[发明专利]具有电子签名功能的智能卡、智能卡交易系统及方法

权利要求书

1.一种具有电子签名功能的智能卡交易方法，其特征在于，所述方法包括：

A、具有电子签名功能的智能卡接入POS机，接收交易报文；

B、所述智能卡生成联合密码；

C、所述智能卡根据所述交易报文和所述联合密码生成签名报文；

D、所述智能卡至少将所述签名报文发送至所述POS机并且显示所述联合密码；

E、所述POS机接收通过按键输入的所述智能卡生成的联合密码，至少将所述交易报文、所述签名报文和所述联合密码发送至银行服务器；

F、所述银行服务器验证所述签名报文和所述联合密码，并在验证通过后，根据所述交易报文执行交易操作。

2.根据权利要求1所述的方法，其特征在于，所述步骤C包括：

所述智能卡计算所述交易报文的摘要信息；

所述智能卡对所述联合密码进行加密获得加密联合密码；

所述智能卡对所述交易报文的摘要信息和所述加密联合密码进行签名，生成签名报文。

3.根据权利要求1所述的方法，其特征在于，所述步骤C包括：

所述智能卡计算所述交易报文的摘要信息；

所述智能卡对所述联合密码以及随机数的组合进行加密获得加密联合密码；

所述智能卡对所述交易报文的摘要信息和所述加密联合密码进行签名，生成签名报文。

4.根据权利要求2或3所述的方法，其特征在于，

所述步骤D中，所述智能卡还将所述加密联合密码和所述签名报文发送至所述POS机；

所述步骤E中，所述POS机还将所述加密联合密码、所述交易报文、所述签名报文和所述联合密码发送至银行服务器。

5.根据权利要求1所述的方法，其特征在于，所述步骤C包括：

所述智能卡计算所述交易报文的摘要信息；

所述智能卡对所述联合密码进行加密获得加密联合密码，并计算所述加密联合密码的摘要信息；

所述智能卡对所述交易报文的摘要信息和所述加密联合密码的摘要信息进行签名，生成签名报文。

6.根据权利要求5所述的方法，其特征在于，

所述步骤D中，所述智能卡还将所述加密联合密码的摘要信息和所述签名报文发送至所述POS机；

所述步骤E中，所述POS机还将所述联合密码的摘要信息、所述交易报文、所述签名报文和所述联合密码发送至银行服务器。

7.根据权利要求1所述的方法，其特征在于，在所述步骤D和所述步骤E之间，所述方法还包括：

所述智能卡断开与所述POS机的连接；

所述智能卡显示所述交易报文；

所述智能卡接收通过按键输入的确认密码和/或确认指令；

所述智能卡显示所述联合密码。

8.根据权利要求1至7任一项所述的方法，其特征在于，所述智能卡通过非接触方式接入所述POS机。

9.一种具有电子签名功能的智能卡交易系统，其特征在于，所述系统包括：POS机、银行服务器及智能卡，其中，

所述智能卡包括：收发模块，密码生成模块，签名模块和显示模块；

所述收发模块用于接入POS机，接收交易报文并发送至所述签名模块；

所述密码生成模块用于生成联合密码，并发送至所述签名模块和所述显示模块；

所述签名模块根据所述交易报文和所述联合密码生成签名报文，并通过所述收发模块至少将所述签名报文发送至所述POS机；

所述显示模块用于显示所述联合密码；

所述POS机，用于接收通过按键输入的所述智能卡生成的联合密码，至少将所述交易报文、所述签名报文和所述联合密码发送至所述银行服务器；

所述银行服务器，用于验证所述签名报文和所述联合密码，并在验证通过后，根据所述交易报文执行交易操作。