,所述支付應(yīng)用能夠通過(guò)所述共享接口向所述電子錢包應(yīng)用發(fā)送所述圈存指令。
12.—種圈存系統(tǒng),所述圈存系統(tǒng)包括電子錢包服務(wù)器和安全設(shè)備,其特征在于,所述安全設(shè)備為權(quán)利要求1至11中任意一項(xiàng)所述的安全設(shè)備,所述電子錢包服務(wù)器中設(shè)置有與所述電子錢包應(yīng)用對(duì)應(yīng)的電子錢包賬戶,所述電子錢包服務(wù)器能夠根據(jù)所述支付應(yīng)用發(fā)送的支付文件和電子錢包應(yīng)用的信息更改所述電子錢包賬戶的余額,并且所述電子錢包服務(wù)器能夠向所述支付應(yīng)用發(fā)送所述圈存指令。
13.根據(jù)權(quán)利要求12所述的圈存系統(tǒng),其特征在于,所述圈存系統(tǒng)包括操作終端,所述操作終端包括所述外接輸入模塊、所述外接顯示模塊和所述外接通訊模塊中的至少一者,所述第二芯片與所述操作終端電連接。
14.根據(jù)權(quán)利要求13所述的圈存系統(tǒng),其特征在于,所述圈存系統(tǒng)包括圈存終端,所述圈存終端與所述操作終端電連接,且所述圈存終端能夠?yàn)樗龅谝恍酒╇姟?br>
15.根據(jù)權(quán)利要求12至14中任意一項(xiàng)所述的圈存系統(tǒng),其特征在于,所述支付文件為所述貨幣文件,所述圈存系統(tǒng)還包括支付應(yīng)用服務(wù)器,所述支付應(yīng)用服務(wù)器上設(shè)置有與所述電子錢包服務(wù)器對(duì)應(yīng)的服務(wù)器賬戶,所述電子錢包服務(wù)器能夠?qū)⑺鲋Ц稇?yīng)用發(fā)送的貨幣文件發(fā)送至所述支付應(yīng)用服務(wù)器,所述支付應(yīng)用服務(wù)器能夠?qū)⑺鲭娮渝X包服務(wù)器發(fā)送的所述貨幣文件存入所述服務(wù)器賬戶中。
16.根據(jù)權(quán)利要求15所述的圈存系統(tǒng),其特征在于,所述支付應(yīng)用服務(wù)器能夠驗(yàn)證所述電子錢包服務(wù)器發(fā)送的貨幣文件,當(dāng)所述電子錢包服務(wù)器發(fā)送的貨幣文件通過(guò)所述支付應(yīng)用服務(wù)器的驗(yàn)證時(shí),所述支付應(yīng)用服務(wù)器將所述貨幣文件存入所述服務(wù)器賬戶,并向所述電子錢包服務(wù)器發(fā)送通過(guò)驗(yàn)證回執(zhí),所述電子錢包服務(wù)器接收到所述通過(guò)驗(yàn)證回執(zhí)后生成所述圈存指令。
17.根據(jù)權(quán)利要求16所述的圈存系統(tǒng),其特征在于,所述電子錢包服務(wù)器能夠?qū)⑺鋈Υ嬷噶畎l(fā)送至所述支付應(yīng)用服務(wù)器,所述支付應(yīng)用服務(wù)器對(duì)所述圈存指令進(jìn)行第一次簽名,以生成第一簽名,且所述支付應(yīng)用服務(wù)器能夠?qū)⑺鋈Υ嬷噶罴八龅谝缓灻l(fā)送至所述支付應(yīng)用,所述支付應(yīng)用能夠利用所述驗(yàn)簽證書對(duì)所述第一簽名進(jìn)行驗(yàn)證。
18.根據(jù)權(quán)利要求17所述的圈存系統(tǒng),其特征在于,當(dāng)所述第一簽名通過(guò)所述支付應(yīng)用的驗(yàn)證時(shí),所述支付應(yīng)用能夠向所述電子錢包應(yīng)用發(fā)送所述圈存指令。
19.一種利用權(quán)利要求12至18中任意一項(xiàng)所述的圈存系統(tǒng)的圈存方法,所述圈存方法包括以下步驟: S1、通過(guò)所述支付應(yīng)用將所述電子錢包應(yīng)用的信息以及所述支付文件發(fā)送至所述電子錢包服務(wù)器; S2、所述電子錢包服務(wù)器接收到所述支付文件后更改所述電子錢包賬戶的余額,并向所述電子錢包應(yīng)用發(fā)送所述圈存指令; S3、所述電子錢包應(yīng)用執(zhí)行所述圈存指令,以更改所述電子錢包應(yīng)用的余額。
20.根據(jù)權(quán)利要求19所述的圈存方法,其特征在于,所述支付文件為貨幣文件,所述步驟S2包括: S21、所述電子錢包服務(wù)器向所述支付應(yīng)用服務(wù)器發(fā)送所述支付文件; S22、所述支付應(yīng)用服務(wù)器對(duì)所述支付文件進(jìn)行驗(yàn)證。
21.根據(jù)權(quán)利要求20所述的圈存方法,其特征在于,在所述步驟S22中,當(dāng)所述支付文件通過(guò)所述支付應(yīng)用服務(wù)器驗(yàn)證時(shí),向所述電子錢包服務(wù)器發(fā)送驗(yàn)證通過(guò)回執(zhí),并將所述支付文件存入所述服務(wù)器賬戶,所述步驟S2還包括: S23、所述電子錢包服務(wù)器根據(jù)所述驗(yàn)證通過(guò)回執(zhí)向所述支付應(yīng)用服務(wù)器發(fā)送圈存指令并更改所述電子錢包賬戶的余額; S24、所述支付應(yīng)用服務(wù)器對(duì)所述圈存指令進(jìn)行第一次簽名,以形成第一簽名,并將所述第一簽名和所述圈存指令發(fā)送至所述支付應(yīng)用; S25、所述支付應(yīng)用對(duì)所述第一簽名進(jìn)行驗(yàn)證,驗(yàn)證通過(guò)后將所述圈存指令發(fā)送至所述電子錢包應(yīng)用。
22.根據(jù)權(quán)利要求19至21中任意一項(xiàng)所述的圈存方法,其特征在于,所述圈存系統(tǒng)包括所述操作終端,所述圈存方法還包括: S4、向所述外接終端返回圈存結(jié)果。
【文檔編號(hào)】G06Q20/40GK103544596SQ201310549663
【公開(kāi)日】2014年1月29日 申請(qǐng)日期:2013年11月7日 優(yōu)先權(quán)日:2013年11月7日
【發(fā)明者】李軍, 楊寧 申請(qǐng)人:珠海市金邦達(dá)保密卡有限公司