[發明專利]一種降低金融交易風險的方法和裝置

有效

• 申請號: 201810038078.0
• 申請日: 2018-01-16
• 公開（公告）號: CN108198332B
• 公開（公告）日: 2019-10-08
• 發明（設計）人: 陸舟;于華章
• 申請（專利權）人: 飛天誠信科技股份有限公司
• 主分類號: G07F7/08
• 分類號: G07F7/08;G07F7/10;G07F7/12;G06Q20/34;G06Q20/38
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種降低金融交易風險的方法，其特征在于，包括：

步驟S1、讀卡芯片準備發送給金融IC卡芯片的數據源，生成包含所述數據源的生成應用認證密文請求；

步驟S2、所述讀卡芯片向所述金融IC卡芯片發送所述生成應用認證密文請求；

步驟S3、所述讀卡芯片接收所述金融IC卡芯片返回的包含應用認證密文的響應數據；

步驟S4、所述讀卡芯片對所述響應數據進行壓縮、加擾和轉換，得到動態口令；

步驟S5、所述讀卡芯片輸出所述動態口令，用于完成金融交易；

所述步驟S4具體包括：所述讀卡芯片獲取響應數據中的應用交易計數器、應用認證密文和發卡行應用數據，從所述發卡行應用數據中獲取卡片驗證結果，將所述應用交易計數器與所述應用認證密文的高位端16比特進行異或運算，將異或運算結果與所述應用認證密文和所述卡片驗證結果順序拼接，得到壓縮后的響應數據，對壓縮后的響應數據進行移位處理，對移位處理后的數據進制轉換，得到動態口令；

或者，所述步驟S4具體包括：所述讀卡芯片對所述響應數據進行預處理得到預處理數據，提取所述預處理數據中的部分數據，對提取到的數據進行分組轉換，替換分組轉換所得數據中的部分數據，對替換后的數據進行進制轉換，得到動態口令。

2.根據權利要求1所述的方法，其特征在于，所述讀卡芯片準備發送給金融IC卡芯片的數據源，具體包括：

步驟1-1、所述讀卡芯片獲取默認數據元；

步驟1-2、所述讀卡芯片根據所述默認數據元拼接得到發送給金融IC卡芯片的數據源。

3.根據權利要求1所述的方法，其特征在于，所述讀卡芯片準備發送給金融IC卡芯片的數據源，具體包括：

步驟2-1、所述讀卡芯片接收用戶輸入的數據，獲取默認數據元；

步驟2-2、所述讀卡芯片根據所述默認數據元和所述用戶輸入的數據組織得到發送給金融IC卡芯片的數據源。

4.根據權利要求3所述的方法，其特征在于，所述用戶輸入的數據具體為挑戰值；

所述步驟2-2具體包括：所述讀卡芯片根據所述挑戰值更新所述默認數據元中的不可預知數，根據更新后的默認數據元拼接得到發送給金融IC卡芯片的數據源。

5.根據權利要求3所述的方法，其特征在于，所述用戶輸入的數據具體為交易金額；

所述步驟2-2具體包括：所述讀卡芯片根據所述交易金額更新所述默認數據元中的授權金額，根據更新后的默認數據元拼接得到發送給金融IC卡芯片的數據源。

6.根據權利要求3所述的方法，其特征在于，所述用戶輸入的數據具體為轉賬金額和轉入賬號；

所述步驟2-2具體包括：所述讀卡芯片根據所述轉賬金額更新所述默認數據元中的授權金額，根據所述轉入賬號更新所述默認數據元中的不可預知數，根據更新后的默認數據元拼接得到發送給金融IC卡芯片的數據源。

7.根據權利要求1所述的方法，其特征在于，所述讀卡芯片準備發送給金融IC卡芯片的數據源，具體包括：

步驟3-1、所述讀卡芯片獲取發卡行服務器提供的挑戰值，獲取默認數據元；

步驟3-2、所述讀卡芯片根據所述挑戰值更新所述默認數據元中的不可預知數，根據更新后的默認數據元拼接得到發送給金融IC卡芯片的數據源。

8.根據權利要求1所述的方法，其特征在于，所述步驟S1之前還包括：所述讀卡芯片獲取模式類型，執行選擇應用操作，獲取選擇的應用的處理選項，讀取選擇的應用的應用數據，獲取交易信息和挑戰值；所述處理選項包括應用交互特征；所述應用數據包括發卡行認證標志；

所述讀卡芯片準備發送給金融IC卡芯片的數據源，具體包括：所述讀卡芯片獲取默認數據元，根據所述默認數據元組織與所述模式類型對應的發送給金融IC卡芯片的數據源。