[发明专利]电子钱包有效性认证方法和装置

说明书

技术领域

本发明涉及安全认证技术，尤其涉及一种电子钱包有效性认证的方法和装置。

背景技术

电子钱包，是一个用来储存电子货币并进行货币支付的硬件设备，通常以智能卡、嵌入式安全模块等形式存在，例如各地的公交一卡通。

目前使用电子钱包时，主要是与各个终端刷卡设备(POS)进行信息交互，完成交易。在进行交易前，各个终端设备需要对电子钱包的有效性进行验证，以保证对电子钱包的合法性操作，验证方法的主要原理是利用密钥体系进行相互的身份认证：通过内嵌于终端刷卡设备中的PSAM(Purchase Secure AccessModule消费安全存取模块)中的相关应用密钥，以及电子钱包设备中的对应密钥，对数据进行加密或解密运算，依据运算结果判断电子钱包的有效性。

目前，在这种电子钱包有效性验证过程中，各个电子钱包设备需要与终端设备进行多次的加密解密信息的响应应答，增加了网络中数据通信的流量，在一些窄带系统中会占用很大的带宽，无法保证通信的顺畅，尤其不适合于需要统一对很多电子钱包进行通信的情况，只能一对一的逐个进行管理，对实现批量的管理多个电子钱包设备时，带来很大的不便。

发明内容

本发明提供了一种电子钱包有效性认证的方法，能够实现对一个或多个电子钱包的统一管理。(发明内容、实施例对应修改一下吧)

本发明提供的电子钱包有效性认证的方法，包括如下步骤：

按约定报文格式接收电子钱包信令；

解析所述电子钱包信令，得到信令中的电子钱包标识；

根据信令中的电子钱包标识，读取出电子钱包自身标识；

将所述电子钱包自身标识与所述信令中的电子钱包标识进行比对；

如果比对正确，则有效性认证成功；如果比对错误，则有效性认证失败，丢弃所述电子钱包信令。

所述根据信令中的电子钱包标识，读取电子钱包自身标识具体步骤为：

如果信令中的电子钱包标识对所有电子钱包有效，则读取出电子钱包自身标识的零字节；

如果信令中的电子钱包标识对部分电子钱包有效，则读取出电子钱包自身标识的部分字节；

如果信令中的电子钱包标识对一个电子钱包有效，则读取出电子钱包自身标识的所有字节。

将所述电子钱包自身标识与所述信令中的电子钱包标识进行比对的具体步骤为：

如果读取出电子钱包自身标识的零字节，则所有电子钱包比对正确；

如果读取出电子钱包自身标识的部分字节，则与所述信令中电子钱包标识中对应的字节进行比对；

如果读取出电子钱包自身标识的所有字节，则与所述信令中电子钱包标识的所有字节进行比对。

本发明的电子钱包有效性认证方法的一个实施例：所述电子钱包自身标识由8字节数据构成，具体构成如下：

第1和第2字节为范围代码，取值范围为0x00 01至0xxx xx；

第3字节为类型代码，取值范围为0x01至0xxx；

第4字节为保留代码，取固定值为0x00；

第5至第8字节为个性代码，取值范围为0x00 00 00 01至0xxx xx xx xx。

该实施例中所述根据信令中的电子钱包标识，读取电子钱包自身标识具体步骤为：

如果信令中的电子钱包标识对所有电子钱包有效，信令中的电子钱包标识的8字节全为零(0x 00 00 00 00 00 00 00 00)，则读取出电子钱包自身标识的零字节；

如果信令中的电子钱包标识对部分电子钱包有效，信令中的电子钱包标识的个性代码全为零，则读取出电子钱包自身标识中第1至第3位的字节；

如果信令中的电子钱包标识对一个电子钱包有效，信令中的电子钱包标识的个性代码不为4字节全零，则读取出电子钱包自身标识的8位字节。

该实施例中将所述电子钱包自身标识与所述信令中的电子钱包标识进行比对的具体步骤为：

如果读取出电子钱包自身标识的零字节，则所述电子钱包比对正确；

如果读取出电子钱包自身标识中第1至第3位的字节，则与所述信令中电子钱包标识中第1至第3位的字节进行比对；

如果读取出电子钱包自身标识的8位字节，则与所述信令中电子钱包标识的8位字节进行比对。