[發明專利]一種金融IC卡的在線請求合法性驗證方法

在審

• 申請號: 202011029995.6
• 申請日: 2020-09-27
• 公開（公告）號: CN112115514A
• 公開（公告）日: 2020-12-22
• 發明（設計）人: 劉頊
• 申請（專利權）人: 浪潮云信息技術股份公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/60
• 代理公司: 濟南信達專利事務所有限公司 37100
• 代理人: 闞恭勇

1.一種金融IC卡的在線請求合法性驗證方法，其特征在于，

通過定制金融IC卡的指令集、預封裝預置密鑰，通過在聯機訪問服務時的驗證該次請求的合法性；包括制卡環節和刷卡驗證兩個部分。

2.根據權利要求1所述的方法，其特征在于，

在制卡環節，使用卡片的ATR+應用編碼分散生成一組驗證密鑰AC，該驗證密鑰只用于在線驗證，在卡片封裝時將該密鑰寫入到卡片相應數據文件中。

3.根據權利要求2所述的方法，其特征在于，

為卡片定制在線驗證指令，該指令輸入參數為查詢流水號，使用國密算法SM4-CTR，AC為密鑰，加密查詢流水號，密文即為返回的驗證碼。

4.根據權利要求1所述的方法，其特征在于，

在刷卡驗證環節，持卡人刷卡時，機具生成一組查詢流水，并使用查詢流水作為參數調用用戶卡在線驗證指令，獲取驗證碼。

5.根據權利要求4所述的方法，其特征在于，

機具將流水和驗證碼發送給商戶后臺服務，由后臺服務通過接口調用卡片后臺服務接口。

6.根據權利要求5所述的方法，其特征在于，

卡片后臺服務驗證商戶的接口訪問權限，如無權限直接返回無權限錯誤碼。

7.根據權利要求6所述的方法，其特征在于，

查詢服務驗證查詢流水的唯一性，如該流水重復則直接返回失??；如不重復，則查詢到本地保存的該卡片驗證密鑰AC，使用同樣的SM4-CTR算法生成驗證碼。

8.根據權利要求7所述的方法，其特征在于，

如該驗證碼與商戶發來的驗證碼一致，則驗證通過，返回該卡片詳細信息，否則返回驗證失敗。