[发明专利]一种基于智能卡的汽车支付系统及支付方法

权利要求书

1.一种基于智能卡的汽车支付系统，其特征在于，包括：汽车终端设备和受理设备，其中，

汽车终端设备包括：

智能卡读写模块，用于与具有支付功能的智能卡进行通信，实现智能卡的支付功能；

第一通信模块，与受理设备进行通信，用于传输交易信息和认证信息；

支付控制模块，用于控制第一通信模块/智能卡读写模块的通信状态，同时通过保存汽车终端证书、汽车终端私钥和汽车终端根证书，与受理设备进行通信时进行认证并建立安全通道；

受理设备包括：

第二通信模块，与汽车终端设备进行通信，用于传输交易信息和认证信息；

第三通信模块，用于和支付前置设备进行通信，传输交易信息完成支付交易；

收单控制模块，用于保存受理设备证书、受理设备私钥和受理设备根证书，生成交易信息，控制第二通信模块/第三通信模块的通信状态。

2.根据权利要求1所述基于智能卡的汽车支付系统，其特征在于，所述智能卡包括：

金融IC卡、非金融支付卡、具有支付功能的NFC手机、具有NFC支付功能的可穿戴设备。

3.根据权利要求1所述基于智能卡的汽车支付系统，其特征在于，智能卡读写模块包括：

接触式IC卡读卡器和/或非接触式IC读卡器。

4.根据权利要求1所述基于智能卡的汽车支付系统，其特征在于，第一通信模块与受理设备之间进行通信的方式包括：DSRC或V2X PC5。

5.一种基于智能卡的汽车支付方法，其特征在于，应用于权利要求1-4任一所述汽车支付系统的受理设备，包括：

生成包括车牌号码的交易信息，计算交易信息的签名值作为第一签名值，将受理设备证书、交易信息和第一签名值一起发送给汽车终端；

接收汽车终端证书、第二密文和第二签名值，并利用受理设备根证书对汽车终端证书进行验证，利用汽车终端证书中的公钥对第二密文和第二签名值进行验证；

若验证成功，则利用受理设备的私钥对第二密文进行解密得到第一随机数；

生成第二随机数，利用汽车终端证书中的公钥对第二随机数加密得到第三密文，利用受理设备的私钥对第三密文计算数字签名得到第三签名值，将第三密文和第三签名值发送给汽车终端设备；

收单控制模块利用第一随机数和第二随机数根据预设规则生成主密钥，通过密钥派生算法得到Kenc密钥和Kmac密钥；

利用Kenc密钥对APDU和附加指令进行加密得到第四密文，利用Kmac密钥计算出第一MAC值，并将第四密文和第一MAC值发送给汽车终端设备；

接收返回的第五密文和第二MAC值，并利用Kmac密钥进行验证，若验证成功，使用Kenc密钥对第五密文进行解密得到响应APDU，完成支付交易。

6.根据权利要求5所述基于智能卡的汽车支付方法，其特征在于，所述若验证失败，则结束支付交易。

7.根据权利要求6所述基于智能卡的汽车支付方法，其特征在于，所述使用Kenc密钥对第五密文进行解密得到响应APDU后，若需要联机认证，则通过第三通信模块与支付前置设备通信对所述响应APDU进行认证，认证成功后完成支付交易；

若不需要联机认证，则直接完成支付交易。