[发明专利]一种内嵌CPU IC的标准扩展卡

说明书

技术领域

本发明涉及一种利用带有标准扩展接口、内嵌CPU IC的标准扩展卡，特别涉及对 现有硬件的直接应用和后台系统建设，以实现电子支付应用的安全和便捷。

背景技术

移动终端飞速普及，并对人们生活产生越来越大的影响；因此，移动终端与电子支 付的结合也被提上了议事日程。

第一代移动支付的模式主要是通过将手机与用户的某张银行卡绑定，并通过向某个 特别服务号发送短信的形式实现购物和银行卡帐户资金的划转。

第二代移动支付的模式主要是通过手机浏览WAP网站，并在线登陆个人银行帐户， 实现安全认证，并划转资金。

第一代移动支付的缺点主要是安全性不够：由于短信的非加密性，为空中截留密码 及其他私密信息提供了便利。第二代移动支付的缺点在于：一方面纯粹基于软件的支付 模式同样存在安全性漏洞，另一方面用户使用的便利性不够。

基于上述技术背景，本提案提出了新型的电子支付应用。该应用以一块带有标准扩 展接口、内嵌CPU IC的标准扩展卡为基础，在同时强调安全性和便利性的基础上，实 现了远程在线支付和现场非接触式支付。

发明内容

本发明的目的在于提供一种用于电子支付的安全性好、使用方便的内嵌CPU IC标 准扩展卡。

本发明提供的内嵌CPU IC的标准扩展卡(本发明其余部分简称为“智能支付卡”)， 由芯片控制器、标准扩展接口、CPU IC(即内嵌微处理器、具有计算功能的IC模块)、 存储模块和RF模块(即无线射频模块)及其天线经电路连接组成，其结构框图见图1所 示。智能支付卡中，除芯片控制器以外，其余模块(RF模块及其天线、存储模块、CPU

IC、标准扩展接口)均为独立的、具有国际或国内标准、可批量生产的元器件。因此， 此处详细叙述智能支付卡内部的模块结构和功能实现方式。

如图1所示，芯片控制器通过直接寻址的方式读/写存储模块，通过RS-232接口 访问CPU IC，并且通过SD接口与标准扩展接口相连，RF模块通过I2C接口与CPU IC 直接相连进行信息传输。

其中，所述的CPU IC包括：

银行卡/行业支付卡信息：用于存储加密的银行卡磁道信息或者行业支付卡相关信 息；

个人身份信息模块：用于存储加密的个人身份信息；

加密/解密模块：用于提供加密/解密的功能接口，包括对银行卡/行业支付卡信息、 个人身份信息、报文信息的加密/解密；

安全校验模块：用于对交易涉及中的报文及其它信息进行安全校验，辨别真伪；

小额帐户/电子钱包模块：用于对小额帐户/电子钱包金额进行贷记和借记操作；

所述的芯片控制器包括：

存储读/写模块：用于与存储模块连接，通过寻址方式对存储进行读/写；

CPU IC控制模块：用于与CPU IC连接，通过指令方式对银行卡/行业支付卡信息、 个人身份信息、加密/解密、安全验证进行操作；

扩展接口解码模块：用于与标准扩展接口连接，解释从标准扩展接口传入的指令， 并将内部信息翻译后传出标准扩展接口。

所述的CPU IC向芯片控制器暴露若干功能接口，包括但不局限于：数据加解密接 口、银行卡/行业支付卡信息读写接口、小额帐户/电子钱包更新接口等。存储模块为一 标准的闪存(FLASH)模块，提供32位或64位寻址线，芯片控制器通过该寻址线直 接对其信息进行读/写。RF模块将天线接收的外部信息翻译为CPU IC可读的指令，并 通过I2C接口以指令的形式与CPU IC交互。

本智能支付卡实施例中的描述主要目的用于将典型情况下的智能支付卡结构清晰地 表述，本领域的技术人员应能明白，在不偏离本发明的精神的情况，各种修改、添加和 替换都是可以的。

本发明还提出上述智能支付卡的应用。即用于提供一种新型电子支付流程(本发明 其余部分简称为“远程在线支付”)。该流程涉及移动终端、无线网络、支付网关和银行 或银行卡组织(或行业支付卡清算机构)。在远程在线支付流程中，移动终端可读取和更 新智能支付卡中与支付相关的信息，并通过无线网络后台服务器进行数据验证和更新， 完成电子支付业务流程。见图2所示。