[发明专利]处理来自移动终端的数据访问请求的设备和方法

权利要求书

1.一种在数据存储装置中的处理来自移动终端的数据访问请求的方法，包括：

接收向所述数据存储装置发出的数据访问的请求；

向所述请求的发起者提出身份认证要求；

验证所述发起者响应所述身份认证要求所输入的身份认证内容；

通过改变一次性会话标识的状态来反映验证的结果，其中所述一次性会话标识的状态在每次接收到处理数据访问请求时处于未通过验证的状态；

如果通过验证则批准和执行对所述数据的修改请求，并将修改内容记录到状态信息表中；以及

在移动终端发出加密服务请求时，仅在所述加密服务请求中含有和所述状态信息表中的记录相对应的信息时响应所述加密服务请求，

还包括对在所述状态信息表中存在匹配记录的交易数据信息进行加密和报文验证代码计算，并将计算结果发送给后台系统，

其中所述加密服务请求中含有的和所述状态信息表中的记录相对应的信息，包括：

账户；

交易计数器值；以及

授权金额。

2.如权利要求1所述的处理来自移动终端的数据访问请求的方法，其中所述数据是电子现金账户数据，所述修改请求由所述电子现金账户的交易引起，所述数据修改的值是所述交易的授权金额和相应的交易计数器信息，所述状态信息表是脱机交易完成状态信息表，其至少包括交易计数器和所述授权金额。

3.如权利要求1或2所述的处理来自移动终端的数据访问请求的方法，其中所述数据存储装置是IC卡。

4.如权利要求1或2所述的处理来自移动终端的数据访问请求的方法，其中所述移动终端是手机或者平板电脑。

5.如权利要求1或2所述的处理来自移动终端的数据访问请求的方法，其中所述数据存储装置中存储的数据是电子现金账户数据。

6.如权利要求1所述的处理来自移动终端的数据访问请求的方法，其中对在所述状态信息表中存在匹配记录的交易数据信息进行加密的步骤所使用的加密算法是对称算法或者非对称算法，所述交易数据信息是扣款凭证信息。

7.如权利要求6所述的处理来自移动终端的数据访问请求的方法，其中还将加密后的交易信息凭证报文发送给后台进行验证。

8.如权利要求2所述的处理来自移动终端的数据访问请求的方法，其中所述脱机交易完成状态信息表仅仅支持应用自身进行插入和删除操作。

9.如权利要求2所述的处理来自移动终端的数据访问请求的方法，其中所述将修改内容记录到状态信息表中的步骤包括将所述交易对应的交易计数器和所述授权金额插入到所述脱机交易完成状态信息表中。

10.一种在数据存储装置中的处理来自移动终端的数据访问请求的设备，包括：

接收装置，其接收向所述数据存储装置发出的数据访问的请求；

身份认证发起装置，其向所述请求的发起者提出身份认证要求；

验证装置，其验证所述发起者响应所述身份认证要求所输入的身份认证内容；

验证结果记录装置，通过改变一次性会话标识的状态来反映验证的结果，其中所述一次性会话标识的状态在每次接收到处理数据访问请求时处于未通过验证的状态；

修改装置，如果通过验证则批准和执行对所述数据的修改请求，并将修改内容记录到状态信息表中；以及

加密服务请求响应装置，在移动终端发出加密服务请求时，仅在所述加密服务请求中含有和所述状态信息表中的记录相对应的信息时响应所述加密服务请求，其中，对在所述状态信息表中存在匹配记录的交易数据信息进行加密和报文验证代码计算，并将计算结果发送给后台系统，

其中，所述加密服务请求中含有的和所述状态信息表中的记录相对应的信息，包括：

账户；

交易计数器值；以及

授权金额。