[發明專利]一種基于客戶端實現Mifare空中圈存的方法及系統

在審

• 申請號: 201410230716.0
• 申請日: 2014-05-28
• 公開（公告）號: CN103971233A
• 公開（公告）日: 2014-08-06
• 發明（設計）人: 周忠國;黃小鵬;胡正飛;周向濤;劉磊
• 申請（專利權）人: 東信和平科技股份有限公司
• 主分類號: G06Q20/32
• 分類號: G06Q20/32;G06Q20/38;H04W4/24
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 王寶筠

技術領域

本發明涉及通訊領域，尤其涉及一種基于客戶端實現Mifare空中圈存的方法及系統。

背景技術

空中圈存是指通過操作移動設備STK菜單或者客戶端，使用OTA(Over the Air Technology，空中下載技術)與后臺支付系統進行通信，完成對移動設備智能卡內錢包的充值、查詢、消費等功能。通俗來說就是通過打電話、短信、OTA菜單或定制化的相關客戶端軟件等方式進行圈存，即時將銀行卡賬戶金額劃轉到手機卡錢包的過程。

現有的空中圈存方法中，空中圈存的發起請求及錢包更新的情況都是通過數據短信的方式來實現的，服務器平臺在處理上下行短信的過程復雜，處理過程中易受到干擾，且數據量很大，在交互的過程中容易出錯。

因此現在需要一種新的空中圈存方式，以解決現有技術中采用數據短信方式進行空中圈存時的遇到的問題。

發明內容

本發明提供了一種基于客戶端實現Mifare空中圈存的方法及系統，本發明能夠通過客戶端的方式實現空中圈存，解決了現有技術中采用數據短信的方式進行空中圈存時遇到的問題。

為了解決上述問題，本發明提供了以下技術手段：

一種基于客戶端實現Mifare空中圈存的方法，應用于基于客戶端實現Mifare空中圈存的系統，所述系統包括空圈平臺，與所述空圈平臺相連的客戶端，與所述客戶端相連的空圈應用，與所述空圈應用通過API接口相連的Mifare區，包括：

空圈平臺接收客戶端發送的空圈請求后，向客戶端發送空圈指令；

客戶端將所述空圈指令轉換為適用于空圈應用的應用指令，并將所述應用指令發送至空圈應用；

空圈應用解析所述應用指令獲取待操作塊號碼、password、操作指令和操作數據，將password發送至API接口進行驗證，當驗證通過后，依據所述操作指令和操作數據對Mifare區的待操作數據塊進行對應操作，所述待操作數據塊為與待操作塊號碼對應的數據塊；

當完成操作后，所述空圈應用接收所述API接口發送的操作結果，并將響應數據經客戶端轉發至空圈平臺。

優選的，依據所述操作指令和操作數據對Mifare區的待操作數據塊進行對應操作包括：

當所述操作指令為讀操作指令時所述操作數據為空，依據所述讀操作指令對Mifare區的待操作數據塊進行讀操作；

當所述操作指令為寫操作指令時所述操作數據為與所述待操作塊號碼對應的更新數據，依據寫操作指令對待操作數據塊進行寫操作。

優選的，還包括對Mifare區中多個待操作數據塊進行讀操作，具體包括：

對Mifare區中多個待操作數據塊分別進行password驗證；

當全部驗證通過后，對多個待操作數據塊進行讀操作；

當某個待操作數據塊校驗失敗，則顯示當前校驗失敗的待操作數據塊的塊號，且未讀出任何待操作數據塊的內容。

優選的，所述password為依據每個扇區的密鑰塊的KA和KB分散獲得。

優選的，依據所述讀操作指令對Mifare區的待操作數據塊進行讀操作的方式包括：

明文讀取、密文讀取、校驗PIN碼后明文讀取或校驗PIN碼后密文讀取。

優選的，還包括：

當PIN碼被鎖后，可以通過PUK碼解鎖。

優選的，還包括對Mifare區中多個待操作數據塊進行寫操作，具體包括：

對Mifare區中多個待操作數據塊分別進行password驗證；

當全部驗證通過后，對多個待操作數據塊進行寫操作；

當某個待操作數據塊的password校驗失敗，則顯示當前校驗失敗的待操作數據塊的號碼，將之前password驗證通過的更新數據寫入對應的待操作數據塊內。

優選的，當所述操作指令為寫操作時空圈應用解析應用指令后還獲取MAC，當MAC驗證通過后再對password進行驗證。

優選的，還包括：

利用password對扇區的密鑰塊進行更新，該password為依據密文解密出的明文數據獲得的。

一種基于客戶端實現Mifare空中圈存的系統，包括：

空圈平臺，用于空圈平臺接收客戶端發送的空圈請求后，向客戶端發送空圈指令；

與所述空圈平臺通過無線相連的客戶端，用于將所述空圈指令轉換為適用于空圈應用的應用指令，并將所述應用指令發送至空圈應用；