[发明专利]一种卡片安全认证支付系统

权利要求书

1.一种卡片安全认证支付系统，其特征在于，包括：

卡片，其内部包含有IC芯片；

交易终端，用于读取卡片信息，并与卡片配合，向支付平台请求交易随机数；

支付平台，接收交易随机数请求后，生成交易随机数并发送至交易终端；

交易终端将接收到的交易随机数发送至卡片进行内部认证计算，得到卡片鉴别数据；

卡片将得到卡片鉴别数据返回至交易终端；

交易终端将卡片鉴别数据发送至支付平台；

支付平台接收到卡片鉴别数据后，将交易随机数使用安全校验模块组生成终端鉴别数据，并将终端鉴别数据和卡片鉴别数据进行比较，若二者数据符合特定匹配规则，则支付允许进行，否则，终止支付。

2.根据权利要求1所述的一种卡片安全认证支付系统，其特征在于：每个交易随机数仅生成唯一一对卡片鉴别数据和终端鉴别数据，并会被支付平台的数据库所记录。

3.根据权利要求2所述的一种卡片安全认证支付系统，其特征在于：所述支付平台利用数据库对每组所述卡片鉴别数据和终端鉴别数据进行判断，若每对所述卡片鉴别数据和终端鉴别数据未被使用过，则支付允许进行；否则，支付终止。

4.根据权利要求1所述的一种卡片安全认证支付系统，其特征在于：所述终端鉴别数据和交易随机数包含生成时间信息；所述支付平台收到卡片鉴别数据，将交易随机数使用安全校验模块组生成终端鉴别数据后，判断终端鉴别数据的生成时间和交易随机数的生成时间差是否在所设定的时长范围内，若是，则支付允许进行；否则，支付终止。

5.根据权利要求4所述的一种卡片安全认证支付系统，其特征在于：所述设定的时长范围为3s～6s。

6.根据权利要求1所述的一种卡片安全认证支付系统，其特征在于：交易终端将接收到的交易随机数发送至卡片进行内部认证计算时，卡片产生密钥过程数据，密钥过程数据根据一定加密规则对交易随机数进行加密处理后生成卡片鉴别数据。

7.根据权利要求6所述的一种卡片安全认证支付系统，其特征在于：所述密钥过程数据可在支付平台上自定义设置。

8.根据权利要求6所述的一种卡片安全认证支付系统，其特征在于：每张卡片与密钥过程数据的加密规则唯一对应。

9.根据权利要求1～8任一项所述的一种卡片安全认证支付系统，其特征在于：所述卡片包括社会保障卡或居民健康卡。