，由銀行交易服務(wù)器使用密鑰對交易結(jié)果報文進行DES加密，返回給移動終端應(yīng)用程序，移動終端應(yīng)用程序使用相同的密鑰進行DES解密后，對報文進行解析；
[0043]若驅(qū)動程序返回報文以A開頭，則由移動終端應(yīng)用程序終止交易，解析相應(yīng)報文信息并顯示給客戶；
[0044]若驅(qū)動程序返回報文以I開頭，則由移動終端應(yīng)用程序?qū)笪倪M行DES加密后發(fā)送給銀行交易服務(wù)器進行交易處理；
[0045]若銀行交易服務(wù)器返回報文以A開頭，則由移動終端應(yīng)用程序終止交易，解析相應(yīng)報文信息并顯示給客戶；
[0046]若銀行交易服務(wù)器返回報文以I開頭，則由移動終端應(yīng)用程序?qū)笪脑獠粍影l(fā)送給驅(qū)動程序進行卡片讀寫操作；
[0047]采用A”和“I”標志來控制交易流程，使交易能自動在NFC驅(qū)動程序?qū)右灰唤K端應(yīng)用程序?qū)右灰汇y行后臺服務(wù)器層之間循環(huán)執(zhí)行，直到移動終端應(yīng)用程序終止交易；
[0048]交易的報文包含行業(yè)應(yīng)用編碼和Al報文標識，行業(yè)應(yīng)用編碼標識發(fā)起該交易的行業(yè)，Al在報文的第一位，標識報文是否結(jié)束。
[0049]所述移動終端應(yīng)用程序以https SSL與銀行安全服務(wù)器通信，初次安裝會先連到銀行安全服務(wù)器更新密鑰，初次更新的密鑰作為每個終端的主密鑰，以后每次交易通過該密鑰進行DES加密，工作密鑰在一定時間內(nèi)失效，若失效則要求重新更新密鑰。
[0050]所述移動終端應(yīng)用程序每次進入行業(yè)應(yīng)用的具體交易時，會先發(fā)起一個密鑰更新查詢，檢查終端是否要更新密鑰，銀行安全服務(wù)器判斷密鑰是否少于一定時間就要失效了，若是則要求終端更新密鑰。
[0051]用戶打開移動終端應(yīng)用程序時，移動終端在存在網(wǎng)絡(luò)時自動向服務(wù)端獲得工作密鑰，初次安裝或重裝后移動終端應(yīng)用程序?qū)@得的工作密鑰作為客戶端主密鑰加密保存，以便后繼密鑰的獲得。
[0052]當移動終端應(yīng)用程序發(fā)送報文給銀行交易服務(wù)器時，使用主密鑰對報文進行加密，銀行交易服務(wù)器接收報文時使用相同的密鑰進行解密，反之亦然。
[0053]本發(fā)明的優(yōu)點在于:
[0054]1、利用移動終端對金融IC卡進行交易，流程簡單，不必到銀行網(wǎng)點辦理業(yè)務(wù)，突破時間和空間的限制；
[0055]2、交易中移動終端應(yīng)用和銀行后臺對交易信息進行加密，報文以密文的形式在互聯(lián)網(wǎng)間傳送，增加了安全性，防控了風險；
[0056]3、拓寬金融IC卡應(yīng)用的渠道，為有效拓展市場提供了技術(shù)保障。
[0057]4、交易中報文包含行業(yè)應(yīng)用編碼，不同行業(yè)應(yīng)用的交易無需重新開發(fā)新的終端應(yīng)用程序，只需加載相應(yīng)的行業(yè)驅(qū)動包并在報文中配置行業(yè)應(yīng)用編碼即可完成新行業(yè)應(yīng)用手機APP的發(fā)布，系統(tǒng)復用性高，應(yīng)用廣泛；
[0058]5、交易中移動終端應(yīng)用程序無需關(guān)心交易報文的細節(jié)，只提供了報文在驅(qū)動程序和銀行后臺間通訊的通道。
[0059]以上所述僅為本發(fā)明的較佳實施用例而已，并非用于限定本發(fā)明的保護范圍。凡在本發(fā)明的精神和原則之內(nèi)，所作的任何修改、等同替換以及改進等，均應(yīng)包含在本發(fā)明的保護范圍之內(nèi)。
【主權(quán)項】
1.一種金融IC卡在帶NFC模塊的移動終端上實現(xiàn)交易的方法，其特征在于:該方法包括銀行后臺交易服務(wù)器、移動終端應(yīng)用程序、移動終端加載的NFC模塊驅(qū)動程序、提供安全認證短信的銀行安全服務(wù)器； 所述NFC模塊驅(qū)動程序，加載在所述移動終端應(yīng)用程序中，對金融IC卡進行讀寫；所述移動終端應(yīng)用程序與所述銀行后臺交易服務(wù)器相連接，實現(xiàn)交易數(shù)據(jù)傳送；所述移動終端應(yīng)用程序與所述銀行安全服務(wù)器相連接，實現(xiàn)安全認證信息傳送；所述銀行后臺交易服務(wù)器，為移動終端應(yīng)用程序提供交易的接口并實現(xiàn)交易功能；所述銀行安全服務(wù)器，為移動終端應(yīng)用程序提供安全認證短信和動態(tài)密鑰管理； 用戶在帶NFC模塊的移動終端設(shè)備上的應(yīng)用程序中發(fā)起交易，根據(jù)業(yè)務(wù)流程進行判斷下一步交易: 若需要進行金融IC卡的讀寫操作，調(diào)起移動終端NFC模塊驅(qū)動程序，并將交易信息打包成以A開頭的報文作為傳入?yún)?shù)；若需要進行賬務(wù)處理，則將銀行報文經(jīng)過應(yīng)用程序加密后發(fā)送給銀行后臺交易服務(wù)器； 對于NFC模塊驅(qū)動程序或銀行交易服務(wù)器返回的報文，判斷是否終止交易，若為以A開頭的報文則終止，若為以I開頭的報文則繼續(xù)； 對于NFC模塊驅(qū)動程序返回的交易報文，若需繼續(xù)交易，則將返回報文經(jīng)過應(yīng)用程序加密后直接發(fā)送給銀行后臺交易服務(wù)器；對于銀行后臺交易服務(wù)器返回的交易報文，若需繼續(xù)交易，則調(diào)起NFC模塊驅(qū)動程序，將返回報文原樣作為傳入?yún)?shù)； 交易在NFC模塊驅(qū)動程序和銀行后臺交易服務(wù)器間循環(huán)，直至應(yīng)用程序終止交易。2.如權(quán)利要求1的一種金融IC卡在帶NFC模塊的移動終端上實現(xiàn)交易的方法，其特征在于:還包括: 在報文中設(shè)置行業(yè)應(yīng)用編碼，NFC模塊驅(qū)動程序和銀行交易服務(wù)器根據(jù)行業(yè)應(yīng)用編碼來識別發(fā)起交易的行業(yè)應(yīng)用。3.如權(quán)利要求1的一種金融IC卡在帶NFC模塊的移動終端上實現(xiàn)交易的方法，其特征在于:所述移動終端應(yīng)用程序以https SSL與銀行安全服務(wù)器通信，初次安裝會先連到銀行安全服務(wù)器更新密鑰，初次更新的密鑰作為每個終端的主密鑰，以后每次交易通過該密鑰進行DES加密，工作密鑰在一定時間內(nèi)失效，若失效則要求重新更新密鑰。4.如權(quán)利要求1的一種金融IC卡在帶NFC模塊的移動終端上實現(xiàn)交易的方法，其特征在于:所述移動終端應(yīng)用程序每次進入行業(yè)應(yīng)用的具體交易時，會先發(fā)起一個密鑰更新查詢，檢查終端是否要更新密鑰，銀行安全服務(wù)器判斷密鑰是否少于一定時間就要失效了，若是則要求終端更新密鑰。5.如權(quán)利要求1的一種金融IC卡在帶NFC模塊的移動終端上實現(xiàn)交易的方法，其特征在于:還包括: 用戶打開移動終端應(yīng)用程序時，移動終端在存在網(wǎng)絡(luò)時自動向服務(wù)端獲得工作密鑰，初次安裝或重裝后移動終端應(yīng)用程序?qū)@得的工作密鑰作為客戶端主密鑰加密保存，以便后繼密鑰的獲得。6.如權(quán)利要求1的一種金融IC卡在帶NFC模塊的移動終端上實現(xiàn)交易的方法，其特征在于:還包括: 當移動終端應(yīng)用程序發(fā)送報文給銀行交易服務(wù)器時，使用主密鑰對報文進行加密，銀行交易服務(wù)器接收報文時使用相同的密鑰進行解密，反之亦然。
【專利摘要】一種金融IC卡在帶NFC模塊的移動終端上實現(xiàn)交易的方法，該方法包括銀行后臺交易服務(wù)器、移動終端應(yīng)用程序、移動終端加載的NFC模塊驅(qū)動程序、提供安全認證短信的銀行安全服務(wù)器；用戶在帶NFC模塊的移動終端設(shè)備上的應(yīng)用程序中發(fā)起交易，根據(jù)業(yè)務(wù)流程進行判斷下一步交易：采用“A”和“I”的報文標志來控制交易流程。若需要進行IC卡的讀寫操作，調(diào)起移動終端NFC模塊驅(qū)動程序，并將交易信息打包成以A開頭的報文作為傳入?yún)?shù)；若需要進行賬務(wù)處理，則將銀行報文經(jīng)過應(yīng)用程序加密后發(fā)送給銀行后臺交易服務(wù)器。本發(fā)明利用移動終端對金融IC卡進行交易，流程簡單，不必到銀行網(wǎng)點辦理業(yè)務(wù)，突破時間和空間的限制。本發(fā)明提出的交易實現(xiàn)方法適用于不同行業(yè)應(yīng)用。
【IPC分類】G06Q20/34, G06Q20/32
【公開號】CN104899736
【申請?zhí)枴緾N201510278483
【發(fā)明人】邱振生, 黃秋華, 陳航, 吳雷, 詹天慶, 魏詩輝, 周勝平, 陳頂, 王煚, 翁云榕, 陳煒, 鄭俊鋒, 馬進, 麻東亮
【申請人】中國農(nóng)業(yè)銀行股份有限公司福建省分行
【公開日】2015年9月9日
【申請日】2015年5月28日