[发明专利]一种蓝牙智能卡及其控制交易风险的方法

权利要求书

1.一种蓝牙智能卡控制交易风险的方法，其特征在于，包括：

步骤s1：蓝牙智能卡与移动终端建立蓝牙连接；

步骤s2：所述蓝牙智能卡通过蓝牙通道接收来自所述移动终端的交易指令；

步骤s3：所述蓝牙智能卡根据所述交易指令和自身的交易准备方式进行交易准备得到交易准备结果，根据交易准备结果更新终端验证结果；步骤s4：所述蓝牙智能卡根据所述终端验证结果和自身的终端行为代码进行行为分析得到行为分析结果，若行为分析结果为授权请求密文，则设置交易授权结果为联机处理，执行步骤s5；若行为分析结果为应用认证密文，则将交易授权结果设置为交易拒绝，所述蓝牙智能卡拒绝交易，结束；

步骤s5：所述蓝牙智能卡通过蓝牙通道向所述移动终端发送包括所述交易授权结果和所述交易指令中的交易信息的交易报文；

步骤s6：所述蓝牙智能卡通过所述蓝牙通道接收来自所述移动终端的交易应答；

步骤s7：所述蓝牙智能卡根据所述交易应答生成交易记录；

步骤s8：所述蓝牙智能卡通过蓝牙通道向所述移动终端发送所述交易记录，结束；

所述接收来自所述移动终端的交易指令之后，还包括：所述蓝牙智能卡根据所述交易指令判断是否存在交易风险：当判断结果为是时，所述步骤s3之前还包括：所述蓝牙智能卡将所述交易准备方式更新为更安全级别和/或者所述步骤s4之前还包括：所述蓝牙智能卡更新自身的终端行为代码；当判断结果为否时，执行步骤s3；

所述交易准备方式包括：脱机认证方式、处理限制方式、持卡人认证方式和终端风险管理方式：

所述步骤s3具体包括：

步骤s31：所述蓝牙智能卡根据所述交易指令选择应用，初始化已选择的应用，读取应用记录；

步骤s32：所述蓝牙智能卡根据自身的脱机认证方式进行脱机认证，得到脱机认证结果，根据脱机认证结果更新终端验证结果；

步骤s33：所述蓝牙智能卡根据自身的处理限制方式进行处理限制得到处理限制结果，根据处理限制结果更新终端验证结果；

步骤s34：所述蓝牙智能卡根据读取的应用记录获取自身的持卡人认证方式；根据自身的持卡人认证方式对持卡人进行验证获取持卡人验证结果，根据持卡人验证结果更新终端验证结果；

步骤s35：所述蓝牙智能卡根据自身的终端风险管理方式进行终端风险管理，得到终端风险管理结果，根据终端风险管理结果更新终端验证结果。

2.根据权利要求1所述的方法，其特征在于，所述根据交易准备结果更新终端验证结果具体为：若交易准备结果为失败，则将终端验证结果中的风险比特位上的数据更新为第二数值，得到更新后的所述终端验证结果；若交易准备结果为成功，则将终端验证结果中的风险比特位上的数据更新为第一数值，得到更新后的所述终端验证结果。

3.根据权利要求1所述的方法，其特征在于，所述根据交易准备结果更新终端验证结果之前，还包括：所述蓝牙智能卡将所述终端验证结果的所有比特位上的数据初始化为第一数值；

所述根据交易准备结果更新终端验证结果具体为：若交易准备结果为失败，则将终端验证结果中的风险比特位上的数据更新为第二数值，得到更新后的所述终端验证结果。

4.根据权利要求2或3所述的方法，其特征在于，若所述蓝牙智能卡根据所述交易指令判断存在交易风险，将所述交易准备方式更新为更安全级别执行步骤s3，所述步骤s3之后执行步骤s4；则所述终端行为代码中的与所述风险比特位对应的比特位上的数据为第二数值。

5.根据权利要求2或3所述的方法，其特征在于，所述蓝牙智能卡更新自身的终端行为代码具体为：将所述终端行为代码中的与所述风险比特位上的数据为第二数值的比特位对应的比特位中的，至少一个比特位上的数据更新为第二数值。

6.根据权利要求2或3所述的方法，其特征在于，所述更新自身的终端行为代码，具体为：将所述终端行为代码中的与所述风险比特位对应的比特位上的数据更新为第二数值。