[发明专利]一种行业应用账户空中圈存的方法、系统及装置

说明书

技术领域

本发明涉及空中圈存的技术领域，尤其涉及一种行业应用账户空中圈存的方法、系统及装置。

背景技术

近场支付是指用户使用支持射频通信功能的手机终端载体，在安装POS机具的场所，通过近距离通信方式完成现场脱机支付交易的业务。区别于远程支付，近场支付有三个必要条件：1）有射频通信功能的手机终端载体，运营商一般采取双界面卡形态（13.56MHz,包括全卡）、NFC手机或射频全卡（2.4GHz）；2）有消费POS机具；3）不需要联机就完成支付。

在双界面卡中一般存储着运营商的手机钱包账户或行业应用账户，用户可以使用OTA菜单实现空中圈存。

对于运营商手机钱包账户的空中圈存方法是：

1、用户进入STK菜单，输入充值金额和手机支付密码，双界面卡的卡片操作系统发送圈存请求数据短信到运营商的手机支付服务平台；

2、运营商的手机支付平台向用户的手机支付账户扣除充值款（用户需要实现开通手机支付业务）；

3、手机支付平台向卡片操作系统发送经过加密后的充值指令数据短信；

4、卡片操作系统解密充值指令，向卡片操作系统发送圈存指令，卡片操作系统更新卡片中的余额，并返回数据到卡片操作系统，卡片操作系统发送圈存结果数据短信到手机支付平台；

5、手机支付平台收到圈存结果短信后，验证并保存数据。

对于行业应用账户的空中圈存方式，运营商一般会建设空中圈存平台，实现负责数据短信的接收、发送以及加解密处理；负责根据数据短信中的应用方标志字段将业务请求发送给相应的应用方平台等进行实际的业务处理，并将应用方平台返回的处理结果通过短信发送回用户的手机终端；并负责完成空中圈存业务的事务保证；与手机支付平台相连，完成用户手机支付账户扣款等功能。具体实现流程如下：

1、用户进入STK菜单，输入充值金额和手机支付密码，卡片操作系统将圈存请求信息通过数据短信形式发送到空中圈存平台后，空中圈存平台对短信内容进行解析，根据请求报文中的行业应用标识，将圈存请求转发给对应的行业应用平台；

2、行业应用平台收到圈存请求后，验证圈存请求是否由合法的手机钱包发起。

3、经行业应用平台确认请求的合法性后，空中圈存平台向手机支付平台发起用户手机支付账户的扣款。

4、空中圈存平台将扣款结果通知行业应用平台，行业应用平台记录交易结果并生成圈存结果信息返回空中圈存平台，由空中圈存平台以数据短信形式发送到卡片操作系统。

5、卡片操作系统验证圈存结果的有效性，并根据圈存结果对行业应用账户的余额进行更新。

6、卡片操作系统将行业应用账户更新情况以充值确认数据短信形式发送到空中圈存平台，空中圈存平台收到充值确认短信后进行记录，如行业应用账户更新失败则需要与手机支付平台进行平账处理。、

对于行业应用账户，有CPU卡形态，也有M1（Mifare）形态的。市场上比较通用的是一种双界面卡芯片，将CPU功能模块和M1功能模块封装在同一张芯片中，由于Mifare采取的是逻辑加密方式，现有的封装技术可以增强M1（Mifare）功能模块的安全性。

但是现有的空中圈存技术存在如下缺陷：若双界面卡是采用带M1（Mifare）功能模块的CPU芯片，即卡片存储的是M1（Mifare）应用时,由于M1卡由扇区组成，卡片结构和密钥管理方式和CPU卡片不一样，采用现有的空中圈存技术无法完成圈存。

M1卡片扇区0的块0是厂商代码，其中第0～4字节为卡片物理卡号。每个扇区有独立的一组密码及访问控制。M1卡安全认证依赖于每个扇区独立的KEYA和KEYB的校验，可以通过扇区控制字对KEYA和KEYB的不同安全组合，实现扇区数据的读写安全控制。而CPU卡片核心是卡片操作系统COS，通过COS实现卡内不同类型应用文件操作,每个应用之间相互独立，并授控于各自的密钥管理系统。

由于密钥管理方式的区别，现在空中圈存技术能解决CPU卡应用的空中圈存（从手机支付账户向双界面卡中的CPU应用账户进行充值），没有办法根据圈存结果对M1应用中的余额进行更新。

发明内容

为了解决现有技术中双界面卡无法实现M1卡的空中圈存的技术问题，本发明提出一种行业应用账户空中圈存的方法、系统和装置，能够实现用户随时随地的通过手机支付对M1卡应用进行空中圈存。

本发明的一方面公开了一种行业应用账户空中圈存的方法，适用于双界面卡，所述双界面卡包括M1卡，包括以下步骤：