[发明专利]一种添加银行卡的方法及装置

权利要求书

1.一种添加银行卡的方法，其特征在于，应用于具有受保护的运行环境的第一终端中，包括：

所述第一终端接收添加银行卡的请求；

所述第一终端建立与第二终端的点对点无线通信连接；其中，所述第二终端与所述第一终端使用同一账号登陆；

所述第一终端向所述第二终端发送获取银行卡数据的请求；

所述第一终端接收所述第二终端发送的所述银行卡数据；其中，所述银行卡数据是包括银行卡账户信息的备份数据；

所述第一终端根据所述银行卡数据获取所述银行卡账户信息；

所述第一终端向第一服务器发送开卡请求，从而在所述第一终端中添加银行卡，所述开卡请求包括所述银行卡账户信息。

2.根据权利要求1所述的方法，其特征在于，在所述第一终端接收添加银行卡的请求之后，在所述第一终端建立与第二终端的点对点无线通信连接之前，所述方法还包括：

在所述第一终端的显示屏幕上至少显示第一选项和第二选项，其中，所述第一选项为输入银行卡号或扫描银行卡或贴卡读号，所述第二选项为从其他终端获取所述银行卡数据。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

在所述第二选项下方显示至少一个所述其他终端的标识；

或，在所述第一终端接收了用户对所述第二选项的选择后，显示至少一个所述其他终端的标识；

其中，所述其他终端包括所述第二终端，所述其他终端与所述第一终端使用同一账号登陆。

4.根据权利要求1-3任一项所述的方法，其特征在于，所述第一终端向所述第二终端发送获取银行卡数据的请求，具体包括：

所述第一终端通过所述点对点无线通信连接向所述第二终端发送验证凭据和/或第一终端证书；

其中，所述验证凭据包含业务凭据和身份凭据，所述第一终端证书是预置在所述第一终端的受保护的运行环境中的终端证书，所述业务凭据用于证明所述第一终端获取银行卡数据的业务合法，所述身份凭据用于证明所述第一终端中登陆的账号合法。

5.根据权利要求1-4任一项所述的方法，其特征在于，所述第一终端接收所述第二终端发送的所述银行卡数据，具体包括：

所述第一终端接收所述第二终端发送的第一加密数据，其中，所述第一加密数据包括通过所述第二终端的私钥签名和所述第一终端的公钥加密的第一加密银行卡数据、图像处理算法的标识和所述图像处理算法使用的参数，所述第一加密银行卡数据包括银行卡账户信息图像，所述银行卡账户信息图像包括所述银行卡账户信息，所述银行卡账户信息用于标识所述银行卡；

或，所述第一终端接收所述第二终端发送的第二加密数据，其中，所述第二加密数据包括通过所述第二终端的私钥签名和所述第一终端的公钥加密的迁移数据，所述迁移数据包括主账号PAN后四位和银行标识代码BIN。

6.根据权利要求5所述的方法，其特征在于，所述受保护的运行环境是可信执行环境TEE，所述第一终端根据所述银行卡数据获取银行卡账户信息，具体包括：

所述第一终端在所述TEE中利用所述第二终端的公钥验证所述第二终端的私钥签名，并利用所述第一终端的私钥解密所述第一加密数据，得到所述第一加密银行卡数据、所述图像处理算法的标识和所述图像处理算法使用的参数；

所述第一终端在所述TEE中根据与所述图像处理算法的标识对应的所述图像处理算法和所述图像处理算法使用的参数，解密所述第一加密银行卡数据，得到所述银行卡账户信息图像；

所述第一终端在所述TEE中利用光学字符识别OCR算法处理所述银行卡账户信息图像，得到所述银行卡账户信息。

7.根据权利要求5所述的方法，其特征在于，所述受保护的运行环境是可信执行环境TEE，所述第一终端根据所述银行卡数据获取银行卡账户信息，具体包括：

所述第一终端在所述TEE中利用所述第二终端的公钥验证所述第二终端的私钥签名，并利用所述第一终端的私钥解密所述第二加密数据，得到所述迁移数据；

所述第一终端向所述第一服务器发送第一终端证书、所述迁移数据和所述第二终端对所述迁移数据的签名；

所述第一终端接收所述第一服务器发送的所述银行卡账户信息。