[发明专利]一种用户IC卡离线交易方法、装置及系统

权利要求书

1.一种用户IC卡离线交易方法，其特征在于，所述用户IC卡离线交易方法包括：

当用户IC卡消费时，通过销售点终端的安全存取模块对所述用户IC卡的合法性进行校验；

所述用户IC卡的合法性校验通过后，通过所述销售点终端的安全存取模块产生第一报文认证码MAC1并发送给销售点终端，以便所述用户IC卡验证所述销售点终端的安全存取模块的合法性后，对所述用户IC卡进行扣款。

2.如权利要求1所述用户IC卡离线交易方法，其特征在于，所述用户IC卡离线交易方法还包括：

对所述用户IC卡进行扣款成功后，通过所述销售点终端的安全存取模块接收所述用户IC卡产生并发送的第二报文认证码MAC2；

所述销售点终端的安全存取模块验证所述第二报文认证码MAC2的有效性；

所述第二报文认证码MAC2的有效性验证成功后，则确认所述用户IC卡离线交易成功。

3.如权利要求1所述用户IC卡离线交易方法，其特征在于，所述当用户IC卡消费时，通过销售点终端的安全存取模块对所述用户IC卡的合法性进行校验，包括：

所述销售点终端发出初始化消费命令启动消费交易；

所述用户IC卡收到所述初始化消费命令后，将电子存折ED/电子钱包EP余额，ED/EP脱机交易序号和销售点终端随机数进行加密，产生第零报文认证码MAC0并发送给所述销售点终端的安全存取模块；其中，所述销售点终端随机数是由销售点终端发送给所述用户IC卡，所述销售点终端随机数随所述初始化消费命令一起发出，或者在所述初始化消费命令之前发出或之后发出，所述用户IC卡收到所述销售点终端随机数和所述初始化消费命令后才进行加密处理产生所述MAC0；

所述销售点终端的安全存取模块验证所述第零报文认证码MAC0的有效性以对所述用户IC卡的合法性进行校验。

4.如权利要求3所述用户IC卡离线交易方法，其特征在于，所述用户IC卡收到所述初始化消费命令后，

所述用户IC卡检查是否支持所述初始化消费命令中提供的密钥索引号，并检查ED/EP余额是否大于或等于交易金额；

如果所述用户IC卡确定所述用户IC卡支持所述初始化消费命令中提供的密钥索引号，并且ED/EP余额大于或等于交易金额，则将电子存折ED/电子钱包EP余额，ED/EP脱机交易序号和销售点终端随机数进行加密，产生第零报文认证码MAC0。

5.如权利要求1所述用户IC卡离线交易方法，其特征在于，所述当用户IC卡消费时，对所述用户IC卡的合法性进行校验，包括：

所述销售点终端发出内部认证命令；

所述用户IC卡收到所述内部认证命令后，对所述内部认证命令进行处理并反馈响应报文；

所述销售点终端的安全存取模块验证所述响应报文以对所述用户IC卡的合法性进行校验。

6.一种用户IC卡离线交易装置，其特征在于，所述用户IC卡离线交易装置包括：

校验单元，用于当用户IC卡消费时，通过销售点终端的安全存取模块对所述用户IC卡的合法性进行校验；

第一报文认证码单元，用于所述用户IC卡的合法性校验通过后，通过所述销售点终端的安全存取模块产生第一报文认证码MAC1并发送给销售点终端，以便所述用户IC卡验证所述销售点终端的安全存取模块的合法性后，对所述用户IC卡进行扣款。

7.如权利要求6所述用户IC卡离线交易装置，其特征在于，所述用户IC卡离线交易装置还包括：

接收单元，用于对所述用户IC卡进行扣款成功后，通过所述销售点终端的安全存取模块接收所述用户IC卡产生并发送的第二报文认证码MAC2；

验证单元，用于所述销售点终端的安全存取模块验证所述第二报文认证码MAC2的有效性；

确认单元，用于所述第二报文认证码MAC2的有效性验证成功后，则确认所述用户IC卡离线交易成功。