[发明专利]一种票据数据生成/传送/保存/认证的方法

说明书

技术领域

本发明涉及电子商务领域，尤其涉及电子商务的安全认证应用领域。

背景技术

1. 背景

智能手机的普及，使得手机成为了新的支付的手段，但是在传统的电子票务领域，仍无完美的方法同时解决下列问题：

1. 票务中的入场券、乘车券属于比较高额的商品，需要在系统中实现较高的安全性，保证不能被篡改和伪造。

2. 票务中的也有价格低廉的商品，因此需要在保证安全性的同时，保证在运用中具有成本竞争力。例如Mifare卡式的手机票务服务，能够把小额票务程序移植到手机端，但该方式采用不记名方式，安全性难以符合高金额的票务处理服务要求。虽然利用智能手机特征采用基于SIM的SecureElement存储方式能够解决此问题，然而该方法无法在运用中获得价格竞争力。

3. 票务处理大多在集中时刻集中处理，因此需要实现很高的即时性，ID记名式服务需要和服务器通信，通信所消耗的时间降低了处理即时性，也给电子票务的服务质量带来了困难。

目前具有以下类似的研究发明，但都不能解决票务的特征，即上述安全性、低成本、高即时处理能力问题。

专利号CN201010567076《票务验证方法、票务验证系统及移动终端》描述了一种用秘密钥匙加密的票务验证方法。然而该申请的问题在于，

1. 在票务数据中直接包含密钥，密钥被直接传送/保存，这样的安全机制在传送/保存中会被盗取。而密钥的保护处理并没有被描述，因此这样传送处理方式是无法实现最基本的安全要求。

2. 符合ISO/IEC14443标准的NFC芯片只有记录简单信息的TAG，而并没有加密数据存储领域，该申请将密钥直接保存于NFC的记录领域，这等于将密钥暴露在任何人可以读取地方，显然这种保存方法无法实现最基本的安全要求。

3. 在所述申请中的权利要求1中的步骤4中，发明人试图采用SWP来验证密钥。但是标准SWP不过是用于SIM卡的数据传输协议，其中没有验证密钥的功能。

如果要在NFC芯片和SIM芯片中导入专门的逻辑电路，那么需要硬件商参与，而一种不符合标准的专门芯片是没有机会被手机产商采用的。因此该发明，无法完成最低等级的安全性，也无法实现其所述功能。

专利号CN200810122779《一种基于手机实现电子票券的方法》描述了一种用利用二维条形码平台(服务器)处理票务的方法，其问题在于：

1. 票务的生成和认证都在服务器端进行，服务器端的处理需要网络传送，网络传送将降低即时处理能力；同时二维码的生成和识别都需要大量计算，提供大量用户的票务处理需要相当大的服务器设备投资。

2. 所述二维码票务缺少防伪机制，只需要简单地拍摄二维码照片，就可以复制伪造。

因此该方法也无法满足即时性和安全性。

专利申请号US2011/0119098的专利Ticketing System描述了一个票务系统，该专利通过使用保存于服务器，或者保存于分离环境的内存(Seprate data memory)来实现数据的安全性，这两种方法都能够保证数据的安全性，但是存在下列问题：

1. 票务数据保存于服务器，认证数据需要从服务器提取因此会影响认证速度。

2. 保存于分离环境的内存，所述于分离环境的内存，即加密的芯片，例如Smart Card符合ISO7816标准的安全元件Secure Element来保存票务数据。这种方法通常为金融支付而设计，其缺点是导入和运营成本昂贵。除却有价证券之外，大部分应用票务实例中，根据法律法规规定了不能作为金融商品自由流通和私下买卖，因此在运用中没有使用金融标准的必要。另外，所述加密芯片的生产成本和发行成本较高，其单价虽不昂贵，但对于数万会员的服务来说，最终对服务商产生巨大费用。

专利申请US20100219234的专利Mobile Ticket Authentication描述了一个使用条形码认证的票务系统，该专利叙述了1，数据保存2，通过手机的MMS，SMS等方式传送票据的功能。主要功能通过ID识别完成，但没有具体涉及安全领域。如果仅仅采用这样的结构，1. 恶意者仍可以伪造票据，2. 票务在认证的时候，必须通过ID访问服务器，这样的处理最终会影响服务质量。

2. 发明目标

一种安全的基于用户手持移动装置的票务传送/保存/认证方法，该方法需要保证数据在票务的处理过程中不能被篡改和伪造，同时保证相对于低廉的导入和运营成本。

发明内容