本發(fā)明涉及智能卡領(lǐng)域，特別涉及智能卡的支付交易安全問(wèn)題。本發(fā)明在智能卡原有安全基礎(chǔ)之上、限定交易金額、限定交易日期，能進(jìn)一步提高智能卡的支付交易安全性。

背景技術(shù)：

隨著經(jīng)濟(jì)發(fā)展、人們?cè)絹?lái)越多的選擇使用智能卡進(jìn)行消費(fèi)，時(shí)至如今，智能卡產(chǎn)業(yè)已成長(zhǎng)為國(guó)民經(jīng)濟(jì)新的增長(zhǎng)點(diǎn)。

為了保護(hù)消費(fèi)者的資金安全，持卡人使用智能卡、要在POS、ATM、或銀行柜面、才能進(jìn)行大額交易，而且要使用用戶(hù)密碼來(lái)驗(yàn)證身份。用戶(hù)密碼是唯一的驗(yàn)證手段。

然而用戶(hù)密碼這種安全機(jī)制、因?yàn)榉N種原因并不是非常安全；例如、有的用戶(hù)為了方便記憶、把密碼設(shè)置為123456，有的用戶(hù)把密碼設(shè)置為生日、有的用戶(hù)把自己所有智能卡的密碼都設(shè)置成相同。更有犯罪集團(tuán)在銀行、醫(yī)院、商場(chǎng)、超市等處，偷窺用戶(hù)密碼、盜竊或搶走用戶(hù)智能卡，然后瘋狂犯罪，瞬間轉(zhuǎn)走所有資金，用戶(hù)根本沒(méi)有時(shí)間采取保護(hù)措施。

技術(shù)實(shí)現(xiàn)要素：

為了解決上述現(xiàn)有技術(shù)中存在的問(wèn)題，本發(fā)明提出了一種通過(guò)預(yù)設(shè)支付交易配置項(xiàng)管理特定支付交易的裝置；所述裝置是一種支付交易安全性更高的智能卡；本發(fā)明的方法及裝置，通過(guò)預(yù)設(shè)支付交易配置項(xiàng)管理智能卡的特定支付交易，做到了：即使卡片丟失并且密碼泄露、也能將損失控制在預(yù)設(shè)范圍、最大程度保護(hù)用戶(hù)免遭巨額的損失。

作為基本實(shí)現(xiàn)：

所述裝置以具備支付功能且對(duì)應(yīng)有資金賬戶(hù)的智能卡為基礎(chǔ)、并增設(shè)：密鑰模塊、安全管理模塊、配置處理模塊、配置項(xiàng)模塊；

所述智能卡包含的基礎(chǔ)模塊有：通訊接口模塊、指令分發(fā)模塊、支付處理模塊；所述智能卡包含：銀行卡、社?？ǖ娜我庖环N或全部；

所述智能卡的通訊接口模塊包含：接觸式智能卡通訊接口、非接觸式智能卡通訊接口的任意一種或全部；

所述智能卡的指令分發(fā)模塊：用于從通訊接口模塊接收指令、并進(jìn)行分發(fā)；

所述智能卡的支付處理模塊：用于執(zhí)行支付交易；

所述裝置的密鑰模塊：用于存儲(chǔ)密鑰，其存儲(chǔ)的密鑰包含：安全管理模塊用于建立安全環(huán)境、以執(zhí)行配置項(xiàng)設(shè)置指令的密鑰；

所述裝置的安全管理模塊、用于為配置項(xiàng)設(shè)置指令建立安全環(huán)境；所述建 立安全環(huán)境包含外部設(shè)備認(rèn)證、操作者身份認(rèn)證的任意一個(gè)或全部；所述外部設(shè)備認(rèn)證是指：驗(yàn)證所述外部配套裝置是否合法；所述操作者身份認(rèn)證是指：驗(yàn)證所述外部配套裝置的操作者的身份是否合法；

所述裝置的配置處理模塊：用于執(zhí)行配置項(xiàng)設(shè)置指令，將接收到的配置項(xiàng)信息寫(xiě)入到配置項(xiàng)模塊；在寫(xiě)入之前、所述配置處理模塊檢查所述安全管理模塊建立的安全環(huán)境是否滿(mǎn)足安全需要；

所述裝置的配置項(xiàng)模塊：用于存儲(chǔ)特定支付交易的配置項(xiàng)，所述特定支付交易是指：用于從所述資金賬戶(hù)中支出資金的智能卡指令；所述資金賬戶(hù)是指：跟所述裝置對(duì)應(yīng)的用于存儲(chǔ)資金的賬戶(hù)，利用所述資金賬戶(hù)持卡人可以進(jìn)行支付，所述支付包含消費(fèi)、提取現(xiàn)金、轉(zhuǎn)賬、電子現(xiàn)金圈存的任意一種或多種；

所述預(yù)設(shè)支付交易配置項(xiàng)是指：所述裝置的外部配套裝置、通過(guò)智能卡指令的形式、將支付交易管理信息、在支付交易發(fā)生之前、寫(xiě)入到所述裝置。

以所述基本實(shí)現(xiàn)為基礎(chǔ)、作為第一個(gè)具體實(shí)現(xiàn)：

所述特定支付交易的智能卡指令的參數(shù)、包含：交易金額；所述支付交易配置項(xiàng)包含：支付額度；所述支付額度是指：允許從所述資金賬戶(hù)中支付的資金的額度；

所述裝置通過(guò)：支付額度、交易金額，對(duì)支付交易進(jìn)行管理；

在所述特定支付交易中，所述裝置檢查交易金額，若交易金額大于支付額度、交易失敗退出；否則繼續(xù)執(zhí)行支付交易的剩余步驟、若剩余步驟執(zhí)行成功、則支付額度更新為：支付額度減去交易金額；

通過(guò)所述外部配套裝置、可讀取支付額度，以供用戶(hù)參考。

以所述基本實(shí)現(xiàn)為基礎(chǔ)、作為第二個(gè)具體實(shí)現(xiàn)：

所述特定支付交易的智能卡指令的參數(shù)、包含：交易金額；所述支付交易配置項(xiàng)包含：支付額度；所述支付額度是指：允許從所述資金賬戶(hù)中支付的資金的額度；

所述裝置內(nèi)部設(shè)置有：已發(fā)生金額；

所述裝置通過(guò)：支付額度、交易金額、已發(fā)生金額，對(duì)支付交易進(jìn)行管理；

在所述裝置被寫(xiě)入支付額度時(shí)、已發(fā)生金額清除為0；在所述特定支付交易中，所述裝置檢查交易金額，若已發(fā)生金額加交易金額大于支付額度、交易失敗退出；否則繼續(xù)執(zhí)行支付交易的剩余步驟、若剩余步驟執(zhí)行成功、則已發(fā)生金額更新為：已發(fā)生金額加上交易金額；

通過(guò)所述外部配套裝置、可讀取支付額度、已發(fā)生金額，以供用戶(hù)參考。

以所述基本實(shí)現(xiàn)為基礎(chǔ)、作為第三個(gè)具體實(shí)現(xiàn)：

所述特定支付交易的智能卡指令的參數(shù)、包含：交易日期；所述支付交易 配置項(xiàng)包含：起始日期、截止日期的任意一個(gè)或多個(gè)；

所述起始日期是指：在所述特定支付交易中，所述裝置檢查交易日期是否滿(mǎn)足起始日期的要求；若交易日期在起始日期之前、則交易失敗退出；

所述截止日期是指：在所述特定支付交易中，所述裝置檢查交易日期是否滿(mǎn)足截止日期的要求；若交易日期在截止日期之后、則交易失敗退出。

本發(fā)明提出的、一種通過(guò)預(yù)設(shè)支付交易配置項(xiàng)管理特定支付交易的方法，包括以下步驟：

(1)通過(guò)所述裝置的外部配套裝置、設(shè)置支付交易配置項(xiàng)；

(2)所述裝置讀取、并判斷讀卡器下發(fā)的指令；

(3)若為支付交易指令、則按支付交易配置項(xiàng)設(shè)定的條件執(zhí)行支付交易；

(4)否則直接執(zhí)行讀卡器下發(fā)的指令。

所述按支付交易配置項(xiàng)設(shè)定的條件執(zhí)行支付交易的方法之一，所述配置項(xiàng)包含支付額度，其方法包括以下步驟：

(1)判斷交易金額是否大于支付額度；

(2)若交易金額大于支付額度、則停止執(zhí)行剩余步驟、交易失敗退出；

(3)否則繼續(xù)執(zhí)行支付交易的剩余步驟；

(4)若剩余步驟執(zhí)行成功、則把支付額度更新為：支付額度減去交易金額；

(5)用戶(hù)通過(guò)所述外部配套裝置讀取支付額度，以指導(dǎo)后續(xù)支付交易。

所述按支付交易配置項(xiàng)設(shè)定的條件執(zhí)行支付交易的方法之二、所述配置項(xiàng)包含支付額度且所述裝置內(nèi)部設(shè)有已發(fā)生金額，其方法包括以下步驟：

(1)判斷已發(fā)生金額加交易金額是否大于支付額度；

(2)若已發(fā)生金額加交易金額大于支付額度、則停止執(zhí)行剩余步驟、交易失敗退出；

(3)否則繼續(xù)執(zhí)行支付交易的剩余步驟；

(4)若剩余步驟執(zhí)行成功、則把已發(fā)生金額更新為：已發(fā)生金額加上交易金額；

(5)用戶(hù)通過(guò)所述外部配套裝置讀取：支付額度、已發(fā)生金額，以指導(dǎo)后續(xù)支付交易。

所述按支付交易配置項(xiàng)設(shè)定的條件執(zhí)行支付交易方法之三、所述配置項(xiàng)包含起始日期、截止日期，其方法包括以下步驟：

(1)判斷交易日期是否在起始日期之前；

(2)若交易日期在起始日期之前、則停止執(zhí)行剩余步驟、交易失敗退出；

(3)判斷交易日期是否在截止日期之后；

(4)若交易日期在截止日期之后、則停止執(zhí)行剩余步驟、交易失敗退出；

(5)配置項(xiàng)檢測(cè)通過(guò)、繼續(xù)執(zhí)行本次支付交易的剩余步驟；

(6)用戶(hù)通過(guò)所述外部配套裝置讀取起始日期、截止日期，以指導(dǎo)后續(xù)支付交易。

附圖說(shuō)明

圖1是本發(fā)明的通過(guò)預(yù)設(shè)支付交易配置項(xiàng)管理特定支付交易的裝置的模塊結(jié)構(gòu)圖。

圖2是本發(fā)明的通過(guò)預(yù)設(shè)支付交易配置項(xiàng)管理特定支付交易的方法的工作流程圖。

圖3是本發(fā)明的按支付交易配置項(xiàng)設(shè)定的條件執(zhí)行支付交易的方法之一的工作流程圖。

圖4是本發(fā)明的按支付交易配置項(xiàng)設(shè)定的條件執(zhí)行支付交易的方法之二的工作流程圖。

圖5是本發(fā)明的按支付交易配置項(xiàng)設(shè)定的條件執(zhí)行支付交易的方法之三的工作流程圖。

具體實(shí)施方式

為了使本發(fā)明的目的、技術(shù)方案和優(yōu)點(diǎn)更加清楚，下面參照附圖對(duì)本發(fā)明進(jìn)一步詳細(xì)描述。

實(shí)施例一

實(shí)施例一的通過(guò)預(yù)設(shè)支付交易配置項(xiàng)管理特定支付交易的裝置的模塊結(jié)構(gòu)圖、如圖1所示，具體包括以下模塊：

通訊接口模塊101、指令分發(fā)模塊102、支付處理模塊103、密鑰模塊104、安全管理模塊105、配置處理模塊106、配置項(xiàng)模塊107。

通訊接口模塊101包含：接觸式智能卡通訊接口、非接觸式智能卡通訊接口的任意一種或全部；

指令分發(fā)模塊102：用于從通訊接口模塊101接收指令、并進(jìn)行分發(fā)；

支付處理模塊103：用于執(zhí)行支付交易；

密鑰模塊104：用于存儲(chǔ)密鑰，其存儲(chǔ)的密鑰包含：安全管理模塊105用于建立安全環(huán)境、以執(zhí)行配置項(xiàng)設(shè)置指令的密鑰；

安全管理模塊105、用于為配置項(xiàng)設(shè)置指令建立安全環(huán)境；所述建立安全環(huán)境包含外部設(shè)備認(rèn)證、操作者身份認(rèn)證的任意一個(gè)或全部；所述外部設(shè)備認(rèn)證是指：驗(yàn)證所述外部配套裝置是否合法；所述操作者身份認(rèn)證是指：驗(yàn)證所述外部配套裝置的操作者的身份是否合法；

驗(yàn)證所述外部配套裝置是否合法的方法之一是：通過(guò)特定協(xié)議和特定處理、將所述裝置跟所述裝置的外部配套裝置預(yù)先做好配對(duì)、那么做了配對(duì)的外部配 套裝置就是合法的、沒(méi)做配對(duì)的外部配套裝置就是不合法的；

驗(yàn)證操作者的身份是否合法的方法之一是：操作者輸入專(zhuān)用口令、以設(shè)置支付交易配置項(xiàng)、所述專(zhuān)用口令驗(yàn)證通過(guò)則操作者的身份是合法的、否則就是不合法的；

配置處理模塊106：用于執(zhí)行配置項(xiàng)設(shè)置指令，將接收到的配置項(xiàng)信息寫(xiě)入到配置項(xiàng)模塊107；在寫(xiě)入之前、配置處理模塊106檢查安全管理模塊105建立的安全環(huán)境是否滿(mǎn)足安全需要；

配置項(xiàng)模塊107：用于存儲(chǔ)特定支付交易的配置項(xiàng)，所述特定支付交易是指：用于從所述資金賬戶(hù)中支付資金的智能卡指令；所述資金賬戶(hù)是指：跟所述裝置對(duì)應(yīng)的用于存儲(chǔ)資金的賬戶(hù)，利用所述資金賬戶(hù)持卡人可以進(jìn)行支付交易，所述支付交易包含消費(fèi)、提取現(xiàn)金、轉(zhuǎn)賬、電子現(xiàn)金圈存的任意一種或多種。

密鑰模塊104、安全管理模塊105、配置處理模塊106、配置項(xiàng)模塊107屬于在常見(jiàn)的智能卡包含的模塊的基礎(chǔ)之上、新增加的模塊。

通過(guò)所述外部配套裝置、完成支付交易配置項(xiàng)的設(shè)定后，在后續(xù)的刷卡過(guò)程中、所述裝置根據(jù)預(yù)設(shè)的支付交易配置項(xiàng)規(guī)定的條件、執(zhí)行所述特定支付交易。

實(shí)施例一的通過(guò)預(yù)設(shè)支付交易配置項(xiàng)管理特定支付交易的方法的工作流程圖、如圖2所示，具體包括以下步驟：

步驟201：通過(guò)所述裝置的外部配套裝置、設(shè)置支付交易配置項(xiàng)，然后轉(zhuǎn)步驟202；

步驟202：所述裝置讀取并判斷讀卡器下發(fā)的指令、然后轉(zhuǎn)步驟203；

步驟203：如果該指令是所述特定支付交易、轉(zhuǎn)步驟204，否則轉(zhuǎn)步驟205；

步驟204：按支付交易配置項(xiàng)設(shè)定的條件執(zhí)行支付交易、然后轉(zhuǎn)步驟206；

步驟205：該指令不是所述特定支付交易、直接執(zhí)行，然后轉(zhuǎn)步驟206；

步驟206：該指令執(zhí)行完畢。

實(shí)施例一的按支付交易配置項(xiàng)設(shè)定的條件執(zhí)行支付交易的方法之一的工作流程圖、如圖3所示：

該流程限定：交易金額不能大于支付額度，步驟如下：

步驟301：開(kāi)始執(zhí)行支付交易指令，轉(zhuǎn)步驟302；

步驟302：如果指令包含的交易金額大于支付額度、則轉(zhuǎn)步驟303，否則轉(zhuǎn)步驟304；

步驟303：停止執(zhí)行剩余步驟、交易失敗退出、轉(zhuǎn)步驟307；。

步驟304：繼續(xù)執(zhí)行支付交易的剩余步驟、然后轉(zhuǎn)步驟305；

步驟305：如果剩余步驟執(zhí)行成功、則轉(zhuǎn)步驟306，否則轉(zhuǎn)步驟307；

步驟306：把支付額度更新為：支付額度減去交易金額，然后轉(zhuǎn)步驟307；

步驟307：該指令執(zhí)行完畢。

在支付額度減少為0之后、需要通過(guò)所述裝置的外部配套裝置、重新設(shè)定支付交易配置項(xiàng)、后續(xù)的特定支付交易才能繼續(xù)進(jìn)行。

實(shí)施例一的按支付交易配置項(xiàng)設(shè)定的條件執(zhí)行支付交易的方法之二的工作流程圖、如圖4所示：

該流程限定：已發(fā)生金額加交易金額不能大于支付額度；步驟如下：

步驟401：開(kāi)始執(zhí)行支付交易指令，轉(zhuǎn)步驟402；

步驟402：如果已發(fā)生金額加交易金額大于支付額度、則轉(zhuǎn)步驟403，否則轉(zhuǎn)步驟404；

步驟403：停止執(zhí)行剩余步驟、交易失敗退出、轉(zhuǎn)步驟407；。

步驟404：繼續(xù)執(zhí)行支付交易的剩余步驟、然后轉(zhuǎn)步驟405；

步驟405：如果剩余步驟執(zhí)行成功、則轉(zhuǎn)步驟406，否則轉(zhuǎn)步驟407；

步驟406：把已發(fā)生金額更新為：已發(fā)生金額加交易金額，轉(zhuǎn)步驟407；

步驟407：該指令執(zhí)行完畢。

在已發(fā)生金額等于支付額度之后、需要通過(guò)所述裝置的外部配套裝置、重新設(shè)定支付交易配置項(xiàng)，后續(xù)的特定支付交易才能繼續(xù)進(jìn)行。

實(shí)施例一的按支付交易配置項(xiàng)設(shè)定的條件執(zhí)行支付交易的方法之三的工作流程圖、如圖5所示：

該流程限定：交易日期不能在起始日期之前、交易日期也不能在截止日期之后；步驟如下：

步驟501：開(kāi)始執(zhí)行支付交易指令，轉(zhuǎn)步驟502；

步驟502：如果交易日期在起始日期之前、則轉(zhuǎn)步驟504，否則轉(zhuǎn)步驟503；

步驟503：如果交易日期在截止日期之后、則轉(zhuǎn)步驟504，否則轉(zhuǎn)步驟505；

步驟504：停止執(zhí)行剩余步驟、交易失敗退出、轉(zhuǎn)步驟506；

步驟505：繼續(xù)執(zhí)行支付交易的剩余步驟、然后轉(zhuǎn)步驟506；

步驟506：該指令執(zhí)行完畢。

若交易日期不在起始日期、截止日期定義的有效時(shí)間段、需要通過(guò)所述外部配套裝置、重新設(shè)定支付交易配置項(xiàng)，后續(xù)的特定支付交易才能繼續(xù)進(jìn)行。

以上所有說(shuō)明只是用來(lái)幫助理解本發(fā)明提出的方法，本領(lǐng)域的技術(shù)人員可以依據(jù)本發(fā)明的思想，實(shí)現(xiàn)本發(fā)明提出和包括的所有技術(shù)方案；本說(shuō)明書(shū)內(nèi)容并不用于限制本發(fā)明。