[发明专利]一种基于电子现金的脱机交易方法和系统

说明书

本发明提供了一种基于电子现金的脱机交易方法和系统，该方法包括：后台服务器从智能卡接收智能卡生成的防重放因子；按预设算法判断智能卡是否存在异常交易，如果不存在异常交易，则利用后台服务器的私钥对安全信息进行签名，生成安全信息签名，将安全信息和安全信息签名发送至智能卡；智能卡从后台服务器接收安全信息和安全信息签名信息，利用后台服务器的公钥对安全信息签名信息进行验签，在验签通过后，比对安全信息中的防重放因子与智能卡生成的防重放因子是否一致，如果一致，则存储活性字段信息。

技术领域

本发明涉及一种电子交易技术领域，尤其涉及一种基于电子现金的脱机交易方法和系统。

背景技术

在传统的电子现金等脱机交易应用中，由于脱机交易不能够实时联网认证，这就导致后台服务器不能及时对电子现金进行清算。在脱机交易的情况下，付款终端存储有一张电子现金，该电子现金可以被用户重复消费，付款终端在用户每次消费后，会在卡片余额上扣减相应的消费金额。因此存在以下安全问题：不法分子(付款方)可能篡改卡片余额，在实际的余额不足的情况下仍然进行消费，由于执行的是脱机交易，不能实时清算，收款方和后台服务器无法及时验证该脱机交易是否是有效的。

因此，急需一种更优的电子现金脱机交易的技术方案，在智能卡上增加活性字段信息，避免上述电子现金脱机交易中可能出现的安全问题。

发明内容

本发明旨在解决上述问题之一。

本发明的主要目的在于提供一种基于电子现金的脱机交易方法；

本发明的另一目的在于提供一种基于电子现金的脱机交易系统。

为达到上述目的，本发明的技术方案具体是这样实现的：

本发明一方面提供了一种基于电子现金的脱机交易方法，包括：后台服务器从智能卡接收智能卡生成的防重放因子；后台服务器按预设算法判断智能卡是否存在异常交易，如果不存在异常交易，则利用后台服务器的私钥对安全信息进行签名，生成安全信息签名，将安全信息和安全信息签名发送至智能卡；其中，安全信息至少包括：防重放因子和活性字段信息；活性字段信息至少包括：智能卡的有效期限或交易金额上限值；智能卡从后台服务器接收安全信息和安全信息签名信息，利用后台服务器的公钥对安全信息签名信息进行验签，在验签通过后，比对安全信息中的防重放因子与智能卡生成的防重放因子是否一致，如果一致，则存储活性字段信息；交易终端与后台服务器在不建立连接的情况下，与智能卡建立连接，向智能卡发送电子现金交易应用选择信息；智能卡与后台服务器在不建立连接的情况下，接收电子现金交易应用选择信息，确定电子现金交易应用激活，并向交易终端发送活性字段信息；交易终端生成交易信息，并判断活性字段信息是否处于有效状态，如果活性字段信息无效，则终止交易流程；如果活性字段信息有效，则将交易信息发送至智能卡；其中，所述交易信息至少包括：交易金额；智能卡在接收到交易信息后，根据交易信息中的交易金额扣减卡片余额，并对交易信息进行计算得到交易凭证，将交易凭证送至交易终端；智能卡与后台服务器建立连接，生成防重放因子，将防重放因子发送至后台服务器。

可选地，在活性字段信息包括交易金额上限值的情况下，交易终端判断活性字段信息是否处于有效状态，包括：交易终端判断交易信息中的交易金额是否不大于交易金额上限值，如果交易金额不大于交易金额上限值，则活性字段信息有效，如果交易金额大于交易金额上限值，则活性字段信息无效。

可选地，在活性字段信息包括智能卡的有效期限的情况下，交易终端判断活性字段信息是否处于有效状态，包括：交易终端获取交易时间，判断交易时间是否在智能卡的有效期限内，如果交易时间在智能卡的有效期限内，则活性字段信息有效，如果交易时间不在智能卡的有效期限内，则活性字段信息无效。