[发明专利]动态虚拟卡的生成及废弃方法

说明书

本发明提供动态虚拟卡平台分散设置方法，利用能够相互通信的多个装置来分散设置包括多个功能模块的动态虚拟卡平台，包括：平台更新步骤，第一装置更新构成进行有效动作的动态虚拟卡平台的第一功能模块及与上述第一功能模块相关的第二功能模块；以及平台分散设置步骤，上述第一装置仅在上述第一装置存储被更新的上述第一功能模块，向远程的安全模块提供被更新的上述第二功能模块。

技术领域

本发明涉及将作为硬件提供的卡以虚拟卡提供，以动态的方式生成上述虚拟卡并废弃的动态虚拟卡的生成及废弃方法。尤其，涉及在服务器和移动装置分散设置用于上述动态虚拟卡的虚拟卡平台的方法。

背景技术

作为交通卡、商品/服务的结算、身份确认、积分积累/使用的用途而使用移动卡。通常，为了作为结算支付手段使用的卡，以用于防止通过变造或复制的盗用的目的使用独立的安全装置(例如，USIM、IC Chip)。

图1为用于说明以往的移动卡服务的图。

独立的安全装置(例如，USIM、IC芯、H/W Secure Element-Based Card)10作为安全装置的操作系统，可分为执行安全作用及应用程序管理作用的卡平台12(ChipOperating System)阶层、存储结算支付信息并与结算终端20(＝充值/支付装置)执行支付交易的结算应用程序11(Payment App)阶层。在安全装置10的卡平台12执行的结算应用程序11通常保障安全性。

根据以往移动卡服务，上述安全装置10可设置于如智能手机的移动装置。上述移动装置和上述安全装置可通过不同的操作系统操作，在上述移动装置和上述安全装置可设置不同的用户应用程序。

根据以往移动卡服务，在安装于上述移动装置的安全装置10设置结算应用程序11，向终端应用程序传送通过在结算应用程序11本地(locally)存储的数据和安全密钥来计算的交易认证代码的过程来进行交易。

即，结算应用程序11从存在于网络的结算管理服务器(未图示)接收静态数据(static data)来存储，由此可发放金融卡。若结算应用程序11从结算终端20接收交易请求，则使用存储的上述静态数据来进行交易，根据需要，将交易履历信息存储于结算应用程序11的存储位置，由此可使用上述发放的金融卡。此时，发放的结算应用程序11以不与上述结算管理服务器相连接的线下形态进行支付或充值交易。

在上述物理安全装置10设置结算应用程序11来用为卡介质的情况下，存在如下问题。

首先，在适用独立的安全装置的卡，例如，在IC卡设置结算应用程序，为了在设置的结算应用程序存储支付信息，通常，需要形成IC卡持有者(例如，通信社)和上述结算应用程序提供者之间的交易协议。而且，常规性地，上述结算应用程序提供者需要从上述IC卡所有者得到上述物理安全装置的技术权限的授权。这种交易协议步骤在上述结算应用程序提供者扩展自己所提供的服务的过程中，具有不得不被上述IC卡所有者(通信社)所从属的商业性问题。

并且，物理安全装置具有小的存储空间，因此，可设置的应用程序的种类受限。

并且，物理安全装置的结构不能独自具有网路功能。因此，如上所述，一次发放的结算应用程序以不与结算管理服务器相连接的线下形态用于支付或充值交易，因此，很难控制丢失或被盗的IC卡。即，丢失或被盗的IC卡可以以没有管理服务器的控制的方式单独使用，因此，有被盗用的可能性。

发明内容

解决的技术问题

为了解决上述问题，本发明提供防止盗用、应用程序管理及可控制丢失/被盗的动态虚拟卡的生成方法，使得无需使用独立的安全介质。