[發明專利]利用移動終端進行卡操作的系統及方法

有效

• 申請號: 201210049513.2
• 申請日: 2012-02-29
• 公開（公告）號: CN102630083A
• 公開（公告）日: 2012-08-08
• 發明（設計）人: 周新衡;吳蕃;藤麗燕;徐忠民;雷斌;史大鵬
• 申請（專利權）人: 中國工商銀行股份有限公司
• 主分類號: H04W8/24
• 分類號: H04W8/24;H04W88/02;H04B5/02
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 宋焰琴

1.一種利用移動終端進行卡操作的系統，該系統包括卡操作裝置和移動終端，卡操作裝置進一步包括換卡處理裝置和發卡處理裝置，移動終端進一步包括Java智能卡運行裝置，其中：

換卡處理裝置，用于定期掃描數據存儲裝置中的卡文件，如果發現過期卡則通過短信通知用戶，并在接收到用戶的換卡請求后獲取數據存儲裝置中卡文件上的用戶信息，并調用密鑰管理系統生成芯片數據、卡片相關密鑰及證書，利用所述用戶信息、芯片數據、卡片相關密鑰及證書生成個人化指令流，并將這些個人化指令流數據發送給移動終端；

發卡處理裝置，根據輸入的用戶信息生成相應的用戶卡文件并存儲在卡操作裝置中，當接收到用戶的發卡請求后讀取存儲在卡操作裝置中的用戶信息，并調用密鑰管理系統生成芯片數據、卡片相關密鑰及證書，利用所述讀取的和生成的數據來生成個人化指令流，該個人化指令流被發送到移動終端；

Java智能卡運行裝置，用于執行從卡操作裝置接收的個人化指令流，將其中包含的數據元寫入用戶識別裝置，完成發卡和換卡過程。

2.根據權利要求1所述的系統，其特征在于，所述移動終端進一步包括：STK菜單應用裝置，用于在移動終端接收到由卡操作裝置的發卡處理裝置和換卡處理裝置發送的短信后，為用戶提供輸入界面。

3.根據權利要求1或2所述的系統，其特征在于，所述移動終端進一步包括：數據加密應用裝置，用于對機密數據進行加密；NFC芯片，用于與其他電子設備之間實現近距離通訊。

4.根據權利要求1所述的系統，其特征在于，該系統進一步包括：

OTA服務器，用于通過外部網絡移動終端進行數據交互，對移動終端發起的請求數據進行解析，把數據包按照格式轉換后發給卡操作裝置，并用于將卡操作裝置返回的數據發送給移動終端。

5.一種利用移動終端進行卡操作的方法，該方法包括：

換卡步驟，用于定期掃描數據存儲裝置中的卡文件，如果發現過期卡則通過短信通知用戶，并在接收到用戶的換卡請求后獲取數據存儲裝置中卡文件上的用戶信息，并調用密鑰管理系統生成芯片數據、卡片相關密鑰及證書，利用所述用戶信息、芯片數據、卡片相關密鑰及證書生成個人化指令流，并將這些個人化指令流數據發送給移動終端，移動終端通過Java智能卡運行裝置執行從卡操作裝置接收的第一個人化指令流，將其中包含的數據元寫入用戶識別裝置，完成換卡過程；

發卡步驟，根據輸入的用戶信息生成相應的用戶卡文件并存儲在系統的卡操作裝置中，當接收到用戶的發卡請求后獲取存儲在卡操作裝置中的用戶信息，并調用密鑰管理系統生成芯片數據、卡片相關密鑰及證書，利用所述讀取的和生成的數據來生成第二個人化指令流，該個人化指令流被發送到移動終端，移動終端通過Java智能卡運行裝置執行從卡操作裝置接收的第二個人化指令流，將其中包含的數據元寫入用戶識別裝置，完成換卡過程；

其中，所述系統包括卡操作裝置和移動終端，移動終端進一步包括Java智能卡運行裝置。

6.根據權利要求5所述的方法，其特征在于，所述移動終端進一步包括：STK菜單應用裝置，用于在移動終端接收到由卡操作裝置的發卡處理裝置和換卡處理裝置發送的短信后，為用戶提供輸入界面。

7.根據權利要求5或6所述的方法，其特征在于，所述移動終端進一步包括：數據加密應用裝置，用于對機密數據進行加密的應用裝置；NFC芯片，用于與其他電子設備之間實現近距離通訊。

8.根據權利要求5所述的方法，其特征在于，所述系統進一步包括OTA服務器，用于通過外部網絡移動終端進行數據交互，對移動終端發起的請求數據進行解析，把數據包按照格式轉換后發給卡操作裝置，并用于將卡操作裝置返回的數據發送給移動終端。

9.根據權利要求8所述的方法，其特征在于，卡操作裝置對從移動終端接收到的數據的合法性進行校驗，并對加密數據解密后驗證合法性，如果通過校驗，則檢索所存儲的卡片信息，如果移動終端所請求換卡的卡片滿足換卡條件，則卡操作裝置按照指定的格式生成芯片數據。

10.根據權利要求9所述的方法，其特征在于，卡操作裝置使用對稱密鑰對個人化指令序列進行加密打包后發送給OTA服務器，OTA服務器對數據包進行格式轉換，發送給移動終端。