[发明专利]基于手机客户端的空中业务实现方法及系统

权利要求书

1.一种基于手机客户端的空中业务实现方法，其特征在于，所述方法包括如下步骤：

S101、手机客户端向数据交互区存入获取卡序号指令短信，SIM卡通过数据交互区获取所述获取卡序号指令后向数据交互区存入卡序号信息短信；

S102、手机客户端通过HTTPS加密渠道将用户信息和卡序号提交至空中业务系统，空中业务系统根据卡序号从其密码管理系统中获取卡应用密钥并返回给手机客户端；

S103、手机客户端向数据交互区存入获取交易随机数指令短信，SIM卡通过数据交互区获取所述获取交易随机数指令后，按照规范生成交易随机数并存入数据交互区；

S104、手机客户端根据卡应用密钥、交易随机数和空中业务协议生成指令，向数据交互区存入指令短信；

S105、SIM卡通过数据交互区获取所述指令后根据空中业务协议执行指令，并将执行的指令结果存入数据交互区。

2.根据权利要求1所述的方法，其特征在于，所述空中业务包括空中圈存、空中开卡和空中消费。

3.一种基于手机客户端的空中圈存方法，其特征在于，所述方法包括如下步骤：

S201、手机客户端向数据交互区存入获取卡序号指令短信，SIM卡通过数据交互区获取所述获取卡序号指令后向数据交互区存入卡序号信息短信；

S202、手机客户端根据卡序号信息，通过运营商网络或无线网络向空中圈存服务系统发起充值请求；

S203、空中圈存服务系统完成银行圈存业务，获取卡应用密钥并返回给手机客户端；

S204、手机客户端向数据交互区存入获取交易随机数指令短信，SIM卡通过数据交互区获取所述获取交易随机数指令后，按照规范生成交易随机数并存入数据交互区；

S205、手机客户端根据卡应用密钥、交易随机数和空中业务协议生成充值指令，向数据交互区存入获取充值指令短信；

S206、SIM卡通过数据交互区获取所述充值指令后处理充值业务，并向数据交互区存入充值结果短信。

4.根据权利要求3所述的方法，其特征在于，在所述步骤S201之前还包括如下步骤：

S200、手机客户端接收用户输入的圈存金额、圈存密码信息，触发空中圈存业务；

在所述步骤S206之后还包括如下步骤：

S207、手机客户端通过数据交互区获取到充值结果后提示用户充值结果，并自动向空中圈存服务系统上传充值流水。

5.根据权利要求1或3所述的方法，其特征在于，所述数据交互区为SIM卡短信未发送区域。

6.根据权利要求3所述的方法，其特征在于，在所述步骤S202中，所述充值请求内容包括用户手机号码、充值金额和SIM卡序号。

7.根据权利要求1或3所述的方法，其特征在于，所述方法采用3级密钥体系，包括应用根密钥、卡应用密钥和工作密钥，其中：

应用根密钥为针对空中业务应用的原始密钥；

卡应用密钥为将应用根密钥和某张卡的卡序号按照约定的离散算法生成的某张卡的密钥；

工作密钥由卡应用密钥和SIM卡每次交互产生的交易随机数通过离散算法生成。

8.根据权利要求7所述的方法，其特征在于，所述工作密钥在交易过程中由16字节卡应用密钥和8字节交易随机数经过两次DES加密和一次DES解密获取到。

9.根据权利要求7所述的方法，其特征在于，所述步骤S104具体包括：

S1041、手机客户端获取到交易随机数后，按照空中业务协议生成交互指令，并将所述交互指令结合工作密钥按照加密指令算法生成密文指令；

S1042、手机客户端向数据交互区存入获取密文指令短信；

所述步骤S205具体包括：

S2051、手机客户端获取到交易随机数后，按照空中业务协议生成充值指令，并将所述充值指令结合工作密钥按照加密指令算法生成密文充值指令；

S2052、手机客户端向数据交互区存入获取密文充值指令短信。