[发明专利]一种基于电子现金的脱机交易方法和系统

说明书

本发明提供了一种基于电子现金的脱机交易方法和系统，该方法包括：后台服务器从智能卡接收智能卡生成的防重放因子；利用后台服务器的私钥对安全信息进行签名，生成安全信息签名，将安全信息和安全信息签名发送至智能卡；智能卡从后台服务器接收安全信息和安全信息签名信息，利用后台服务器的公钥对安全信息签名信息进行验签，在验签通过后，比对安全信息中的防重放因子与智能卡生成的防重放因子是否一致，如果一致，则存储活性字段信息；智能卡与后台服务器建立连接，生成防重放因子，将防重放因子发送至后台服务器。

技术领域

本发明涉及一种电子交易技术领域，尤其涉及一种基于电子现金的脱机交易方法和系统。

背景技术

在传统的电子现金等脱机交易应用中，由于脱机交易不能够实时联网认证，这就导致后台服务器不能及时对电子现金进行清算。在脱机交易的情况下，付款终端存储有一张电子现金，该电子现金可以被用户重复消费，付款终端在用户每次消费后，会在卡片余额上扣减相应的消费金额。因此存在以下安全问题：不法分子可能利用POS机等交易终端对圈存有电子现金的卡片进行大量的非法盗刷，由于不能实时清算，用户无法及时得知卡片内电子现金被盗刷走。

因此，急需一种更优的电子现金脱机交易的技术方案，在智能卡上增加活性字段信息，避免上述电子现金脱机交易中可能出现的安全问题。

发明内容

本发明旨在解决上述问题之一。

本发明的主要目的在于提供一种基于电子现金的脱机交易方法；

本发明的另一目的在于提供另一种基于电子现金的脱机交易方法；

本发明的又一目的在于提供一种基于电子现金的脱机交易系统；

本发明的再一目的在于提供另一种基于电子现金的脱机交易系统。

为达到上述目的，本发明的技术方案具体是这样实现的：

本发明一方面提供了一种基于电子现金的脱机交易方法，包括：后台服务器从智能卡接收智能卡生成的防重放因子；后台服务器按预设算法判断智能卡是否存在异常交易，如果不存在异常交易，则利用后台服务器的私钥对安全信息进行签名，生成安全信息签名，将安全信息和安全信息签名发送至智能卡；其中，安全信息至少包括：防重放因子和活性字段信息；活性字段信息至少包括：智能卡的可交易次数；智能卡从后台服务器接收安全信息和安全信息签名信息，利用后台服务器的公钥对安全信息签名信息进行验签，在验签通过后，比对安全信息中的防重放因子与智能卡生成的防重放因子是否一致，如果一致，则存储活性字段信息；交易终端与后台服务器在不建立连接的情况下，与智能卡建立连接，向智能卡发送电子现金交易应用选择信息；智能卡与后台服务器在不建立连接的情况下，接收电子现金交易应用选择信息，确定电子现金交易应用激活，并接收所述交易终端发送的交易信息；其中，交易信息至少包括：交易金额；智能卡接收交易信息后，比较自身存储的交易累计次数与智能卡的可交易次数，如果交易累计次数大于或等于智能卡的可交易次数，则判断活性字段信息无效，终止交易流程；如果交易累计次数小于智能卡的可交易次数，则判断活性字段信息有效，智能卡根据交易信息中的交易金额扣减卡片余额，并将自身存储的交易累计次数加1，并对交易信息进行计算得到交易凭证，将交易凭证送至交易终端；智能卡与后台服务器建立连接，生成防重放因子，将防重放因子发送至后台服务器。