[发明专利]信用凭证生成方法及其系统、应用授权方法及其系统

说明书

技术领域

本发明涉及数据处理领域，尤其涉及一种信用凭证生成方法及其系统、一种应用授权方法及其系统。

背景技术

近年来，支持一卡多账户的移动支付已成为电子商务领域最热门的课题之一。智能卡芯片中将同时存在属于不同发行主体发行的应用，如存在多家银行的借代记应用等。目前卡上应用的发行需要持卡人通过线下方式分别获取相应发行主体的资质认证许可，然后通过“空中OTA方式”下载到智能卡中。整个过程中缺乏持卡人信用共享的机制，导致持卡人频繁奔波于各个发行主体且资质认证手续繁琐，严重耗费了发行主体的人力和物力，同时降低了用户的移动支付体验。

通常，为了申请开通移动支付业务，用户需要通过线下方式办理，非常麻烦。其次，用户申请开通移动支付业务所填写的用户基本信息基本一致，反复填写降低了用户的友好性体验。第三、用户为了体验不同发行方的移动支付业务，需要通过线下方式分别办理开通业务，制约了“一卡多账户”移动支付模式的发展。另外，不同发行方间缺乏一种有效的用户基本信息的共享机制，导致发行方人力、物力的浪费。

发明内容

有鉴于此，本发明提供一种信用凭证生成方法及其系统、一种应用授权方法及其系统。

在本发明的第一方面，本发明提供一种信用凭证生成方法。所述信用凭证生成方法用于包括CA认证服务器、信用凭证服务器、至少一个金融机构服务器、和终端以及金融智能卡的系统，该金融智能卡包括信用凭证应用，所述信用凭证生成方法包括以下步骤：

S100：CA认证服务器生成其它实体所需的认证证书并将认证证书发送至相应的实体；

S110：向第一金融机构服务器上送金融智能卡的持卡人身份信息；

S120：第一金融机构服务器生成包括持卡人身份信息和第一金融机构标识的信用凭证生成请求报文，并将其发送至信用凭证服务器；

S130：信用凭证服务器解析信用凭证生成请求报文以获得第一金融机构标识和持卡人身份信息，根据第一金融机构标识来确定预定的信用凭证模板、并且根据信用凭证模板生成并返回包括持卡人身份信息的信用凭证至第一金融机构服务器；

S140：第一金融机构服务器通过终端将信用凭证转发至金融智能卡；

S150：金融智能卡的信用凭证应用根据信用凭证解析出并保存持卡人身份信息。

优选地，在本发明的信用凭证生成方法中，步骤S100包括：

金融机构服务器和终端分别生成金融机构公私钥对和终端公私钥对，保存各自的公钥并将各自的私钥发送至CA认证服务器；

信用凭证服务器生成信用凭证服务器公私钥对和金融智能卡公私钥对，将信用凭证私钥保存在信用凭证服务器中，将金融智能卡私钥经终端发送至智能金融卡以便保存在金融智能卡中，将信用凭证服务器公钥和金融智能卡公钥发送至CA认证服务器；

CA认证服务器分别根据CA认证证书和所接收的私钥生成金融机构认证证书、终端认证证书、信用凭证认证证书和金融智能卡认证证书；

CA认证服务器将金融机构认证证书、终端认证证书、信用凭证认证证书分别发送并保存在金融机构服务器、终端和信用凭证服务器中，以及将金融智能卡认证证书经终端发送智能金融卡以便保存在金融智能卡中。

优选地，在本发明的信用凭证生成方法中，步骤S120进一步包括：

第一金融机构服务器接收持卡人身份信息、生成随机的第一密钥并利用第一密钥对持卡人身份信息进行加密，以及从信用凭证认证证书中解析出信用凭证公钥并利用信用凭证公钥对第一密钥进行加密；

第一金融机构服务器根据金融机构私钥来对持卡人身份信息进行签名以生成第一凭证签名数据；

第一金融机构服务器组合加密的持卡人身份信息、第一凭证签名数据、加密的第一密钥、第一金融机构标识以生成凭证生成请求报文并将其发送至信用凭证服务器。

优选地，在本发明的信用凭证生成方法中，步骤S130进一步包括：

信用凭证服务器解析信用凭证生成请求报文以获得加密的持卡人身份信息、第一凭证签名数据、加密的第一密钥、第一金融机构标识；

信用凭证服务器从金融机构认证证书解析出金融机构公钥并利用金融机构公钥验证第一凭证签名数据，如果验证不通过，则返回出错应答至第一金融服务器，否则利用信用凭证私钥来解密加密的第一密钥以得到第一密钥、利用第一密钥对加密的持卡人身份信息进行解密以获得持卡人身份信息；

信用凭证服务器生成随机的第二密钥并利用第二密钥对持卡人身份信息进行加密，以及解析金融智能卡认证证书以获得金融智能卡公钥并利用金融智能卡公钥对第二密钥加密；