[发明专利]具有电子签名功能的智能卡交易方法及系统

权利要求书

1.一种具有电子签名功能的智能卡交易方法，其特征在于，所述方法包括：

A、具有电子签名功能的智能卡接入终端，接收交易报文；

B、所述智能卡生成联合密码；

C、所述智能卡根据所述交易报文生成签名报文；

D、所述智能卡将所述联合密码和所述签名报文发送至所述终端；

E、所述终端获取验证密码，验证所述验证密码，并在验证通过后，将所述交易报文和所述签名报文发送至后台系统服务器；其中，所述验证密码为通过所述终端的按键输入的联合密码，或通过所述终端扫描所述智能卡显示的信息获取的联合密码，或通过所述终端以非接触通讯方式从所述智能卡获取的联合密码；

F、所述后台系统服务器验证所述签名报文，并在验证通过后，根据所述交易报文执行交易操作。

2.一种具有电子签名功能的智能卡交易方法，其特征在于，所述方法包括：

A、具有电子签名功能的智能卡接入终端，接收交易报文；

B、所述智能卡生成联合密码，并对所述联合密码进行加密获得加密联合密码；

C、所述智能卡根据所述交易报文生成签名报文；

D、所述智能卡将所述加密联合密码和所述签名报文发送至所述终端；

E、所述终端获取验证密码，验证所述验证密码，并在验证通过后，将所述交易报文和所述签名报文发送至后台系统服务器；其中，所述验证密码为通过所述终端的按键输入的联合密码，或通过所述终端扫描所述智能卡显示的信息获取的联合密码，或通过所述终端以非接触通讯方式从所述智能卡获取的联合密码；

F、所述后台系统服务器验证所述签名报文，并在验证通过后，根据所述交易报文执行交易操作。

3.根据权利要求1或2所述的方法，其特征在于，在所述步骤D和所述步骤E之间，所述方法还包括：

所述智能卡断开与所述终端的连接；

所述智能卡显示所述交易报文；

所述智能卡接收通过按键输入的确认密码和/或确认指令；

所述智能卡显示所述联合密码或条形码或图片。

4.根据权利要求2或3所述的方法，其特征在于，所述步骤B中对所述联合密码进行加密获得加密联合密码可以采用对称加密或者非对称加密方式。

5.一种具有电子签名功能的智能卡交易系统，其特征在于，所述系统包括：终端、后台系统服务器以及具有电子签名功能的智能卡；

所述具有电子签名功能的智能卡接入终端，接收交易报文，生成联合密码，根据所述交易报文生成签名报文，将所述联合密码和所述签名报文发送至所述终端；

所述终端获取验证密码，验证所述验证密码，并在验证通过后，将所述交易报文和所述签名报文发送至后台系统服务器；其中，所述验证密码为通过所述终端的按键输入的联合密码，或通过所述终端扫描所述智能卡显示的信息获取的联合密码，或通过所述终端以非接触通讯方式从所述智能卡获取的联合密码；

所述后台系统服务器验证所述签名报文，并在验证通过后，根据所述交易报文执行交易操作。

6.一种具有电子签名工具功能的智能卡交易系统，其特征在于，所述系统包括：终端、后台系统服务器以及具有电子签名功能的智能卡；

所述具有电子签名功能的智能卡接入终端，接收交易报文，生成联合密码，并对所述联合密码进行加密获得加密联合密码，根据所述交易报文生成签名报文，将所述加密联合密码和所述签名报文发送至所述终端；

所述终端获取验证密码，验证所述验证密码，并在验证通过后，将所述交易报文和所述签名报文发送至后台系统服务器；其中，所述验证密码为通过所述终端的按键输入的联合密码，或通过所述终端扫描所述智能卡显示的信息获取的联合密码，或通过所述终端以非接触通讯方式从所述智能卡获取的联合密码；

所述后台系统服务器验证所述签名报文，并在验证通过后，根据所述交易报文执行交易操作。

7.根据权利要求5所述的系统，其特征在于，所述智能卡包括：收发模块、密码生成模块、签名模块和显示模块；

所述收发模块用于接入终端，接收交易报文并发送至所述签名模块；

所述密码生成模块用于生成联合密码，并发送至所述显示模块，通过所述收发模块将所述联合密码发送至所述终端；

所述签名模块根据所述交易报文生成签名报文，并通过所述收发模块将所述签名报文发送至所述终端。