[发明专利]资金过户系统

说明书

技术领域

本发明与使资金在电子金库之间交换的资金过户系统有关。这种系统例如可参见专利申请WO 91/16691。

背景技术

在上述专利说明书所揭示的系统中，将集成电路卡(ICC)或“智能卡”用作承载电子金库的应用载体装置(ACD)。一个电子金库是一个应用程序，该程序用来控制在ACD存储器中对代表“电子现金”的资金记录的存储。通过用接口装置(IFD)连接两个ACD，相应的金库就连接在一起，进行一系列的消息交换，使得资金从一个金库转到另一个金库。

显然，在一个资金过户系统中防止欺诈的安全性是极其重要的。ICC的制造过程和包含在制造ICC和编程中的日益复杂的保安措施实际上使得伪造这种智能卡成为不可能。通过用密码对在交易中交换的消息进行编码防止了截取和复制资金交接消息。尽管用现代密码技术已经达到极高的安全性，但是理论上仍然有着特定密码系统可能泄露的风险，如果不是通过密码分析，那么或许通过破坏物理安全性，导致泄漏算法或密钥。

发明内容

本发明的目的是提出一种可以改变现行的密码系统的资金过户系统。就管理上而言，这种改变可以作为经常性的预防措施，也可以用来对付对现行系统的破坏。

按照本发明的一个方面，所提出的资金过户系统包括多个各有一个配置了一个资金存储器的电子金库的电子编程微处理器应用载体装置(ACD)，这些ACD可以连接成对而使金库互连，以便在交易中能在金库之间进行资金交接，所述资金交接是通过交换由一个密码保安方案加密的消息来实现的，所述系统还包括一个从老至新的密码保安方案的序列，而每个金库都被编程成配有所述序列中的至少两个方案，这些金库还被编程成在其被连接成对而进行电子金库之间的资金交换时，用以识别和使用这对金库的较老或最老的可使用的共同密码保安方案，并且禁止在其中一个金库中以后使用所述序列的被更换掉的任何较老的密码保安方案。采用这种安排，一个第一金库在遇到一个具有一个新的而不是老的密码系统的第二金库时就自动地从老的密码系统转换到新的密码系统。转换后第一金库将没有可使用的老的系统，而本身以后可以使其他金库转换到新的系统。因此，通过用略去了老的密码系统的新金库对这群金库进行播种，新的密码系统将以链式反应方式传播给所有的这些金库。

最好每个金库都具有一个存储本金库当前使用的密码保安方案的标识符的存储区，作为资金交接交易的预备阶段，在一对连接的金库之间交换所述方案标识符。

虽然可以设想金库可以有三个或更多个可依次转换的密码系统，但在本发明的一个优选实施例中，每个金库被编程成配有序列中的两个相继的密码保安方案。

最好每个密码保安方案都包括至少一个密码算法和至少一个密钥，而序列的各组元它们的算法和或它们的密钥各不相同。上面提到的专利申请说明了使用RSA加密系统，这是一个非对称的公众/专用密钥系统。还说明了用DES系统更换密钥的情况。本发明的加密方案可以相互不同，因为这些方案采用不同的诸如RSA或DES那样的单个加密算法，或者因为这些方案组合了不同系统的算法，或者因为密钥各不相同。

序列中的相继密码方案不一定必需是不同的。可能希望通过使当前的智能卡转换到一个即使与老的相同的新的密码方案来迫使当前的智能卡逐渐报废。因此，在本发明的一个实施例中密码保安方案序列中的后继组元都是相同的，只是分别与不同的方案标识符相对应，方案标识符存储在金库内，用来识别一对连接的金库的最老的共同密码方案和对禁止在其中一个金库中使用序列任何较老的密码保安方案进行控制。

此外，选出的一些ACD可以各配有两个编程成分别配有各自不同的密码保安方案的电子金库，所选的ACD编程成在与第一个ACD连接时选择其中的一个金库，使得那个ACD的金库和所选金库之间可以按照金库密码保安系统的一致性进行交易。