[发明专利]一种实现远程支付的方法、装置及智能卡

权利要求书

1.一种实现远程支付的方法，其特征在于，移动终端的智能卡中设置有USB安全钥USBKey；包括：

智能卡通过机卡接口接收支付应用客户端发送的与USBKey相关的命令；

智能卡根据接收的与USBKey相关的命令执行对应的支付操作。

2.根据权利要求1所述的方法，其特征在于，该方法之前还包括：在所述智能卡进行初始设置时，建立所述USBKey的扩展基本文件及安装基于建立的扩展基本文件的支付应用客户端；

所述扩展基本文件用于存放支持USBKey功能的证书。

3.根据权利要求1所述的方法，其特征在于，所述智能卡接收与USBKey相关的命令之前，该方法还包括：通过智能卡中的个人识别密码PIN进行验证加密；当智能卡完成PIN验证时，开启智能卡的USBKey功能，使USBKey功能处于使能状态，并激活USBKey以接收和执行与USBKey相关的命令对应的支付操作。

4.根据权利要求3所述的方法，其特征在于，所述通过智能卡中的PIN进行验证加密具体包括：智能卡接收来自用户的PIN2码，并判断用户输入的PIN2码与终端预设的PIN2码是否一致，如果一致，则认为用户输入的PIN2码是否与终端预设的PIN2码相匹配；将智能卡的USBKey功能开启，使其处于使能状态，并激活USBKey；

如果输入的PIN2码与预设的PIN2码不匹配且不匹配次数达到预设次数时，禁止后续的所有支付操作。

5.根据权利要求1～4任一项所述的方法，其特征在于，所述智能卡根据接收的USBKey相关的命令执行对应的操作具体包括：

智能卡根据接收的USBKey相关的命令执行对应的加密、或解密、或生成密钥对的操作。

6.根据权利要求5所述的方法，其特征在于，所述支付应用客户端发送的与USBKey相关的命令为智能卡能够识别的应用程序协议数据单元APDU串格式的命令；

当支付应用客户端发送的与USBKey相关的命令不是APDU串格式的命令时，该方法还包括：所述支付应用客户端在发送与USBKey相关的命令之前，将与USBkey相关的命令进行解析，将解析后的命令信息按照APDU串格式生成相应的APDU串命令格式的与USBkey相关的命令，并发往智能卡。

7.一种实现远程支付的装置，其特征在于，包括：智能卡、支付应用客户端；其中，

所述智能卡中设置有USBKey，包括接收单元和操作单元；其中，

接收单元，用于通过机卡接口接收支付应用客户端发送的与USBKey相关的命令；

操作单元，用于根据接收的USBKey相关的命令执行对应的支付操作；

支付应用客户端，用于通过机卡接口发送与USBKey相关的命令到智能卡。

8.根据权利要求7所述的装置，其特征在于，该装置还包括设置单元，用于在智能卡初始设置时，建立USBKey的扩展基本文件及基于扩展基本文件，安装所述支付应用客户端；

所述扩展基本文件用于存放支持USBKey功能的证书。

9.根据权利要求7所述的装置，其特征在于，所述智能卡为：客户识别模块SIM卡、或全球用户身份模块USIM卡、或可移动用户识别模块R-UIM卡、或安全数码卡SD卡、或手机内置的包含有安全模块的芯片。

10.根据权利要求7所述的装置，其特征在于，所述智能卡还包括加密验证单元，用于在接收与USBKey相关的命令之前，通过个人识别密码PIN进行验证加密操作。

11.根据权利要求10所述的装置，其特征在于，所述加密验证单元具体用于：接收来自用户的PIN2码，并判断用户输入的PIN2码是否与终端预设的PIN2码是否一致，如果一致，则认为用户输入的PIN2码是否与终端预设的PIN2码相匹配，则将智能卡的USBKey功能开启，使其处于使能状态，并激活USBKey；

如果输入的PIN2码与预设的PIN2码不匹配且不匹配次数达到预设次数时，禁止后续的所有支付操作。

12.根据权利要求7～11任一项所述的装置，其特征在于，所述操作单元具体用于，根据接收的USBKey相关的命令执行对应的加密、或解密、或生成密钥对操作。