[發明專利]具有電子簽名功能的智能卡交易系統及方法

有效

• 申請號: 201310070783.6
• 申請日: 2013-03-06
• 公開（公告）號: CN103136664A
• 公開（公告）日: 2013-06-05
• 發明（設計）人: 李東聲
• 申請（專利權）人: 天地融科技股份有限公司
• 主分類號: G06Q20/34
• 分類號: G06Q20/34;G06Q20/42;G06Q20/18
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種具有電子簽名功能的智能卡交易方法，其特征在于，所述方法包括：

A、具有電子簽名功能的智能卡接入終端，接收交易報文；

B、所述智能卡生成聯合密碼；

C、所述智能卡根據所述交易報文和所述聯合密碼生成簽名報文；

D、所述智能卡至少將所述簽名報文發送至所述終端；

E、所述終端獲取驗證密碼，至少將所述交易報文、所述簽名報文和所述驗證密碼發送至后臺系統服務器；所述驗證密碼為通過所述終端掃描所述智能卡顯示的信息獲取的聯合密碼，或通過所述終端以非接觸通訊方式從所述智能卡獲取的聯合密碼；

F、所述后臺系統服務器驗證所述簽名報文和所述驗證密碼，并在驗證通過后，根據所述交易報文執行交易操作。

2.根據權利要求1所述的方法，其特征在于，所述步驟C包括：

所述智能卡計算所述交易報文的摘要信息；

所述智能卡對所述聯合密碼進行加密獲得加密聯合密碼；

所述智能卡對所述交易報文的摘要信息和所述加密聯合密碼進行簽名，生成簽名報文。

3.根據權利要求1所述的方法，其特征在于，所述步驟C包括：

所述智能卡計算所述交易報文的摘要信息；

所述智能卡對所述聯合密碼以及隨機數的組合進行加密獲得加密聯合密碼；

所述智能卡對所述交易報文的摘要信息和所述加密聯合密碼進行簽名，生成簽名報文。

4.根據權利要求2或3所述的方法，其特征在于，

所述步驟D中，所述智能卡還將所述加密聯合密碼和所述簽名報文發送至所述終端；

所述步驟E中，所述終端還將所述加密聯合密碼、所述交易報文、所述簽名報文和所述聯合密碼發送至后臺系統服務器。

5.根據權利要求1所述的方法，其特征在于，所述步驟C包括：

所述智能卡計算所述交易報文的摘要信息；

所述智能卡對所述聯合密碼進行加密獲得加密聯合密碼，并計算所述加密聯合密碼的摘要信息；

所述智能卡對所述交易報文的摘要信息和所述加密聯合密碼的摘要信息進行簽名，生成簽名報文。

6.根據權利要求5所述的方法，其特征在于，

所述步驟D中，所述智能卡還將所述加密聯合密碼的摘要信息和所述簽名報文發送至所述終端；

所述步驟E中，所述終端還將所述聯合密碼的摘要信息、所述交易報文、所述簽名報文和所述聯合密碼發送至后臺系統服務器。

7.根據權利要求1所述的方法，其特征在于，在所述步驟D和所述步驟E之間，所述方法還包括：

所述智能卡斷開與所述終端的連接；

所述智能卡顯示所述交易報文；

所述智能卡接收通過按鍵輸入的確認密碼和/或確認指令；

所述智能卡顯示所述聯合密碼、條形碼或圖片。

8.一種具有電子簽名功能的智能卡交易系統，其特征在于，所述系統包括：終端、后臺系統服務器及具有電子簽名功能的智能卡；

所述智能卡接入所述終端，接收交易報文，生成聯合密碼，根據所述交易報文和所述聯合密碼生成簽名報文，至少將所述簽名報文發送至所述終端；

所述終端獲取驗證密碼，至少將所述交易報文、所述簽名報文和所述驗證密碼發送至所述后臺系統服務器；所述驗證密碼為通過所述終端掃描所述智能卡顯示的信息獲取的聯合密碼，或通過所述終端以非接觸通訊方式從所述智能卡獲取的聯合密碼；

所述后臺系統服務器驗證所述簽名報文和所述驗證密碼，并在驗證通過后，根據所述交易報文執行交易操作。

9.根據權利要求8所述的系統，其特征在于，所述智能卡包括：收發模塊，密碼生成模塊，簽名模塊和顯示模塊；

所述收發模塊用于接入終端，接收交易報文并發送至所述簽名模塊；所述收發模塊以非接觸通訊方式發送從所述密碼生成模塊獲取的聯合密碼至所述終端；

所述密碼生成模塊用于生成聯合密碼，并發送至所述簽名模塊和所述顯示模塊；

所述簽名模塊根據所述交易報文和所述聯合密碼生成簽名報文，并通過所述收發模塊至少將所述簽名報文發送至所述終端。