[发明专利]一种蓝牙智能卡及其控制交易风险的方法

权利要求书

1.一种蓝牙智能卡控制交易风险的方法，其特征在于，包括：

步骤s1：蓝牙智能卡与商户终端建立蓝牙连接；

步骤s2：所述蓝牙智能卡通过蓝牙通道接收来自所述商户终端的请求；当接收到交易请求时执行步骤s3；

步骤s3：所述蓝牙智能卡根据所述交易请求选择应用；

步骤s4：所述蓝牙智能卡进行交易准备，得到交易准备结果；

步骤s5：所述蓝牙智能卡根据所述交易准备结果进行行为分析，得到交易授权结果；

步骤s6：所述蓝牙智能卡通过蓝牙通道向所述商户终端发送交易报文；所述交易报文中包括所述交易授权结果和所述交易请求中的交易信息；

步骤s7：所述蓝牙智能卡通过蓝牙通道接收来自所述商户终端的交易应答；根据所述交易应答生成交易记录，通过蓝牙通道向所述商户终端发送所述交易记录；

所述步骤s1之后，执行步骤s4之前还包括：所述蓝牙智能卡判断当前交易是否存在风险，如果是，则向所述商户终端提示交易有风险；否则，继续交易；

所述交易准备结果包括：脱机认证结果、处理限制结果、持卡人验证结果和终端风险管理结果；

所述步骤s4具体包括：

步骤g1：所述蓝牙智能卡初始化已选择的应用，读应用记录；

步骤g2：所述蓝牙智能卡进行脱机认证，得到脱机认证结果；

步骤g3：所述蓝牙智能卡进行处理限制，得到处理限制结果；

步骤g4：所述蓝牙智能卡根据读取到的应用记录对持卡人进行验证，得到持卡人验证结果；

步骤g5：所述蓝牙智能卡进行终端风险管理，得到终端风险管理结果。

2.根据权利要求1所述的方法，其特征在于，所述步骤s2中还包括：当所述蓝牙智能卡通过蓝牙通道接收到来自所述商户终端的风险验证请求时，则执行步骤M1；

步骤M1：所述蓝牙智能卡将包括自身的风险验证数据的获取待验证数据请求通过蓝牙通道发送给所述商户终端；接收来自所述商户终端的待验证数据；所述蓝牙智能卡根据第一安全密钥、所述风险验证数据和所述待验证数据判断交易是否存在风险，如果是，则风险验证未通过，向所述商户终端提示交易有风险，返回步骤s2；否则，风险验证通过，向商户终端提示开始交易，返回步骤s2；

所述蓝牙智能卡判断当前交易是否存在风险，具体为：

所述蓝牙智能卡判断是否通过风险验证，如果是，则判断当前交易不存在风险；否则，判断当前交易存在风险。

3.根据权利要求2所述的方法，其特征在于，所述步骤M1中判断为否后，还包括：置位与所述商户终端对应的安全交易标志位；

所述蓝牙智能卡判断是否通过风险验证，具体为：所述蓝牙智能卡检测与所述商户终端对应的安全交易标志位是否被置位，如果是，则判断通过风险验证，否则，判断未通过风险验证。

4.根据权利要求3所述的方法，其特征在于，所述步骤M1之前还包括：所述蓝牙智能卡检测与所述商户终端对应的安全交易标志位是否被置位，如果是，则向商户终端提示开始交易，返回步骤s2；否则，执行步骤M1。

5.根据权利要求1所述的方法，其特征在于，所述蓝牙智能卡判断当前交易是否存在风险，具体为：

所述蓝牙智能卡将包括自身的风险验证数据的获取待验证数据请求通过蓝牙通道发送给所述商户终端；接收来自所述商户终端的待验证数据；所述蓝牙智能卡根据第一安全密钥、所述风险验证数据和所述待验证数据判断交易是否存在风险。

6.根据权利要求5所述的方法，其特征在于，当所述蓝牙智能卡判断当前交易不存在风险后，还包括：置位与所述商户终端对应的安全交易标志位；

所述蓝牙智能卡判断当前交易是否存在风险之前还包括：所述蓝牙智能卡检测与所述商户终端对应的安全交易标志位是否被置位，如果是，则继续交易；否则，执行所述判断当前交易是否存在风险。

7.根据权利要求3或6所述的方法，其特征在于，所述蓝牙智能卡上电后和/或下电前，还包括：复位与所述商户终端对应的安全交易标志位。