[发明专利]一种自带读卡设备的新型集成电路卡及相应的交易方法

说明书

技术领域

本发明涉及集成电路(IC)卡，具体涉及一种自带读卡设备的新型集成电路卡，以及通过该新型集成电路卡与集成电路卡处理系统完成交易的控制方法、相应的控制装置，以及在其中生成交易密码的计算方法、相应的计算装置。 

背景技术

目前，遵循PBOC2.0规范的银行集成电路卡是基于PKI(公钥密码基础设施)体系的，通过动态加密/数字签名技术，完成持卡人对其银行账户存取的身份验证。一般地，为了防止盗失卡被非法使用，银行集成电路卡还设有PIN码保护。但是，由于集成电路卡需要集成电路卡读卡器，而国内大量存在的是可以读取磁条卡的读卡器，集成电路卡读卡设备的比例还非常少，因此国内能够受理集成电路卡的POS机具数量和商户范围有限，导致集成电路卡这种安全性能比磁条卡要高很多的技术并未得到推广应用。 

从金融安全的角度考虑，集成电路卡的安全性比磁条卡要高很多，因此，国外已经在大范围地推广集成电路卡应用，例如Visa、MasterCard都在推广集成电路卡作为新型的银行卡，又例如国内所使用的斯马特卡、索迪斯卡也是集成电路卡。有必要在尽量少地改变现有刷卡环境的大前提下，最大程度地推广集成电路卡的应用。 

同时，在现在的网上交易的环境中，如果用户持有一张集成电路卡来支付对价，由于没有读卡器的支持，集成电路卡的安全优势在进行网上交易时也无法体现出来，也就是说，在现有的网上交易环境下，尽管用户拥有一张安全性比较高的集成电路卡，但仍然要像使用磁卡那样手工输入(或口述)集成电路卡对应的卡号，然后进行交易，这 样导致集成电路卡在这样的交易环境下“退化”为一张磁卡。因此，也有必要提供一种可以在网络环境下提高集成电路卡使用安全的方法。 

发明内容

针对现有技术中的集成电路卡读卡设备比较少，而且网上交易环境中无法实现集成电路卡安全交易的缺陷，本发明的目的是提供一种自带读卡设备的集成电路卡，以及通过该集成电路卡实现交易的控制方法和相应的控制装置。 

根据本发明的一个方面，提供一种在自带读卡设备的新型集成电路卡中用于与集成电路卡处理系统完成交易的控制方法，其中，所述集成电路卡包括读卡设备，其中，所述控制方法包括如下步骤：b.发出交易请求信息；c.接收交易处理结果信息；其中，所述集成电路卡通过所述读卡设备发出所述交易请求信息和/或通过所述读卡设备接收所述交易处理结果信息，所述交易请求信息中至少包括：所述集成电路卡的标识信息以及交易密码，所述交易密码是对静态密码进行处理后获得的密码，该静态密码为用户预设于所述集成电路卡处理系统中的密码，且该交易密码由所述集成电路卡生成，其中，所述步骤b之前包括如下步骤：a.根据所述静态密码生成所述交易密码，其特征在于，所述步骤a包括如下步骤：a1.接收静态密码，其中，所述静态密码为用户预设于所述集成电路卡处理系统中的密码；a2.获取第一可变因子，第一可变因子由所述集成电路卡与所述集成电路卡处理系统约定；a3.根据所述静态密码以及所述第一可变因子生成所述交易密码。 

根据本发明的又一个方面，提供一种在自带读卡设备的新型集成电路卡中用于与集成电路卡处理系统完成交易的控制装置，其中，所述集成电路卡包括读卡设备，其中，所述控制装置包括：第一发送装置，用于发出交易请求信息；以及第一接收装置，用于接收交易处理结果信息；其中，所述集成电路卡通过所述读卡设备发出所述交易请求信息和/或通过所述读卡设备接收所述交易处理结果信息，所述交易请求信息中至少包括：所述集成电路卡的标识信息以及交易密码，所述交易密码是对静态密码进行处理后获得的密码，该静态密码为用户预设于所述集成电路卡处理系统中的密码，且该交易密码由所述集成电路卡生成，其中，所述控制装置还包括：第一生成装置，用于根据所述静态密码生成所述交易密码，其特征在于，所述第一生成装置包括：第二接收装置，用于接收静态密码，其中，所述静态密码为用户预设于所述集成电路卡处理系统中的密码；第一获取装置，用于获取第一可变因子，第一可变因子由所述集成电路卡与所述集成电路卡处理系统约定；以及第二生成装置，用于根据所述静态密码以及所述第一可变因子生成所述一次性密码。