專利名稱：節(jié)約與環(huán)保型儲值卡和充值卡之發(fā)行使用方法及裝置的制作方法
技術(shù)領(lǐng)域：
本發(fā)明之應(yīng)用方法及其相關(guān)裝置涉及利用一種儲值卡和充值卡智能銷售終端及其智能系統(tǒng)中心裝置來構(gòu)造一種具創(chuàng)造性的儲值卡和充值卡(包括在線充值)的發(fā)行及使用方法，屬于電子通信及信息技術(shù)領(lǐng)域，為結(jié)合電子通信領(lǐng)域里的網(wǎng)絡(luò)及其通信技術(shù)和電子通信終端技術(shù)而誕生的儲值卡和充值卡發(fā)行及應(yīng)用方法的發(fā)明。
背景技術(shù)：
隨著商業(yè)流通領(lǐng)域和電子通信領(lǐng)域的發(fā)展，服務(wù)消費后的電子結(jié)算形式開始逐漸普及。在諸多電子結(jié)算模式中，包括儲值卡模式。其基本應(yīng)用方式為用戶用一定的金額購買儲存等額現(xiàn)金的“儲值卡”。然后持有這種儲值卡在具有可讀寫這種儲值卡數(shù)據(jù)的電子結(jié)算終端的場所消費服務(wù)。例如“電話IC卡”、“電話IP卡”、“200電話卡”、“公交車輛無線儲值卡”、“消費儲值卡”、“學(xué)生食堂飯卡”，等等，應(yīng)用方式多種多樣。
儲值卡通常分為自動特征信息卡和人工特征信息卡。
1.自動特征信息儲值卡的分類及其應(yīng)用方式這里，“自動特征信息”是指當持卡人將儲值卡用于消費時，必須將儲值卡經(jīng)由電子結(jié)算終端來完成服務(wù)消費的結(jié)算，在結(jié)算時，由電子結(jié)算終端自動從儲值卡所存儲的特征信息，該特征信息直接與對應(yīng)的帳號信息相關(guān)聯(lián)。
自動特征信息儲值卡分為場所消費結(jié)算類和內(nèi)容消費結(jié)算類。
場所消費結(jié)算類儲值卡持卡人每次消費并使用儲值卡結(jié)算時，給出一個系統(tǒng)標識信號，表明在電子結(jié)算終端所在的場所已經(jīng)完成一次消費，由電子結(jié)算終端讀取卡上的用戶特征信息傳送給系統(tǒng)中心，由系統(tǒng)中心智能設(shè)備自動按照預(yù)先針對該結(jié)算終端設(shè)置的費率實現(xiàn)電子收費，將扣減消費金額后的余額信息保存在與儲值卡對應(yīng)的帳戶中，同時傳送回結(jié)算終端顯示。當系統(tǒng)中心對應(yīng)儲值卡帳戶所記錄的余額不足以支付一次消費時，此時可由持卡人支付一定金額后通過電子結(jié)算終端管理者再次在系統(tǒng)中心對指定帳號進行充值，或通過電話銀行以轉(zhuǎn)帳的方式充值。
可以通過系統(tǒng)中心對不同的電子結(jié)算終端設(shè)置不同的費率，這樣，同一張儲值卡在不同的電子結(jié)算終端刷卡結(jié)算便產(chǎn)生不同的消費金額。
這種場所消費結(jié)算類儲值卡一般用于具有某個時段內(nèi)固定費率的應(yīng)用場合。例如快餐食堂、公交車電子票卡、會員制健身俱樂部等固定費率消費場所。
內(nèi)容消費結(jié)算類儲值卡的帳戶建立及管理方式與場所消費結(jié)算類儲值卡一致，不同的方面在于其消費金額根據(jù)持卡人具體的消費內(nèi)容而定(例如購買不同價格的商品，或通信時間的不同)。消費金額通常為自動計費方式(例如通信消費)或人工輸入方式(例如人工方式或電子掃描終端將商品價格信息輸入到系統(tǒng)中心)，持卡人的在儲值卡結(jié)算終端刷卡后給出系統(tǒng)標識信號，表明申請結(jié)算的開始。由電子結(jié)算終端讀取卡上的用戶特征信息傳送給系統(tǒng)中心，由系統(tǒng)中心智能設(shè)備自動按照已經(jīng)產(chǎn)生的消費金額(包括多項消費的合計)實現(xiàn)電子收費。在電子收費的具體形式上則包括兩類一是帳戶式自動特征信息儲值卡的收費模式。該模式下，系統(tǒng)中心將扣減消費金額后的余額信息保存在與儲值卡對應(yīng)的帳戶中同時傳送回結(jié)算終端顯示。當系統(tǒng)中心對應(yīng)儲值卡帳戶所記錄的余額不足以支付一次消費時，持卡人可交納等值金額后再充值。充值方式與場所消費類儲值卡的充值方式一致。
二是直接在儲值卡上標記余額數(shù)據(jù)，例如公用電話“IC卡”等。由于這類儲值卡存在安全隱患(即存在利用一定手段改寫卡內(nèi)金額數(shù)據(jù)的可能性)，故通常采用不可改寫的數(shù)據(jù)存儲方式，對消費金額的扣除采用脈沖銷毀數(shù)據(jù)記錄單元的方式，從而導(dǎo)致不可再充值。
公交車電子票卡是直接在儲值卡上標記余額數(shù)據(jù)的特例，即鑒于這類電子票卡使用群體的固定性和經(jīng)常性并結(jié)合公交車輛的移動性，其儲值金額直接以可改寫的形式標記在卡中。改寫記錄的方式則采用專用的設(shè)備平臺并嚴格控制對該平臺的操作權(quán)限。
場所消費結(jié)算類和內(nèi)容消費結(jié)算類儲值卡均需要預(yù)先以一定金額購買等值金額的帳戶。
這種內(nèi)容消費結(jié)算類儲值卡一般用于各類商業(yè)消費場合和通信消費場合。例如商業(yè)購物卡、“電話IC卡”、各類型的移動通信智能卡，等等。通常屬于公眾發(fā)行應(yīng)用領(lǐng)域。
在各類自動特征信息儲值卡的應(yīng)用中，通常的載體形式為一種在具有一定體積的基板上配置可讀寫電子數(shù)據(jù)的芯片或磁記錄。持卡人將儲值卡用于通信或商業(yè)消費時，結(jié)算終端可自動讀取儲值卡中的唯一特征信息，扣除該儲值卡所對應(yīng)帳戶中的金額并將保存新的余額及在消費終端顯示。
2.人工特征信息儲值卡的分類及其應(yīng)用方式這里，“人工特征信息”是指當持卡人將儲值卡用于消費時，必須人工輸入儲值卡的特征信息供結(jié)算系統(tǒng)確定其權(quán)限與對應(yīng)于該儲值卡的帳戶信息，以使消費服務(wù)內(nèi)容與帳戶金額相聯(lián)系，防止消費額超過帳戶金額。
在各類人工特征信息儲值卡的應(yīng)用中，通常的載體形式為一種在具有一定體積的基板上配置可人工識別的卡號及重金屬所覆蓋的密碼。持卡人將儲值卡用于通信或商業(yè)消費時，結(jié)算系統(tǒng)會在完成人工輸入儲值卡的特征信息及密碼后，動態(tài)地將消費服務(wù)與儲值卡所對應(yīng)的帳號金額相聯(lián)系(例如通信消費服務(wù)中，動態(tài)地監(jiān)測通信時間并在結(jié)束通信后完成扣款)，或?qū)崿F(xiàn)一次性扣款(例如商業(yè)購物消費)。
這種人工特征信息類的儲值卡通常用于通信領(lǐng)域，“200電話卡”、“300電話卡”、“IP電話卡”，少數(shù)商業(yè)消費場合也采用這種需要人工輸入特征信息的儲值卡。這類儲值卡也通常屬于公眾發(fā)行性質(zhì)。
與自動信息特征卡一樣，人工特征信息儲值卡在對應(yīng)的帳戶余額消費完畢后，也可通過向結(jié)算系統(tǒng)管理人員交納一定金額或通過電話銀行以轉(zhuǎn)帳的方式對儲值卡進行充值以便繼續(xù)使用。
3.充值卡的主要應(yīng)用方式無論是自動特征信息儲值卡，還是人工特征信息儲值卡，由于儲存金額有限，都必須在發(fā)行后配備相應(yīng)的允值手段，以利于儲值卡持有者長期使用同一帳號。
儲值卡的充值卡手段通常包括如下類型(1)及時充值。在這種方式下，由儲值卡持有人交納一定的金額，由儲值卡管理者或發(fā)行者及時通過專用的智能終端將等值金額所對應(yīng)的值人工輸入到相應(yīng)的儲值卡中。這種充值方法常用于專用場合或企業(yè)內(nèi)部。
(2)充值卡卡充值。在這種方式下，儲值卡持有人交納一定的金額，在儲值卡管理者或發(fā)行者處購買具有特定帳號和密碼的充值卡，然后由購買人通過自動語音提示電話或網(wǎng)絡(luò)終端操作對既定儲值卡進行充值。
這種充值卡所對應(yīng)帳號為臨時帳號，充值卡的功能僅僅是為了對儲值卡進行充值。一旦完成充值功能，則充值卡便報廢，屬于一次性物品。
充值卡的制作材料通常為塑料。
4.當前充值卡在應(yīng)用中的明顯缺陷(1)存在極大的浪費和對環(huán)境造成嚴重的污染。充值卡的基本特性在于用戶用等值金額購買儲值卡運營商指定帳戶中的金額，然后由儲值卡持卡人利用儲值卡運營商已經(jīng)建設(shè)配套的電話語音控制系統(tǒng)或網(wǎng)絡(luò)操作系統(tǒng)將所購買的充值卡所對應(yīng)的帳戶中的金額轉(zhuǎn)移到用戶所持有的儲值卡所對應(yīng)的帳戶中，從而完成儲值卡的充值再使用。不難看出，一旦充值卡完成對儲值卡的充值作用，其使命變宣告終結(jié)，通常用塑料所構(gòu)造的充值卡將被丟棄，不僅造成巨大的浪費，而且對環(huán)境形成無法逆轉(zhuǎn)的污染。
(2)效率低下，難以監(jiān)管，從而導(dǎo)致較高的商業(yè)風(fēng)險。在現(xiàn)行具有公眾發(fā)行特征的充值卡銷售模式下和基本管理中，通常采用預(yù)設(shè)帳號、批量代理的形式，充值卡發(fā)行方對充值卡代理商戶銷售過程的監(jiān)控，基本上不具備有效的管理手段，充值卡銷售的及時回款和防止相應(yīng)的商業(yè)風(fēng)險，成為此類公眾業(yè)務(wù)的關(guān)鍵缺陷之一。
5.當前儲值卡在應(yīng)用中的主要缺陷從目前儲值卡的通常使用形式看，無論是自動特征信息儲值卡還是人工特征信息儲值卡，均共同存在如下方面的嚴重缺陷(1)存在較大的浪費。盡管儲值卡在批量生產(chǎn)的前提下具有較低的單件成本，但由于發(fā)行量異常龐大，從而導(dǎo)致整體成本較為龐大，再由于儲值卡在流通領(lǐng)域里的可替代性和易得性，直接導(dǎo)致浪費程度大幅度上升。
(2)對環(huán)境構(gòu)成不可逆轉(zhuǎn)的污染。盡管許多種類的儲值卡在余額消費完畢后可以重新充值后再使用，但由于儲值卡在流通領(lǐng)域里的可替代性和易得性，導(dǎo)致許多的儲值卡空置或被丟棄，對于絕大多數(shù)采用塑料作為基底的儲值卡，對環(huán)境造成不可逆轉(zhuǎn)的污染。
(3)無論是自動特征信息儲值卡還是人工特征信息儲值卡，出于儲值卡所對應(yīng)之帳戶的集中管理和電話及網(wǎng)絡(luò)銀行在相當時期內(nèi)的普及難度，其充值方式通常采用與人工特征信息儲值卡類似的卡片及其帳戶形式。即儲值卡持卡人在卡上金額消費完畢后，有兩種途徑獲取儲值卡消費權(quán)，一是購買新的儲值卡；二是購買充值卡。
購買新的儲值卡不僅導(dǎo)致浪費、留存無法解決的微量余額及原棄用卡對環(huán)境的污染等問題，而且使人們不斷需要記憶新儲值卡的卡號(對于自動特征信息儲值卡，這種卡號為用戶號)，從而使儲值卡的進一步普及應(yīng)用增加了難以逾越的困難環(huán)節(jié)。
(4)非帳戶式儲值卡的充值方式無公共平臺。例如一次性公用電話IC卡，由于發(fā)行數(shù)量龐大而采用不可再充值式的卡中記錄余額的方式，一旦余額耗盡只能廢棄，對環(huán)境造成污染。
再例如公交車電子票卡，雖包括可再充值式儲值卡形式，但限于技術(shù)水平，需要用戶在余額耗盡后攜帶儲值卡到有限分布的公交車專門的售票點進行再充值，使用中極其不便。
(5)引發(fā)糾紛。具有公眾發(fā)行性質(zhì)的儲值卡，在使用中往往會因為不足以支付一次最小單位的消費而產(chǎn)生微量余額，對這類余額的處理原則，已日益為社會法律界所關(guān)注。
儲值卡現(xiàn)存發(fā)行模式下，用戶無法按照個人需要而選擇個人容易記憶的卡號，這是用戶不愿意長期保留固定儲值卡及其卡號的根本原因之一。加上儲值卡的低成本和易得性，導(dǎo)致儲值卡的充值再使用功能在相當大的用戶群體中一種累贅，這是余額糾紛的重要原因之一。
如何采用一種促使人們長期使用一個固定儲值卡并以適時充值的方式連續(xù)使用，成為儲值卡應(yīng)用領(lǐng)域里的一個亟待解決的問題。
(6)效率低下，不易監(jiān)管，存在較高的商業(yè)風(fēng)險。在現(xiàn)行具有公眾發(fā)行特征的儲值卡銷售模式下和基本管理中，通常采用預(yù)先充值、批量代理的形式，儲值卡發(fā)行方對儲值卡代理商戶銷售額的監(jiān)控和及時回款的監(jiān)控缺乏有效的手段，以至于具有較大的商業(yè)風(fēng)險，成為此類公眾業(yè)務(wù)的關(guān)鍵缺陷之一。
綜上所述，儲值卡在發(fā)行和應(yīng)用中的重大缺陷及發(fā)行后的簡便充值再使用問題，成為當前儲值卡應(yīng)用領(lǐng)域的關(guān)鍵，而充值卡所造成的巨大浪費、環(huán)境污染以及發(fā)行過程中所存在的商業(yè)風(fēng)險則是明顯的。

發(fā)明內(nèi)容
1.本發(fā)明之應(yīng)用方法及相應(yīng)裝置的基本特征說明1.1.支持發(fā)明之方法的裝置組成及其特征本發(fā)明之方法的內(nèi)容與范圍，為一種采用高效、可控、節(jié)約及環(huán)保的方法及相關(guān)裝置，不僅構(gòu)成儲值卡應(yīng)用功能，而且可有效解決現(xiàn)行模式的各類儲值卡充值再使用的問題。其基本特點說明如下1.1.1.以一種可接入電子通訊網(wǎng)絡(luò)的通信終端直接面向需要對儲值卡進行充值的儲值卡持卡人或購買人工信息儲值卡的需求者，作為人工特征信息儲值卡和所有形式儲值卡之充值卡的智能售卡終端。
1.1.2.基于智能售卡終端的網(wǎng)絡(luò)接入的多樣性，智能售卡終端支持對計算機互聯(lián)網(wǎng)、提供計算機互聯(lián)網(wǎng)接入服務(wù)的有線電信固網(wǎng)及無線移動通信公網(wǎng)的接入并保持在線，以便實時地與專屬的智能系統(tǒng)中心平臺進行信息交流，并通過網(wǎng)絡(luò)(包括局域的和廣域的計算機互聯(lián)網(wǎng)絡(luò))實現(xiàn)透明的星形式連接，構(gòu)成儲值卡和充值卡在線銷售網(wǎng)。
1.1.3.售卡終端所專屬的智能系統(tǒng)中心所配置的網(wǎng)關(guān)以透明的邏輯信道模式與遠程的售卡終端所嵌入的分布式網(wǎng)關(guān)共同構(gòu)成集散式智能化運行模式，使售卡終端面向網(wǎng)絡(luò)所發(fā)出的任何信息均自動地傳輸?shù)綄?yīng)的智能系統(tǒng)中心平臺。
1.1.4.每部通過所在用戶環(huán)境而實現(xiàn)對計算機互聯(lián)網(wǎng)接入的售卡終端均可實時地與智能系統(tǒng)中心進行信息交流并實時地發(fā)售儲值卡和充值卡。
1.1.5.本發(fā)明之方法所涵蓋的儲值卡形式，為一種紙介質(zhì)形式的新型儲值卡，其中包括實時產(chǎn)生的卡號和同樣實時生成的密碼。這里的卡號和密碼是由用戶自主選擇并由專屬的智能系統(tǒng)中心平臺核實沒有已經(jīng)存在的重復(fù)卡號而確認的。
1.1.6.本發(fā)明之方法所涵蓋的充值卡形式，也是一種紙介形式。其中卡號和密碼為售卡終端實時地從專屬智能系統(tǒng)中心平臺獲取。卡號及密碼的生成，由智能系統(tǒng)中心平臺的相應(yīng)應(yīng)用軟件自動按一定的算法規(guī)律排序?qū)崿F(xiàn)。
1.1.7.除了卡號和密碼的生成方式及發(fā)行過程受專屬的智能系統(tǒng)中心平臺的實時監(jiān)控外，有關(guān)儲值卡帳戶的管理模式與目前已經(jīng)發(fā)行流通的各類儲值卡一致。
1.1.8.改變非帳戶式的直接記錄式儲值卡的使用和充值形式，使諸如公用電話IC卡、一次性移動電話智能卡等直接記錄余額數(shù)據(jù)的一次性儲值卡在充分的安全保障前提下采用可再充值的方式；使諸如公交車電子票卡類的直接記錄余額的儲值卡可采用遠程的和代理的方式進行充值，方便儲值卡的應(yīng)用。
1.1.9.由于本發(fā)明之方法所涵蓋的儲值卡和充值卡的銷售模式為實時在線方式，因此整個銷售過程完全受到智能系統(tǒng)中心的監(jiān)控與管理，從而確保儲值卡和充值卡的發(fā)行與使用完全處于透明的、可計算的和可控制的方式模式下。
1.2.本發(fā)明之方法在促使節(jié)約及環(huán)保方面的特征1.2.1.由于本發(fā)明之方法支持儲值卡用戶直接選擇容易記憶的號碼，從而為用戶長期使用同一儲值卡帳戶打下堅實的基礎(chǔ)。
1.2.2.按照基本的心理學(xué)規(guī)律，紙介儲值卡的易丟失性將促使用戶采用人工信息特征儲值卡時，會強行記憶儲值卡卡號或選擇容易記憶的號碼形式，也可以利用其它輔助手段記錄。從而使得新型儲值卡的號碼方式和諸如電話號碼的發(fā)行方式趨向一致。
1.2.3.在有效解決號碼記錄或記憶的基礎(chǔ)上，將有效引導(dǎo)人們放棄目前由于卡片容易隨身攜帶所導(dǎo)致的對號碼選擇的放棄，有效保證用戶在消費完儲值卡固定金額后能繼續(xù)充值后再使用同一帳號，從而防止用戶丟棄儲值卡后所產(chǎn)生嚴重的浪費和對環(huán)境產(chǎn)生不可逆轉(zhuǎn)的污染，同時避免產(chǎn)生大量無法處理的余額。
1.2.4.必須說明的是，本發(fā)明之方法所涵蓋的儲值卡構(gòu)成材料形式和卡號發(fā)行方式的重要功用之一在于防止浪費、污染環(huán)境和控制無法處理之卡中余額的發(fā)生。但長期以來，由于用戶對便于攜帶之塑料制作的卡片式儲值卡的使用習(xí)慣，本發(fā)明之方法所涵蓋的儲值卡構(gòu)成材料形式不可能為所有用戶所認同，基于此，本發(fā)明之方法同時涵蓋常規(guī)儲值卡的同帳號之充值卡的發(fā)行及使用方法及其相關(guān)裝置。
1.2.5.本發(fā)明之方法所涵蓋的充值卡的充值對象包括各類自動特征信息儲值卡和人工特征信息儲值卡，例如移動電話機所使用的智能卡、“200電話卡”、“IP電話卡”、“可充值IC電話卡”、公交車票卡、俱樂部會員卡、會員購物卡等，以及其它形式的以帳戶儲值及管理為基本特征的通信用儲值卡和商業(yè)消費儲值卡。
1.2.6.本發(fā)明之方法及相關(guān)裝置所涵蓋的充值卡，幾乎可適應(yīng)所有形式的以帳戶為基本特征的儲值卡。由于采用了紙介形式，不僅發(fā)行方式簡便和可控，而且成本極低，已完成充值功能的廢棄紙片對環(huán)境無污染，從而在較大的范圍內(nèi)克服現(xiàn)行充值卡所顯現(xiàn)浪費巨大、污染環(huán)境、難以對銷售過程進行有效監(jiān)控等嚴重缺陷。
1.2.7.基于基本的安全原則而誕生的一次性的“IC電話卡”、一次性用戶號碼的移動電話智能卡等自動特征信息儲值卡，不具備基本的帳戶特征，但本發(fā)明之方法支持將一次性儲值卡建立在創(chuàng)新的安全體系基礎(chǔ)之上，使此類儲值卡可在理論上無限次充值再使用(僅受限于數(shù)據(jù)記錄載體的使用壽命)，有效遏制因此類儲值卡的廢棄而產(chǎn)生對環(huán)境的污染。
1.3.本發(fā)明之方法在確保非帳戶式儲值卡安全保障方面的特征1.3.1.對于諸如公交車電子票卡等儲值卡，由于其具備的直接金額記錄特征，為保障此類儲值卡支付系統(tǒng)運行的安全性，使得其發(fā)行和再充值必須以專門機構(gòu)在特定環(huán)境和制度下進行管理控制的系統(tǒng)平臺完成。本發(fā)明之方法支持這種非帳戶直接記錄式儲值卡在創(chuàng)新的安全模式下采用遠程和代理的形式完成發(fā)行和再充值，大幅提高該類儲值卡的公共運營效率。
2.本發(fā)明之方法及其相關(guān)裝置的核心特征說明2.1.本發(fā)明之方法及相關(guān)裝置的核心特征之一，在于利用支持網(wǎng)絡(luò)接入的智能售卡終端實現(xiàn)在線的儲值卡和充值卡銷售。
2.2.本發(fā)明之方法及其相關(guān)裝置的核心特征之二，在于支持儲值卡卡號的人工選擇，從而較大地降低人工特征信息類儲值卡的廢棄、環(huán)境污染及產(chǎn)生無法解決的余額問題。
2.3.本發(fā)明之方法及其相關(guān)裝置的核心特征之三，在于利用高效可靠的安全保障模式解決諸如公用電話IC卡等一次性儲值卡和諸如公交車電子票卡等必須在專用及有人工專項管理的系統(tǒng)平臺上充值再使用的局限性，使得此類應(yīng)用受限的儲值卡不僅可任意再充值，且可在高效可靠的安全保障模式下實現(xiàn)遠程代理式充值。
2.4.本發(fā)明之方法及其相關(guān)裝置的最重要的特征在于全面解決各類現(xiàn)行儲值卡的充值再使用問題，使充值卡不再導(dǎo)致巨大的浪費和對環(huán)境產(chǎn)生不可逆轉(zhuǎn)的污染。
3.本發(fā)明之方法的系統(tǒng)模式3.1.本發(fā)明之方法的系統(tǒng)模式說明本發(fā)明之方法所體現(xiàn)的上述各類特征所基于的系統(tǒng)模式如

圖1所示。其中(1)有線電信公網(wǎng)——是指基于分組交換或電子開關(guān)交換模式的電信本地網(wǎng)并提供計算機互聯(lián)網(wǎng)接入服務(wù)。
(2)無線移動通信公網(wǎng)——是指用于公眾服務(wù)的移動通信網(wǎng)絡(luò)(例如公眾蜂窩移動通信系統(tǒng)等)并提供計算機互聯(lián)網(wǎng)接入服務(wù)。
(3)有線電視網(wǎng)——是指提供計算機國際互聯(lián)網(wǎng)接入服務(wù)的有線電視網(wǎng)絡(luò)。
(4)計算機互聯(lián)網(wǎng)——是指用于計算機通信的國際互聯(lián)網(wǎng)。
(5)智能系統(tǒng)中心平臺——指本發(fā)明之方法所涵蓋的在線處理圖1所示“智能售卡終端”業(yè)務(wù)和監(jiān)控管理信息的智能化平臺。
該平臺由路由器、網(wǎng)絡(luò)交換機、數(shù)據(jù)服務(wù)器組成(見圖2)，其中數(shù)據(jù)服務(wù)器構(gòu)造的應(yīng)用系統(tǒng)平臺包括業(yè)務(wù)系統(tǒng)平臺、網(wǎng)管系統(tǒng)平臺及系統(tǒng)數(shù)據(jù)庫。
智能系統(tǒng)中心平臺通過網(wǎng)絡(luò)交換機和路由器及和路由器相適配的鏈路接入到計算機互聯(lián)網(wǎng)上。
(6)銀聯(lián)網(wǎng)接入平臺——是指銀行專用網(wǎng)絡(luò)向其它公眾網(wǎng)絡(luò)開放的專門提供網(wǎng)絡(luò)支付服務(wù)接口的平臺。該平臺直接連接到互聯(lián)網(wǎng)的節(jié)點設(shè)備上。在本發(fā)明之基礎(chǔ)上，與“銀聯(lián)網(wǎng)接入平臺”之間的信息交換由“智能系統(tǒng)中心平臺”完成。
(7)智能系統(tǒng)中心平臺和智能售卡終端共同構(gòu)成虛擬專網(wǎng)(例如VPN，Virtual Private Network)。智能售卡終端和智能系統(tǒng)中心平臺之間的信道為邏輯信道，遵循計算機互聯(lián)網(wǎng)所遵循的TCP/IP(TransferControl Protocol/Internet Protocol)信息傳輸協(xié)議。
(8)售卡業(yè)務(wù)管理模塊——指位于城域網(wǎng)系統(tǒng)中心平臺上的專門用于對遠程接入的智能售卡終端實施路由和域名管理的應(yīng)用模塊。
(9)智能售卡終端——指本發(fā)明之方法所涵蓋的儲值卡和充值卡在線銷售的智能終端。該終端所具備的接口，支持通過有線電信公網(wǎng)、移動通信公網(wǎng)、有線電視網(wǎng)及計算機互聯(lián)網(wǎng)以透明的邏輯信道方式接入到遠程的“智能系統(tǒng)中心平臺”。這種通過環(huán)境網(wǎng)絡(luò)接入到遠程智能中心平臺的接口是一種和相應(yīng)協(xié)議規(guī)程配套的數(shù)據(jù)接口及相應(yīng)的標準接口硬件，包括與用戶數(shù)字環(huán)接口或其它常規(guī)調(diào)制借調(diào)器相配接的數(shù)據(jù)接口及其標準接口模塊、與公眾蜂窩移動通信系統(tǒng)相配接的標準數(shù)據(jù)接口+及模塊、與有線電視頭端設(shè)備連接之機頂盒相配接的標準數(shù)據(jù)接口及模塊，在實際使用中根據(jù)環(huán)境網(wǎng)絡(luò)的具體形式而配置相應(yīng)的信道設(shè)備，以此充分降低“智能售卡終端”的成本。
3.2.智能系統(tǒng)平臺中心的組成本發(fā)明方法之系統(tǒng)模式所基于的智能系統(tǒng)中心平臺的組成如圖2所示。其中(1)圖2所示的網(wǎng)絡(luò)拓撲為以計算機互聯(lián)網(wǎng)為基本接入平臺的智能系統(tǒng)中心平臺(圖2中下部的虛線框內(nèi)所示部分).其中，路由器、網(wǎng)絡(luò)交換機、數(shù)據(jù)服務(wù)器均為常規(guī)的市售局域網(wǎng)或城域網(wǎng)網(wǎng)絡(luò)設(shè)備。
(2)圖2中，網(wǎng)絡(luò)交換機與計算機互聯(lián)網(wǎng)節(jié)點設(shè)備之間的聯(lián)結(jié)通過“路由器”實現(xiàn)。
(3)圖2所示的路由器為常規(guī)計算機互聯(lián)網(wǎng)路由器，其功用包括邏輯路徑的運算、選擇及數(shù)據(jù)包的過濾等。
(4)圖2中的“數(shù)據(jù)服務(wù)器”和“系統(tǒng)數(shù)據(jù)庫”共同構(gòu)成圖3所示智能系統(tǒng)中心平臺之基礎(chǔ)上的“運營系統(tǒng)平臺”，并支持圖1所示“智能售卡終端”對“運營系統(tǒng)平臺”的透明接入。
(5)圖2中所示的“系統(tǒng)數(shù)據(jù)庫”是利用應(yīng)用軟件在“數(shù)據(jù)服務(wù)器”資源平臺上構(gòu)造的。
3.3.售卡業(yè)務(wù)管理模塊的組成(1)售卡業(yè)務(wù)管理模塊具有獨立的域名，由城域網(wǎng)系統(tǒng)平臺實現(xiàn)統(tǒng)一的接入服務(wù)。
(2)售卡業(yè)務(wù)管理模塊由用戶注冊、用戶密碼管理、用戶接入信息控制處理及域名服務(wù)器組成。其中域名服務(wù)器為城域網(wǎng)系統(tǒng)中心平臺的基本資源配置，供售卡業(yè)務(wù)管理模塊共享用戶接入信息的處理由售卡業(yè)務(wù)管理模塊初步甄別后交由城域網(wǎng)系統(tǒng)中心平臺的配置的專用模塊配合域名服務(wù)器代理。
3.4.運營系統(tǒng)平臺的組成本發(fā)明方法之系統(tǒng)模式所涵蓋的智能系統(tǒng)中心平臺上的“運營系統(tǒng)平臺”的組成如圖3所示。其中，(1)圖3所示的拓撲結(jié)構(gòu)框圖為智能系統(tǒng)中心平臺上用于支持本發(fā)明方法之核心業(yè)務(wù)內(nèi)容的資源平臺，即本發(fā)明方法所支持的在線發(fā)行儲值卡和充值卡業(yè)務(wù)的“運營系統(tǒng)平臺”。
(2)比較圖2和圖3可見，“運營系統(tǒng)平臺”為建立在“智能系統(tǒng)中心平臺”中之服務(wù)器資源基礎(chǔ)上的系統(tǒng)組合，包括服務(wù)器系統(tǒng)硬件、系統(tǒng)軟件、系統(tǒng)接口及相應(yīng)的應(yīng)用軟件和控制軟件。
(3)整個運營系統(tǒng)平臺由常規(guī)的電信級高可靠性服務(wù)器構(gòu)成，在服務(wù)器齊套的系統(tǒng)資源基礎(chǔ)上，由專業(yè)的應(yīng)用軟件構(gòu)成“業(yè)務(wù)系統(tǒng)平臺”、“網(wǎng)管系統(tǒng)平臺”及“系統(tǒng)數(shù)據(jù)庫”。
(4)由于本發(fā)明方法所涵蓋的系統(tǒng)模式支持圖1中所示的“智能售卡終端”對圖1中所示的“智能系統(tǒng)中心平臺”的遠程接入，包括跨網(wǎng)接入，因此必須對智能售卡終端配置默認的域名，確保智能售卡終端和智能系統(tǒng)中心平臺共同構(gòu)成虛擬的專網(wǎng)系統(tǒng)。針對各智能售卡終端的域名配置與管理和接入服務(wù)管理的平臺為圖2中上部虛線框中所示的“售卡業(yè)務(wù)管理模塊”。該模塊位于城域網(wǎng)系統(tǒng)中心平臺的特定物理位置，具有獨立的網(wǎng)絡(luò)域名和采用獨立服務(wù)器構(gòu)造的應(yīng)用系統(tǒng)。
(5)業(yè)務(wù)系統(tǒng)平臺負責(zé)處理來自智能售卡終端的查詢或銷售請求信息。
(6)系統(tǒng)數(shù)據(jù)庫中包括儲值卡和充值卡的基本帳戶信息。
(7)圖3中所示的“系統(tǒng)數(shù)據(jù)庫”對應(yīng)于圖2中所示的“系統(tǒng)數(shù)據(jù)庫”。圖3中所示的“服務(wù)器系統(tǒng)資源”對應(yīng)圖2中“數(shù)據(jù)服務(wù)器”資源。
(8)網(wǎng)管系統(tǒng)平臺。該平臺通過配置的專屬應(yīng)用軟件用于整個智能系統(tǒng)中心平臺的故障管理，并在必要時對遠程智能售卡終端進行故障管理。
網(wǎng)管系統(tǒng)平臺的主要功能包括網(wǎng)絡(luò)結(jié)構(gòu)狀態(tài)、通信線路狀態(tài)、信道狀態(tài)、硬件狀態(tài)、功率狀態(tài)(僅針對無線智能售卡終端)、靈敏度狀態(tài)(僅針對無線智能售卡終端)、數(shù)據(jù)庫狀態(tài)、智能售卡終端特征數(shù)據(jù)狀態(tài)、當前功能狀態(tài)等(通過出廠設(shè)置完成不同應(yīng)用目的的功能設(shè)置)、線路狀態(tài)、報警信息記錄、嚴重故障或安全防護報警信息存儲等方面的狀態(tài)信息處理、記錄與備份。
網(wǎng)管系統(tǒng)平臺采用市售的應(yīng)用模塊并根據(jù)需求需求而配置相應(yīng)的信息接口。無需專門構(gòu)造。
3.5.智能售卡終端的組成圖1中所示的“智能售卡終端”為本發(fā)明之方法所涵蓋的系統(tǒng)模式之重要組成環(huán)節(jié)?！爸悄苁劭ńK端”在系統(tǒng)中的物理位置如圖4所示。其中(1)圖中的計算機互聯(lián)網(wǎng)、有線電視網(wǎng)、有線電信公網(wǎng)、無線移動通信公網(wǎng)及智能系統(tǒng)中心平臺與圖1所示的同名網(wǎng)絡(luò)和智能系統(tǒng)中心平臺一致。
(2)網(wǎng)絡(luò)接入接口——指分別支持智能售卡終端對圖中四類公眾網(wǎng)絡(luò)接入的網(wǎng)絡(luò)信道接口。
(3)智能售卡終端基本組成如圖5所示。其中①網(wǎng)絡(luò)連接接口——為智能售卡終端與圖4中的四類網(wǎng)絡(luò)相連接的接口。接口可以外值，也可以內(nèi)置。
②人機界面——為智能售卡終端配置的人工操作界面和工作狀態(tài)指示界面，包括鍵盤、顯示器、工作狀態(tài)指示信號燈等。
③智能售卡終端主體——包括嵌入式計算機及其控制管理軟件、數(shù)據(jù)接口、數(shù)據(jù)存儲裝置等核心部件。
④打印輸出接口——為智能售卡終端配置外接式或內(nèi)置式微型打印機的接口。通過該接口，智能售卡終端可以按照約定規(guī)程打印輸出特定的人工特征信息儲值卡和多種充值卡。支持的儲值卡和充值卡種類詳見后續(xù)說明。
⑤自動特征信息儲值卡充值接口——為智能售卡終端配置外接式或內(nèi)置式自動特征信息儲值卡自動識別裝置，智能售卡終端支持該裝置自動讀取當前市面應(yīng)用中的各類儲值卡(例如IC卡、磁卡、射頻卡等)之特征信息，并由人工通過智能售卡終端之人機界面的干預(yù)下，在接受智能系統(tǒng)中心平臺鑒權(quán)后完成儲值卡的充值，具體體現(xiàn)為帳戶的購買、轉(zhuǎn)移及對儲值卡在線支付系統(tǒng)上對應(yīng)的帳戶金額累加。具體詳見后續(xù)說明。
⑥直接記錄式儲值卡充值接口——“直接記錄式儲值卡”的充值方式是“自動特征信息儲值卡”充值方式的一個特例，智能售卡終端獲取儲值卡特征信息并向智能系統(tǒng)中心平臺發(fā)送的過程與帳戶式自動特征信息儲值卡的在線充值過程基本一致，但其特定的過程包括其一，針對直接記錄式儲值卡的充值，智能售卡終端對儲值卡寫入實時來自智能系統(tǒng)中心平臺的帳戶信息，而不僅僅是獲取已經(jīng)購買帳戶的確認信息。
其二，來自智能系統(tǒng)中心平臺的帳戶信息是一種特定的信息，智能售卡終端不加解釋地將此特定信息直接寫入儲值卡中。
其三，寫入儲值卡中之帳戶信息的信息結(jié)構(gòu)等，遵循被充值之儲值卡與所對應(yīng)的在線支付平臺之間的信息交流之協(xié)議規(guī)程。
4.本發(fā)明方法之系統(tǒng)模式的實現(xiàn)說明4.1.智能系統(tǒng)中心平臺的實現(xiàn)說明(1)圖2所示的網(wǎng)絡(luò)拓撲為以計算機互聯(lián)網(wǎng)為基本接入平臺的智能系統(tǒng)中心平臺(圖2中的虛線框內(nèi)所示部分)。其中，路由器、網(wǎng)絡(luò)交換機、數(shù)據(jù)服務(wù)器均為常規(guī)的網(wǎng)絡(luò)設(shè)備，遵循計算機局域網(wǎng)或城域網(wǎng)的互聯(lián)規(guī)程模型，無需另立規(guī)程或模型。
(2)圖2中，網(wǎng)絡(luò)交換機與計算機互聯(lián)網(wǎng)節(jié)點設(shè)備之間的聯(lián)結(jié)通過“路由器”實現(xiàn)。聯(lián)結(jié)方式為計算機互聯(lián)網(wǎng)節(jié)點設(shè)備所支持的物理接口規(guī)程和通信協(xié)議規(guī)程，無需附加其它構(gòu)造。
(3)圖2所示的路由器為常規(guī)計算機互聯(lián)網(wǎng)路由器，其功用包括邏輯路徑的運算、選擇及數(shù)據(jù)包的過濾等。路由器與計算機互聯(lián)網(wǎng)及網(wǎng)絡(luò)交換機之間的聯(lián)結(jié)規(guī)程分別為互聯(lián)網(wǎng)節(jié)點設(shè)備及本地網(wǎng)絡(luò)交換機所支持的物理接口規(guī)程和通信協(xié)議規(guī)程，無需附加其它構(gòu)造。
(4)圖2中，數(shù)據(jù)服務(wù)器網(wǎng)絡(luò)交換機、路由器及其聯(lián)結(jié)的網(wǎng)絡(luò)節(jié)點設(shè)備遵循共同的開放式協(xié)議規(guī)程(包括數(shù)據(jù)結(jié)構(gòu)、鏈路控制、差錯控制方案、異?；謴?fù)方案、數(shù)傳與流控方案、編譯碼方案、加密方案、鑒權(quán)方案)，無需另行構(gòu)造。
(5)圖2所示的智能系統(tǒng)中心平臺符合本發(fā)明之方法所涵蓋的運行是建立在常規(guī)計算機局域網(wǎng)互聯(lián)規(guī)程模型基礎(chǔ)上的，這個基礎(chǔ)包括符合OSI(Open System Interconnect Reference Model)相關(guān)開放式模型之協(xié)議規(guī)程的硬件設(shè)備資源、接口資源及相應(yīng)的系統(tǒng)軟件和控制軟件。
4.2.網(wǎng)絡(luò)硬件接口模式及其實現(xiàn)說明(1)本發(fā)明之方法所涉及的主要功能集成包括兩個部分智能系統(tǒng)中心平臺和智能售卡終端。兩部分依靠現(xiàn)有的通信網(wǎng)絡(luò)資源實現(xiàn)智能售卡終端對智能系統(tǒng)中心平臺的遠程接入。接入方式既可以是局域的，也可以是城域的或廣域的。所支持的接入網(wǎng)包括有線電信公網(wǎng)、提供計算機互聯(lián)網(wǎng)接入服務(wù)的有線電視網(wǎng)、無線移動通信公網(wǎng)及直接的計算機互聯(lián)網(wǎng)(如圖1所示)。
(2)智能系統(tǒng)中心平臺通過路由器直接接入到計算機互聯(lián)網(wǎng)的網(wǎng)絡(luò)節(jié)點上或作為城域網(wǎng)系統(tǒng)中心平臺的接入系統(tǒng)。智能系統(tǒng)中心平臺與計算機互聯(lián)網(wǎng)之間的接口采用網(wǎng)絡(luò)所支持的匹配模式，可直接利用市售的設(shè)備通過集成而實現(xiàn)，無需獨立構(gòu)造。
(3)智能售卡終端通過如圖16所示的網(wǎng)絡(luò)接口實現(xiàn)對圖16中四大網(wǎng)絡(luò)的接入。接口硬件部分均以成熟的接口模塊器件為硬件基礎(chǔ)，僅需要按照既定接口協(xié)議規(guī)程和本發(fā)明之方法所對應(yīng)的邏輯擬定相應(yīng)的控制處理軟件即可，無需獨立構(gòu)造。
4.3.網(wǎng)絡(luò)信息接口模式及其實現(xiàn)說明(1)智能售卡終端登錄到智能系統(tǒng)中心平臺的域名包括兩級
第一級為智能售卡終端按照創(chuàng)新的儲值卡和充值卡業(yè)務(wù)運營商的授權(quán)而獲取接入到城域網(wǎng)系統(tǒng)中心平臺上的“售卡業(yè)務(wù)管理模塊”的域名，也可以通過局域網(wǎng)代理服務(wù)器或其它接入網(wǎng)代理系統(tǒng)平臺實現(xiàn)對城域網(wǎng)系統(tǒng)中心平臺上之“售卡業(yè)務(wù)管理模塊”的接入。
第二級為智能售卡終端按照城域網(wǎng)系統(tǒng)中心平臺上的售卡業(yè)務(wù)管理模塊的在線授權(quán)并實時下載域名而實現(xiàn)對本發(fā)明之方法所涵蓋的智能系統(tǒng)中心平臺的接入。
(2)在智能售卡終端的管理者獲得售卡業(yè)務(wù)運營商的授權(quán)而獲得指定管理模塊的接入域名后，智能售卡終端便具有了定向網(wǎng)絡(luò)接入功能，這種功能以在線下載的網(wǎng)絡(luò)地址信息為特征，即當智能售卡終端接入到環(huán)境網(wǎng)絡(luò)接入端時，在嵌入式軟件的控制下，將通過在線下載的地址域名經(jīng)由城域網(wǎng)系統(tǒng)中心平臺自動實現(xiàn)對“智能系統(tǒng)中心平臺”的遠程接入并建立實時的邏輯信道。整個接入過程的信息接口由智能售卡終端、智能系統(tǒng)中心平臺之間按照本發(fā)明之方法所描述的邏輯過程以信息握手的形式完成。
(3)本發(fā)明之方法所涵蓋的智能系統(tǒng)中心平臺和智能售卡終端這兩個部分之間的過渡環(huán)節(jié)，為城域網(wǎng)的系統(tǒng)中心平臺。智能售卡終端在獲得售卡業(yè)務(wù)運營商的授權(quán)后獲得位于城域網(wǎng)系統(tǒng)中心平臺上的配套之售卡業(yè)務(wù)管理模塊接入域名和用戶密碼。當智能售卡終端首次對城域網(wǎng)系統(tǒng)中心平臺上的配套管理模塊實施接入時，管理模塊將核對用戶密碼，通過密碼鑒權(quán)并獲得下載的域名后，每次發(fā)售儲值卡或充值卡(包括在線充值)業(yè)務(wù)過程中均通過城域網(wǎng)系統(tǒng)中心平臺完成對遠端的智能系統(tǒng)中心平臺的接入。
(4)一旦獲得對智能系統(tǒng)中心平臺接入的授權(quán)后，對于接入進程，城域網(wǎng)系統(tǒng)中心平臺對本發(fā)明之方法所涵蓋的智能售卡終端和智能系統(tǒng)平臺之間的接續(xù)處理是透明的。
(5)信息接口包括兩個層面，一為硬件接口間的信息接口，該類信息接口的操作由商品化并嵌入相應(yīng)網(wǎng)絡(luò)接口協(xié)議規(guī)程的硬件模塊完成，無需另行構(gòu)造專門的信息接口，此類接口的主要功用在于通信進程的鑒權(quán)、協(xié)議握手等操作。另一層面為通信實體內(nèi)部的協(xié)議握手和實時的數(shù)據(jù)傳輸與處理。
(6)圖1及圖2中，路由器、有線電信公網(wǎng)局端接口、無線移動通信公網(wǎng)空中接口、有線電視網(wǎng)頭端接口與各自聯(lián)結(jié)的網(wǎng)絡(luò)節(jié)點設(shè)備遵循共同的開放式協(xié)議規(guī)程(包括數(shù)據(jù)結(jié)構(gòu)、鏈路控制、差錯控制方案、異?；謴?fù)方案、數(shù)傳與流控方案、編譯碼方案、加密方案、鑒權(quán)方案)，無需另行構(gòu)造。
(7)對于直接通過局域網(wǎng)代理服務(wù)器或本地網(wǎng)關(guān)接入到計算機互聯(lián)網(wǎng)的接入網(wǎng)或公眾網(wǎng)，本發(fā)明之方法所涵蓋的智能售卡終端支持通過人機界面設(shè)置相應(yīng)的用戶接口管理信息而接受中間環(huán)節(jié)的代理服務(wù)，通過常規(guī)的接入用戶管理進程實現(xiàn)對城域網(wǎng)系統(tǒng)中心平臺的接入。
(8)智能系統(tǒng)中心平臺可配置與銀聯(lián)網(wǎng)接入平臺之間的信息接口，以支持當購買儲值卡或充值卡(包括在線充值)的用戶采用銀行轉(zhuǎn)帳的形式時，則可由智能系統(tǒng)中心平臺完整帳戶金額的劃撥。信息接口遵循銀聯(lián)網(wǎng)接入平臺的相應(yīng)標準協(xié)議規(guī)程，無需獨立構(gòu)造。
由上述關(guān)于本發(fā)明之方法所涵蓋的智能系統(tǒng)中心平臺的資源組成可見，該平臺為常規(guī)設(shè)備根據(jù)本發(fā)明之方法需求而組合，并在此基礎(chǔ)上實現(xiàn)創(chuàng)新的和具有顯著社會經(jīng)濟意義的應(yīng)用系統(tǒng)方式，從而使得本發(fā)明具有顯著的方法發(fā)明特征。
4.4.售卡業(yè)務(wù)管理模塊的實現(xiàn)說明無論智能售卡終端的具體位置如何，均首先與城域網(wǎng)系統(tǒng)中心平臺實現(xiàn)物理上的聯(lián)結(jié)。
對于公眾的計算機互聯(lián)網(wǎng)接入服務(wù)，目前廣泛采用的基本方法為城域網(wǎng)系統(tǒng)中心平臺提供接入服務(wù)。這種城域網(wǎng)系統(tǒng)中心平臺通常為本地網(wǎng)的一個節(jié)點上配置各類專用服務(wù)器的集合而構(gòu)成。集中式接入模式的目的，在于對客戶接入需求實施統(tǒng)一的管理。因此，城域網(wǎng)系統(tǒng)中心平臺通常配置有各類接入接口及網(wǎng)關(guān)(包括有線電信公網(wǎng)、無線移動通信公網(wǎng)、有線電視網(wǎng))，以利于廣泛作為公共用戶接入的基本平臺。
售卡業(yè)務(wù)管理模塊的物理位置在城域網(wǎng)系統(tǒng)中心平臺上，可以在獨立的服務(wù)器資源基礎(chǔ)上利用應(yīng)用軟件構(gòu)造，也可以在城域網(wǎng)系統(tǒng)中心平臺之服務(wù)器資源基礎(chǔ)上利用應(yīng)用軟件構(gòu)造。其基本實現(xiàn)方式說明如下(1)售卡業(yè)務(wù)管理模塊作為城域網(wǎng)系統(tǒng)中心平臺上的一個應(yīng)用模塊，接受城域網(wǎng)系統(tǒng)中心平臺的統(tǒng)一管理。
(2)售卡業(yè)務(wù)管理模塊具有獨立的域名，由城域網(wǎng)系統(tǒng)平臺實現(xiàn)統(tǒng)一的接入服務(wù)。
(3)售卡業(yè)務(wù)管理模塊由用戶注冊、用戶密碼管理、用戶接入信息控制處理及域名服務(wù)器組成。其中域名服務(wù)器為城域網(wǎng)系統(tǒng)中心平臺的基本資源配置，供售卡業(yè)務(wù)管理模塊共享；用戶接入信息的處理由售卡業(yè)務(wù)管理模塊初步甄別后交由城域網(wǎng)系統(tǒng)中心平臺的配置的專用模塊酮合域名服務(wù)器代理。
(4)用戶注冊和用戶密碼管理應(yīng)用軟件模塊為市售的商品化軟件或在此基礎(chǔ)上完成一定程度的適應(yīng)性二次修改的商品化軟件。適應(yīng)的對象為本發(fā)明之方法所遵循的基本邏輯規(guī)程。
(5)按照這里的關(guān)于“城域網(wǎng)系統(tǒng)中心平臺”的定義，不同的接入網(wǎng)均可以具有獨立的城域網(wǎng)系統(tǒng)中心平臺，因此“售卡業(yè)務(wù)管理模塊”利用標準的服務(wù)器資源進行配置，以適應(yīng)智能售卡終端位于不同的接入網(wǎng)。
(6)智能售卡終端與城域網(wǎng)系統(tǒng)中心平臺及位于同一物理位置上的售卡業(yè)務(wù)管理模塊之間的協(xié)議規(guī)程遵循Internet接入網(wǎng)協(xié)議規(guī)范，無需獨立構(gòu)造。
4.5.運營系統(tǒng)平臺的實現(xiàn)說明結(jié)合圖2和圖3可見，系統(tǒng)運營平臺是在數(shù)據(jù)服務(wù)器和域名服務(wù)器系統(tǒng)資源的基礎(chǔ)上配置支持系統(tǒng)運營的系統(tǒng)軟件和應(yīng)用軟件而構(gòu)成，其中(1)圖2中的數(shù)據(jù)服務(wù)器構(gòu)成圖3中的“服務(wù)器系統(tǒng)資源”。對于較小的儲值卡和充值卡銷售網(wǎng)絡(luò)，數(shù)據(jù)服務(wù)器可以是同一部常規(guī)高可靠性的電信級服務(wù)器；對于較大的儲值卡和充值卡銷售網(wǎng)絡(luò)，數(shù)據(jù)服務(wù)器可分別采用多部彼此獨立的常規(guī)高可靠性電信級服務(wù)器。
(2)當數(shù)據(jù)服務(wù)器分別采用獨立的服務(wù)器系統(tǒng)資源時，分別配置在獨立服務(wù)器上的應(yīng)用軟件之間的信息交換通過網(wǎng)絡(luò)交換機及其與服務(wù)器之間的接口及應(yīng)用軟件所配置的信息接口實現(xiàn)鏈接。
當數(shù)據(jù)服務(wù)器采用同一服務(wù)器系統(tǒng)資源時，針對網(wǎng)絡(luò)數(shù)據(jù)和系統(tǒng)功能模塊之應(yīng)用軟件之間的信息交換通過服務(wù)器內(nèi)部系統(tǒng)資源實現(xiàn)鏈接。
(3)圖3中的業(yè)務(wù)系統(tǒng)平臺、系統(tǒng)數(shù)據(jù)庫及網(wǎng)管系統(tǒng)平臺均以應(yīng)用軟件為系統(tǒng)平臺基礎(chǔ)，建立在商品化操作系統(tǒng)軟件的基礎(chǔ)之上(包括但不限于Windows操作系統(tǒng)、Linux操作系統(tǒng)，等等)，具體的物理接口和信息接口符合選定服務(wù)器及其資源配置基礎(chǔ)上的指定接口規(guī)程及選定商品化操作系統(tǒng)軟件的信息接口規(guī)程，無需另行配置。
4.6.系統(tǒng)的運營模式及其實現(xiàn)說明4.6.1.基本的業(yè)務(wù)模式特征說明本發(fā)明之方法所涵蓋業(yè)務(wù)模式主要特征包括如下方面(1)本發(fā)明之方法所支持的儲值卡種類——在本發(fā)明之方法的界定下，儲值卡包括兩類，一是需要專門獲取儲值卡特征信息之讀卡裝置的“自動特征信息儲值卡”，二是需要持卡人采用人工方式輸入儲值卡特征信息的“人工特征信息儲值卡”。本發(fā)明之方法所涵蓋的儲值卡業(yè)務(wù)模式只針對“人工特征信息儲值卡”。
(2)本發(fā)明之方法所支持的儲值卡和充值卡應(yīng)用系統(tǒng)種類涵蓋所有應(yīng)用領(lǐng)域的各類儲值卡在線支付應(yīng)用系統(tǒng)，并通過對圖1所示的智能系統(tǒng)中心平臺上配套之應(yīng)用軟件的相關(guān)參數(shù)的簡單設(shè)置而針對新型的儲值卡在線支付應(yīng)用系統(tǒng)給予支持范圍方面的擴容。
(3)在本發(fā)明之方法所涵蓋的各類儲值卡在線支付應(yīng)用系統(tǒng)范圍方面，包括針對各類應(yīng)用系統(tǒng)的名稱標識和編碼，以便支持本發(fā)明之方法所涵蓋的儲值卡或充值卡發(fā)行應(yīng)用業(yè)務(wù)模式可針對所有的儲值卡在線支付應(yīng)用系統(tǒng)，實現(xiàn)儲值卡帳戶和充值卡在銷售完成后的定向轉(zhuǎn)移。
(4)本發(fā)明之方法除了支持作為獨立的人工特征信息儲值卡和適用于所有類型儲值卡在線支付應(yīng)用系統(tǒng)之充值卡的發(fā)行業(yè)務(wù)系統(tǒng)外，還支持作為特定的儲值卡在線支付應(yīng)用系統(tǒng)的配套模式，作為專屬儲值卡在線支付應(yīng)用系統(tǒng)的發(fā)行應(yīng)用模式和相應(yīng)的充值卡發(fā)行模式。
4.6.2.儲值卡業(yè)務(wù)模式及其實現(xiàn)說明4.6.2.1.基本的儲值卡業(yè)務(wù)流程及其實現(xiàn)說明圖6為本發(fā)明之方法所支持的儲值卡發(fā)行業(yè)務(wù)流程框圖。其中(1)“終端”對應(yīng)于圖1中的“智能售卡終端”，“運營系統(tǒng)”對應(yīng)于圖3的“運營系統(tǒng)平臺”。
(2)圖6所示的業(yè)務(wù)流程包括儲值卡發(fā)行的過程、業(yè)務(wù)人員通過人機界面操作智能售卡終端過程、運營系統(tǒng)平臺和智能售卡終端處理信令及操作信息的過程。
(3)售卡業(yè)務(wù)人員在操作智能售卡終端時，所有客戶需求信息的輸入均在智能售卡終端本地完成，人工確認信息輸入無誤后統(tǒng)一由智能售卡終端自動向運營系統(tǒng)平臺發(fā)送。
(4)流程中的第4項所對應(yīng)的“輸入在線支付應(yīng)用系統(tǒng)種類編碼”操作，為本發(fā)明之方法用于獨立的儲值卡和充值卡銷售系統(tǒng)時所需的輸入信息，目的在于將完成銷售的儲值卡帳戶轉(zhuǎn)移到指定的支付應(yīng)用系統(tǒng)平臺上，從而向用戶提供服務(wù)購買的在線支付能力。
當本發(fā)明之方法配套用于指定的儲值卡在線支付應(yīng)用系統(tǒng)時，流程中的第4項所對應(yīng)的“輸入在線支付應(yīng)用系統(tǒng)種類編碼”操作，可在智能售卡終端提示該項輸入時直接操作“確認”而跳過，系統(tǒng)默認本發(fā)明之方法為“專項配套應(yīng)用”。
(5)當本發(fā)明之方法用于獨立的儲值卡和充值卡銷售系統(tǒng)時，“在線支付應(yīng)用系統(tǒng)”包括目前已經(jīng)存在或?qū)碚Q生的各類系統(tǒng)。在系統(tǒng)數(shù)據(jù)庫中，儲值卡帳戶既可以按不同的金額分類，也可以按不同的在線支付應(yīng)用系統(tǒng)分類，但無論何種形式，均需要在帳戶的購買申請時提交本次購買業(yè)務(wù)所對應(yīng)的在線支付應(yīng)用系統(tǒng)的特征編碼。具體的編碼形式既可以是文本形式，也可以是數(shù)字設(shè)定形式，以便后續(xù)的帳戶轉(zhuǎn)移進程操作。
當本發(fā)明之方法用于特定的儲值卡在線支付應(yīng)用系統(tǒng)的配套時，在帳戶的購買申請時可以跳過提交本次購買業(yè)務(wù)所對應(yīng)的在線支付應(yīng)用系統(tǒng)的特征編碼，具體的在線支付應(yīng)用系統(tǒng)平臺和智能售卡終端之間的通信協(xié)議規(guī)程包括了系統(tǒng)碼的核查與握手進程。
(6)關(guān)于圖6中的第5項所定的“自選卡號”項說明——如果儲值卡購買用戶沒有自定儲值卡卡號，則在智能售卡終端提示輸入卡號時直接確定，此時智能售卡終端默認為“由智能系統(tǒng)中心平臺之運營系統(tǒng)平臺”自動配置儲值卡卡號。
(7)當運營系統(tǒng)平臺完成對智能售卡終端發(fā)送的全部用戶信息的接收及處理后，如果客戶指定的卡號和密碼所共同組成的用戶特征信息沒有被其它用戶使用，則視為成功申請，智能系統(tǒng)中心平臺在確認后向智能售卡終端發(fā)回成功通知信息，終端在收到成功通知信息后一方面實時顯示，另一方面驅(qū)動打印機在本發(fā)明之方法所涵蓋的特定打印紙上分層打印儲值卡卡號和密碼，然后重新進入待機狀態(tài)，等待后續(xù)業(yè)務(wù)的發(fā)生。
如果客戶指定的卡號和密碼所共同組成的用戶特征信息被其它用戶占用，則視為失敗申請，運營系統(tǒng)平臺在確認失敗后向智能售卡終端發(fā)回失敗通知信息，終端在收到失敗通知信息后實時顯示，并在用戶的進一步操作動作下重新進入待機狀態(tài)，或經(jīng)過延時后自動重新進入待機狀態(tài)，等待新的操作。
(8)智能售卡終端打印輸出的儲值卡形式為本發(fā)明之方法所涵蓋的紙介形式。該儲值卡為三層六面式，其中，首、底層的上下表面(第一和第六面)覆蓋花紋，以掩飾打印機之打印頭在該紙介儲值卡的上下表面留下足以暴露用戶專屬之儲值卡特征信息的痕跡，包括卡號和密碼、所對應(yīng)之儲值卡在線支付平臺編碼信息。儲值卡卡號、密碼及所對應(yīng)之儲值卡在線支付平臺編碼信息打印在特定紙介卡片的第二層的上表面(第三面)上。發(fā)票信息打印在底層的上表面(第五面)上。
(9)無論成功申請或是失敗申請，運營系統(tǒng)平臺向智能售卡終端發(fā)送的通知信息不包括任何有關(guān)儲值卡的特征信息。因此，需要加密的信息為智能售卡終端向智能系統(tǒng)中心平臺發(fā)送之上行信息，下行信息流格式可以采用常規(guī)的透明數(shù)據(jù)包，無需加密等安全保障措施。在此模式下，不僅通過降低敏感信息的在線率而提高安全特性，并且可通過降低在線信息量而間接擴展整個系統(tǒng)容量。
備注1智能售卡終端支持用戶直接以銀行卡或電話銀行方式完成在線支付。支付過程由智能系統(tǒng)中心平臺完成代理。即圖6中，當用戶以銀行卡或銀行帳戶為在線支付選擇后，智能售卡終端操作人員選擇“付款”方式為“在線支付”，此時智能售卡終端在進入售卡業(yè)務(wù)流程前首先完成支付過程。支付形式包括兩類其一為銀行卡支付。在此形式下，用戶只需要將銀行卡通過智能售卡終端獲取卡上的特征信息(包括用戶密碼)，然后由智能售卡終端加密后上傳信息至智能系統(tǒng)中心平臺，由智能系統(tǒng)中心平臺通過銀聯(lián)網(wǎng)接入平臺代理用戶與相應(yīng)的銀行實現(xiàn)信息交換并實現(xiàn)單筆轉(zhuǎn)帳。智能系統(tǒng)中心平臺將成功實現(xiàn)轉(zhuǎn)帳確認信息發(fā)送到智能售卡終端供操作人員確認。
其二為帳戶支付。在此形式下，用戶需要通過智能售卡終端的人機界面輸入相應(yīng)銀行的帳戶及密碼信息，然后由智能售卡終端加密后上傳信息至智能系統(tǒng)中心平臺，由智能系統(tǒng)中心平臺通過銀聯(lián)網(wǎng)接入平臺代理用戶與相應(yīng)的銀行實現(xiàn)信息交換并實現(xiàn)單筆轉(zhuǎn)帳。智能系統(tǒng)中心平臺將成功實現(xiàn)轉(zhuǎn)帳確認信息發(fā)送到智能售卡終端供操作人員確認。
備注2當用戶選擇以銀行轉(zhuǎn)帳形式完成儲值卡的支付或儲值卡的充值卡(包括在線充值)支付時，智能系統(tǒng)中心平臺視同用戶已經(jīng)交款。
4.6.2.2.運營系統(tǒng)平臺的儲值卡業(yè)務(wù)處理進程及其實現(xiàn)說明圖7為本發(fā)明之方法所涵蓋的智能系統(tǒng)中心平臺之運營系統(tǒng)平臺對智能售卡終端所發(fā)送儲值卡申請信息的處理進程。其中(1)運營系統(tǒng)平臺所接收之智能售卡終端發(fā)送的信息為加密形式，需要完成解密過程。該過程遵循本發(fā)明之方法所涵蓋的安全規(guī)程，包括加密和解密算法。
(2)當本發(fā)明之方法用于獨立的儲值卡和充值卡銷售系統(tǒng)時，帳戶在系統(tǒng)數(shù)據(jù)庫的設(shè)置可以是按儲值卡所配套的具體在線支付應(yīng)用系統(tǒng)而分類設(shè)置的，也可以是僅僅按金額分類的設(shè)置并將智能售卡終端發(fā)送之具體應(yīng)用的在線支付系統(tǒng)編碼附加在被購買的帳戶特征信息域。
(3)在儲值卡帳戶的特征信息中，包括帳戶的基本信息和關(guān)聯(lián)信息。
基本信息包括帳戶序號和金額；關(guān)聯(lián)信息包括一是符合客戶具體要求的在線支付應(yīng)用目標系統(tǒng)代碼或文本編碼；二是客戶指定的卡號和密碼組合?？ㄌ柡兔艽a的組合為順序組合方式。
所有的儲值卡帳戶可按不同的金額規(guī)定存放在不同的目錄下。
(4)沒有出售的帳戶特征信息只包括基本信息，只有已經(jīng)出售的帳戶才分別附加有帳戶的基本信息和與用戶相關(guān)的關(guān)聯(lián)信息?；拘畔⒑完P(guān)聯(lián)信息位數(shù)依系統(tǒng)容量而定。
(5)運營系統(tǒng)平臺在接收到智能售卡終端發(fā)送的申請信息后，首先判斷相應(yīng)的包括目標支付應(yīng)用系統(tǒng)編碼和卡號及密碼之用戶信息是否已經(jīng)被占用，如果被占用則屬于失敗的申請；如果沒有被占用則屬于成功的申請。
(6)如果儲值卡用戶在智能售卡終端的銷售過程中沒有自定儲值卡卡號，則在智能售卡終端提示輸入卡號時直接確定，此時智能售卡終端默認為“由智能系統(tǒng)中心平臺之運營系統(tǒng)平臺”自動配置儲值卡卡號。運營系統(tǒng)平臺根據(jù)智能售卡終端發(fā)出的該項操作的指令信息直可直接將對應(yīng)金額下的帳戶序號作為儲值卡卡號并和用戶指定的在線支付應(yīng)用系統(tǒng)編碼和儲值卡密碼相匹配，構(gòu)成儲值卡預(yù)選的關(guān)聯(lián)信息并交由運營系統(tǒng)平臺按照圖7所示的流程查詢已售儲值卡帳戶的關(guān)聯(lián)信息并確保不存在被占用情況。
(7)對于失敗的申請，智能系統(tǒng)中心平臺直接向智能售卡終端發(fā)送申請失敗信息；對于成功的申請，則按對應(yīng)金額的儲值卡帳戶序號將其附加上用戶申請的目標支付應(yīng)用系統(tǒng)編碼及卡號和密碼信息，使帳戶基本信息和用戶信息相關(guān)聯(lián)。
(8)關(guān)于圖7中第3項的說明當本發(fā)明之方法用于具體的在線支付應(yīng)用系統(tǒng)的配套時，該步驟跳過，直接進入相應(yīng)的系統(tǒng)數(shù)據(jù)庫的相關(guān)目錄下查詢相關(guān)數(shù)據(jù)。
4.6.3.充值卡業(yè)務(wù)模式及其實現(xiàn)說明4.6.3.1.基本的充值業(yè)務(wù)模式本發(fā)明之方法支持兩類充值形式在線充值和離線充值。分別說明如下(1)自動在線充值——對自動特征信息儲值卡，自動在線充值的方式為將充值的目標儲值卡按既定操作方式由智能售卡終端自動識別儲值卡特征信息，然后按用戶指定的購買金額完成充值卡帳戶交易，由運營系統(tǒng)平臺完成帳戶到目標儲值卡指定的在線支付應(yīng)用系統(tǒng)平臺的轉(zhuǎn)移并自動對目標儲值卡帳戶進行充值。
(2)人工在線充值——對人工特征信息儲值卡，人工在線充值的方式為通過本發(fā)明之方法所涵蓋的智能售卡終端之人機界面輸入本次充值的目標儲值卡卡號，按用戶指定的購買金額完成充值卡帳戶交易，然后由運營系統(tǒng)平臺完成帳戶到到目標儲值卡指定的在線支付應(yīng)用系統(tǒng)平臺的轉(zhuǎn)移并自動對目標儲值卡帳戶進行充值。
人工在線充值方式也適合于自動特征信息儲值卡采用人工方式輸入特征信息的操作模式。對于本發(fā)明之方法所涵蓋的智能售卡終端暫不支持的特征信息自動獲取方式時，可采用人工之特征信息輸入方式，不僅保障本發(fā)明之方法具有廣泛的充值普適性并支持各類新型的啟動特征信息儲值卡的誕生。
(3)直接記錄式儲值卡的在線充值——將采用資金帳戶與儲值卡相關(guān)聯(lián)的方式來構(gòu)成儲值卡在線支付系統(tǒng)平臺的儲值卡方式稱為“帳戶式儲值卡”，將直接動態(tài)記錄余額的儲值卡稱為“直接記錄式儲值卡”，例如公用電話IC卡、公交車電子票卡等。
本發(fā)明之方法所涵蓋的智能售卡終端支持針對可改寫記錄之“直接記錄式儲值卡”實行在線充值。
備注由于安全原因，當前相關(guān)領(lǐng)域所使用的直接記錄式儲值卡包括兩類形式一是不可再充值的儲值卡，例如公用電話IC卡、一次性移動電話智能卡等；二是必須在專用平臺上進行充值的儲值卡，例如公交車電子票卡，在其余額耗盡后，用戶必須持卡到公交車售票部門完成充值。本發(fā)明之方法則改變了當前這種直接記錄式儲值卡的充值模式，以遠程的和可代理的方式并在確保足夠的安全性基礎(chǔ)上予以實現(xiàn)。
(4)對象式離線充值——由用戶購買指定的儲值卡在線支付系統(tǒng)平臺所對應(yīng)的充值卡，然后由用戶自行操作指定的儲值卡在線支付應(yīng)用系統(tǒng)平臺配套的語音提示電話終端或互聯(lián)網(wǎng)終端完成對指定儲值卡的充值。
本發(fā)明之方法所涵蓋的智能售卡終端也支持對象式離線充值方式，即用戶購買了指定的儲值卡在線支付系統(tǒng)平臺所對應(yīng)的充值卡后，可以在間隔任意時間后再行在智能售卡終端上完成對指定儲值卡的充值。
(5)通用式離線充值——由用戶購買僅包括帳戶金額信息的充值卡，可在任何時候?qū)θ我庖环N支持在線支付系統(tǒng)平臺的儲值卡進行離線充值。
通用式離線充值的方式可以由用戶自行操作指定的儲值卡在線支付應(yīng)用系統(tǒng)平臺配套的語音提示電話終端或互聯(lián)網(wǎng)終端完成對指定儲值卡的充值，也可以由本發(fā)明之方法所涵蓋的智能售卡終端對指定儲值卡進行充值。
4.6.3.2.在線充值業(yè)務(wù)流程及其實現(xiàn)說明本發(fā)明之方法所支持的在線充值業(yè)務(wù)流程框圖如圖8所示，包括自動在線充值和人工在線充值。其中(1)“終端”對應(yīng)于圖1中的“智能售卡終端”，“運營系統(tǒng)”對應(yīng)于圖3中的“運營系統(tǒng)平臺”。
(2)圖8所示的業(yè)務(wù)流程包括在線充值業(yè)務(wù)發(fā)行的過程、業(yè)務(wù)人員通過人機界面操作智能售卡終端過程、運營系統(tǒng)平臺和智能售卡終端處理信令及操作信息的過程。
(3)售卡業(yè)務(wù)人員在操作智能售卡終端時，所有客戶需求信息的輸入均在智能售卡終端本地完成，人工確認信息輸入無誤后統(tǒng)一由智能售卡終端自動向運營系統(tǒng)平臺發(fā)送。
(4)對于自動在線充值，圖8中的第4項“終端獲取目標儲值卡特征信息”為智能售卡終端直接以接觸式讀卡方式獲取自動特征信息儲值卡的特征信息(例如獲取電話或商用IC卡、電話或商用磁卡、移動電話SIM卡或STK卡等特征信息)或以非接觸式獲取自動特征信息儲值卡的特征信息(例如獲取射頻ID卡特征信息)。特征信息項目包括卡號、服務(wù)密碼及相應(yīng)的在線支付應(yīng)用系統(tǒng)編碼等。
對于人工在線充值，圖8中的第4項“終端獲取目標儲值卡特征信息”為人工通過智能售卡終端的人機界面輸入人工特征信息儲值卡之卡號、密碼及儲值卡所對應(yīng)的在線支付應(yīng)用系統(tǒng)之編碼的方式獲取儲值卡的特征信息。
(5)當本發(fā)明之方法用于獨立的儲值卡和充值卡銷售系統(tǒng)時，在線充值所需的輸入信息包括儲值卡所對應(yīng)的在線支付應(yīng)用系統(tǒng)編碼，目的在于將完成銷售的充值卡帳戶轉(zhuǎn)移到指定的支付應(yīng)用系統(tǒng)平臺上并對相應(yīng)的儲值卡進行充值，從而繼續(xù)向用戶提供服務(wù)購買的在線支付能力。
按照目前各類應(yīng)用中的自動特征信息儲值卡在線支付應(yīng)用系統(tǒng)與儲值卡之間的信息接口規(guī)程或技術(shù)標準，本發(fā)明之方法所涵蓋的智能售卡終端在自動在線充值業(yè)務(wù)模式下從自動特征信息儲值卡中所獲取的特征信息已經(jīng)包括對應(yīng)的在線支付應(yīng)用系統(tǒng)編碼信息。
對于人工在線充值業(yè)務(wù)，則需要通過智能售卡終端的人機界面輸入儲值卡所對應(yīng)的在線支付系統(tǒng)編碼信息。
當本發(fā)明之方法用于特定的儲值卡在線支付應(yīng)用系統(tǒng)之充值業(yè)務(wù)的配套時，在帳戶的購買申請時可以跳過提交本次購買業(yè)務(wù)所對應(yīng)的在線支付應(yīng)用系統(tǒng)的特征編碼，具體的在線支付應(yīng)用系統(tǒng)平臺和智能售卡終端之間的通信協(xié)議規(guī)程包括了系統(tǒng)碼的核查與握手進程。
(6)當本發(fā)明之方法配套用于指定的儲值卡在線支付應(yīng)用系統(tǒng)時，系統(tǒng)默認本發(fā)明之方法為“專項配套應(yīng)用”。在此基礎(chǔ)上，智能售卡終端在自動在線充值業(yè)務(wù)模式下從自動特征信息儲值卡所獲取的特征信息中的“在線支付應(yīng)用系統(tǒng)編碼信息”作為運營系統(tǒng)平臺對終端信息的安全信息，即只允許本在線支付系統(tǒng)所支持的儲值卡方可實現(xiàn)在線充值。
在人工在線充值業(yè)務(wù)模式下，當智能售卡終端提示輸入對應(yīng)的在線支付應(yīng)用系統(tǒng)編碼時，可通過人機界面直接操作“確認”而跳過，系統(tǒng)默認本發(fā)明之方法為“專項配套應(yīng)用”。
(7)當本發(fā)明之方法用于獨立的儲值卡和充值卡銷售系統(tǒng)時，支持的“在線支付應(yīng)用系統(tǒng)”種類包括目前已經(jīng)存在或?qū)碚Q生的各類系統(tǒng)。在系統(tǒng)數(shù)據(jù)庫中，充值卡帳戶既可以按不同的金額分類，也可以按不同的在線支付應(yīng)用系統(tǒng)分類，但無論何種形式，均需要在帳戶的購買申請時提交本次購買業(yè)務(wù)所對應(yīng)的在線支付應(yīng)用系統(tǒng)的特征編碼。具體的編碼形式既可以是文本形式，也可以是數(shù)字設(shè)定形式，以便后續(xù)的帳戶轉(zhuǎn)移進程操作。
(8)對于在線充值業(yè)務(wù)模式，運營系統(tǒng)平臺對智能售卡終端所發(fā)送的充值指令按指定金額順序地從未銷售充值帳戶中提取，并附加上自智能售卡終端所輸入的儲值卡特征信息。
(9)由于在線充值不存在用戶選擇充值卡卡號和密碼環(huán)節(jié)，因此在線充值的失敗導(dǎo)因僅包括如下方面其一，所有預(yù)設(shè)的帳戶全部完成銷售；其二，由于通信線路故障或遭遇無法消除的干擾而導(dǎo)致充值申請信息傳送失??；(10)對于在線充值業(yè)務(wù)，無論成功申請或是失敗申請，運營系統(tǒng)平臺向智能售卡終端發(fā)送的通知信息不包括任何有關(guān)儲值卡的特征信息。因此，需要加密的信息為智能售卡終端向智能系統(tǒng)中心平臺發(fā)送之上行信息，下行信息流格式可以采用常規(guī)的透明數(shù)據(jù)包，無需加密等安全保障措施。在此模式下，不僅通過降低敏感信息的在線率而提高安全特性，并且可通過降低在線信息量而間接擴展整個系統(tǒng)容量。
備注本發(fā)明之方法涵蓋對所有儲值卡應(yīng)用系統(tǒng)的編碼并在購買時輸入相關(guān)編碼信息，便于購買充值卡時的直接充值。
4.6.3.3.直接記錄式儲值卡在線充值業(yè)務(wù)流程及其實現(xiàn)說明直接記錄式儲值卡具有電子信息記憶體及其閱讀改寫控制裝置(包括微芯片等)，屬于電子讀卡終端自動獲取特征信息的儲值卡，因此歸類于“自動特征信息儲值卡”，其充值業(yè)務(wù)流程也與圖8所示的在線充值業(yè)務(wù)流程相同。與自動在線充值和人工在線充值兩種業(yè)務(wù)模式相比較，直接記錄式儲值卡在線充值業(yè)務(wù)模式的不同點在于(1)圖5中的“智能售卡終端”在獲取“智能系統(tǒng)中心平臺”反饋的信息后，不僅實時顯示“確認”。還控制相應(yīng)的改寫接口及其驅(qū)動裝置對直接記錄式儲值卡的電子余額數(shù)據(jù)進行改寫。這種改寫不是直接的改寫，而是將相應(yīng)的直接記錄式儲值卡所對應(yīng)之支付應(yīng)用系統(tǒng)平臺相應(yīng)規(guī)程的加密數(shù)據(jù)不加處理地直接寫入到該儲值卡的指定區(qū)域。這種加密數(shù)據(jù)的識別只能由該直接記錄式儲值卡所對應(yīng)的在線支付應(yīng)用系統(tǒng)識別。
(2)與帳戶式充值卡帳戶的售后轉(zhuǎn)移模式不同，直接記錄式儲值卡的創(chuàng)新發(fā)行模式為發(fā)行零金額記錄的空卡，然后通過本發(fā)明所涵蓋的智能售卡終端完成在線充值。所以，直接記錄式儲值卡的發(fā)行和使用后的在線再充值過程是一致的。
(3)直接記錄式儲值卡的充值方式屬于在線充值。由于該類充值帳戶在完成銷售后，金額數(shù)據(jù)直接記錄在直接記錄式儲值卡上，因此其帳戶的轉(zhuǎn)移方向是從智能系統(tǒng)中心平臺轉(zhuǎn)移到儲值卡上。
4.6.3.4.對象式離線充值業(yè)務(wù)流程及其實現(xiàn)說明(1)當用戶未隨身攜帶儲值卡時，可由售卡業(yè)務(wù)人員明確用戶所持儲值卡之應(yīng)用系統(tǒng)后輸入相應(yīng)的系統(tǒng)編碼，進而完成相應(yīng)的充值卡發(fā)售業(yè)務(wù)。
(2)對象式離線充值業(yè)務(wù)流程與“在線充值業(yè)務(wù)流程”的不同之處共包括三個方面其一，圖8所示的在線充值卡業(yè)務(wù)流程圖中的第4項由“4.終端獲取目標儲值卡特征信息”改為“4.人工輸入儲值卡應(yīng)用系統(tǒng)編碼”。
其二，在圖8所示的“在線充值業(yè)務(wù)流程”的第4項和第5項之間包括“本地兩次驗證密碼”，以便發(fā)售的充值卡可在任意時刻獨立地利用相應(yīng)的儲值卡所對應(yīng)的在線支付平臺配套的電話遠程控制終端或計算機遠程互聯(lián)網(wǎng)終端操作充值。
本發(fā)明之方法所涵蓋的智能售卡終端也支持這種對象式離線充值卡在任意時刻對指定的儲值卡進行充值。
其三，在圖8所示的“在線充值業(yè)務(wù)流程”中，第11項由“11.終端顯示成功充值信息”改為“11.終端顯示成功申請信息并自動控制打印輸出”。
經(jīng)過上述三個方面的變更，圖8所示的業(yè)務(wù)流程即構(gòu)成“對象式離線充值業(yè)務(wù)流程”。
可見，對象式離線充值業(yè)務(wù)流程可以作為上述“在線充值業(yè)務(wù)”之“人工在線充值”業(yè)務(wù)模式的一個特例，其實現(xiàn)方式基本類同。“人工在線充值”業(yè)務(wù)特征之一，在于同步輸入目標儲值卡卡號，而“對象式離線充值”業(yè)務(wù)的特征之一，則在于將輸入待充值之目標儲值卡卡號的輸入配套在用戶利用目標儲值卡在線支付系統(tǒng)遠程終端進行充值時輸入?；蛟俅卫帽景l(fā)明之方法所涵蓋的智能售卡終端對目標儲值進行充值時輸入儲值卡卡號。
備注在圖8所示的充值業(yè)務(wù)流程中，智能售卡終端在人工操作充值過程中包括對充值類型的選擇過程，選擇內(nèi)容包括在線充值、對象式離線充值及通用式離線充值。
(3)在對象式離線充值業(yè)務(wù)模式下，智能售卡終端在向運營系統(tǒng)平臺提交加密的申請信息后，由該平臺按照既定協(xié)議規(guī)程處理由智能售卡終端發(fā)送的申請信息。運營系統(tǒng)平臺對申請信息的處理進程詳見后續(xù)相關(guān)主題。
(4)在對象式離線充值業(yè)務(wù)模式下，智能售卡終端在成功申請充值卡后接收智能系統(tǒng)中心平臺之運營系統(tǒng)平臺發(fā)送的成功申請信息并控制打印機打印輸出。
(5)對象式離線充值業(yè)務(wù)模式以輸出充值卡為基本形式，雖然特征信息包括充值卡卡號，但不包括用戶自智能售卡終端所輸入的密碼和儲值卡應(yīng)用系統(tǒng)編碼信息，因此智能售卡終端自運營系統(tǒng)平臺所接收的信息可以不需要作加密處理。對于智能售卡終端發(fā)送的用戶密碼信息和儲值卡應(yīng)用系統(tǒng)編碼信息，運營系統(tǒng)平臺在接收并與所分配的充值帳戶作關(guān)聯(lián)處理后，只向智能售卡終端發(fā)送“確認”信息，供智能售卡終端在接收到簡單的“確認”信息后本地輸出用戶自行輸入的密碼和儲值卡應(yīng)用系統(tǒng)編碼信息。
(6)智能售卡終端打印輸出的充值卡形式為本發(fā)明之方法所涵蓋的紙介形式。該充值卡共三層六面，其中，首、底層的外表面(第一面和第六面)覆蓋花紋，以掩飾打印機之打印頭在該紙介充值卡的上下表面留下足以暴露用戶專屬之充值卡特征信息的痕跡，包括卡號和密碼、所對應(yīng)之儲值卡在線支付平臺編碼信息。充值卡卡號、密碼及所對應(yīng)之儲值卡在線支付平臺編碼信息打印在特定紙介卡片的中間夾層上面(第三面)。發(fā)票信息打印在底層的上表面(第五面)。
(7)上述關(guān)于對象式離線充值業(yè)務(wù)流程的說明，針對的是充值業(yè)務(wù)平臺獨立構(gòu)建的情形。當本發(fā)明之方法作為特定儲值卡在線支付系統(tǒng)平臺所配套的充值業(yè)務(wù)模塊時，圖8所示的充值業(yè)務(wù)流程圖中的第4步“4.終端獲取目標儲值卡特征信息”可直接“確認”后跳過，智能售卡終端以自動地向運營系統(tǒng)平臺發(fā)送的系統(tǒng)特征碼以示本終端為授權(quán)終端。
4.6.3.5.通用式離線充值業(yè)務(wù)流程及其實現(xiàn)說明通用式離線充值的方式適合于用戶在未攜帶待充值的儲值卡且不知道儲值卡卡號的情況下應(yīng)用，其主要業(yè)務(wù)模式是由用戶購買僅包括帳戶金額信息的充值卡，可在任何時候?qū)θ我庖环N支持在線支付系統(tǒng)平臺的儲值卡進行離線充值。
通用式離線充值的方式可以由用戶自行操作指定的儲值卡在線支付應(yīng)用系統(tǒng)平臺配套的語音提示電話終端或互聯(lián)網(wǎng)終端完成對指定儲值卡的充值，也可以由本發(fā)明之方法所涵蓋的智能售卡終端對指定儲值卡進行充值。
關(guān)于通用式離線充值業(yè)務(wù)模式流程及其實現(xiàn)方式的說明如下(1)“通用式離線充值”業(yè)務(wù)模式流程與“對象式離線充值”業(yè)務(wù)模式流程基本一致，但運營系統(tǒng)平臺不對來自智能售卡終端的有關(guān)本次充值卡發(fā)售的目標充值對象的信息與相應(yīng)的充值帳戶進行唯一的關(guān)聯(lián)操作。即用戶在通過本發(fā)明之方法所涵蓋的智能售卡終端購買充值卡后，在任何時間，既可以通過本發(fā)明之方法所涵蓋的智能售卡終端對待充值的儲值卡進行充值，也可以通過目標儲值卡所對應(yīng)的在線支付系統(tǒng)平臺所提供的遠程充值終端進行充值。
(2)在本專利之方法實施中，當通用式離線充值業(yè)務(wù)用于獨立系統(tǒng)運營時，圖8所示的充值業(yè)務(wù)流程中的第4步“4.終端獲取目標儲值卡特征信息”既可以保留，以利運營系統(tǒng)平臺預(yù)先按處之指定儲值卡所對應(yīng)的在線支付系統(tǒng)平臺分配帳戶，也可忽略該步驟，只有當用戶利用指定儲值卡所對應(yīng)的支付系統(tǒng)平臺之遠程操作終端(例如電話終端、計算機互聯(lián)網(wǎng)終端等)對指定儲值卡進行充值時，用戶已經(jīng)購買的帳戶才被運營系統(tǒng)平臺轉(zhuǎn)移到對應(yīng)的儲值卡支付系統(tǒng)平臺。
(3)與對象式離線充值業(yè)務(wù)流程一樣，“通用式離線充值”業(yè)務(wù)流程與“在線充值業(yè)務(wù)流程”的不同之處也包括三個方面其一，圖8所示的在線充值卡業(yè)務(wù)流程圖中的第4項由“4.終端獲取目標儲值卡特征信息”既可改為“4.人工輸入儲值卡應(yīng)用系統(tǒng)編碼”，也可人工通過智能售卡終端的人機界面直接跳過，使充值卡具有通用性質(zhì)。
其二，在圖8所示的“在線充值業(yè)務(wù)流程”的第4項和第5項之間包括“本地兩次驗證密碼”，以便發(fā)售的充值卡可在任意時刻獨立地利用相應(yīng)的儲值卡所對應(yīng)的在線支付平臺配套的電話遠程控制終端或計算機遠程互聯(lián)網(wǎng)終端操作充值。
本發(fā)明之方法所涵蓋的智能售卡終端也支持這種通用式離線充值卡在任意時刻對指定的儲值卡進行充值。
其三，在圖8所示的“在線充值業(yè)務(wù)流程”中，第11項由“11.終端顯示成功充值信息”改為“11.終端顯示成功申請信息并自動控制打印輸出”。
經(jīng)過上述三個方面的變更，圖8所示的業(yè)務(wù)流程即構(gòu)成“通用式離線充值業(yè)務(wù)流程”。
可見，通用式離線充值業(yè)務(wù)流程也可以作為上述“在線充值業(yè)務(wù)”之“人工在線充值”業(yè)務(wù)模式的特例，其實現(xiàn)方式基本類同?！叭斯ぴ诰€充值”業(yè)務(wù)特征之一，在于同步輸入目標儲值卡卡號，而“通用式離線充值”業(yè)務(wù)的特征之一，則在于將輸入待充值之目標儲值卡卡號的輸入配套在用戶利用目標儲值卡在線支付系統(tǒng)遠程終端進行充值時輸入?；蛟俅卫帽景l(fā)明之方法所涵蓋的智能售卡終端對目標儲值進行充值時輸入儲值卡卡號。
備注在圖8所示的充值業(yè)務(wù)流程中，智能售卡終端在人工操作充值過程中包括對充值類型的選擇過程，選擇內(nèi)容包括在線充值、對象式離線充值及通用式離線充值。
(4)在通用式離線充值業(yè)務(wù)模式下，智能售卡終端在向運營系統(tǒng)平臺提交加密的申請信息后，由該平臺按照既定協(xié)議規(guī)程處理由智能售卡終端發(fā)送的申請信息。運營系統(tǒng)平臺對申請信息的處理進程詳見后續(xù)相關(guān)主題。
(5)在通用式離線充值業(yè)務(wù)模式下，智能售卡終端在成功申請充值卡后接收智能系統(tǒng)中心平臺之運營系統(tǒng)平臺發(fā)送的成功申請信息并控制打印機打印輸出。
(6)通用式離線充值業(yè)務(wù)模式以輸出充值卡為基本形式，雖然特征信息包括充值卡卡號，但不包括用戶自智能售卡終端所輸入的密碼和儲值卡應(yīng)用系統(tǒng)編碼信息，因此智能售卡終端自運營系統(tǒng)平臺所接收的信息可以不需要作加密處理。對于智能售卡終端發(fā)送的用戶密碼信息和儲值卡應(yīng)用系統(tǒng)編碼信息，運營系統(tǒng)平臺在接收并與所分配的充值帳戶作可改寫的關(guān)聯(lián)處理后，只向智能售卡終端發(fā)送“確認”信息，供智能售卡終端在接收到簡單的“確認”信息后本地輸出用戶自行輸入的密碼和儲值卡應(yīng)用系統(tǒng)編碼信息。
(7)智能售卡終端打印輸出的充值卡形式為本發(fā)明之方法所涵蓋的紙介形式。該充值卡共三層六面，其中，首、底層的外表面(第一面和第六面)覆蓋花紋，以掩飾打印機之打印頭在該紙介充值卡的上下表面留下足以暴露用戶專屬之充值卡特征信息的痕跡，包括卡號和密碼、所對應(yīng)之儲值卡在線支付平臺編碼信息。充值卡卡號、密碼及所對應(yīng)之儲值卡在線支付平臺編碼信息打印在特定紙介卡片的中間夾層上面(第三面)。發(fā)票信息打印在底層的上表面(第五面)。
(8)上述關(guān)于通用式離線充值業(yè)務(wù)流程的說明，針對的是充值業(yè)務(wù)平臺獨立構(gòu)建的情形。當本發(fā)明之方法作為特定儲值卡在線支付系統(tǒng)平臺所配套的充值業(yè)務(wù)模塊時，圖8所示的充值業(yè)務(wù)流程圖中的第4步“4.終端獲取目標儲值卡特征信息”可直接“確認”后跳過，智能售卡終端以自動地向運營系統(tǒng)平臺發(fā)送的系統(tǒng)特征碼以示本終端為授權(quán)終端。
備注在圖8所示的充值業(yè)務(wù)流程中，智能售卡終端在人工操作充值過程中包括對充值類型的選擇過程，選擇內(nèi)容包括在線充值、對象式離線充值及通用式離線充值。
4.6.3.6.充值業(yè)務(wù)模式下的在線交款方式(1)智能售卡終端支持用戶直接以銀行卡或電話銀行方式完成在線支付。支付過程由智能系統(tǒng)中心平臺完成代理。即圖8中，當用戶以銀行卡或銀行帳戶為在線支付選擇后，智能售卡終端操作人員選擇“付款”方式為“在線支付”，此時智能售卡終端在進入售卡業(yè)務(wù)流程前首先完成支付過程。支付形式包括兩類其一為銀行卡支付。在此形式下，用戶只需要將銀行卡通過智能售卡終端獲取卡上的特征信息(包括用戶密碼)，然后由智能售卡終端加密后上傳信息至智能系統(tǒng)中心平臺，由智能系統(tǒng)中心平臺通過銀聯(lián)網(wǎng)接入平臺代理用戶與相應(yīng)的銀行實現(xiàn)信息交換并實現(xiàn)單筆轉(zhuǎn)帳。智能系統(tǒng)中心平臺將成功實現(xiàn)轉(zhuǎn)帳確認信息發(fā)送到智能售卡終端供操作人員確認。
其二為帳戶支付。在此形式下，用戶需要通過智能售卡終端的人機界面輸入相應(yīng)銀行的帳戶及密碼信息，然后由智能售卡終端加密后上傳信息至智能系統(tǒng)中心平臺，由智能系統(tǒng)中心平臺通過銀聯(lián)網(wǎng)接入平臺代理用戶與相應(yīng)的銀行實現(xiàn)信息交換并實現(xiàn)單筆轉(zhuǎn)帳。智能系統(tǒng)中心平臺將成功實現(xiàn)轉(zhuǎn)帳確認信息發(fā)送到智能售卡終端供操作人員確認。
(2)當用戶選擇以銀行轉(zhuǎn)帳形式完成儲值卡的支付或儲值卡的充值卡(包括在線充值)支付時，智能系統(tǒng)中心平臺視同用戶已經(jīng)交款。
4.6.4.運營系統(tǒng)平臺的充值業(yè)務(wù)處理進程及其實現(xiàn)說明圖9為本發(fā)明之方法所涵蓋的智能系統(tǒng)中心平臺之運營系統(tǒng)平臺對智能售卡終端所發(fā)送充值申請信息的處理進程。其中(1)運營系統(tǒng)平臺所接收之智能售卡終端發(fā)送的信息為加密形式，需要完成解密過程。該過程遵循本發(fā)明之方法所涵蓋的安全規(guī)程，包括加密和解密算法。
(2)當本發(fā)明之方法用于獨立的儲值卡和充值卡銷售系統(tǒng)時，帳戶在系統(tǒng)數(shù)據(jù)庫的設(shè)置可以是按充值卡所對應(yīng)之儲值卡配套的具體在線支付應(yīng)用系統(tǒng)而分類設(shè)置的，也可以是僅僅按金額分類的設(shè)置并將智能售卡終端發(fā)送之具體應(yīng)用的在線支付系統(tǒng)編碼附加在被購買的帳戶特征信息域。
(3)圖9中，第8步“8.按充值方式向終端發(fā)送特征信息”包括兩類其一，對于在線充值方式，這里的“特征信息”僅為“在線充值方式確認”；其二，對于離線充值方式，這里的“特征信息”包括區(qū)別于“在線充值”方式的特征信息、區(qū)別“對象式離線充值”和“通用式離線充值”的特征信息以及充值卡卡號。
(4)運營系統(tǒng)平臺在完成銷售過程后，直接按帳戶序號順序?qū)⑾鄳?yīng)的帳戶附加上用戶儲值卡特征信息。對于在線充值方式，附加到帳戶的特征信息包括儲值卡所對應(yīng)的在線支付平臺系統(tǒng)編碼、儲值卡卡號。對于“對象式離線充值方式”，如果用戶指定了充值卡的充值目標所對應(yīng)的儲值卡在線支付平臺，則附加到帳戶的特征信息包括該平臺的系統(tǒng)編碼和密碼；如果用戶沒有指定充值目標所對應(yīng)的儲值卡在線支付平臺，則構(gòu)成“通用式離線充值方式”下附加到帳戶的特征信息僅包括用戶密碼。
所有的充值卡帳戶按不同的金額規(guī)定存放在不同的目錄下。
(5)沒有出售的帳戶特征信息只包括帳戶信息，只有已經(jīng)出售的帳戶才附加與用戶相關(guān)的關(guān)聯(lián)信息。基本信息和關(guān)聯(lián)信息位數(shù)依系統(tǒng)容量而定。
(6)對于失敗的申請，智能系統(tǒng)中心平臺直接向智能售卡終端發(fā)送申請失敗信息；對于成功的申請，則按對應(yīng)金額的充值卡帳戶序號將其附加上用戶特征信息和密碼信息，使帳戶基本信息和用戶信息相關(guān)聯(lián)，同時向智能售卡終端發(fā)送“確認”信息。
(7)關(guān)于圖9中第3項的說明當本發(fā)明之方法用于具體的在線支付應(yīng)用系統(tǒng)的配套時，該步驟跳過，直接進入相應(yīng)的系統(tǒng)數(shù)據(jù)庫的相關(guān)目錄下查詢相關(guān)數(shù)據(jù)。
(8)對于直接記錄式儲值卡的充值，運營系統(tǒng)平臺在完成帳戶的銷售處理過程與在線充值方式一致，但具有如下獨立特征其一，由于直接記錄式儲值卡不屬于帳戶式管理模式，其余額直接記錄在卡內(nèi)，因此運營系統(tǒng)平臺在針對來自智能售卡終端的充值信息進行處理，在將儲值卡的特征信息附加到帳戶序號后，僅作為虛擬帳戶留存于數(shù)據(jù)庫中，供運營商作為考核充值代理商商業(yè)行為的依據(jù)。
其二，運營系統(tǒng)平臺在向智能售卡終端發(fā)送的相應(yīng)信息中，除了與在線充值類似的“確認”信息外，還包括智能系統(tǒng)中心平臺之運營系統(tǒng)發(fā)送的加密特征信息和金額信息。這種加密的特征信息和金額信息之解密協(xié)議規(guī)程與直接記錄式儲值卡所對應(yīng)的支付應(yīng)用平臺的相應(yīng)協(xié)議規(guī)程一致。智能售卡終端在接收這種經(jīng)過加密的信息后，不作任何處理地直接對直接記錄式儲值卡進行數(shù)據(jù)改寫式充值。
4.6.5.運營模式的業(yè)務(wù)層次及其實現(xiàn)說明(1)本發(fā)明之方法所涵蓋的運營模式，在層次方面包括如下三個方面其一，應(yīng)用領(lǐng)域。本發(fā)明之方法涵蓋儲值卡和充值卡在當前各個領(lǐng)域里的應(yīng)用形式(例如通信、商業(yè)消費、會員制服務(wù)、企業(yè)內(nèi)部集約消費，等等)；其二，業(yè)務(wù)對象。本發(fā)明之方法涵蓋儲值卡和充值卡在相應(yīng)特定領(lǐng)域之業(yè)務(wù)發(fā)行和應(yīng)用模式。
其三，在業(yè)務(wù)規(guī)程方面，儲值卡和充值卡分別按不同的應(yīng)用領(lǐng)域或場合而彼此獨立。
(2)在系統(tǒng)數(shù)據(jù)庫中，帳戶可按應(yīng)用領(lǐng)域或場合、儲值、充值應(yīng)用目的而分為不同的目錄層次，或者先按儲值和充值區(qū)分，然后按不同的應(yīng)用領(lǐng)域或場合歸類。
層次安排順序的不同將對應(yīng)在帳戶銷售后的轉(zhuǎn)移操作過程中所呈現(xiàn)的信息交換接口規(guī)程中。
(3)在明確應(yīng)用系統(tǒng)或場合的基礎(chǔ)上，儲值卡帳戶或充值卡帳戶分為未銷售帳戶和已銷售帳戶。
未銷售儲值卡或充值卡特征信息包括由智能系統(tǒng)中心順序產(chǎn)生的帳號、金額。已銷售儲值卡或充值卡特征信息包括原始帳號、金額，以及銷售后與原始帳號相互關(guān)聯(lián)的用戶卡號和密碼。
4.6.6.儲值卡帳戶的售后轉(zhuǎn)移4.6.6.1.帳戶式儲值卡帳戶的售后轉(zhuǎn)移帳戶式儲值卡的應(yīng)用目的在于用戶利用相關(guān)領(lǐng)域發(fā)行的儲值卡實現(xiàn)預(yù)交費式的服務(wù)購買。由于這種服務(wù)平臺具有其專屬的在線支付業(yè)務(wù)規(guī)程和相應(yīng)的信息接口，因此必須在完成儲值卡帳戶的銷售后使本發(fā)明之方法所涵蓋的儲值卡帳戶信息實時地轉(zhuǎn)移到指定應(yīng)用系統(tǒng)平臺的數(shù)據(jù)庫中，并按規(guī)定格式存儲。
即本發(fā)明之方法所涵蓋的儲值卡帳戶在完成銷售后需要由“智能系統(tǒng)中心平臺”將該帳戶轉(zhuǎn)移到支持儲值卡享受特定服務(wù)的運營系統(tǒng)平臺之系統(tǒng)數(shù)據(jù)庫中并成為已購買服務(wù)的可支付帳戶，轉(zhuǎn)移過程如圖10、圖11所示。
儲值卡在完成銷售后包括兩個方面的帳戶轉(zhuǎn)移情形(1)當將本發(fā)明之方法作為配套而用于特定的儲值卡應(yīng)用支付系統(tǒng)時，儲值卡在完成銷售后包括三種帳戶轉(zhuǎn)移方式其一，如果智能系統(tǒng)中心平臺與儲值卡應(yīng)用系統(tǒng)中心平臺處于在統(tǒng)一的設(shè)備資源環(huán)境下，則當儲值卡完成銷售后，可以通過對帳戶標記的形式通知系統(tǒng)該帳戶已經(jīng)可作為購買服務(wù)的支付帳戶并隨時處于儲值卡應(yīng)用系統(tǒng)的動態(tài)監(jiān)控管理之下。此為邏輯轉(zhuǎn)移形式。
其二，在智能系統(tǒng)中心平臺與儲值卡應(yīng)用系統(tǒng)中心平臺處于在統(tǒng)一的設(shè)備資源環(huán)境下，將帳戶的所有特征信息將從“未銷售”目錄轉(zhuǎn)移到“已銷售”目錄下，由此既保證系統(tǒng)數(shù)據(jù)庫的在線查詢速率，同時又使相應(yīng)的帳戶轉(zhuǎn)為已購買服務(wù)的可支付帳戶并隨時處于儲值卡應(yīng)用系統(tǒng)的動態(tài)監(jiān)控管理之下。此為同系統(tǒng)中的物理轉(zhuǎn)移。
其三，在智能系統(tǒng)中心平臺與儲值卡應(yīng)用系統(tǒng)中心平臺分別為各自獨立的設(shè)備資源環(huán)境下，儲值卡帳戶在完成銷售后，帳戶及其所有的特征信息將從智能系統(tǒng)中心平臺通過物理接口和信息接口而轉(zhuǎn)移到應(yīng)用系統(tǒng)中心平臺上的帳戶數(shù)據(jù)庫中作為購買服務(wù)的支付帳戶并隨時處于儲值卡應(yīng)用系統(tǒng)的動態(tài)監(jiān)控管理之下。此為不同系統(tǒng)之間的物理轉(zhuǎn)移。
智能系統(tǒng)中心平臺與應(yīng)用系統(tǒng)中心平臺位于同一物理位置的儲值卡帳戶轉(zhuǎn)移如圖11所示。物理接口可以是任何形式的串行數(shù)據(jù)接口，信息接口由配套之應(yīng)用軟件中的數(shù)據(jù)輸入/輸出模塊通過操作系統(tǒng)軟件的相應(yīng)模塊支撐。帳戶轉(zhuǎn)移規(guī)程如圖12所示。
智能系統(tǒng)中心平臺與應(yīng)用系統(tǒng)中心平臺位于不同物理位置的儲值卡帳戶轉(zhuǎn)移如圖10所示。物理接口可以是系統(tǒng)硬件資源配套并配置在帳戶轉(zhuǎn)移協(xié)議規(guī)程中的任何形式的串行數(shù)據(jù)接口，信息接口由配套之應(yīng)用軟件中的數(shù)據(jù)輸入/輸出模塊通過操作系統(tǒng)軟件的相應(yīng)模塊支撐。帳戶轉(zhuǎn)移規(guī)程如圖12所示。
(2)當本發(fā)明之儲值卡銷售網(wǎng)絡(luò)為獨立之系統(tǒng)網(wǎng)絡(luò)并支持所有應(yīng)用模式之儲值卡的統(tǒng)一平臺銷售之情況下，本發(fā)明之方法所涵蓋的儲值卡發(fā)行及應(yīng)用模式處于一種模糊狀態(tài)，必須在完成儲值卡帳戶銷售發(fā)行后賦予和相關(guān)應(yīng)用系統(tǒng)之在線支付業(yè)務(wù)規(guī)程相配套的特征，方可作為特定應(yīng)用系統(tǒng)的在線支付帳戶。因此，本發(fā)明之方法所涵蓋的發(fā)行和應(yīng)用模式中包括儲值卡在完成銷售后，帳戶由本發(fā)明之方法所涵蓋的智能系統(tǒng)中心平臺向具體的應(yīng)用系統(tǒng)平臺轉(zhuǎn)移的過程，并在這個轉(zhuǎn)移的過程中由具體應(yīng)用的系統(tǒng)平臺對轉(zhuǎn)進的帳戶賦予在線支付帳戶所必須的特征信息。
這種獨立的儲值卡銷售系統(tǒng)所實現(xiàn)的業(yè)務(wù)模式及其儲值卡帳戶售后轉(zhuǎn)移模式如圖10、圖11及圖12所示。
備注1圖12上部虛線所示的“直聯(lián)信道”表示與圖11所對應(yīng)的帳戶轉(zhuǎn)移形式相對應(yīng)，即當智能系統(tǒng)中心平臺和應(yīng)用系統(tǒng)中心平臺位于同一物理位置之情形下之儲值卡帳戶轉(zhuǎn)移信道。
備注2圖12中第3項和第12項條目的設(shè)置目的包括三個方面一是在于將本發(fā)明之方法用于獨立的儲值卡帳戶銷售系統(tǒng)基礎(chǔ)上時，支持所售儲值卡帳戶可作為任何具體應(yīng)用系統(tǒng)的在線支付帳戶使用，前提是任何支持儲值卡在線支付的應(yīng)用系統(tǒng)需要和本發(fā)明之方法所涵蓋的儲值卡銷售系統(tǒng)之智能系統(tǒng)中心平臺之間建立數(shù)據(jù)交換接口并遵循共同的協(xié)議規(guī)程。
二是支持默認已知應(yīng)用系統(tǒng)因維護或升級而導(dǎo)致儲值卡帳戶特征信息發(fā)生變化的情況下不必對本發(fā)明之方法所涵蓋的智能系統(tǒng)中心平臺作同步升級。
三是在于所支持的默認已知應(yīng)用系統(tǒng)發(fā)生應(yīng)用變更時，可通過簡單的參數(shù)設(shè)置而保持已售帳戶轉(zhuǎn)移目標系統(tǒng)不變。
備注3儲值卡帳戶轉(zhuǎn)移的模式和規(guī)程，取決于儲值卡所對應(yīng)的具體應(yīng)用系統(tǒng)模式及其相應(yīng)的在線支付平臺業(yè)務(wù)模式下的外部數(shù)據(jù)交換接口，無需另行構(gòu)造相應(yīng)規(guī)程。
4.6.6.2.直接記錄式儲值卡帳戶的售后轉(zhuǎn)移與帳戶式充值卡帳戶的售后轉(zhuǎn)移模式不同，直接記錄式儲值卡的創(chuàng)新發(fā)行模式為發(fā)行零金額記錄的空卡，然后通過本發(fā)明所涵蓋的智能售卡終端完成在線充值。所以，直接記錄式儲值卡的發(fā)行和使用后的在線再充值過程是一致的，具體的售后轉(zhuǎn)移模式歸類為后續(xù)關(guān)于充值卡售后轉(zhuǎn)移模式的實現(xiàn)說明中。
4.6.7.充值卡帳戶的售后轉(zhuǎn)移4.6.7.1.帳戶式充值卡帳戶的售后轉(zhuǎn)移與儲值卡帳戶的售后轉(zhuǎn)移類似，帳戶式充值卡在完成銷售后也存在帳戶轉(zhuǎn)移問題。只是轉(zhuǎn)移規(guī)程比儲值卡帳戶的售后轉(zhuǎn)移規(guī)程簡便。具體說明如下與儲值卡帳戶的應(yīng)用目的類似，帳戶式充值卡帳戶的應(yīng)用目的在于用戶利用購買的充值卡帳戶對指定應(yīng)用系統(tǒng)發(fā)行的儲值卡進行充值，從而恢復(fù)在線支付式服務(wù)的購買功能。由于這種服務(wù)平臺具有其專屬的在線支付業(yè)務(wù)規(guī)程和相應(yīng)的信息接口，因此必須在完成充值卡帳戶的銷售后使本發(fā)明之方法所涵蓋的充值卡帳戶信息轉(zhuǎn)移到指定應(yīng)用系統(tǒng)平臺的數(shù)據(jù)庫中，并按規(guī)定格式存儲。
即本發(fā)明之方法所涵蓋的充值卡帳戶在完成銷售后需要由“智能系統(tǒng)中心平臺”之“運營系統(tǒng)平臺”將該帳戶轉(zhuǎn)移到支持指定儲值卡享受特定服務(wù)的運營系統(tǒng)平臺之系統(tǒng)數(shù)據(jù)庫中并為指定儲值卡帳戶充值，使其成為購買服務(wù)的可支付帳戶，轉(zhuǎn)移過程如圖10和圖11所示。
與儲值卡帳戶在完成銷售后的轉(zhuǎn)移形式類似，充值卡在完成銷售后也包括兩個方面的帳戶轉(zhuǎn)移情形(1)當將本發(fā)明之方法作為配套而用于特定的儲值卡應(yīng)用支付系統(tǒng)時，針對具體儲值卡的在線充值過程完成或充值卡完成銷售后包括三種帳戶轉(zhuǎn)移形式其一，如果智能系統(tǒng)中心平臺與儲值卡應(yīng)用系統(tǒng)中心平臺處在統(tǒng)一的設(shè)備資源環(huán)境下，則當充值過程完成或充值卡完成銷售后，通過平臺的軟件流程將充值帳戶所對應(yīng)的金額累加到對應(yīng)的儲值卡帳戶中，并通知該儲值卡所對應(yīng)的在線支付系統(tǒng)，該帳戶已經(jīng)可作為購買服務(wù)的支付帳戶并隨時處于儲值卡應(yīng)用系統(tǒng)的動態(tài)監(jiān)控管理之下，同時對已經(jīng)完成帳戶轉(zhuǎn)移的充值帳戶進行標識。此為同系統(tǒng)中的帳戶形式轉(zhuǎn)移。
其二，無論智能系統(tǒng)中心平臺與儲值卡應(yīng)用系統(tǒng)中心平臺是否處于在統(tǒng)一的設(shè)備資源環(huán)境下，“智能系統(tǒng)中心平臺”之“運營系統(tǒng)平臺”僅僅將已經(jīng)完成銷售但未完成對目標儲值卡進行充值的帳戶的所有特征信息將從“未銷售”目錄轉(zhuǎn)移到“已銷售”目錄下，等待用戶后續(xù)啟動本系統(tǒng)配置的遠程自助終端完成對指定儲值卡的充值。由此保證系統(tǒng)數(shù)據(jù)庫的在線查詢速率。此為帳戶物理轉(zhuǎn)移。
其三，在智能系統(tǒng)中心平臺與儲值卡在線支付應(yīng)用系統(tǒng)中心平臺分別為各自獨立的設(shè)備資源環(huán)境下，充值帳戶在完成銷售后，帳戶及其所有的特征信息將從智能系統(tǒng)中心平臺通過物理接口和信息接口而轉(zhuǎn)移到應(yīng)用系統(tǒng)中心平臺上的帳戶數(shù)據(jù)庫中并以金額累加的方式實時地對目標儲值卡帳戶進行充值。此為不同系統(tǒng)之間的帳戶形式轉(zhuǎn)移。
(2)智能系統(tǒng)中心平臺與應(yīng)用系統(tǒng)中心平臺位于同一物理位置的充值帳戶轉(zhuǎn)移如圖11所示。物理接口可以是任何形式的串行數(shù)據(jù)接口，信息接口由配套之應(yīng)用軟件中的數(shù)據(jù)輸入/輸出模塊通過操作系統(tǒng)軟件的相應(yīng)模塊支撐。
(3)智能系統(tǒng)中心平臺與儲值卡在線支付應(yīng)用系統(tǒng)中心平臺位于不同物理位置的充值帳戶轉(zhuǎn)移如圖10所示。物理接口可以是系統(tǒng)硬件資源配套并配置在帳戶轉(zhuǎn)移協(xié)議規(guī)程中的任何形式的串行數(shù)據(jù)接口，信息接口由配套之應(yīng)用軟件中的數(shù)據(jù)輸入/輸出模塊通過操作系統(tǒng)軟件的相應(yīng)模塊支撐。
(4)在線充值模式下的帳戶轉(zhuǎn)移規(guī)程如圖13所示。另外，對于“對象式離線充值”和“通用式離線充值”模式下的帳戶轉(zhuǎn)移，如果用戶是利用本發(fā)明之方法所涵蓋的智能售卡終端對已經(jīng)出售的新型充值卡在后續(xù)某個時刻對目標儲值卡進行充值，則規(guī)程也如圖13所示。
(5)如果用戶是利用待充值之目標儲值卡所對應(yīng)的在線支付系統(tǒng)平臺所配置的遠程終端(包括電話終端和計算機互聯(lián)網(wǎng)終端)進行充值，則規(guī)程如圖14所示。
(6)對非在線充值帳戶完成銷售后，全部的帳戶特征信息將從“未銷售”目錄轉(zhuǎn)移到“已銷售”目錄下，由此保證系統(tǒng)數(shù)據(jù)庫的在線查詢速率。
(7)本發(fā)明之方法所涵蓋的運營系統(tǒng)平臺和儲值卡所對應(yīng)的在線支付系統(tǒng)應(yīng)用平臺之間的帳戶轉(zhuǎn)移網(wǎng)絡(luò)信道接口和信息接口遵循標準的互聯(lián)網(wǎng)TCP/IP模式。
備注1圖13、圖14上部虛線所示的“直聯(lián)信道”表示與圖10、圖11所對應(yīng)的帳戶轉(zhuǎn)移形式相對應(yīng)，即當智能系統(tǒng)中心平臺和應(yīng)用系統(tǒng)中心平臺位于同一物理位置之情形下之充值卡帳戶轉(zhuǎn)移信道。
備注2
圖13中第10、11項條目的設(shè)置目的，在于將本發(fā)明之方法用于特定儲值卡在線支付系統(tǒng)的配套前提下，用于支持的應(yīng)用系統(tǒng)發(fā)生系統(tǒng)維護或升級而導(dǎo)致儲值卡帳戶特征信息發(fā)生變化的情況下不必對本發(fā)明之方法所涵蓋的智能系統(tǒng)中心平臺作同步升級。
4.6.7.2.直接記錄式儲值卡充值帳戶的售后轉(zhuǎn)移(1)對于直接記錄式儲值卡，由于其核心為可攜帶和處理數(shù)據(jù)的智能芯片，加上該類儲值卡在實現(xiàn)可再充值的前提下，可有效避免因廢棄而造成對環(huán)境的污染，因此既為了芯片固定需要也為了保持其易用性，依然采用塑料或其它具有一定堅固程度的基材。
(2)與帳戶式充值卡帳戶的售后轉(zhuǎn)移模式不同，直接記錄式儲值卡的創(chuàng)新發(fā)行模式為發(fā)行零金額記錄的空卡，然后通過本發(fā)明所涵蓋的智能售卡終端完成在線充值。所以，直接記錄式儲值卡的發(fā)行和使用后的在線再充值過程是一致的。
(3)直接記錄式儲值卡的充值方式屬于在線充值。由于該類充值帳戶在完成銷售后，金額數(shù)據(jù)直接記錄在直接記錄式儲值卡上，因此其帳戶的轉(zhuǎn)移方向是從智能系統(tǒng)中心平臺轉(zhuǎn)移到儲值卡上。其帳戶轉(zhuǎn)移規(guī)程如圖15所所示。
(4)圖15上部虛線表示用于直接記錄式儲值卡充值的智能售卡終端可以是位于智能系統(tǒng)中心平臺本地并直接與運營系統(tǒng)平臺連接的，也可以如圖15上部所示的通過接入網(wǎng)和計算機互聯(lián)網(wǎng)以遠程方式接入智能系統(tǒng)中心平臺之運營系統(tǒng)平臺的。
(5)直接記錄式儲值卡的充值過程及其帳戶由智能系統(tǒng)中心平臺轉(zhuǎn)移過程是在本發(fā)明之方法所涵蓋的安全保障基礎(chǔ)上完成的。具體見后續(xù)實現(xiàn)說明。
備注為表達方便，圖15以“智能系統(tǒng)中心平臺”和“直接記錄式儲值卡”之間的的協(xié)議規(guī)程來表達帳戶轉(zhuǎn)移的基本過程。實際中，智能系統(tǒng)中心平臺與直接記錄式儲值卡之間的信息及信令是通過智能售卡終端實施的。
4.6.8.在線支付金額前提下的帳戶售后轉(zhuǎn)移(1)智能售卡終端支持用戶直接以銀行卡或電話銀行方式完成在線支付。支付過程由智能系統(tǒng)中心平臺完成代理。即圖6、圖8中，當用戶以銀行卡或銀行帳戶為在線支付選擇后，智能售卡終端操作人員選擇“付款”方式為“在線支付”，此時智能售卡終端在進入售卡業(yè)務(wù)流程前首先完成支付過程。支付形式包括兩類其一為銀行卡支付。在此形式下，用戶只需要將銀行卡通過智能售卡終端獲取卡上的特征信息(包括用戶密碼)，然后由智能售卡終端加密后上傳信息至智能系統(tǒng)中心平臺，由智能系統(tǒng)中心平臺通過銀聯(lián)網(wǎng)接入平臺代理用戶與相應(yīng)的銀行實現(xiàn)信息交換并實現(xiàn)單筆轉(zhuǎn)帳。智能系統(tǒng)中心平臺將成功實現(xiàn)轉(zhuǎn)帳確認信息發(fā)送到智能售卡終端供操作人員確認。
其二為帳戶支付。在此形式下，用戶需要通過智能售卡終端的人機界面輸入相應(yīng)銀行的帳戶及密碼信息，然后由智能售卡終端加密后上傳信息至智能系統(tǒng)中心平臺，由智能系統(tǒng)中心平臺通過銀聯(lián)網(wǎng)接入平臺代理用戶與相應(yīng)的銀行實現(xiàn)信息交換并實現(xiàn)單筆轉(zhuǎn)帳。智能系統(tǒng)中心平臺將成功實現(xiàn)轉(zhuǎn)帳確認信息發(fā)送到智能售卡終端供操作人員確認。
(2)當用戶選擇以銀行轉(zhuǎn)帳形式完成儲值卡的支付或儲值卡的充值卡(包括在線充值)支付時，智能系統(tǒng)中心平臺視同用戶已經(jīng)交款，后續(xù)帳戶的轉(zhuǎn)移形式與上述描述的邏輯進程一致。
4.7.系統(tǒng)的安全保障模式及其實現(xiàn)說明4.7.1.系統(tǒng)的安全保障層次和級別4.7.1.1.系統(tǒng)的安全保障層次用于系統(tǒng)及其業(yè)務(wù)安全保障的鑒權(quán)基礎(chǔ)包括三個層次(1)域名的管理與分配。分布式智能售卡終端必須首先得到運營商的授權(quán)，獲得分配的域名和用戶密碼并通過終端的人機界面設(shè)置在規(guī)定的存儲器中方可實現(xiàn)后續(xù)的合法操作。
(2)智能售卡終端的基碼(俗稱超級編碼)及在線獲取域名。每部智能售卡終端均包括在出廠時配置的不可改寫且每部終端對應(yīng)唯一號碼的基本編碼。遠程分布式智能售卡終端只有通過智能中心系統(tǒng)平臺對由終端基碼和系統(tǒng)特征碼組合而成的組合系統(tǒng)碼鑒權(quán)方可在線獲取登錄智能系統(tǒng)中心平臺的運營系統(tǒng)平臺的登錄域名。
(3)智能售卡終端的在線鑒權(quán)和終端基碼的鑒權(quán)。智能售卡終端在進行每筆售卡業(yè)務(wù)(包括在線充值業(yè)務(wù))時，均實時接受智能系統(tǒng)中心平臺的鑒權(quán)，鑒權(quán)過程采用本發(fā)明之方法所涵蓋的鑒權(quán)模式，這種鑒權(quán)模式建立在一種算法模式基礎(chǔ)之上，具體詳見后續(xù)。
4.7.1.2.系統(tǒng)的安全保障級別用于系統(tǒng)安全保障的鑒權(quán)基礎(chǔ)在三個層次的基礎(chǔ)上包括三個級別，分別為智能售卡終端的基碼(俗稱終端超級碼)鑒權(quán)、系統(tǒng)特征碼鑒權(quán)及用戶密碼鑒權(quán)，所有鑒權(quán)信息的傳輸(包括有線信道和無線信道)均采取加密形式。
對于直接記錄式儲值卡的充值，還包括智能售卡終端對該類儲值卡內(nèi)系統(tǒng)特征碼的鑒權(quán)。
4.7.2.系統(tǒng)安全保障模式的實現(xiàn)說明4.7.2.1.終端基碼和系統(tǒng)特征碼的編碼形式說明(1)本發(fā)明之方法所涵蓋的智能售卡終端包括出廠設(shè)置的基碼?；a為一次性不可改寫的編碼。
(2)本發(fā)明之方法基礎(chǔ)上的智能售卡終端之特征碼由基碼和系統(tǒng)特征碼組成可識別的組合系統(tǒng)碼。每一組合系統(tǒng)特征碼具有全球唯一性。具體的編碼規(guī)則為①機身編碼(簡稱基碼)為生產(chǎn)序列碼且不可改寫，長度為40億(4bytes二進制)；②系統(tǒng)特征碼編碼規(guī)則為可改寫的6位數(shù)字字符(3bytes)構(gòu)成電信區(qū)碼，ASC II碼“D”(1byte)構(gòu)成設(shè)備兼容的生產(chǎn)商標志(也可以是其它字符或數(shù)字)，總長4bytes(可擴展)，即字符D+區(qū)碼＝系統(tǒng)特征碼。
(3)通過校驗系統(tǒng)特征碼，可以辨別智能售卡終端是否屬于本地系統(tǒng)終端，利于產(chǎn)品銷售的市場管理和運營的整體管理。其中系統(tǒng)特征碼由智能系統(tǒng)中心平臺下載到智能售卡終端的永久記憶區(qū)域內(nèi)并可通過再次下載而改寫系統(tǒng)特征碼。
4.7.2.2.智能售卡終端鑒權(quán)實現(xiàn)說明(1)域名的管理與分配。
本發(fā)明之方法所涵蓋的智能系統(tǒng)中心平臺包括專門針對分布式智能售卡終端的域名管理。首先，智能售卡終端在獲得儲值卡和充值卡運營業(yè)務(wù)的授權(quán)后，從運營商處獲取位于城域網(wǎng)系統(tǒng)中心平臺上的“運營業(yè)務(wù)管理模塊”接入域名和用戶密碼，然后由智能售卡終端的經(jīng)營者通過終端的人機界面設(shè)置在智能售卡終端的專門不可丟失存儲區(qū)中的指定位置。當智能售卡終端完成對位于城域網(wǎng)系統(tǒng)中心平臺的“運營業(yè)務(wù)管理模塊”登錄后，自動在線獲取本發(fā)明所涵蓋的智能系統(tǒng)中心平臺之域名服務(wù)器(參見圖2)所對應(yīng)的域名，從而為智能售卡終端后續(xù)自動登錄智能系統(tǒng)中心平臺打下基礎(chǔ)。？？？？？(2)智能售卡終端的基碼(俗稱超級編碼)鑒權(quán)與在線獲取域名。
智能售卡終端在出廠時設(shè)置有不可改寫且每部終端對應(yīng)唯一號碼的基碼。遠程分布式智能售卡終端只有通過智能中心系統(tǒng)平臺之“安全管理模塊”針對終端基碼的驗證后才會在線向終端發(fā)送運營系統(tǒng)平臺的接入域名并由終端保存在關(guān)電即丟失的存儲區(qū)內(nèi)的指定位置，即通過網(wǎng)絡(luò)接口接入智能系統(tǒng)中心平臺之售卡終端不僅確保專屬于配套的系統(tǒng)終端，而且已經(jīng)在智能系統(tǒng)中心平臺進行了備案登記。
備注智能售卡終端設(shè)備的發(fā)放由運營商在和代理商簽訂合同的基礎(chǔ)上完成，在發(fā)放設(shè)備前，運營商已經(jīng)將生產(chǎn)商連同終端設(shè)備一起提供的本批待發(fā)放設(shè)備的“終端基碼表”預(yù)先輸入到智能系統(tǒng)中心平臺用于安全管理的數(shù)據(jù)庫中。
(3)當智能售卡終端第一次合法登錄智能系統(tǒng)中心平臺后，智能系統(tǒng)中心平臺獲取智能售卡終端基碼并和智能系統(tǒng)中心平臺用于安全管理之數(shù)據(jù)庫中的備案進行核查。只有通過核查的智能售卡終端方可與智能系統(tǒng)平臺之間交換必須的參數(shù)。
(4)智能系統(tǒng)中心平臺完成對智能售卡終端的基碼讀取并核實通過后，將當前的時間信息附加在基碼上，構(gòu)成該終端的系統(tǒng)方“復(fù)合基碼”并保存在系統(tǒng)平臺上的安全管理數(shù)據(jù)庫中。
智能系統(tǒng)中心平臺用于安全管理的數(shù)據(jù)庫在智能售卡終端的首次開通登錄時間信息附加到該終端的基碼的同時，也向該終端發(fā)送開卡時間信息以只有智能系統(tǒng)中心平臺才能識別的加密形式保存在該終端專用不可丟失存儲區(qū)中的指定位置，與智能售卡終端基碼組合成終端方的“加密復(fù)合基碼”。加密方式由智能系統(tǒng)中心平臺之安全管理模塊中的加密軟件實行加密處理。
由于智能售卡終端的基碼可以非法偽造，因此通過在基碼上附加首次登錄的時間信息而構(gòu)成“復(fù)合基碼”的形式。這種只有智能系統(tǒng)中心平臺之安全管理模塊才知道真實含意的“復(fù)合基碼”，可有效防止儲值卡基碼被盜用的可能和在線以偵測方式盜用密碼信息的可能，從而進一步有效加強本發(fā)明之方法的安全保障。
備注系統(tǒng)方“復(fù)合基碼”和終端方“加密復(fù)合基碼”為分別位于系統(tǒng)平臺和遠程終端的重要參數(shù)，構(gòu)成后續(xù)將介紹的密鑰的基本元素。
(5)在智能系統(tǒng)中心平臺之安全管理模塊結(jié)合智能售卡終端的首次登錄時間而獲取該終端的復(fù)合基碼并將時間信息加密及反送給對應(yīng)的智能售卡終端后，智能系統(tǒng)中心平臺將向該在線的智能售卡終端配發(fā)指定算法模型基礎(chǔ)上的密鑰。具體詳見后續(xù)。
備注通過構(gòu)造復(fù)合基碼方式來防止通過在線偵測方式盜用智能售卡終端基碼信息的機理見后續(xù)關(guān)于“終端復(fù)合基碼鑒權(quán)的時刻和密鑰的配置實現(xiàn)說明”。
(6)智能售卡終端在通過智能系統(tǒng)中心平臺的鑒權(quán)后，除了實時在線下載域名、與終端復(fù)合基碼相關(guān)聯(lián)的鑒權(quán)算法等參數(shù)外，還下載系統(tǒng)特征碼用于對自動特征信息儲值卡(包括直接記錄式儲值卡)的在線鑒權(quán)。
(7)智能售卡終端的在線鑒權(quán)和終端復(fù)合基碼鑒權(quán)的模式。
智能售卡終端除了在每次加電通過網(wǎng)絡(luò)平臺接入本發(fā)明之方法所涵蓋的智能系統(tǒng)中心平臺時經(jīng)過必要的合法性核查外，智能系統(tǒng)中心平臺的安全保障模塊還對每次的儲值卡銷售申請和充值卡(包括在線充值)銷售申請進行核查。包括兩個方面的核查其一，針對儲值卡和充值卡(包括在線充值)銷售代理商的商業(yè)行為進行限制性核查即針對不同的銷售終端，運營系統(tǒng)平臺設(shè)置最高銷售信用額度，額度由系統(tǒng)平臺管理人員設(shè)置。例如，當代理商在規(guī)定的時段及銷售額度內(nèi)未能及時向運營商回款，系統(tǒng)將自動終止該代理商的代理權(quán)限，直到管理人員重新開通權(quán)限。
其二，對于每筆銷售業(yè)務(wù)，智能售卡終端所發(fā)送的信息除了常規(guī)的加密方式外，還包括專門的算法模型來核對當前智能售卡終端是否屬于非法終端。這種算法模型直接與智能售卡終端內(nèi)置的不可改寫的和全球唯一的終端基碼及附加的開戶時間信息所構(gòu)成的復(fù)合基碼相聯(lián)系。具體詳見后續(xù)。
(8)為防止對合法終端的非法操作，作為最基本的安全手段，智能售卡終端包括管理者密碼和操作者密碼。該兩類密碼為智能售卡終端的本地密碼(不需要通過智能系統(tǒng)中心平臺授權(quán))，其實現(xiàn)方式為常規(guī)的預(yù)設(shè)置式。
(9)歸納地看，智能售卡終端的鑒權(quán)包括三種情形簽約域名鑒權(quán)、在線域名鑒權(quán)及組合系統(tǒng)碼在線鑒權(quán)。
鑒權(quán)時刻包括三種新機首次上線使用時的鑒權(quán)、每次重新加電開機時的鑒權(quán)、每筆儲值卡和充值卡(包括在線充值)業(yè)務(wù)發(fā)生時的鑒權(quán)。
(10)對于帳戶式管理模式下的儲值卡和充值卡(包括在線充值過程)銷售進程，需要鑒權(quán)的設(shè)備只有智能售卡終端，而對于“直接記錄式儲值卡”的充值鑒權(quán)則包括兩類智能售卡終端對直接記錄式儲值卡的鑒權(quán)和智能系統(tǒng)中心平臺對智能售卡終端及對直接記錄式儲值卡的鑒權(quán)。
4.7.2.3.終端復(fù)合基碼鑒權(quán)的時刻和密鑰的配置實現(xiàn)說明(1)復(fù)合基碼用于智能售卡終端的鑒權(quán)場合包括如下方面①用戶獲得新機后第一次通過網(wǎng)絡(luò)登錄智能系統(tǒng)中心平臺時接受系統(tǒng)中心平臺的查驗，并在通過查驗后通過由智能系統(tǒng)中心平臺將保密性欠缺的單純終端基碼改為只有智能系統(tǒng)中心平臺用于安全管理之模塊唯一知道的“復(fù)合基碼”。
②當發(fā)現(xiàn)非法用戶嫌疑后直接對復(fù)合基碼進行復(fù)核。
③為強化安全特性，其它場合不采用復(fù)合基碼作任何登錄校驗用，僅將復(fù)合基碼隱含在動態(tài)密碼方案中加以利用。
(2)采用動態(tài)密碼方案①智能售卡終端首次登錄系統(tǒng)的鑒權(quán)，與用戶開戶時間信息相聯(lián)系，但僅僅如此還無法保障合法用戶安全使用智能售卡終端，為防止在線竊取密碼的非法行為而采用密鑰模式。
②當智能售卡終端完成首次開戶時間與基碼相關(guān)聯(lián)后，“智能系統(tǒng)中心平臺”向終端分發(fā)密鑰并使用復(fù)合基碼元素作為密鑰所生成密碼的組成要素，即經(jīng)過密鑰算法計算后的結(jié)果與終端復(fù)合基碼相等。
③所謂密鑰，是一種密碼產(chǎn)生方式和解釋的算法規(guī)則，這種規(guī)則在基本特征基礎(chǔ)上加入了“與時俱進”的特點其一，“智能系統(tǒng)中心平臺”中的安全管理模塊在結(jié)合終端基碼和開戶時間信息所構(gòu)成的復(fù)合基碼基礎(chǔ)上發(fā)放的密鑰針對不同的終端而各不相同(密鑰種類標識編碼一致，但附加碼不同)。
其二，智能系統(tǒng)中心平臺之安全管理模塊具有密鑰規(guī)律識別的相應(yīng)程序(例如，采用數(shù)位排列算法等)，智能售卡終端則在通過單純基碼的鑒權(quán)后，從智能系統(tǒng)中心平臺在線下載相應(yīng)的密鑰參數(shù)。密鑰的生成程序已經(jīng)嵌入到智能售卡終端內(nèi)，密鑰參數(shù)的作用在于從預(yù)先嵌入的多種密鑰生成程序中指定當前被啟用的種類。
其三，每把密鑰共可以產(chǎn)生N組(N可以是任何自然數(shù)，例如定N＝10)循環(huán)密碼，密鑰對每次使用N組密碼的順序作算法上的隱含約定，從而使智能售卡終端在提交“智能系統(tǒng)中心平臺”之安全管理模塊進行鑒權(quán)的密碼依次各不相同，且每N次為一個循環(huán)，但密碼的合法性是可以鑒定的(“智能系統(tǒng)中心平臺”之安全管理模塊中保留密鑰及其隱含的循環(huán)“圖案”)。
④智能售卡終端收到密鑰后，每次使用的密碼是在密鑰隱含算法的“指導(dǎo)”下產(chǎn)生的N次(暫定為10)循環(huán)密碼。
⑤智能系統(tǒng)中心平臺中的安全管理模塊對合法性的鑒定分為兩個等級首先對當前密碼的核定(通過密鑰算法)，然后與前一次所使用的密鑰作“圖案”分析鑒定。一旦發(fā)現(xiàn)“圖案”不符，即可判定其間已經(jīng)發(fā)生了非法侵入事件，智能系統(tǒng)中心平臺之安全管理模塊將據(jù)此啟動該用戶使用權(quán)限核定進程，即進行下一步確定正在登錄的用戶是否非法用戶的進程。
⑥對于智能售卡終端的登錄鑒權(quán)，“智能系統(tǒng)中心平臺”中的安全管理模塊每次發(fā)放的密鑰共兩套，一套用于登錄鑒權(quán)，另一套用于鑒權(quán)產(chǎn)生如上所述的非法侵入現(xiàn)象后進行二次核查用(專用)，一旦發(fā)現(xiàn)核對的密碼出錯，除取消該終端的使用權(quán)限外(包括并列的合法用戶)，且立刻啟動“跟蹤”指令(針對“孖機”現(xiàn)象)，一方面對該終端給予標記，另一方面給予跟蹤定位并實時留下相應(yīng)記錄。
⑦密鑰所產(chǎn)生密碼的元素為智能售卡終端基碼和首次開戶的時間信息相結(jié)合的復(fù)合基碼，“智能系統(tǒng)中心平臺”由密鑰解密所獲取的結(jié)果碼為智能售卡終端的復(fù)合基碼。解密過程包括對來自終端之“加密復(fù)合基碼”中的加密時間信息進行解密操作。
(3)動態(tài)密碼的容量和長度①動態(tài)密碼的容量為不重復(fù)地支持本地所有終端使用所需(暫定為1000萬)，并配合區(qū)碼使用。
②鑒于密碼過長將使登錄過程延遲過大，大大提高碰撞率和降低抗干擾能力，因此密碼的長度符合基本的傳輸信道編碼原則，在可實施方案的基礎(chǔ)上盡可能少。包括信道編碼的總長度保持在48bit以內(nèi)。
(4)本發(fā)明之方法給定的是一種密鑰鑒權(quán)的方法。至于密鑰本身的形態(tài)特征可以采用多類形式，幾乎所有的運算法則或函數(shù)算式均可作為密鑰形態(tài)特征。
(5)智能售卡終端對智能系統(tǒng)中心平臺的接入遵循的協(xié)議規(guī)程，是一種以鑒權(quán)為基礎(chǔ)的系統(tǒng)中心與終端之間的握手。
(6)需要說明的是智能售卡終端對智能系統(tǒng)中心平臺發(fā)送的上行信息需要采用常規(guī)的加密方式，但由于下行信息為智能系統(tǒng)中心平臺針對智能售卡終端所發(fā)信息的肯定或否定，因此可以采用不加密的透明形式，在此模式下，通過降低敏感信息的在線率并由此提高安全特性。
備注1對于直接記錄式儲值卡的充值，上下行在線信息均采用加密形式。有關(guān)直接記錄式儲值卡的再充值之安全保障形式詳見后續(xù)。
備注2智能售卡終端在通過智能系統(tǒng)中心平臺的鑒權(quán)后，除了實時在線下載域名、與終端基碼相關(guān)聯(lián)的鑒權(quán)算法等參數(shù)外，還下載系統(tǒng)特征碼，用于支持自動特征信息儲值卡(包括直接記錄式儲值卡)的在線鑒權(quán)。
4.7.3.自動特征信息儲值卡的鑒權(quán)及安全保障實現(xiàn)說明4.7.3.1.帳戶式自動特征信息儲值卡的鑒權(quán)及安全保障實現(xiàn)說明對于帳戶式自動特征信息儲值卡的在線充值，由于采用帳戶式管理方式，因此充值過程已經(jīng)被賦予了足夠的安全保障。需要增加的保障包括如下方面(1)智能售卡終端在獲得智能系統(tǒng)中心平臺的授權(quán)后將下載支持自動特征信息儲值卡鑒別的系統(tǒng)特征碼。
(2)系統(tǒng)特征碼的用途，在于智能售卡終端可根據(jù)系統(tǒng)特征碼直接甄別在線充值的儲值卡是否符合智能系統(tǒng)中心平臺所支持的業(yè)務(wù)范圍。對于不支持的在線支付平臺所對應(yīng)的自動特征信息儲值卡，直接由智能售卡終端判斷，回避因過多占用智能系統(tǒng)中心平臺資源而降低業(yè)務(wù)效率。
4.7.3.2.直接記錄式儲值卡發(fā)行及其在線充值的安全保障實現(xiàn)說明直接記錄式儲值卡是自動特征信息儲值卡的一類特例，其特殊性在于記錄金額的帳戶信息載體直接由儲值卡擔(dān)任。
在本發(fā)明之方法模式下，由于創(chuàng)新的安全保障模式，使得諸如公用電話IC卡等一次性儲值卡可以杜絕安全隱患，從而采用可再次充值的形式。
同樣，對于諸如公交車輛電子票卡、具有廣域分布特征的會員儲值卡等需要在由專門地點和專門系統(tǒng)平臺完成發(fā)行和再充值的儲值卡，也可以在本發(fā)明之方法所涵蓋的智能售卡終端上實現(xiàn)安全地發(fā)行和在充值。
4.7.3.2.1.直接記錄式儲值卡的發(fā)行和充值模式說明有關(guān)直接記錄式儲值卡發(fā)行及其在線充值的安全保障實現(xiàn)方式說明如下(1)對于直接記錄式儲值卡，由于其核心為可攜帶和處理數(shù)據(jù)的智能芯片，加上該類儲值卡在實現(xiàn)可再充值的前提下，可有效避免因廢棄而造成對環(huán)境的污染，因此既為了芯片固定需要也為了保持其易用性，依然采用塑料或其它具有一定堅固程度的基材。
(2)直接記錄式儲值卡的創(chuàng)新發(fā)行模式為發(fā)行零金額記錄的空卡，然后通過本發(fā)明所涵蓋的智能售卡終端完成在線充值。所以，直接記錄式儲值卡的發(fā)行和使用后的在線再充值過程是一致的。
備注
用于智能儲值卡充值的智能售卡終端可以是位于智能系統(tǒng)中心平臺本地并直接與運營系統(tǒng)平臺連接的，也可以是通過接入網(wǎng)和計算機互聯(lián)網(wǎng)以遠程方式接入智能系統(tǒng)中心平臺之運營系統(tǒng)平臺的。
4.7.3.2.2.直接記錄式儲值卡的構(gòu)造及其實現(xiàn)說明(1)直接記錄式儲值卡的構(gòu)造及工作模式與目前的常規(guī)模式類似，采用專用嵌入式數(shù)據(jù)處理芯片，包括專用嵌入式單晶片微電腦、數(shù)據(jù)讀寫控制程序、儲值卡內(nèi)部管理及控制程序、數(shù)據(jù)的存儲單元、輸入輔出接口當常規(guī)智能卡構(gòu)造模式。
(2)創(chuàng)新型直接記錄式儲值卡與目前常規(guī)的直接記錄式儲值卡(包括諸如公用電話IC卡、公交車電子票卡等)構(gòu)造模式不同的方面包括其一，與公用電話IC卡等一次傳統(tǒng)的一次性直接記錄式儲值卡相比較，本新型直接記錄式儲值卡采用可改寫數(shù)據(jù)的存儲器件，可由智能售卡終端在對直接記錄式儲值卡實施鑒權(quán)處理后由智能系統(tǒng)中心平臺經(jīng)由智能售卡終端對儲值卡存儲的金額數(shù)據(jù)進行改寫。
其二，直接記錄式儲值卡固化的管理及控制程序包括與智能售卡終端之間握手及鑒權(quán)協(xié)議規(guī)程基礎(chǔ)上的軟件程序。
(3)直接記錄式儲值卡用于支付系統(tǒng)平臺上的特征信息保持和應(yīng)用系統(tǒng)對特征信息的要求一致。對于新開的直接記錄式儲值卡，特征信息與位于智能系統(tǒng)中心平臺的充值帳號一致。
4.7.3.2.3.直接記錄式儲值卡的加密充值(1)直接記錄式儲值卡在開卡及充值過程的安全保障，除了經(jīng)由智能售卡終端接受智能系統(tǒng)中心平臺的鑒權(quán)外，還必須以加密的方式完成實際充值過程。即鑒權(quán)的過程只是對直接記錄式儲值卡接入智能售卡終端及智能系統(tǒng)中心平臺的過程，完成該過程后即可以合法身份接受相應(yīng)的充值服務(wù)。
(2)直接記錄式儲值卡的特征信息是加密的，加密規(guī)則與該儲值卡所對應(yīng)的線支付應(yīng)用系統(tǒng)平臺之相應(yīng)規(guī)則一致，智能中心直接采用加密后的卡號。對于新開卡，卡號就是來自智能系統(tǒng)中心平臺的帳號。
備注直接記錄式儲值卡的加密充值，是為了使獲得充值的儲值卡依然保持其對相應(yīng)的在線支付系統(tǒng)平臺的適應(yīng)性。即在不需要對目前處于應(yīng)用中的各類在線支付平臺進行任何技術(shù)改造的基礎(chǔ)上，就可以直接利用本發(fā)明之方法所涵蓋的直接記錄式儲值卡作為在線支付的工具。
5.本發(fā)明方法之終端模式的實現(xiàn)說明5.1.智能售卡終端的功能單元構(gòu)造說明本發(fā)明之方法所涵蓋的智能售卡終端可以通過目前已經(jīng)處于應(yīng)用狀態(tài)的任何形態(tài)的網(wǎng)絡(luò)以遠程方式接入到智能系統(tǒng)中心平臺，如圖16所示。
“智能售卡終端”為本發(fā)明之方法所涵蓋的系統(tǒng)模式之重要組成環(huán)節(jié)。“智能售卡終端”的功能單元框圖如圖16所示。其中(1)圖中的計算機互聯(lián)網(wǎng)、有線電視網(wǎng)、有線電信公網(wǎng)、無線移動通信公網(wǎng)及智能系統(tǒng)中心平臺與圖1所示的同名網(wǎng)絡(luò)和智能系統(tǒng)中心平臺一致。
(2)外接信道裝置——指分別支持智能設(shè)備對圖中四類公眾網(wǎng)絡(luò)接入的信道設(shè)備，例如支持智能設(shè)備直接接入計算機互聯(lián)網(wǎng)的局域網(wǎng)(以太網(wǎng))接口裝置、支持智能設(shè)備通過有線電視網(wǎng)接入到計算機互聯(lián)網(wǎng)的電視機頂盒裝置、支持智能設(shè)備通過無線移動通信公網(wǎng)接入到計算機互聯(lián)網(wǎng)的無線數(shù)字空中接口裝置、支持智能設(shè)備通過有線電信公網(wǎng)接入到計算機互聯(lián)網(wǎng)的數(shù)字用戶環(huán)信道裝置、支持智能設(shè)備通過有線電信公網(wǎng)接入到計算機互聯(lián)網(wǎng)的常規(guī)調(diào)制解調(diào)器等。
(3)智能售卡終端的物理接口采用組合形式，無論環(huán)境網(wǎng)絡(luò)接口是圖中四大公共網(wǎng)絡(luò)中的任何一類，均可通過配接相應(yīng)的“外部信道裝置”而實現(xiàn)對遠端智能系統(tǒng)中心平臺的自動透明接入。
(4)智能售卡終端根據(jù)環(huán)境網(wǎng)絡(luò)的接入條件而可選擇所采用的物理接口，并通過“中央處理與控制單元”通過“物理信道及其轉(zhuǎn)換控制單元”而選擇對應(yīng)的物理信道實現(xiàn)智能售卡終端與遠端智能系統(tǒng)中心平臺之間的信息交換。
(5)“中央處理及控制單元”由嵌入式計算機、嵌入式數(shù)據(jù)庫組成。該單元擔(dān)負三大任務(wù)其一，負責(zé)處理人機界面的操作和信息反饋(例如顯示和狀態(tài)指示等)、物理接口組合的信道切換控制、本終端狀態(tài)診斷與維護、本終端狀態(tài)信息和人工指令的存儲與調(diào)用。
其二，負責(zé)自動而透明地實現(xiàn)與環(huán)境網(wǎng)絡(luò)接口的信息交流與接入控制，進而自動地實現(xiàn)與遠端智能系統(tǒng)中心平臺的接入并與之實現(xiàn)信息交流與處理。
其三，對打印輸出單元實施控制，將從遠端智能系統(tǒng)中心平臺獲取的儲值卡或充值卡特征信息通過微型打印機打印在特定的紙介卡上。
(6)打印輸出控制單元為智能售卡終端和微型打印機之間的接口電路，通過執(zhí)行中央處理與控制單元的指令而實現(xiàn)售卡信息的輸出，同時反饋打印機的狀態(tài)信息供中央處理和控制單元綜合處理。
(7)微型打印機為一種市售的定型打印機，以連續(xù)打印條幅式紙帶為基本特征的點陣式打印機為基本組成。
(8)紙介卡為一種預(yù)先制作的具有分割孔線之帶狀的紙。紙介卡可以是壓敏式，也可以是單面復(fù)寫紙式。
(9)圖16中，“智能售卡終端”以直接的方式接入到計算機互聯(lián)網(wǎng)(如圖16中“外接信道裝置”與“計算機互聯(lián)網(wǎng)網(wǎng)”之間的實線所示)。在此方式下，可以將支持“智能售卡終端”直接接入計算機互聯(lián)網(wǎng)的接口裝置與智能售卡終端設(shè)計為同一整體內(nèi)。
(10)“智能售卡終端”除了能夠直接通過相應(yīng)的接口裝置接入到計算機互聯(lián)網(wǎng)及遠端的“智能系統(tǒng)中心平臺”，也可以分別通過外接相應(yīng)的接口裝置而通過有線電視網(wǎng)或有線電信公網(wǎng)或無線移動通信公網(wǎng)而接入到計算機互聯(lián)網(wǎng)及遠端的“智能系統(tǒng)中心平臺”，如圖16中“外接信道裝置”與“有線電視網(wǎng)”、“有線電信公網(wǎng)”、“無線移動通信公網(wǎng)”之間的虛線所示。
(11)圖16中的“信道裝置”既可以是外接的，也可以是內(nèi)置式的。
(12)圖16中的“儲值卡在線充值接口組合”為一支持多類自動特征信息儲值卡(例如射頻ID卡、IC卡、磁卡等)以直接在線的方式通過外接的或內(nèi)置的讀卡裝置實現(xiàn)充值。直接記錄式儲值卡也通過該接口組合實現(xiàn)與智能售卡終端及智能系統(tǒng)中心平臺的數(shù)據(jù)交換和在線充值。
5.2.智能售卡終端功能單元的實現(xiàn)說明圖16所示的智能售卡終端的各類接口依照如下方式給予實現(xiàn)(1)物理接口組合——采用支持圖16所示四類網(wǎng)絡(luò)接入的專用集成電路構(gòu)造模塊，使用于不同特征網(wǎng)絡(luò)接入的模塊在輸入端遵循各自接入網(wǎng)絡(luò)的特定規(guī)程，輸出遵循共同接口規(guī)程(例如USB接口規(guī)程、RS-232接口規(guī)程、并行總線接口規(guī)程等)信號供智能售卡終端的中央處理及控制單元實現(xiàn)與遠程智能系統(tǒng)中心平臺間信息的交換與處理。
“物理接口組合”可以是外接式的，也可以是內(nèi)置的。
(2)物理信道及其轉(zhuǎn)換控制單元——物理信道包括控制信道和數(shù)據(jù)信道?？刂菩诺烙糜谥醒胩幚砑翱刂茊卧鶕?jù)不同的外部接入網(wǎng)絡(luò)體制特征而實現(xiàn)當前在線接口模式的匹配切換。這種切換與匹配可以是人工通過智能售卡終端的人機界面而設(shè)置的，也可以通過設(shè)置協(xié)議棧的方式使中央處理及控制單元具有自動偵測環(huán)境網(wǎng)絡(luò)體制特征信息的能力，并自動完成對“物理接口組合”模塊中特定工作模塊的選擇和匹配。
數(shù)據(jù)信道用于實現(xiàn)中央處理及控制單元和物理接口組合模塊之間的信息交流。
(3)中央處理及控制單元——該單元為智能售卡終端的核心單元，用于處理和環(huán)境網(wǎng)絡(luò)及智能系統(tǒng)中心平臺之間的數(shù)據(jù)交換、和人機界面單元之間的數(shù)據(jù)交換(包括處理鍵盤數(shù)據(jù)和發(fā)送狀態(tài)指示及顯示數(shù)據(jù)等)、和打印輸出控制單元之間的數(shù)據(jù)交換，以及和儲值卡在線充值接口之間的數(shù)據(jù)交換。
中央處理及控制單元由嵌入式計算機配置相應(yīng)的嵌入式軟件構(gòu)成。硬件部分采用8位或更高級別的嵌入式計算機及相應(yīng)的接口資源和外圍程序存儲資源和數(shù)據(jù)存儲資源。資源的規(guī)模以實際應(yīng)用的功能組合規(guī)模打下為前提。嵌入式軟件的構(gòu)造所遵循的邏輯過程與本說明書針對儲值卡和充值卡(包括在線充值)業(yè)務(wù)實現(xiàn)方法所擬定的智能售卡終端一側(cè)的邏輯方式一致，僅需要將邏輯過程利用與選定之嵌入式計算機配套的語言工具給予工程化翻譯即可。
(4)人機界面單元——該單元包括常規(guī)的鍵盤輸入、液晶顯示及智能售卡終端狀態(tài)指示等部件。通過鍵盤輸入的操作信息由中央處理及控制單元進行相應(yīng)的處理(包括解釋和根據(jù)指令執(zhí)行相應(yīng)的響應(yīng)程序等)。所有需要終端操控人員確認的信息或一些操作進程的中間結(jié)果信息均由中央處理及控制單元處理后通過液晶顯示器給予顯示。對于終端本身重要但信息內(nèi)容簡單的狀態(tài)信息則以信號燈的方式給予指示(例如電源施加狀態(tài)、工作狀態(tài)、自檢狀態(tài)、網(wǎng)絡(luò)接入狀態(tài)等)。
(5)打印輸出控制單元——該單元在和中央處理及控制單元之間的數(shù)據(jù)交換基礎(chǔ)上實施對配套打印機的輸出控制和狀態(tài)檢測。該單元的配套基礎(chǔ)為本發(fā)明之方法實施過程中所選擇的打印機資源，并在此基礎(chǔ)上配置緩存器等基本資源。
打印輸出控制單元所針對的業(yè)務(wù)，為人工特征信息儲值卡、對象式離線充值卡及通用式離線充值卡的發(fā)售。
(6)儲值卡在線充值接口組合——采用支持當前市面上各類讀卡裝置接入的專用集成電路構(gòu)造模塊，使用于不同特征讀卡裝置接入的模塊在輸入端遵循各自接入讀卡裝置的特定規(guī)程，輸出遵循共同接口規(guī)程(例如USB接口規(guī)程、RS-232接口規(guī)程、并行總線接口規(guī)程等)信號供智能售卡終端的中央處理及控制單元實現(xiàn)儲值卡特征信息的處理。
對于直接記錄式儲值卡的在線充值，“處置在線充值接口組合”不僅提供讀取儲值卡之特征信息的信道，而且提供將來自中央處理及控制單元的充值信息通過配置的讀寫裝置寫入儲值卡中的信道。
“儲值卡在線充值接口組合”可以是外接式的，也可以是內(nèi)置的。
(7)接口信道及其轉(zhuǎn)換控制單元——接口信道包括控制信道和信息信道。控制信道用于中央處理及控制單元根據(jù)不同的自動特征信息儲值卡讀卡裝置之體制特征而實現(xiàn)當前在線接口模式的匹配切換。這種切換與匹配可以是人工通過智能售卡終端的人機界面而設(shè)置的，也可以通過設(shè)置協(xié)議棧的方式使中央處理及控制單元具有自動偵測當前在線讀卡裝置體制特征信息的能力，并自動完成對“儲值卡在線充值接口組合”模塊中特定工作模塊的選擇和匹配。
數(shù)據(jù)信道用于實現(xiàn)中央處理及控制單元和“儲值卡在線充值接口組合”模塊之間的信息交流。
(8)儲值卡讀寫裝置——該單元專為各類儲值卡而配套。目前在用的儲值卡種類較多，例如移動電話SIM卡或STK卡、各類IC卡、各類射頻ID卡、各類磁卡等等。本發(fā)明所涵蓋的智能售卡終端即支持彼此獨立的儲儲值卡讀寫裝置通過“儲值卡在線充值接口組合”配接，也支持用統(tǒng)一的儲值卡讀寫裝置適配所有的儲值卡。兩種儲值卡讀寫裝置的具體配接取決于下列因素其一，根據(jù)智能系統(tǒng)中心平臺所支持的儲值卡和充值卡(包括在線充值)業(yè)務(wù)種類而決定智能售卡終端所需要配接的儲值卡讀寫裝置種類。
其二，根據(jù)智能售卡終端所獲得的運營商授權(quán)種類而確定所需要配接的儲值卡讀寫裝置種類。
其三，配接的儲值卡讀寫裝置可以是內(nèi)置的，也可以是外接的。
備注僅“直接記錄式儲值卡”讀寫裝置需要同時具備讀寫功能，其它具有帳戶特征的儲值卡裝置僅需要具備特征信息讀取功能。
5.3.紙卡構(gòu)造及其實現(xiàn)說明智能售卡終端輸出人工特征信息儲值卡和對象式離線充值卡及通用式離線充值卡所采用的打印紙基本構(gòu)造如圖17所示。其中(1)兩相臨紙卡之間為針孔間隔，便于手工分開。每一針空間隔的紙卡構(gòu)成一個儲值卡或充值卡的銷售單位及打印輸出單位。
(2)條狀紙卡的邊緣為等距圓孔，供打印機走紙機構(gòu)同步卷動。
(3)紙卡兩邊與同步孔位平行的虛線表示用線扎成的封閉位線，以保障完成銷售后的人工特征信息儲值卡和對象式離線式及通用式離線式充值卡所記錄的特征信息被封閉在夾層內(nèi)。
(4)每個打印輸出單位紙卡為三層六面式，其中，首、底層的上下表面(第一和第六面)覆蓋花紋，以掩飾打印機之打印頭在該紙介儲值卡或充值卡的上下表面留下足以暴露用戶專屬之儲值卡特征信息的痕跡，包括卡號和密碼、所對應(yīng)之儲值卡在線支付平臺編碼信息。儲值卡卡號、密碼及所對應(yīng)之儲值卡在線支付平臺編碼信息打印在特定紙介卡片的第二層的上表面(第三面)上。發(fā)票信息打印在底層的上表面(第五面)上。
6.本發(fā)明之方法的延伸實現(xiàn)方法說明在本發(fā)明之方法所涵蓋的智能售卡終端的實現(xiàn)，除了本說明書所描述的實現(xiàn)方法外，也可直接利用個人計算機資源及相應(yīng)的應(yīng)用軟件而構(gòu)造虛擬式智能售卡終端。具體說明如下6.1.利用個人計算機資源實現(xiàn)智能售卡終端的說明(1)由圖16可知，智能售卡終端的各個功能單元中，除了微型打印機及其打印輸出控制單元、儲值卡在線充值接口組合及儲值卡讀寫裝置外，其它部分均可直接利用個人電腦資源和相應(yīng)的應(yīng)用軟件實現(xiàn)相應(yīng)的功能。
(2)虛擬式智能售卡終端的邏輯實現(xiàn)方式與本說明書關(guān)于智能售卡終端的實現(xiàn)所描述的方式一致，但直接以計算機資源和相應(yīng)的控制管理軟件為基礎(chǔ)。
6.2.網(wǎng)絡(luò)接口的實現(xiàn)說明網(wǎng)絡(luò)接口依據(jù)個人計算機所處的環(huán)境網(wǎng)絡(luò)接口體制，既可以配置相應(yīng)內(nèi)部擴展卡板式調(diào)制解調(diào)器，也可以通過計算機的標準輸出接口而配置外部調(diào)制解調(diào)器。類型包括支持通過有線電信公網(wǎng)、無線移動通信公網(wǎng)、有線電視網(wǎng)、寬帶網(wǎng)等類型網(wǎng)絡(luò)相接口的調(diào)制解調(diào)器。＝6.3.打印輸出的接口實現(xiàn)說明微型打印機采用和實體智能售卡終端相同的市售微型打印機。打印輸出控制單元的實現(xiàn)與圖16及其說明的實現(xiàn)方法類似，但單元模板的控制和數(shù)據(jù)接口與個人計算機總線結(jié)構(gòu)相匹配，采用可直接插在個人計算功能擴展槽的卡板形式。
6.4.儲值卡讀寫裝置配接接口的實現(xiàn)說明儲值卡在線充值接口組合為外接形式，標準的輸出接口(可以是標準的串行接口，也可以是標準的并行接口)與可直接插在個人計算功能擴展槽的卡板構(gòu)成的接口管理控制裝置相連接，組合接口外接多類型儲值卡讀寫裝置。
外接的讀寫裝置和接口管理控制裝置共同構(gòu)成一個外接實體。
權(quán)利要求
1.一種節(jié)約與環(huán)保型儲值卡和充值卡之發(fā)行使用方法及裝置，采用遠程接入模式而實現(xiàn)智能售卡終端以遠程接入到智能系統(tǒng)中心平臺的形式而實現(xiàn)不同環(huán)境接入計算機互聯(lián)網(wǎng)、有線電信公網(wǎng)、無線移動通信公網(wǎng)、提供計算機互聯(lián)網(wǎng)接入服務(wù)的有線電視網(wǎng)網(wǎng)絡(luò)，其特征在于(1)本發(fā)明之方法的系統(tǒng)模式所涵蓋的裝置由三個部分組成一是接入到計算機互聯(lián)網(wǎng)的智能系統(tǒng)中心平臺；二是安裝在用戶使用場所并與用戶環(huán)境網(wǎng)絡(luò)相連接的智能售卡終端；三是安裝在城域網(wǎng)系統(tǒng)中心平臺上的“售卡業(yè)務(wù)管理模塊”。這里的城域網(wǎng)既可以是直接將用戶設(shè)備或局域服務(wù)設(shè)備接入到計算機互聯(lián)網(wǎng)主干網(wǎng)節(jié)點的匯聚平臺，也可以是其它各類本地通信網(wǎng)絡(luò)接入計算機互聯(lián)網(wǎng)的匯聚平臺；(2)在計算機互聯(lián)網(wǎng)系統(tǒng)平臺上接入本發(fā)明之方法所涵蓋的智能系統(tǒng)中心平臺。該智能系統(tǒng)中心平臺既包括用于實現(xiàn)遠程(包括局域、城域、廣域、或跨網(wǎng)的)智能售卡終端接入及實時通信的相應(yīng)協(xié)議規(guī)程所需要的數(shù)據(jù)服務(wù)器及其相應(yīng)的配套資源和應(yīng)用軟件而構(gòu)造的運營業(yè)務(wù)平臺，又包括用于實現(xiàn)在線安全保障及鑒權(quán)的系統(tǒng)平臺及其相應(yīng)的配套資源和應(yīng)用軟件；(3)在計算機互聯(lián)網(wǎng)系統(tǒng)平臺上所接入的本發(fā)明之方法所涵蓋的智能系統(tǒng)中心平臺在設(shè)置計算機互聯(lián)網(wǎng)域名并在此類設(shè)置之控制管理規(guī)程的支持下，可支持智能售卡終端通過計算機城域網(wǎng)或局域網(wǎng)或廣域網(wǎng)及提供計算機互聯(lián)網(wǎng)接入服務(wù)之有線電信公網(wǎng)、無線移動公網(wǎng)或接入網(wǎng)、有線電視網(wǎng)實現(xiàn)對智能系統(tǒng)中心平臺的遠程或跨網(wǎng)接入與實時通信。(4)智能售卡終端對智能系統(tǒng)中心平臺的遠程或跨網(wǎng)接入的路徑，由配置在城域網(wǎng)系統(tǒng)中心平臺上的“售卡業(yè)務(wù)管理模塊”實現(xiàn)基本的接入鑒權(quán)并由城域網(wǎng)系統(tǒng)資源完成對遠程智能系統(tǒng)中心平臺的接入；城域網(wǎng)的定義既包括計算機城域互聯(lián)網(wǎng)，也包括其它形式通信公網(wǎng)所形成的計算機互聯(lián)網(wǎng)之本地接入網(wǎng)；(5)智能售卡終端既包括符合本發(fā)明之方法所明確的邏輯及利用既定電路模式組合而成的專用終端，也包括直接利用諸如計算機等商品化的智能系統(tǒng)設(shè)備資源(包括系統(tǒng)硬件和軟件)而配套符合本發(fā)明之方法所明確的邏輯之應(yīng)用軟件予以實現(xiàn)；
2.根據(jù)權(quán)利要求1所述的節(jié)約與環(huán)保型儲值卡和充值卡之發(fā)行使用方法及裝置，其特征在于利用所涵蓋的智能系統(tǒng)中心平臺、售卡業(yè)務(wù)模塊及智能售卡終端所構(gòu)造的具有高效管理、節(jié)材和環(huán)保的儲值卡和充值卡發(fā)行方法，其中充值卡發(fā)行業(yè)務(wù)內(nèi)容包括在線充值和離線充值。其特征在于(1)智能系統(tǒng)中心平臺和智能售卡終端構(gòu)成以計算機互聯(lián)網(wǎng)為平臺之遠程的或跨網(wǎng)的互動的售卡業(yè)務(wù)運作與管理系統(tǒng)，在此基礎(chǔ)上實現(xiàn)在線的人工特征信息儲值卡的發(fā)行和各類儲值卡的在線和離線充值或充值卡的發(fā)行；這里的“人工特征信息”儲值卡，是指區(qū)別于“自動特征信息”儲值卡的另一類型儲值卡，其主要區(qū)別在于“人工特征信息”儲值卡的支付過程中，需要依靠使用者人工輸入諸如卡號和密碼等特征信息；(2)本發(fā)明之方法所涵蓋的人工特征信息儲值卡，是一種普通紙所構(gòu)成的多層帶狀結(jié)構(gòu)，采用復(fù)寫的形式而使得一次打印輸出下同時完成儲值卡信息輸出和發(fā)票輸出；(3)智能售卡終端支持各類自動特征信息儲值卡或智能卡的在線充值和離線充值，以及人工特征信息儲值卡的充值；這里的在線充值是包括兩種形式一是自動在線充值。在該方式下，直接將自動特征信息儲值卡或智能卡通過本發(fā)明之方法所涵蓋的智能售卡終端自動讀取包括卡號、所對應(yīng)的支付系統(tǒng)特征信息等，由智能售卡終端和智能系統(tǒng)中心平臺之間完成相應(yīng)的信息交換并完成充值帳戶的銷售和向儲值卡所對應(yīng)的支付系統(tǒng)平臺上的帳戶的實時轉(zhuǎn)移或累加；二是人工在線充值。當用戶待充值的目標儲值卡為人工特征信息之儲值卡時，可利用本發(fā)明所涵蓋的的智能售卡終端的人機界面人工輸入儲值卡之特征信息并完成充值帳戶的交易和實時地轉(zhuǎn)移或累加到指定儲值卡所支持的支付系統(tǒng)之對應(yīng)帳戶中；這里的離線充值包括兩種形式其一，當用戶因某種原因而沒有攜帶自動特征信息儲值卡或智能卡時，可以購買本發(fā)明之方法所涵蓋的充值卡，以便后續(xù)利用本發(fā)明之方法所涵蓋的智能售卡終端以離線方式完成對儲值卡的充值；其二，由用戶購買指定的儲值卡在線支付系統(tǒng)平臺所對應(yīng)的充值卡，然后由用戶自行操作待充值之儲值卡所對應(yīng)的在線支付應(yīng)用系統(tǒng)平臺配套的語音提示電話終端或互聯(lián)網(wǎng)終端完成對指定儲值卡的充值?；蛴捎脩糍徺I可支持任何儲值卡充值的充值卡，然后由用戶自行操作指定的儲值卡在線支付應(yīng)用系統(tǒng)平臺配套的語音提示電話終端或互聯(lián)網(wǎng)終端完成對指定儲值卡的充值；除了儲值卡在線支付應(yīng)用系統(tǒng)平臺配套的語音提示電話終端或互聯(lián)網(wǎng)終端外，本發(fā)明之方法所涵蓋的智能售卡終端也支持離線式充值操作；(4)用于離線充值的充值卡是一種普通紙所構(gòu)成的多層帶狀結(jié)構(gòu)，具有明確的節(jié)約材料損耗和環(huán)保特征。采用復(fù)寫的形式可使得一次打印輸出下同時完成充值卡信息輸出和發(fā)票輸出；(5)智能系統(tǒng)中心平臺實時監(jiān)控各遠程智能售卡終端的業(yè)務(wù)發(fā)生并及時記錄，實現(xiàn)對各遠程接入的智能售卡終端的在線管理和業(yè)務(wù)監(jiān)控，從而構(gòu)成高效的儲值卡和充值卡業(yè)務(wù)在線監(jiān)控形式，在強化業(yè)務(wù)運營管理的基礎(chǔ)上，大幅度降低商業(yè)風(fēng)險；(6)本發(fā)明之方法所涵蓋的智能系統(tǒng)中心平臺包括的可支付帳戶用于配套于儲值卡所對應(yīng)的在線支付系統(tǒng)，在本發(fā)明之方法所涵蓋的智能系統(tǒng)中心平臺和智能售卡終端的交互作用下，支持將完成交易的帳戶實時地轉(zhuǎn)移到儲值卡所對應(yīng)的在線支付系統(tǒng)平臺上，從而實現(xiàn)該平臺上的儲值卡配套的服務(wù)購買；(7)本發(fā)明之方法所涵蓋的智能系統(tǒng)中心平臺和智能售卡終端所具有的功能特征，包括支持直接記錄式儲值卡利用本系統(tǒng)完成充值，其充值的過程特征在于將直接記錄式儲值卡視為獨立帳戶而按照本發(fā)明之方法所涵蓋的已售帳戶轉(zhuǎn)移方式完成位于智能系統(tǒng)中心平臺上的帳戶金額以遠程或跨網(wǎng)的形式向位于智能售卡終端之讀寫卡裝置上的直接記錄式儲值卡的轉(zhuǎn)移或累加；這里的“直接記錄式儲值卡”是指區(qū)別于中心帳戶式儲值卡的一種儲值卡形式，該類儲值卡的金額數(shù)據(jù)直接記錄在儲值卡中，例如公交車輛電子票卡、公用電話IC卡等；(8)本發(fā)明之方法所涵蓋的智能系統(tǒng)中心平臺和智能售卡終端所具有的特性，包括支持采用包括信用卡在內(nèi)的銀行卡在完成購買人工特征信息儲值卡和包括在線充值在內(nèi)的充值卡時的在線交易支付，支付的過程包括由智能售卡終端發(fā)出相應(yīng)的指令，然后由智能系統(tǒng)中心平臺根據(jù)指令完成代理，代理的過程包括智能系統(tǒng)中心平臺配套的功能模塊通過銀聯(lián)網(wǎng)接入平臺實現(xiàn)交易金額的實時劃轉(zhuǎn)；
3.根據(jù)權(quán)利要求1或2所述的節(jié)約與環(huán)保型儲值卡和充值卡之發(fā)行使用方法及裝置，其特征在于(1)由位于城域網(wǎng)系統(tǒng)中心平臺上的“售卡業(yè)務(wù)管理模塊”完成對智能售卡終端的接入鑒權(quán)。這一鑒權(quán)的特征為以非在線的方式獲取“售卡業(yè)務(wù)管理模塊”接入所需的域名和用戶密碼，然后通過智能售卡終端的人機界面設(shè)置到指定的存儲器中；只有獲得“售卡業(yè)務(wù)管理模塊”的登錄權(quán)限，方可通過“售卡業(yè)務(wù)管理模塊”所共享的城域網(wǎng)系統(tǒng)中心平臺配套的域名服務(wù)資源和信道配置功能而獲得接入到遠端之本發(fā)明方法所涵蓋的智能系統(tǒng)中心平臺之權(quán)限。(2)智能售卡終端對本地(包括局域或城域)的或廣域的或跨網(wǎng)的遠端智能系統(tǒng)中心平臺所進行的自動接入進程包括安全的密鑰鑒定過程。終端的登錄過程特征與鑒權(quán)包括如下關(guān)鍵部分其一，本發(fā)明之方法所涵蓋的智能售卡終端包括產(chǎn)品出廠設(shè)置的不可改寫的和唯一的編碼，稱為終端基碼(俗稱超級編碼)。每部終端的基碼在該終端投入使用前均在遠端的智能系統(tǒng)中心平臺完成備案并設(shè)置在鑒權(quán)專用的數(shù)據(jù)庫中。其二，智能售卡終端在首次對遠端智能系統(tǒng)中心平臺實施接入時，首先接受智能系統(tǒng)中心平臺對本智能售卡終端的基碼鑒權(quán)，只有符合要求并已經(jīng)在智能系統(tǒng)中心平臺所配置的鑒權(quán)用數(shù)據(jù)庫中備案之基碼所對應(yīng)的智能售卡終端方可通過鑒權(quán)。其三，當智能售卡終端通過遠端智能系統(tǒng)中心平臺針對本終端的基碼鑒權(quán)后，智能售卡終端以在線的方式通過遠端的智能系統(tǒng)中心平臺下載分配的密鑰和系統(tǒng)特征碼并保留在本終端的存儲單元中。其四，智能系統(tǒng)中心平臺將首次登錄的智能售卡終端的時間信息與該終端的基碼以一定的形式構(gòu)成“復(fù)合基碼”并保存在智能系統(tǒng)中心平臺的安全管理數(shù)據(jù)庫中，同時將“復(fù)合基碼”和本發(fā)明所之方法所涵蓋的系統(tǒng)裝置之特征碼按一定的形式組合在一起，構(gòu)成“組合系統(tǒng)碼”并以加密形式發(fā)送給智能售卡終端。智能系統(tǒng)中心平臺構(gòu)成“復(fù)合基碼”及“組合系統(tǒng)碼”的形式可以是各種類型，其中，智能售卡終端所配置的解密程序雖可以識別“復(fù)合基碼”和“組合系統(tǒng)碼”，但只有智能系統(tǒng)中心平臺才能識別“復(fù)合基碼”的含義。智能售卡終端僅僅在首次登錄時才向遠端的智能系統(tǒng)中心平臺發(fā)送自身的基碼。其五，智能售卡終端在首次通過遠端智能系統(tǒng)中心平臺的鑒權(quán)并實現(xiàn)登錄后，將在線接收智能中心平臺發(fā)送的包括“復(fù)合基碼”在內(nèi)的“組合系統(tǒng)碼”，同時發(fā)送密鑰模型。其中，“組合系統(tǒng)碼”中的系統(tǒng)特征碼用于智能售卡終端接入智能系統(tǒng)中心平臺的初步校驗，以利在節(jié)省網(wǎng)絡(luò)資源的前提下防止非授權(quán)或其它系統(tǒng)平臺配套之售卡終端的接入。其六，智能系統(tǒng)中心平臺向智能售卡終端發(fā)送的密鑰為一種編碼算法模型的定義。智能系統(tǒng)中心平臺和智能售卡終端均配置多套按一定算法規(guī)則自動完成編碼的程序，并在智能系統(tǒng)中心平臺和智能售卡終端上配置相應(yīng)的解碼程序，整個售卡業(yè)務(wù)運營中所采用的具體密鑰種類，按照預(yù)定的協(xié)議規(guī)程由智能系統(tǒng)中心平臺在線通知智能售卡終端，確保終端能夠隨時適應(yīng)智能系統(tǒng)中心平臺當前所采取的密鑰策略。智能系統(tǒng)中心平臺和智能售卡終端所配置的編解碼的程序在實際信息交流中是不對等的，即對于智能售卡終端發(fā)送的編碼信息只有智能系統(tǒng)中心平臺才能識別，終端本身并不能識別。(3)密鑰的產(chǎn)生與鑒定包括如下關(guān)鍵部分其一，密鑰模型為一種可以是任意函數(shù)的構(gòu)造算法，既可以是簡單的四則運算，也可以是復(fù)雜的函數(shù)，具體可在實施中具體擬定或預(yù)先采用多套方案并列而通過人工設(shè)置，但包括兩點基本核心一是由智能售卡終端編碼發(fā)送的鑒權(quán)信息經(jīng)過解碼后的結(jié)果等于智能售卡終端的“復(fù)合基碼”值，即將實時登錄的智能售卡終端所對應(yīng)的“復(fù)合基碼”作為密鑰的基本要素融合在密鑰模型中；二是密鑰所呈現(xiàn)的編碼為循環(huán)碼，即編解方依照約定的循環(huán)圖案使密鑰產(chǎn)生的密碼各不相同并以特定的循環(huán)規(guī)律依次變化，解碼方則根據(jù)約定的循環(huán)圖案完成解碼，循環(huán)次數(shù)N由智能系統(tǒng)中心平臺按照協(xié)議規(guī)程在線發(fā)送給智能售卡終端。終端在連續(xù)N次間斷登錄時按密鑰指定的循環(huán)規(guī)律依次使用N組密碼中的某一組供智能網(wǎng)關(guān)平臺作合法性校驗。N組密碼的循環(huán)規(guī)律構(gòu)成安全圖案。密鑰算法模型的應(yīng)用為對信息進行加密處理?？梢?，密鑰要素包括用戶首次注冊時間T、智能售卡終端基碼值M、產(chǎn)生循環(huán)密碼組的數(shù)量N、密碼數(shù)位長度L、模型定義編碼以及根據(jù)協(xié)議規(guī)程所發(fā)送的信令A(yù)。智能系統(tǒng)中心平臺和智能售卡終端只有采用密鑰所定義的規(guī)程從接收的信息中通過運算而獲取M、T值并通過校驗，才能確認信息編碼值A(chǔ)為合法信息，進而根據(jù)A的信息內(nèi)容完成后續(xù)信息交換或功能處理。其二，密鑰中所融合的“復(fù)合基碼”包含智能售卡終端首次登錄遠端智能系統(tǒng)中心平臺時從智能系統(tǒng)中心平臺獲取的登錄時間信息。將時間信息于基碼的復(fù)合規(guī)則由智能系統(tǒng)中心平臺上所配套的相應(yīng)軟件完成，只有智能系統(tǒng)中心平臺方可從“復(fù)合基碼”中讀取時間信息。其三，智能系統(tǒng)中心平臺至少包括兩套密鑰算法，一套供用戶登錄時作實時的校驗用，另一套作為智能系統(tǒng)中心平臺核查備用，核查的時刻為智能系統(tǒng)中心在根據(jù)校驗結(jié)果而初步確定發(fā)生非法侵入事件時，此時的密鑰算法模型采用不同于智能系統(tǒng)中心平臺和智能售卡終端在正常信息交換時所采用的模型，但其中的要素依然為協(xié)議規(guī)程所明確的用戶首次注冊時間T、智能售卡終端基碼值M、產(chǎn)生循環(huán)密碼組的數(shù)量N、密碼數(shù)位長度L、模型定義編碼以及根據(jù)協(xié)議規(guī)程所發(fā)送的信令A(yù)。校驗的主動方為智能系統(tǒng)中心平臺主動利用第一套密鑰向智能售卡終端發(fā)出“合法性查詢”指令，命令終端轉(zhuǎn)換密鑰模型，然后以雙方都明確的第二套密鑰定義交換信息，一旦終端無法通過校驗，則確認為非法終端。其四，智能系統(tǒng)中心平臺按兩個層次對登錄終端作合法性校驗首先根據(jù)密鑰算法對密碼本身的合法性進行校驗，從密碼中析出符合用戶注冊時間信息T及終端基碼值M，然后結(jié)合本次密碼與相臨上次留存密碼之間的關(guān)聯(lián)核實是否符合安全圖案。兩步校驗過程中任何一步不符合目的結(jié)果，即進入后續(xù)的“非法侵入用戶確定”進程。其五，當智能網(wǎng)關(guān)平臺初步判斷待接入的終端為非法用戶，即刻通知終端啟用備用密鑰算法作進一步核查。如果仍然不能通過核查，則確定為非法用戶，然后將該終端信息提交給智能網(wǎng)關(guān)平臺所配置的監(jiān)控系統(tǒng)處理，同時封鎖該終端的登錄權(quán)限。(4)本發(fā)明之方法所涵蓋的智能系統(tǒng)中心平臺和智能售卡終端所具有的安全管理模式特征支持諸如創(chuàng)新的公用電話IC卡、公交車電子票卡等直接記錄式儲值卡利用本系統(tǒng)完成充值。在該應(yīng)用中，直接記錄式儲值卡與智能系統(tǒng)中心平臺之間的信息交換之安全保障由智能售卡終端代理完成，即智能售卡終端于直接記錄式儲值卡之間的信息交換為直接的數(shù)據(jù)包交換，儲值卡的任何加密或未加密的信息均被作為數(shù)據(jù)包由智能售卡終端按照系統(tǒng)安全保障模式進行加密處理然后發(fā)送給智能系統(tǒng)中心平臺，而智能系統(tǒng)中心平臺所發(fā)送的符合直接記錄式儲值卡支付平臺協(xié)議規(guī)程的加密或未加密信息作為數(shù)據(jù)包解密后發(fā)送給直接記錄式儲值卡(包括充值信息的寫入)。
全文摘要
本發(fā)明屬于電子通信技術(shù)和儲值卡技術(shù)領(lǐng)域中實現(xiàn)對人工特征信息儲值卡和所有類型儲值卡之充值業(yè)務(wù)進行高效、安全、社會化運營及充分實現(xiàn)節(jié)約與環(huán)保的創(chuàng)新方法。在基本的計算機互聯(lián)網(wǎng)基礎(chǔ)上利用“智能系統(tǒng)中心平臺”、“售卡業(yè)務(wù)管理模塊”、“智能售卡終端”三個部分協(xié)調(diào)運作和信息交換實現(xiàn)儲值卡和充值卡(含在線充值)業(yè)務(wù)的高效安全運營。系統(tǒng)的運營方法及其裝置以遠程的分布式終端和系統(tǒng)中心之間的信息交流為基本特征。終端對系統(tǒng)中心的接入環(huán)境可以是當前各類提供計算機互聯(lián)網(wǎng)接入服務(wù)的網(wǎng)絡(luò)。售卡終端可以是獨立構(gòu)造的專用終端，也可以是利用計算機商品及配套符合本發(fā)明之方法所闡述的邏輯而構(gòu)成的非專用終端。
文檔編號H04M17/00GK101083685SQ200610035828
公開日2007年12月5日 申請日期2006年6月3日 優(yōu)先權(quán)日2006年6月3日
發(fā)明者張長福, 孔慶佐, 羅漢松, 劉宏偉, 黃偉軍 申請人:德賽電子(惠州)有限公司