[發明專利]一種可視金融卡的安全支付方法

在審

• 申請號: 201410239454.4
• 申請日: 2014-05-30
• 公開（公告）號: CN104021473A
• 公開（公告）日: 2014-09-03
• 發明（設計）人: 劉勁彤
• 申請（專利權）人: 劉勁彤
• 主分類號: G06Q20/40
• 分類號: G06Q20/40;G06Q20/20;G06Q20/34
• 代理公司: 北京君尚知識產權代理事務所(普通合伙) 11200
• 代理人: 司立彬

1.一種可視金融卡的安全支付方法，由可視金融卡內置卡內POS程序、卡應用和外部終端及其各自所屬機構共同實現，其步驟為：

1)將可視金融卡設置為卡內POS工作狀態，當可視金融卡內含有多個卡應用或多個賬號時，首先通過菜單選擇參與本次交易的卡應用或賬號，然后與外部終端建立數據連接；

2)卡內POS程序向該外部終端提供參與交易的卡應用或賬號的信息，該外部終端向卡內POS提供本身能力信息；當該外部終端發起交易時，向卡內POS提供該終端的交易信息；卡內POS驗證該外部終端能力，確認滿足交易需求時開始交易處理；

3)卡內POS將交易信息顯示給持卡人，持卡人確認后，該卡內POS調用該卡應用進行支付，然后將該卡應用的返回結果封裝為支付請求信息；

4)支付請求信息通過該外部終端轉發給該卡內POS所屬機構，卡內POS所屬機構提交給卡應用所屬機構進行交易處理；

5)該卡內POS所屬機構及該卡應用的發卡機構將處理結果信息通過該外部終端轉發給該卡內POS，卡內POS使用返回數據對卡應用進行相應處理。

2.如權利要求1所述的方法，其特征在于所述步驟1)卡內POS還提供菜單，提供和卡應用相關的業務功能選擇，并輸入功能所需參數，生成交易信息。

3.如權利要求1或2所述的方法，其特征在于所述步驟3)，如果需要卡內POS所屬機構進行交易風險評估，卡內POS將該交易信息生成交易驗證請求，然后通過該外部終端轉發給該卡內POS所屬機構；該卡內POS所屬機構根據該交易驗證請求對該交易信息進行驗證后，將該交易信息及驗證信息通過該外部終端返回給該卡內POS；該卡內POS使用預置的該卡內POS所屬機構的證書驗證所述交易信息和驗證信息。

4.如權利要求1所述的方法，其特征在所述步驟3)于持卡人通過該可視金融卡的鍵盤輸入的PIN密碼或支付密碼進行確認。

5.如權利要求3所述的方法，其特征在于，如果該外部終端為交易一方時，外部終端通過其所屬機構連接所述卡內POS所屬機構，建立邏輯通訊通道；傳輸該交易驗證請求時，該外部終端所屬機構對該外部終端進行身份認證；認證通過后由該外部終端所屬機構將該交易驗證請求及外部終端認證信息轉發給該卡內POS所屬機構；其中，該外部終端所屬機構和卡內POS所屬機構存在信任關系。

6.如權利要求1或2所述的方法，其特征在于所述步驟2)中，通過該卡內POS的菜單選擇并輸入數據生成交易信息，或者通過在該外部終端上輸入所述交易信息并將其發送給該卡內POS獲取所述交易信息。

7.如權利要求1所述的方法，其特征在于所述數據連接為NFC?P2P連接。

8.一種可視金融卡的安全支付方法，其步驟為：

1)可視金融卡與終端建立連接，該終端將交易數據發送給該可視金融卡進行緩存；

2)該可視金融卡接收到通過該可視金融卡輸入的確認信息后，使用內置私鑰完成對緩存的該交易數據進行加密或簽名；

3)該可視金融卡將該加密或簽名數據發送給該終端；

4)該終端將該加密或簽名數據發送給該可視金融卡的發卡機構；

5)該發卡機構利用該可視金融卡的公鑰對該加密或簽名數據進行解密驗證，如果驗證通過，則完成交易并返回信息給該終端，否則拒絕交易并返回信息給該終端；

6)該終端將收到的返回信息發送給該可視金融卡；

其中，可視金融卡預置發卡機構的公鑰和可視卡私鑰，發卡機構保存自己的私鑰和可視金融卡的公鑰。

9.如權利要求8所述的方法，其特征在于該可視金融卡先在其顯示屏上顯示該交易數據中的設定信息后等待輸入所述確認信息。

10.如權利要求8或9所述的方法，其特征在于所述確認信息為通過該可視金融卡的鍵盤輸入的PIN密碼或支付密碼。