一種分布式智能卡行業(yè)應(yīng)用系統(tǒng)和方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及互聯(lián)網(wǎng)智能卡技術(shù)領(lǐng)域，尤其涉及一種分布式智能卡行業(yè)應(yīng)用系統(tǒng)和方法。
【背景技術(shù)】
[0002]以社會保障為代表的行業(yè)應(yīng)用，發(fā)行了具有金融功能的社會保障芯片卡，采用了智能卡領(lǐng)域傳統(tǒng)的讀寫器模式，在人力資源和社會保障營業(yè)窗口利用讀寫器展開智能卡應(yīng)用。由于社會保障卡加載金融功能，人社業(yè)務(wù)也存在金融支付，在這樣的應(yīng)用場景下，一種是采用具備支持金融功能的社保讀寫器；一種是采用金融POS機(jī)，金融POS機(jī)支持社保功能；或者同時接入兩種設(shè)備。
[0003]但是，對于互聯(lián)網(wǎng)化的人社應(yīng)用而言，傳統(tǒng)讀寫器是不適合的，傳統(tǒng)的讀寫器具有較大的體積，需要裝載PSAM卡使用，PSAM卡管理有著嚴(yán)格的流程，并不適合面向個人發(fā)行。對于互聯(lián)網(wǎng)化的人社應(yīng)用而言，金融支付設(shè)備也是不適合的，社?？ǖ墓δ苤饕巧矸菡J(rèn)證、信息記錄和信息查詢，金融支付并不是主要功能，金融支付設(shè)備具有較高的成本，也難以為個人用戶所接受。

【發(fā)明內(nèi)容】

[0004]本發(fā)明要解決的技術(shù)問題是提供一種同時具備社?？ê徒鹑谥Ц豆δ艿姆植际街悄芸ㄐ袠I(yè)應(yīng)用系統(tǒng)和方法。
[0005]為實(shí)現(xiàn)上述目的，本發(fā)明采用以下技術(shù)方案:一種分布式智能卡行業(yè)應(yīng)用系統(tǒng)，其包括:提供安全認(rèn)證的信息平臺；個人系統(tǒng)終端，所述的個人系統(tǒng)終端包括終端設(shè)備、設(shè)備插件；基于互聯(lián)網(wǎng)的分布式、獨(dú)立、異構(gòu)的應(yīng)用信息裝置；其中，所述的應(yīng)用信息裝置通過所述的設(shè)備插件對所述的個人系統(tǒng)終端進(jìn)行前端支撐，并對所述的應(yīng)用信息裝置提供后臺支持，所述應(yīng)用信息裝置根據(jù)客戶需求，通過所述終端設(shè)備進(jìn)行金融支付和信息同步認(rèn)證。
[0006]其中，所述的設(shè)備插件包括:一用于兼容操作系統(tǒng)、瀏覽器以及通信方式的設(shè)備驅(qū)動模塊；一在線進(jìn)行設(shè)備認(rèn)證、卡認(rèn)證、卡操作和金融支付的安全認(rèn)證模塊；一為用戶提供接入端口的應(yīng)用接口模塊；一便于操作的人機(jī)交互模塊。
[0007]其中，所述的安全認(rèn)證模塊包括:一用于確定應(yīng)用系統(tǒng)合法性的應(yīng)用認(rèn)證模塊；一確定應(yīng)用終端合法性的設(shè)備認(rèn)證模塊；一用于對智能卡或金融卡合法性認(rèn)證的卡認(rèn)證模塊；一遠(yuǎn)程獲取密匙權(quán)限的卡讀寫模塊；以及一通過所述信息平臺完成支付的卡支付模塊。
[0008]其中，所述的應(yīng)用信息裝置包括:一應(yīng)用管理模塊，所述的應(yīng)用管理模塊以應(yīng)用證書為載體，實(shí)現(xiàn)對行業(yè)應(yīng)用的注冊管理；一通過遠(yuǎn)程交互協(xié)議進(jìn)行認(rèn)證的安全認(rèn)證模塊；一終端管理模塊，所述的終端管理模塊一設(shè)備證書為載體，管理終端設(shè)備；一行業(yè)數(shù)據(jù)模塊，所述的行業(yè)數(shù)據(jù)模塊與互聯(lián)網(wǎng)進(jìn)行數(shù)據(jù)服務(wù)共享。
[0009]其中，所述的應(yīng)用管理模塊采取注冊登記方式，并為行業(yè)應(yīng)用提供單位注冊、應(yīng)用注冊、應(yīng)用調(diào)試、應(yīng)用上線、應(yīng)用終止的數(shù)據(jù)服務(wù)。
[0010]一種分布式智能卡行業(yè)應(yīng)用方法，其包括如下步驟:
[0011]第一步，為個人終端系統(tǒng)加載設(shè)備插件，為智能卡進(jìn)入行業(yè)應(yīng)用提供端口 ；
[0012]第二步，通過公共的信息平臺，對智能卡進(jìn)行安全認(rèn)證；
[0013]第三步，進(jìn)入應(yīng)用信息裝置，同步完成金融支付和信息認(rèn)證。
[0014]其中，所述為個人終端系統(tǒng)加載設(shè)備插件包括如下步驟:
[0015]第一步，通過人機(jī)交互模塊，發(fā)起行業(yè)應(yīng)用請求；
[0016]第二步，驅(qū)動用于兼容操作系統(tǒng)、瀏覽器以及通信設(shè)備；
[0017]第三步，在線進(jìn)行設(shè)備驗證、卡驗證、卡操作和金融支付的安全認(rèn)證；
[0018]第四步，通過應(yīng)用接口，進(jìn)行對應(yīng)的行業(yè)應(yīng)用系統(tǒng)。
[0019]其中，所述第二步的安全認(rèn)證步驟包括:
[0020]第一步，對應(yīng)用系統(tǒng)的合法性進(jìn)行認(rèn)證；
[0021]第二步，對應(yīng)用終端的合法性進(jìn)行認(rèn)證；
[0022]第三步，對智能卡的合法性進(jìn)行認(rèn)證；
[0023]第四步，通過遠(yuǎn)程獲取秘鑰權(quán)限，并進(jìn)行卡讀寫操作；
[0024]第五步，通過信息平臺，完成支付。
[0025]其中，所述第三步的進(jìn)入行業(yè)應(yīng)用信息裝置包括:
[0026]第一步，通過應(yīng)用管理模塊，對行業(yè)應(yīng)用進(jìn)行注冊、管理；
[0027]第二步，通過遠(yuǎn)程交互協(xié)議進(jìn)行安全認(rèn)證；
[0028]第三步，以設(shè)備證書為載體，管理終端設(shè)備；
[0029]第四步，通過互聯(lián)網(wǎng)，將行業(yè)數(shù)據(jù)進(jìn)行服務(wù)共享。
[0030]進(jìn)一步的，所述第一步的行業(yè)應(yīng)用注冊、管理采用注冊登記方式，為行業(yè)提供單位注冊、應(yīng)用注冊、應(yīng)用調(diào)試、應(yīng)用上線、應(yīng)用終止的數(shù)據(jù)服務(wù)。
[0031]通過行業(yè)應(yīng)用和金融的融合，為加載金融功能的行業(yè)智能卡(如金融社?？?、居民健康卡、特殊聯(lián)名卡)提供了快捷的互聯(lián)網(wǎng)在線應(yīng)用硬件設(shè)備支持、解決方案支持和平臺運(yùn)營模式支持。
【附圖說明】
[0032]圖1為本發(fā)明分布式智能卡行業(yè)應(yīng)用系統(tǒng)的系統(tǒng)結(jié)構(gòu)圖；
[0033]圖2為本發(fā)明分布式智能卡行業(yè)應(yīng)用系統(tǒng)的模塊結(jié)構(gòu)框圖。
【具體實(shí)施方式】
[0034]為了更充分理解本發(fā)明的技術(shù)內(nèi)容，下面結(jié)合具體實(shí)施例對本發(fā)明的技術(shù)方案作進(jìn)一步介紹和說明。
[0035]請參閱附圖1和附圖2，該分布式智能卡行業(yè)應(yīng)用系統(tǒng)，其包括:提供安全認(rèn)證的信息平臺2 ;個人系統(tǒng)終端1，所述的個人系統(tǒng)終端I包括終端設(shè)備13、設(shè)備插件12 ;基于互聯(lián)網(wǎng)的分布式、獨(dú)立、異構(gòu)的應(yīng)用信息裝置3 ;其中，所述的應(yīng)用信息裝置3通過所述的設(shè)備插件12對所述的個人系統(tǒng)終端I進(jìn)行前端支撐，并對所述的應(yīng)用信息裝置3提供后臺支持，所述應(yīng)用信息裝置3根據(jù)客戶需求，通過所述終端設(shè)備13進(jìn)行金融支付和信息同步認(rèn)證。
[0036]更詳細(xì)的，其中，所述的信息平臺2，是本實(shí)施例的一種分布式智能卡行業(yè)應(yīng)用系統(tǒng)的核心信息系統(tǒng)，互聯(lián)網(wǎng)在線運(yùn)行，結(jié)合行業(yè)安全體系和金融安全體系，和設(shè)備插件一起實(shí)現(xiàn)行業(yè)應(yīng)用和金融支付所需的安全認(rèn)證，與行業(yè)資源體系進(jìn)行聯(lián)接，將可以互聯(lián)網(wǎng)化的數(shù)據(jù)資源面向行業(yè)應(yīng)用共享。
[0037]所述的個人系統(tǒng)終端1，是持卡人的客戶端環(huán)境，主要包括行業(yè)應(yīng)用的客戶端部分、設(shè)備插件12、終端設(shè)備13，在用戶的計算機(jī)或者智能手機(jī)環(huán)境，實(shí)現(xiàn)應(yīng)用的人機(jī)交互。其中終端設(shè)備13有基于USB接口的PC版，也有基于音頻端口、藍(lán)牙端口的手機(jī)版。其中設(shè)備插件12根據(jù)不同操作系統(tǒng)、不同接口方式、不同瀏覽器的版本，如手機(jī)安卓系統(tǒng)、面向火狐瀏覽器的、采用藍(lán)牙4.0標(biāo)準(zhǔn)通信的設(shè)備插件。
[0038]所述的應(yīng)用信息裝置3，是互聯(lián)網(wǎng)在線運(yùn)行的分布式、獨(dú)立、異構(gòu)信息系統(tǒng)，完成不同的應(yīng)用。所述的應(yīng)用包括社會保障卡認(rèn)證，金融支付卡，以及其他智能互聯(lián)的智能卡的應(yīng)用。
[0039]所述的個人系統(tǒng)終端1，信息平臺2以及應(yīng)用信息裝置3的互聯(lián)工作關(guān)系是，信息平臺2通過設(shè)備插件12，對所有的個人系統(tǒng)進(jìn)行前端支撐；平臺通過應(yīng)用管理，實(shí)現(xiàn)對所有注冊的行業(yè)應(yīng)用的后臺支持；行業(yè)應(yīng)用根據(jù)需要，向不同的個人系統(tǒng)提供應(yīng)用；或者說，個人根據(jù)自身需要，通過卡、終端設(shè)備和計算機(jī)或手機(jī)，訪問不同的行業(yè)應(yīng)用進(jìn)行操作。
[0040]請參閱附圖2，其中，所述的設(shè)備插件12包括:一用于兼容操作系統(tǒng)、瀏覽器以及通信方式的設(shè)備驅(qū)動模塊123 ;—在線進(jìn)行設(shè)備認(rèn)證、卡認(rèn)證、卡操作和金融支付的安全認(rèn)證模塊122 ;—為用戶提供接入端口的應(yīng)用接口模塊121 ;—便于操作的人機(jī)交互模塊124。
[0041]所述的終端設(shè)備13包括兩個工作模塊，一個是金融證書131，另一個是設(shè)備證書132，所述的金融證書131采用我國金融標(biāo)準(zhǔn)協(xié)議，通過金融證書131直接進(jìn)行安全驗證。設(shè)備證書132通過預(yù)設(shè)設(shè)備安全驗證信息匹配，進(jìn)行安全驗證。
[0042]更詳細(xì)的，所述的設(shè)備驅(qū)動模塊123，實(shí)現(xiàn)設(shè)備插件對終端設(shè)備13的控制和交互，主要解決操作系統(tǒng)、瀏覽器、通信方式的差異。所述的安全認(rèn)證模塊122，主要是實(shí)現(xiàn)設(shè)備認(rèn)證、卡認(rèn)證、卡操作和金融支付流程，和信息平臺2 —起進(jìn)行在線工作，實(shí)現(xiàn)和行業(yè)安全體系、金融安全體系的對接，按照相關(guān)協(xié)議和標(biāo)準(zhǔn)實(shí)現(xiàn)卡應(yīng)用流程。所述的應(yīng)用接口模塊121，為行業(yè)應(yīng)用的客戶端程序代碼提供應(yīng)用編程接口，實(shí)現(xiàn)對應(yīng)用的智能卡相關(guān)基礎(chǔ)功能支撐。所述的人機(jī)交互模塊124，根據(jù)行業(yè)應(yīng)用程序界面通過應(yīng)用接口傳遞的請求，調(diào)用硬件設(shè)備實(shí)現(xiàn)人機(jī)交互，如在終端設(shè)備的顯示屏上顯示提示信息，要求用在鍵盤上輸入PIN，提示用戶插卡、拔卡等。
[0043]進(jìn)一步的，所述的安全認(rèn)證模塊122包括:一用于確定應(yīng)用系統(tǒng)合法性的應(yīng)用認(rèn)證模塊；一確定應(yīng)用終端合法性的設(shè)備認(rèn)證模塊；一用于對智能卡或金融卡合法性認(rèn)證的卡認(rèn)證模塊；一遠(yuǎn)程獲取密匙權(quán)限的卡讀寫模塊；以及一通過所述信息平臺完成支付的卡支付模塊。
[0044]更詳細(xì)的，所述的應(yīng)用認(rèn)證模塊，是指信息平臺通過行業(yè)應(yīng)用不可更改的網(wǎng)絡(luò)信息及