[发明专利]一种一卡通聚合充值方法、装置及系统

说明书

本发明公开了一种一卡通聚合充值方法、装置及系统。所述方法包括：将充值终端发送的第一授权报文转发至聚合充值服务器，使所述聚合充值服务器根据第一授权报文，返回第二授权报文和加密后的会话密钥至所述充值终端；接收所述充值终端发送的加密充值请求，将加密充值请求转发至所述聚合充值服务器；驱动所述聚合充值服务器根据解密得到的充值请求，识别目标充值服务器，并将充值请求转发至所述目标充值服务器，使所述目标充值服务器计算充值密钥；根据所述目标充值服务器返回的充值密钥，执行充值操作，并将充值结果转发至所述聚合充值服务器。本发明能够通过聚合充值服务器实现处理多个一卡通机构的充值业务，并降低终端开发和运维难度。

技术领域

本发明涉及一卡通充值技术领域，尤其涉及一种一卡通聚合充值方法、装置及系统。

背景技术

公共交通行业的快速发展，推动着一卡通机构不断扩大其在全国各地的应用范围。随着多个一卡通在全国各地的互联互通，如何满足不同用户的一卡通充值需求，成为当前所要解决的一大问题。

现在，一卡通充值主要采用线下充值和线上充值两种方式。线下充值是通过一卡通充值机等实体终端对接一卡通机构的服务器进行充值。但现有的实体终端一般只支持一个一卡通机构的充值业务，每在实体终端增加一个一卡通机构，都需要对实体终端进行大量的开发与升级，不利于推广实施。线上充值是通过移动APP等虚拟终端对接一卡通机构的服务器进行充值。虽然线上充值可以支持多个一卡通机构的充值业务，但其只对前端入口进行统一，如仅支持微信支付，其后端仍是根据不同的一卡通机构对接到对应服务器进行充值。

发明内容

本发明提供一种一卡通聚合充值方法、装置及系统，能够通过聚合充值服务器实现处理多个一卡通机构的充值业务，并降低终端开发和运维难度。

为了解决上述技术问题，本发明提出了一种一卡通聚合充值方法，包括：

将充值终端发送的第一授权报文转发至聚合充值服务器，使所述聚合充值服务器根据所述第一授权报文，返回第二授权报文和加密后的会话密钥至所述充值终端；其中，所述聚合充值服务器分别连接多个一卡通机构的充值服务器；

接收所述充值终端发送的加密充值请求，将所述加密充值请求转发至所述聚合充值服务器；其中，所述加密充值请求是所述充值终端通过所述会话密钥对充值请求进行加密得到的；

驱动所述聚合充值服务器根据解密得到的所述充值请求，识别目标充值服务器，并将所述充值请求转发至所述目标充值服务器，使所述目标充值服务器计算充值密钥；其中，所述目标充值服务器是所述充值请求对应的一卡通机构的充值服务器；

根据所述目标充值服务器返回的所述充值密钥，执行充值操作，并将充值结果转发至所述聚合充值服务器。

进一步地，在所述将充值终端发送的第一授权报文转发至聚合充值服务器之后，所述使所述聚合充值服务器根据所述第一授权报文，返回第二授权报文和加密后的会话密钥至所述充值终端之前，包括：

驱动所述聚合充值服务器验证所述充值终端的安全证书，获取所述充值终端生成的RSA公钥。

进一步地，所述加密后的会话密钥是通过所述RSA公钥加密所述会话密钥得到的；其中，所述会话密钥是根据所述第一授权报文生成的随机码。

本发明还提出了一种一卡通聚合充值装置，包括：

身份认证模块，用于将充值终端发送的第一授权报文转发至聚合充值服务器，使所述聚合充值服务器根据所述第一授权报文，返回第二授权报文和加密后的会话密钥至所述充值终端；其中，所述聚合充值服务器分别连接多个一卡通机构的充值服务器；

加密充值请求转发模块，用于接收所述充值终端发送的加密充值请求，将所述加密充值请求转发至所述聚合充值服务器；其中，所述加密充值请求是所述充值终端通过所述会话密钥对充值请求进行加密得到的；