[发明专利]安全性信息交互装置及方法

说明书

技术领域

本发明涉及信息交互装置及方法，更具体地，涉及安全性信息交互装置及方法。

背景技术

目前，随着网络应用的日益广泛以及不同领域的业务种类的日益丰富，通过安全性信息交互终端（例如POS机）进行脱机方式（即在不通过网络与数据处理服务器连接的情况下）安全性信息（即对安全性要求较高的信息）的交互以完成资源（所述资源包括数据信息、资金、物品等）的转移变得越来越重要。

在现有的脱机安全性信息交互系统及方法中，在进行脱机方式的安全性信息交互过程之前通常需要预先设置安全性信息交互装置（例如金融IC卡）中的脱机情况下的可用资源的有效量的值（例如对金融IC卡中的电子钱包进行充值）。

然而，现有的脱机安全性信息交互系统及方法存在如下问题：由于必须使用具有联机能力（即具有通过网络与数据处理服务器连接的能力）的特定的设备（例如充值终端）对安全性信息交互装置中的脱机情况下的可用资源的有效量的值进行设置，故需要设计和布放大量的所述特定的设备；此外，随着对安全性信息交互装置的使用频次的日益增多，用户（例如消费者）在使用安全性信息交互装置前必须频繁地到具有所述特定设备的地点对可用资源的有效量的值进行预设置。由此，通过现有的脱机安全性信息交互系统及方法进行安全性信息交互的效率较低，并且系统布放和维护的成本较高。

因此，存在如下需求：提供具有高的安全性信息交互效率以及低成本的安全性信息交互装置及方法。

发明内容

为了解决上述现有技术方案所存在的问题，本发明提出了具有高的安全性信息交互效率以及低成本的安全性信息交互装置及方法。

本发明的目的是通过以下技术方案实现的：

一种安全性信息交互装置，所述安全性信息交互装置包括：

初始化模块，所述初始化模块用于执行对安全性信息数据文件的初始化操作；

主控制模块，所述主控制模块用于基于来自安全性信息交互终端的安全性信息交互指令和所述安全性信息数据文件执行脱机方式的安全性信息交互过程；

存储模块，所述存储模块用于存储所述安全性信息数据文件和所述安全性信息交互装置的标识符；

通信模块，所述通信模块用于执行所述安全性信息交互装置和所述安全性信息交互终端之间的数据通信；

其中，所述安全性信息数据文件包含与脱机情况下可用资源的有效量控制相关的数据。

在上面所公开的方案中，优选地，在进行初次安全性信息交互过程之前，所述初始化模块执行所述初始化操作。

在上面所公开的方案中，优选地，所述安全性信息数据文件包括脱机情况下可用资源的有效量的控制周期字段、控制周期内的脱机情况下可用资源的最大有效量字段、当前控制周期的起始时间字段、当前控制周期的脱机情况下可用资源的有效量字段和脱机情况下可用资源的有效量恢复锁定标记字段。

在上面所公开的方案中，优选地，所述初始化操作包括：将所述安全性信息数据文件中的脱机情况下可用资源的有效量的控制周期字段的值设置为预定的值、将所述安全性信息数据文件中的控制周期内的脱机情况下可用资源的最大有效量字段的值设置为预定的最大有效量、将所述安全性信息数据文件中的当前控制周期的起始时间字段的值设置为初始日期、将所述安全性信息数据文件中的当前控制周期的脱机情况下可用资源的有效量字段的值设置为所述预定的最大有效量、将所述安全性信息数据文件中的脱机情况下可用资源的有效量恢复锁定标记字段的值设置为“不锁定”。

在上面所公开的方案中，优选地，所述来自安全性信息交互终端的安全性信息交互指令包括本次安全性信息交互所指定的待转移资源的量、本次安全性信息交互的时间和安全控制文件，其中，所述安全控制文件包含当前受限制的安全性信息交互装置的标识符列表。