[發明專利]智能卡及校驗數據輸出方法、操作請求響應方法及系統

有效

• 申請號: 201310289064.3
• 申請日: 2013-07-10
• 公開（公告）號: CN103839322B
• 公開（公告）日: 2017-04-19
• 發明（設計）人: 李東聲
• 申請（專利權）人: 天地融科技股份有限公司
• 主分類號: G07F7/12
• 分類號: G07F7/12
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域

本發明涉及一種信息安全技術領域，尤其涉及一種智能卡及校驗數據輸出方法、操作請求響應方法及系統。

背景技術

現有銀行下發至用戶的卡片大多為磁條卡，然而磁條卡本身存在如下問題：一旦用戶的賬號和交易密碼被獲取，那么可以復制一張磁條卡，從而竊取用戶信息，造成用戶財產損失。

因此，現今更傾向于采用IC卡(智能卡)代替磁條卡以確保用戶信息和財產的安全。現有的智能卡內部設置了芯片，該芯片包括兩種卡片操作的模式：接觸式操作模式以及非接觸式操作模式，芯片確定與外界進行信息傳輸時采用哪種操作模式，內部調用哪種協議參與信息傳輸，芯片在進行信息傳輸時，可以對待輸出的信息進行處理，包括加密或者簽名等操作，并且，加密或者簽名所采用的密鑰不可被讀出而復制，由此，采用智能卡代替磁條卡可以防止卡片被復制，即便獲得了用戶的賬號和交易密碼，也不能復制出同樣的卡片，因此可以從一定程度上保證用戶信息和財產的安全。

但是，現有的智能卡如果被獲取了用戶的賬號和交易密碼，還是會存在安全隱患，圖1出示了采用現有智能卡進行用戶信息竊取的結構圖，參見圖1，ATM機101通過有線或者無線方式連接至銀行的服務器102，從而可以實現銀行相應的業務。正常情況下，用戶持有的智能卡107直接插入ATM機101從而實現轉賬、取現等業務。但是，如果竊取者設置了一張仿制卡103，將該仿制卡103插入ATM機，僅用于模仿用戶持有的智能卡107插入ATM機101，接收ATM機101發送的信息以及向ATM機101發送信息，此時，竊取者將該仿制卡103通過無線方式將其接收到的ATM機101發送的信息傳輸至竊取者設置的第一竊取終端104中，該第一竊取終端104用于接收仿制卡103發送的信息以及向仿制卡103發送信息，可以通過有線連接仿制卡103或者無線連接仿制卡103，第一竊取終端104通過互聯網或者無線網絡等連接第二竊取終端105，第二竊取終端105為移動終端，可以被竊取者隨身攜帶，且其連接有大功率射頻天線106，并通過天線106掃描天線周邊的用戶持有的智能卡107，由于現有的智能卡107只能被動接收信息，因此，第二竊取終端105很容易通過天線106與用戶持有的智能卡107建立無線連接，此時，第二竊取終端105可以從用戶持有的智能卡107中獲取智能卡信息，并將獲取到的智能卡信息通過互聯網或者無線網絡等發送至第一竊取終端104，從而通過仿制卡103將獲取到的智能卡信息發送至ATM機101，此時，ATM機獲取到了用戶持有的智能卡107的真實信息后，在ATM機101輸入該智能卡107的交易密碼后，則可以直接進行轉賬或者取現等業務。由此可見，通過此種方式，現有的智能卡一旦賬戶信息和交易密碼泄露，會造成用戶財產的巨大損失，且無法避免，由于竊取者的移動性更無法查詢竊取者身份。

發明內容

本發明旨在解決現有智能卡存在的安全隱患問題。

本發明的主要目的在于提供一種校驗數據輸出方法；

本發明的另一目的在于提供一種智能卡；

本發明的再一目的在于提供一種操作請求響應方法；

本發明的又一目的在于提供一種操作請求響應系統。

為達到上述目的，本發明的技術方案具體是這樣實現的：

本發明一方面提供了一種校驗數據輸出方法，包括：智能卡獲取操作請求；所述智能卡在獲取到所述操作請求后，獲取所述智能卡的智能卡操作信息，所述智能卡操作信息至少包括所述智能卡模式因子，所述智能卡模式因子用于指示所述智能卡的工作模式；所述智能卡獲取校驗數據生成策略，并利用所述校驗數據生成策略至少對所述智能卡操作信息進行處理，得到校驗數據；所述智能卡在獲得所述校驗數據后，輸出所述校驗數據。

此外，所述智能卡利用所述校驗數據生成策略至少對所述智能卡操作信息進行處理，得到校驗數據的步驟包括：所述智能卡對所述智能卡操作信息進行處理，得到第一校驗數據，以及對電子存折余額、電子存折聯機交易序號、交易金額、交易類型標識、終端機編號、交易日期和交易時間進行處理，得到第二校驗數據，其中所述第一校驗數據和第二校驗數據的組合作為所述校驗數據。

此外，所述智能卡利用所述校驗數據生成策略至少對所述智能卡操作信息進行處理，得到校驗數據的步驟包括：所述智能卡對所述智能卡操作信息、電子存折余額、電子存折聯機交易序號、交易金額、交易類型標識、終端機編號、交易日期和交易時間進行處理，得到所述校驗數據。