[发明专利]安全性信息交互装置及方法

权利要求书

1.一种安全性信息交互装置，所述安全性信息交互装置包括：

初始化模块，所述初始化模块用于执行对安全性信息数据文件的初始化操作；

主控制模块，所述主控制模块用于基于来自安全性信息交互终端的安全性信息交互指令和所述安全性信息数据文件执行脱机方式的安全性信息交互过程；

存储模块，所述存储模块用于存储所述安全性信息数据文件和所述安全性信息交互装置的标识符；

通信模块，所述通信模块用于执行所述安全性信息交互装置和所述安全性信息交互终端之间的数据通信；

其中，所述安全性信息数据文件包含与脱机情况下可用资源的有效量控制相关的数据；

其中，所述安全性信息数据文件包括脱机情况下可用资源的有效量的控制周期字段、控制周期内的脱机情况下可用资源的最大有效量字段、当前控制周期的起始时间字段、当前控制周期的脱机情况下可用资源的有效量字段和脱机情况下可用资源的有效量恢复锁定标记字段，并且其中，所述主控制模块周期性地将所述可用资源的有效量字段的值自动地设置为预定的最大有效量。

2.根据权利要求1所述的安全性信息交互装置，其特征在于，在进行初次安全性信息交互过程之前，所述初始化模块执行所述初始化操作。

3.根据权利要求2所述的安全性信息交互装置，其特征在于，所述初始化操作包括：将所述安全性信息数据文件中的脱机情况下可用资源的有效量的控制周期字段的值设置为预定的值、将所述安全性信息数据文件中的控制周期内的脱机情况下可用资源的最大有效量字段的值设置为预定的最大有效量、将所述安全性信息数据文件中的当前控制周期的起始时间字段的值设置为初始日期、将所述安全性信息数据文件中的当前控制周期的脱机情况下可用资源的有效量字段的值设置为所述预定的最大有效量、将所述安全性信息数据文件中的脱机情况下可用资源的有效量恢复锁定标记字段的值设置为“不锁定”。

4.根据权利要求3所述的安全性信息交互装置，其特征在于，所述来自安全性信息交互终端的安全性信息交互指令包括本次安全性信息交互所指定的待转移资源的量、本次安全性信息交互的时间和安全控制文件，其中，所述安全控制文件包含当前受限制的安全性信息交互装置的标识符列表。

5.根据权利要求4所述的安全性信息交互装置，其特征在于，所述主控制模块进一步用于以如下方式执行脱机方式的安全性信息交互过程：(1)从接收到的所述安全性信息交互指令中解析出本次安全性信息交互所指定的待转移资源的量、本次安全性信息交互的时间和安全控制文件；(2)判断所述安全性信息交互装置的标识符是否在所述安全控制文件中的当前受限制的安全性信息交互装置的标识符列表中，并且如果所述安全性信息交互装置的标识符在所述安全控制文件中的当前受限制的安全性信息交互装置的标识符列表中，则执行步骤(3)，否则，执行步骤(5)；(3)将所述安全性信息交互装置的安全性信息数据文件中的脱机情况下可用资源的有效量恢复锁定标记字段的值设置为“锁定”，并将安全性信息交互装置锁定指示的值设置为“成功锁定”；(4)执行常规的拒绝脱机方式的安全性信息交互的流程，其中，所述安全性信息交互装置锁定指示被传送回所述安全性信息交互终端；(5)判断所述本次安全性信息交互的时间是否早于所述安全性信息数据文件中的当前控制周期的起始时间字段的值所指示的时间，并且如果所述本次安全性信息交互的时间早于所述安全性信息数据文件中的当前控制周期的起始时间字段的值所指示的时间，则执行步骤(4)，否则执行步骤(6)；(6)判断所述本次安全性信息交互的时间是否大于所述安全性信息数据文件中的当前控制周期的起始时间字段的值所指示的时间加上所述安全性信息数据文件中的脱机情况下可用资源的有效量的控制周期字段的值所指示的时间周期，并且如果所述本次安全性信息交互的时间大于所述安全性信息数据文件中的当前控制周期的起始时间字段的值所指示的时间加上所述安全性信息数据文件中的脱机情况下可用资源的有效量的控制周期字段的值所指示的时间周期，则执行步骤(7)，否则执行步骤(8)；(7)将所述安全性信息数据文件中的当前控制周期的脱机情况下可用资源的有效量字段的值设置为所述预定的最大有效量，并且将所述安全性信息数据文件中的当前控制周期的起始时间字段的值设置为所述本次安全性信息交互的时间；(8)执行常规的脱机方式的安全性信息交互过程。

6.根据权利要求5所述的安全性信息交互装置，其特征在于，所述安全性信息交互装置是IC卡。