基于银行智能卡实现快速支付的系统

摘要

本发明公开了一种基于银行智能卡实现快速支付的系统，包括：发卡行主机系统(7)、受理行主机系统(6)、受理终端(5)和具备快速安全支付功能的智能卡(4)，其中，发卡行主机系统(7)与受理行主机系统(6)之间通过银行间网络连接，受理行主机系统(6)与受理终端(5)之间通过银行外部网络连接，受理终端(5)与智能卡(4)之间通过接触式或非接触式连接。本发明同时公开了一种基于银行智能卡实现快速支付的方法。利用本发明，克服了传统银行卡支付在支付速度、通讯成本以及安全风险方面的不足，并且交易迅速、安全性高、实施简便。

主权项

一种基于银行智能卡实现快速支付的系统，其特征在于，包括：发卡行主机系统(7)、受理行主机系统(6)、受理终端(5)和智能卡(4)，其中，发卡行主机系统(7)与受理行主机系统(6)之间通过银行间网络连接，受理行主机系统(6)与受理终端(5)之间通过银行外部网络连接，受理终端(5)与智能卡(4)之间通过接触式或非接触式连接；其中，在联机交易过程中，所述受理终端(5)扣减智能卡(4)上的可用余额，并判断智能卡(4)的可用余额的大小，通过与受理行主机系统(6)及发卡行主机系统(7)的交互，实现智能卡(4)上可用余额的自动充值，同时发卡行主机系统(7)冻结保留智能卡(4)主账户的可用资金，以保证智能卡(4)脱机支付金额不超过账户限额；在脱机交易过程中，所述受理终端(5)扣减智能卡(4)上的可用余额，并生成日终入账记录文件，通过受理行主机系统(6)定期上送到发卡行主机系统(7)，实现银行卡账户资金的处理与清算；所述受理终端与所述智能卡之间采用如下相互认证的安全机制：由证书签发机构来定义根CA的公私钥，利用根CA的私钥对发卡行公钥签发发卡行证书；发卡行生成IC卡上公私钥对、按照一定的规则指定敏感的应用数据，作为需要被认证的静态行业数据；利用发卡行私钥对IC卡公钥和静态行业应用数据签发IC卡证书，并将IC卡私钥、IC卡证书和发卡行证书被保存于IC卡内；受理行主机系统将由证书签发机构签发的根CA公钥部署于IC受理终端内，在实际应用时，受理终端利用其内的行业根CA先验证发卡行证书，通过后获得有效的发卡行公钥；受理终端利用发卡行公钥认证IC卡证书，通过后获得有效的IC卡公钥及静态行业数据；受理终端再发送动态数据给智能卡，该动态数据是随机数，智能卡利用IC卡私钥对指定数据和终端动态数据进行签名，并送给受理终端；IC受理终端利用获得的IC卡公钥对IC卡生成的签名进行确认。