交易數(shù)據(jù)信息處理方法及裝置的制造方法
【技術(shù)領(lǐng)域】
[0001]本申請涉及電子現(xiàn)金卡數(shù)據(jù)處理技術(shù)領(lǐng)域，特別是涉及交易數(shù)據(jù)信息處理方法及
目.0
【背景技術(shù)】
[0002]電子現(xiàn)金是一種余額離線記錄、交易信息異步上傳到服務(wù)器的離線錢包技術(shù)，典型應(yīng)用為市政公交卡、銀聯(lián)閃付錢包等，都可以統(tǒng)稱為電子現(xiàn)金卡。
[0003]刷卡機(jī)簡稱POS終端，POS終端通過電話線撥號等方式將刷卡消費(fèi)信息首先發(fā)送到結(jié)算組織(如銀聯(lián)等)的平臺，銀聯(lián)平臺識別相關(guān)信息之后會將扣款信息發(fā)送到發(fā)卡銀行，經(jīng)發(fā)卡銀行確認(rèn)之后，再回發(fā)信息至銀聯(lián)平臺，銀聯(lián)確認(rèn)之后，會再將已處理的信息發(fā)送至前置終端，終端收到確認(rèn)后的信息后，打印單據(jù)。移動POS終端，原理一樣，不同之處在于其信息發(fā)送是通過數(shù)據(jù)信號發(fā)送接收。
[0004]在使用POS終端對電子現(xiàn)金卡進(jìn)行刷卡的過程中，為了保證安全性，現(xiàn)有技術(shù)中，使用POS終端的商家一般需要向由結(jié)算組織申請POS機(jī)密鑰，結(jié)算組織分配該密鑰的形式為使用一個硬件的加密芯片或加密PSAM卡(Purchase Secure Access Module，銷售點(diǎn)終端安全存取模塊)，這樣，每一個POS機(jī)都唯一綁定該硬件加密芯片或PSAM卡。通過這種硬件的加密芯片或PSAM卡，可以實(shí)現(xiàn)POS與電子現(xiàn)金卡之間的相互認(rèn)證，在認(rèn)證通過的情況下，才會允許執(zhí)行具體的交易。
[0005]現(xiàn)有技術(shù)中的這種認(rèn)證方式能夠保證交易的安全性，但是，其缺點(diǎn)在于:首先，由于存在硬件加密設(shè)備，因此POS機(jī)只能以硬件形式存在，商戶必須購買硬件的POS機(jī)產(chǎn)品，才能夠?qū)崿F(xiàn)方便的刷卡消費(fèi)。其次，商戶在申請POS機(jī)時必須經(jīng)過復(fù)雜的流程實(shí)現(xiàn)密鑰分配，效率很低。
[0006]雖然理論上講，POS機(jī)的數(shù)據(jù)處理以及硬件的加密設(shè)備都是可以通過軟件的方式來代替，這樣，可以只要在商戶的手機(jī)等終端設(shè)備中安裝該軟件就可以實(shí)現(xiàn)對電子現(xiàn)金卡的圈提或者圈存操作，不用再單獨(dú)購買POS機(jī)的硬件設(shè)備。但是，軟件形式的加密存在容易被破解的風(fēng)險(xiǎn)，交易的安全性得不到保障。

【發(fā)明內(nèi)容】

[0007]本申請?zhí)峁┝私灰讛?shù)據(jù)信息處理方法及裝置，能夠在通過軟件方式進(jìn)行刷卡的過程中，保證交易的安全性。
[0008]本申請?zhí)峁┝巳缦路桨?
[0009]—種交易數(shù)據(jù)信息處理方法，服務(wù)器端配置有硬件加密裝置，所述硬件加密設(shè)備由結(jié)算組織分發(fā)，電子現(xiàn)金卡配置有無線通訊模塊，所述方法包括:
[0010]客戶端確定交易數(shù)據(jù)信息；所述客戶端運(yùn)行于智能終端設(shè)備中；
[0011]通過所述智能終端設(shè)備與目標(biāo)電子現(xiàn)金卡建立通信連接；
[0012]向所述目標(biāo)電子現(xiàn)金卡發(fā)送認(rèn)證請求，以便所述目標(biāo)電子現(xiàn)金卡生成認(rèn)證響應(yīng)，并利用預(yù)置的算法對所述認(rèn)證響應(yīng)進(jìn)行簽名，生成第一簽名數(shù)據(jù)，并返回給客戶端；
[0013]接收到所述第一簽名數(shù)據(jù)后，發(fā)送給服務(wù)器，以便服務(wù)器利用所述硬件加密裝置對所述第一簽名數(shù)據(jù)進(jìn)行解析，根據(jù)解析結(jié)果對所述目標(biāo)電子現(xiàn)金卡進(jìn)行認(rèn)證，認(rèn)證通過后，生成確認(rèn)信息，并利用所述硬件加密裝置對所述確認(rèn)信息進(jìn)行簽名，生成第二簽名數(shù)據(jù)，返回給客戶端；
[0014]接收到所述第二簽名數(shù)據(jù)后，發(fā)送給所述目標(biāo)電子現(xiàn)金卡，以便所述目標(biāo)電子現(xiàn)金卡對所述第二簽名數(shù)據(jù)進(jìn)行解析，根據(jù)解析結(jié)果對所述服務(wù)器進(jìn)行認(rèn)證；
[0015]在所述目標(biāo)電子現(xiàn)金卡與服務(wù)器之間的相互認(rèn)證通過后，根據(jù)所述交易數(shù)據(jù)信息，在所述目標(biāo)電子現(xiàn)金卡與服務(wù)器之間完成交易。
[0016]—種交易數(shù)據(jù)信息處理方法，服務(wù)器端配置有硬件加密裝置，所述硬件加密設(shè)備由結(jié)算組織分發(fā)，電子現(xiàn)金卡配置有無線通訊模塊，所述方法包括:
[0017]服務(wù)器接收客戶端發(fā)送的第一簽名數(shù)據(jù)，所述第一簽名數(shù)據(jù)由電子現(xiàn)金卡在收到客戶端的認(rèn)證請求后，利用預(yù)置的算法對認(rèn)證響應(yīng)進(jìn)行簽名而生成；
[0018]利用所述硬件加密裝置對所述第一簽名數(shù)據(jù)進(jìn)行解析，根據(jù)解析結(jié)果對所述目標(biāo)電子現(xiàn)金卡進(jìn)行認(rèn)證；
[0019]認(rèn)證通過后，生成確認(rèn)信息，并利用所述硬件加密裝置對所述確認(rèn)信息進(jìn)行簽名，生成第二簽名數(shù)據(jù)，返回給客戶端，以便客戶端將所述第二簽名數(shù)據(jù)發(fā)送給所述電子現(xiàn)金卡，由所述電子現(xiàn)金卡對所述第二簽名數(shù)據(jù)進(jìn)行解析，并根據(jù)解析結(jié)果對所述服務(wù)器進(jìn)行認(rèn)證；
[0020]在所述目標(biāo)電子現(xiàn)金卡與服務(wù)器之間的相互認(rèn)證通過后，根據(jù)所述交易數(shù)據(jù)信息，在所述目標(biāo)電子現(xiàn)金卡與服務(wù)器之間完成交易。
[0021]—種交易數(shù)據(jù)信息處理方法，服務(wù)器端配置有硬件加密裝置，所述硬件加密設(shè)備由結(jié)算組織分發(fā)，電子現(xiàn)金卡配置有無線通訊模塊，所述方法包括:
[0022]目標(biāo)電子現(xiàn)金卡與運(yùn)行有客戶端的智能終端設(shè)備建立通信連接；
[0023]接收所述客戶端發(fā)送的認(rèn)證請求，并生成認(rèn)證響應(yīng)后，利用預(yù)置的算法對所述認(rèn)證響應(yīng)進(jìn)行簽名，生成第一簽名數(shù)據(jù)，并返回給客戶端，以便所述客戶端接收到所述第一簽名數(shù)據(jù)后，發(fā)送給服務(wù)器，由服務(wù)器利用所述硬件加密裝置對所述第一簽名數(shù)據(jù)進(jìn)行解析，根據(jù)解析結(jié)果對所述目標(biāo)電子現(xiàn)金卡進(jìn)行認(rèn)證，并在認(rèn)證通過后，生成確認(rèn)信息，利用所述硬件加密裝置對所述確認(rèn)信息進(jìn)行簽名，生成第二簽名數(shù)據(jù)，返回給客戶端，再由所述客戶端返回給所述目標(biāo)電子現(xiàn)金卡；
[0024]對所述第二簽名數(shù)據(jù)進(jìn)行解析，根據(jù)解析結(jié)果對所述服務(wù)器進(jìn)行認(rèn)證；
[0025]在所述目標(biāo)電子現(xiàn)金卡與服務(wù)器之間的相互認(rèn)證通過后，根據(jù)所述交易數(shù)據(jù)信息，在所述目標(biāo)電子現(xiàn)金卡與服務(wù)器之間完成交易。
[0026]—種交易數(shù)據(jù)信息處理裝置，服務(wù)器端配置有硬件加密裝置，所述硬件加密設(shè)備由結(jié)算組織分發(fā)，電子現(xiàn)金卡配置有無線通訊模塊，所述裝置應(yīng)用于客戶端，包括:
[0027]交易數(shù)據(jù)確定單元，用于確定交易數(shù)據(jù)信息；所述客戶端運(yùn)行于智能終端設(shè)備中；
[0028]通信連接建立單元，用于通過所述智能終端設(shè)備與目標(biāo)電子現(xiàn)金卡建立通信連接；
[0029]認(rèn)證請求發(fā)送單元，用于向所述目標(biāo)電子現(xiàn)金卡發(fā)送認(rèn)證請求，以便所述目標(biāo)電子現(xiàn)金卡生成認(rèn)證響應(yīng)，并利用預(yù)置的算法對所述認(rèn)證響應(yīng)進(jìn)行簽名，生成第一簽名數(shù)據(jù)，并返回給客戶端；
[0030]第一簽名數(shù)據(jù)發(fā)送單元，用于接收到所述第一簽名數(shù)據(jù)后，發(fā)送給服務(wù)器，以便服務(wù)器利用所述硬件加密裝置對所述第一簽名數(shù)據(jù)進(jìn)行解析，根據(jù)解析結(jié)果對所述目標(biāo)電子現(xiàn)金卡進(jìn)行認(rèn)證，認(rèn)證通過后，生成確認(rèn)信息，并利用所述硬件加密裝置對所述確認(rèn)信息進(jìn)行簽名，生成第二簽名數(shù)據(jù)，返回給客戶端；
[0031]第二簽名數(shù)據(jù)發(fā)送單元，用于接收到所述第二簽名數(shù)據(jù)后，發(fā)送給所述目標(biāo)電子現(xiàn)金卡，以便所述目標(biāo)電子現(xiàn)金卡對所述第二簽名數(shù)據(jù)進(jìn)行解析，根據(jù)解析結(jié)果對所述服務(wù)器進(jìn)行認(rèn)證；
[0032]交易數(shù)據(jù)處理單元，用于在所述目標(biāo)電子現(xiàn)金卡與服務(wù)器之間的相互認(rèn)證通過后，根據(jù)所述交易數(shù)據(jù)信息，在所述目標(biāo)電子現(xiàn)金卡與服務(wù)器之間完成交易。
[0033]—種交易數(shù)據(jù)信息處理裝置，服務(wù)器端配置有硬件加密裝置，所述硬件加密設(shè)備由結(jié)算組織分發(fā)，電子現(xiàn)金卡配置有無線通訊模塊，所述裝置應(yīng)用于服務(wù)器，包括:
[0034]第一簽名數(shù)據(jù)接收單元，用于接收客戶端發(fā)送的第一簽名數(shù)據(jù)，所述第一簽名數(shù)據(jù)由電子現(xiàn)金卡在收到客戶端的認(rèn)證請求后，利用預(yù)置的算法對認(rèn)證響應(yīng)進(jìn)行簽名而生成；
[0035]第一認(rèn)證單元，用于利用所述硬件加密裝置對所述第一簽名數(shù)據(jù)進(jìn)行解析，根據(jù)解析結(jié)果對所述目標(biāo)電子現(xiàn)金卡進(jìn)行認(rèn)證；
[0036]第二簽名數(shù)據(jù)生成單元，用于認(rèn)證通過后，生成確認(rèn)信息，并利用所述硬件加密裝置對所述確認(rèn)信息進(jìn)行簽名，生成第二簽名數(shù)據(jù)，返回給客戶端，以便客戶端將所述第二簽名數(shù)據(jù)發(fā)送給所述電子現(xiàn)金卡，由所述電子現(xiàn)金卡對所述第二簽名數(shù)據(jù)進(jìn)行解析，并根據(jù)解析結(jié)果對所述服務(wù)器進(jìn)行認(rèn)證；
[0037]交易數(shù)據(jù)處理單元，用于在所述目標(biāo)電子現(xiàn)金卡與服務(wù)器之間的相互認(rèn)證通過后，根據(jù)所述交易數(shù)據(jù)信息，在所述目標(biāo)電子現(xiàn)金卡與服務(wù)器之間完成交易。
[0038]—種交易數(shù)據(jù)信息處理裝置，服務(wù)器端配置有硬件加密裝置，所述硬件加密設(shè)備由結(jié)算組織分發(fā)，電子現(xiàn)金卡配置有無線通訊模塊，所述裝置應(yīng)用于目標(biāo)電子現(xiàn)金卡，包括:
[0039]通信連接建立單元，用于與運(yùn)行有客戶端的智能終端設(shè)備建立通信連接；
[0040]第一簽名數(shù)據(jù)生成單元，用于接收所述客戶端發(fā)送的認(rèn)證請求，并生成認(rèn)證響應(yīng)后，利用預(yù)置的算法對所述認(rèn)證響應(yīng)進(jìn)行簽名，生成第一簽名數(shù)據(jù)，并返回給客戶端，以便所述客戶端接收到所述第一簽名數(shù)據(jù)后，發(fā)送給服務(wù)器，由服務(wù)器利用所述硬件加密裝置對所述第一簽名數(shù)據(jù)進(jìn)行解析，根據(jù)解析結(jié)果對所述目標(biāo)電子現(xiàn)金卡進(jìn)行認(rèn)證，并在認(rèn)證通過后，生成確認(rèn)信息，利用所述硬件加密裝置對所述確認(rèn)信息進(jìn)行簽名，生成第二簽名數(shù)據(jù)，返回給客戶端，再由所述客戶端返回給所述目標(biāo)電子現(xiàn)金卡；
[0041]第二認(rèn)證單元，用于對所述第二簽名數(shù)據(jù)進(jìn)行解析，根據(jù)解析結(jié)果對所述服務(wù)器進(jìn)行認(rèn)證；
[0042]交易數(shù)據(jù)處理單元，用于在所述目標(biāo)電子現(xiàn)金卡與服務(wù)器之間的相互認(rèn)證通過后，根據(jù)所述交易數(shù)據(jù)信息，在所述目標(biāo)電子現(xiàn)金卡與服務(wù)器之間完成交易。
[0043]根據(jù)本申請?zhí)峁┑木唧w實(shí)施例，本申請公開了以下技術(shù)效果:
[0044]通過本申請實(shí)施例，可以提供客戶端程序，并在服務(wù)器端提供對應(yīng)的程序并安裝由結(jié)算