[發明專利]一種空中發卡方法及裝置

有效

• 申請號: 201710398278.2
• 申請日: 2017-05-31
• 公開（公告）號: CN107274283B
• 公開（公告）日: 2020-09-08
• 發明（設計）人: 陳成超;冀乃庚;傅宜生;田豐
• 申請（專利權）人: 中國銀聯股份有限公司
• 主分類號: G06Q40/02
• 分類號: G06Q40/02;H04L9/08;H04L29/06
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 黃志華

1.一種空中發卡方法，其特征在于，包括：

終端根據第一發卡申請，向可信服務管理TSM平臺請求獲取驗證信息，所述第一發卡申請為所述終端通過設置在所述終端上的發卡方客戶端接收；所述驗證信息包括驗證碼和傳輸公鑰；

所述終端使用所述傳輸公鑰對所述驗證碼和用戶信息進行加密，得到第二發卡申請；所述用戶信息從所述發卡方客戶端獲??；

所述終端向所述TSM平臺發送所述第二發卡申請，所述第二發卡申請用于使所述TSM平臺使用所述傳輸公鑰對應的傳輸私鑰對所述第二發卡申請解密并驗證通過后，將所述用戶信息發送給發卡方后臺；所述用戶信息用于使所述發卡方后臺進行驗證并在通過后反饋個人化數據；

所述終端根據接收的所述個人化數據，將卡片的狀態設置為激活狀態。

2.如權利要求1所述的方法，其特征在于，所述向TSM平臺請求獲取驗證信息之前，還包括：

所述終端根據所述第一發卡申請，獲取所述終端的安全載體中存儲的公鑰證書；

所述終端使用所述傳輸公鑰對所述驗證碼和用戶信息進行加密，得到第二發卡申請，包括：

所述終端使用所述公鑰證書對應的私鑰證書對所述驗證碼進行簽名；

所述終端使用所述傳輸公鑰對所述驗證碼、所述用戶信息、所述公鑰證書和簽名后的所述驗證碼進行加密，得到第二發卡申請。

3.如權利要求2所述的方法，其特征在于，所述終端根據所述第一發卡申請，獲取安全載體的公鑰證書，包括：

所述終端上的所述發卡方客戶端通過所述終端裝載的TSM控件與所述安全載體進行信息傳遞。

4.如權利要求1至3任一項所述的方法，其特征在于，還包括：

所述終端根據所述第一發卡申請確定動態口令OTP，所述OTP為所述發卡方客戶端根據所述第一發卡申請生成的；

所述終端向所述TSM平臺發送所述OTP，以使所述TSM平臺將所述OTP發送給所述發卡方后臺進行OTP驗證。

5.一種空中發卡方法，其特征在于，包括：

TSM平臺根據終端的請求，向所述終端發送驗證信息，所述請求為設置在所述終端上的發卡方客戶端接收到第一發卡申請后向所述TSM平臺發送的；所述驗證信息包括驗證碼和傳輸公鑰；

所述TSM平臺接收所述終端發送的第二發卡申請，所述第二發卡申請為所述終端使用所述傳輸公鑰對所述驗證碼和用戶信息進行加密而獲得；所述用戶信息為所述發卡方客戶端預先存儲的；

所述TSM平臺利用所述傳輸公鑰對應的傳輸私鑰對所述第二發卡申請解密，并在對所述驗證碼驗證通過后將所述用戶信息發送給發卡方后臺；所述用戶信息用于使所述發卡方后臺進行驗證并在通過后反饋個人化數據；

所述TSM平臺將所述個人化數據發送給所述終端，并在獲取所述終端的激活通知后，將卡片的狀態設置為激活狀態。

6.如權利要求5所述的方法，其特征在于，所述第二發卡申請還包括：

使用所述傳輸公鑰對公鑰證書和簽名后的所述驗證碼進行加密，所述公鑰證書為所述終端根據所述第一發卡申請從所述終端的安全載體中獲取的；所述簽名后的所述驗證碼為所述終端使用所述公鑰證書對應的私鑰證書對所述驗證碼進行簽名；

在驗證通過后將所述用戶信息發送給發卡方后臺，包括：

所述TSM平臺利用所述公鑰證書對解密后的驗證碼進行驗簽，并在驗證通過后將所述用戶信息、所述公鑰證書、所述驗證碼以及所述簽名后的所述驗證碼發送給所述發卡方后臺。

7.如權利要求5或6所述的方法，其特征在于，還包括：

所述TSM平臺接收所述終端發送的OTP，并將所述OTP發送給所述發卡方后臺進行OTP驗證。