[发明专利]一种基于非接触智能卡的可信抽奖系统及方法

权利要求书

1.一种基于非接触智能卡的可信抽奖系统，其特征在于，所述系统包括智能卡和NFC终端设备；

所述智能卡用于与NFC终端设备建立非接触数据通信进行NFC刷卡抽奖，并调用卡内安全算法生成抽奖号码结果；

所述NFC终端设备用于读取所述智能卡信息，并获取所述抽奖号码结果。

2.根据权利要求1所述的一种基于非接触智能卡的可信抽奖系统，其特征在于，所述智能卡智能卡内置硬件安全芯片并集成有嵌入式抽奖卡应用；所述NFC终端设备内集成有抽奖终端应用；

所述抽奖终端应用用于通过调用终端NFC功能与智能卡建立非接触数据通信，向智能卡发送指令并获取卡片动态生成的附带有卡片签名的抽奖号码结果并上送至抽奖后台系统。

3.根据权利要求2所述的一种基于非接触智能卡的可信抽奖系统，其特征在于，所述系统还包括抽奖后台系统以及可信区块链系统；

所述抽奖后台系统包括布奖子系统和兑奖子系统；

所述布奖子系统用于通过布奖算法生成奖品与中奖号码的对应关系，并使用抽奖后台系统私钥对所述关系进行签名后通过智能合约进行上链存储；

所述兑奖子系统用于对所述卡片签名进行验签，验证通过后将抽奖号码结果和卡片签名附上系统签名后通过智能合约进行上链兑奖，智能合约根据链上存储的奖品与中奖号码的对应关系查询所述抽奖号码结果对应的中奖结果，中奖结果在完成上链登记后返回给兑奖子系统，再返回给抽奖终端应用；

所述可信区块链系统用于支持智能卡身份信息、布奖信息、兑奖信息的可信上链存储。

4.根据权利要求1所述的一种基于非接触智能卡的可信抽奖系统，其特征在于，所述抽奖后台系统还包括卡片管理子系统，所述卡片管理子系统用于包括智能卡的安全发行、上链注册、充值激活、抽奖认证、抽奖卡应用远程管理等可信服务。

5.一种基于非接触智能卡的可信抽奖方法，其特征在于，所述方法包括：

智能卡与NFC终端设备建立非接触数据通信，发送抽奖初始化指令进行刷卡抽奖操作；

智能卡的抽奖卡应用收到抽奖指令后，调用安全芯片算法随机生成抽奖号码结果并返回给NFC终端设备。

6.根据权利要求5所述的一种基于非接触智能卡的可信抽奖方法，其特征在于，所述方法还包括：

抽奖终端应用获取卡片返回的签名数据和卡片签名，并使用预先获取的抽奖系统公钥对签名数据和卡片签名进行加密后上送到抽奖后台系统；

抽奖后台系统对数据进行解密，通过解析签名数据检索出对应的已注册卡片公钥，使用已注册卡片公钥结合签名数据完成卡片签名的验证，若验签成功，则表明卡片身份合法，抽奖后台系统会根据当前抽奖活动和用户账户余额生成抽奖信息，并使用抽奖系统私钥对抽奖信息进行数字签名，基于抽奖信息和系统签名拼装卡片抽奖完成指令返回给抽奖终端应用；

抽奖终端应用向智能卡抽奖卡应用透传抽奖完成指令，抽奖卡应用利用内置抽奖系统公钥对抽奖信息和系统签名进行验证，并根据抽奖信息调用安全芯片的安全算法生成抽奖号码结果，使用卡片私钥对抽奖号码结果进行签名生成卡片签名，将抽奖号码结果和卡片签名通过抽奖终端应用上送到抽奖后台系统。

7.根据权利要求6所述的一种基于非接触智能卡的可信抽奖方法，其特征在于，所述方法还包括：

抽奖后台系统使用卡片公钥对卡片签名完成验签后，对二者使用系统私钥进行数字签名，通过智能合约将抽奖号码结果、卡片签名和系统签名的混合数据进行上链兑奖及存储；

智能合约基于区块链上已注册的卡片和系统公钥完成混合签名数据的验签处理，然后根据链上存储的布奖信息查询所述抽奖号码结果对应的中奖信息，最后将中奖信息返回给抽奖终端应用。