[发明专利]一种嵌入到移动终端的金融IC卡空中圈存方法和系统

权利要求书

1.一种嵌入到移动终端的金融IC卡空中圈存方法，包括以下步骤：

以POS终端方式接入银行现有系统；

通过空中圈存服务器及短信中心平台与现有银行系统进行签到、签退的方式获取圈存流程中PIN的转加密保护密钥和通信报文MAC计算密钥；

定时执行签退和签到，使工作密钥在每次签到时动态更新。

2.如权利要求1所述的一种嵌入到移动终端的金融IC卡空中圈存方法，其特征是：所述的签到/签退步骤是由空中圈存服务器发起并与银行系统进行通信。

3.如权利要求2所述的一种嵌入到移动终端的金融IC卡空中圈存方法，其特征是：所述的签到完成空中圈存服务器与银行系统之间的同步工作，主要完成数据同步工作，同步数据包括：工作密钥，批次号，交易日期，交易时间等重要信息。

4.如权利要求2所述的一种嵌入到移动终端的金融IC卡空中圈存方法，其特征是：所述的签退完成系统从正常工作状态到已签退状态的转换，签退后系统需要重新签到才能工作，空中圈存服务器每日凌晨某时刻自动执行签退和再签到，这样每次通过签到动态更换工作密钥、批次号等信息，保证了交易的高安全性。

5.如权利要求2所述的一种嵌入到移动终端的金融IC卡空中圈存方法，其特征是：空中圈存服务器启动时，就会自动启动签到流程，如果签到不成功，空中圈存服务器稍后继续执行签到任务，直到签到成功；

以下情况空中圈存服务器会重新签到，重新签到时，先执行签退操作，再执行签到：

1）从银行系统返回报文应答码值为PIN格式错或MAC校验错；

2）空中圈存服务器校验银行响应报文MAC值出错。

6.如权利要求1所述的一种嵌入到移动终端的金融IC卡空中圈存方法，其特征是：圈存流程中，用户在移动终端选择对应的STK菜单、输入圈存金额和绑定的银行账户的PIN密码，以短信方式发出圈存请求，一笔圈存交易共包含IC卡与空中圈存服务器的三次短信交互，空中圈存服务器与银行系统的一次数据通信。

7.如权利要求6所述的一种嵌入到移动终端的金融IC卡空中圈存方法，其特征是，圈存流程中，通过IC卡及其STK应用单元与空中圈存服务器的交互完成基于借贷记应用的IC卡钱包的圈存，各节点交互的方法包括如下步骤：

1）用户从STK菜单选择应用目录，STK应用向卡片底层发起SELECTPPSE指令；

2）STK应用向卡片底层发出选择应用AID的指令，卡片底层按借贷记规定的格式响应；

3）卡片向空中圈存服务器发送圈存准备上行短信，申请具体的PDOL数据；

4）空中圈存服务器按照短信通信协议返回PDOL数据给卡片，所述的PDOL数据中包含签到响应中从银行系统获取的交易日期、交易时间信息；

5）卡片应用初始化操作；

6）STK应用读数据；

7）STK应用进行脱机数据认证，产生授权请求密文，表示请求联机授权；

8）卡片组织圈存请求上行短信发往空中圈存服务器；

9）空中圈存服务器在工作密钥保护下，组织基于PBOC的借贷记小额支付圈存请求报文给银行系统，银行系统完成扣款，并下发授权响应密文；

10）卡片收到下行短信后，对ARPC进行外部认证，一次交易只执行一次外部认证；

11）卡片执行第二条Generate AC指令,此次执行，生成的应用密文类型为—交易证书，表示批准交易，Generate AC指令在一次交易中最多执行两次；

12）STK应用发送PUT DATA指令修改卡内余额；

13）卡片上发圈存确认短信，通知卡片的处理结果给空中圈存服务器；

14）空中圈存服务器下发圈存确认响应短信，一笔圈存交易结束。

8.如权利要求7所述的一种嵌入到移动终端的金融IC卡空中圈存方法，其特征是：步骤5）中，在卡片应用初始化处理中，STK应用发送GETPROCESS ING OPTIONS命令给卡片通知卡片交易处理开始，在命令中，终端提供给卡片在处理选项数据对象列表中请求的数据元，命令相应信息包括：AIP和AFL，AIP列出了交易在处理过程中执行的功能；AFL列出交易需要读出的数据存放的短文件标识符、记录号、记录个数以及脱机数据认证需要的静态签名数据的存放位置。