[发明专利]一种降低金融交易风险的方法和装置

权利要求书

1.一种降低金融交易风险的方法，其特征在于，包括：

步骤S1、读卡芯片准备发送给金融IC卡芯片的数据源，生成包含所述数据源的生成应用认证密文请求；

步骤S2、所述读卡芯片向所述金融IC卡芯片发送所述生成应用认证密文请求；

步骤S3、所述读卡芯片接收所述金融IC卡芯片返回的包含应用认证密文的响应数据；

步骤S4、所述读卡芯片对所述响应数据进行压缩、加扰和转换，得到动态口令；

步骤S5、所述读卡芯片输出所述动态口令，用于完成金融交易；

所述步骤S4具体包括：所述读卡芯片获取响应数据中的应用交易计数器、应用认证密文和发卡行应用数据，从所述发卡行应用数据中获取卡片验证结果，将所述应用交易计数器与所述应用认证密文的高位端16比特进行异或运算，将异或运算结果与所述应用认证密文和所述卡片验证结果顺序拼接，得到压缩后的响应数据，对压缩后的响应数据进行移位处理，对移位处理后的数据进制转换，得到动态口令；

或者，所述步骤S4具体包括：所述读卡芯片对所述响应数据进行预处理得到预处理数据，提取所述预处理数据中的部分数据，对提取到的数据进行分组转换，替换分组转换所得数据中的部分数据，对替换后的数据进行进制转换，得到动态口令。

2.根据权利要求1所述的方法，其特征在于，所述读卡芯片准备发送给金融IC卡芯片的数据源，具体包括：

步骤1-1、所述读卡芯片获取默认数据元；

步骤1-2、所述读卡芯片根据所述默认数据元拼接得到发送给金融IC卡芯片的数据源。

3.根据权利要求1所述的方法，其特征在于，所述读卡芯片准备发送给金融IC卡芯片的数据源，具体包括：

步骤2-1、所述读卡芯片接收用户输入的数据，获取默认数据元；

步骤2-2、所述读卡芯片根据所述默认数据元和所述用户输入的数据组织得到发送给金融IC卡芯片的数据源。

4.根据权利要求3所述的方法，其特征在于，所述用户输入的数据具体为挑战值；

所述步骤2-2具体包括：所述读卡芯片根据所述挑战值更新所述默认数据元中的不可预知数，根据更新后的默认数据元拼接得到发送给金融IC卡芯片的数据源。

5.根据权利要求3所述的方法，其特征在于，所述用户输入的数据具体为交易金额；

所述步骤2-2具体包括：所述读卡芯片根据所述交易金额更新所述默认数据元中的授权金额，根据更新后的默认数据元拼接得到发送给金融IC卡芯片的数据源。

6.根据权利要求3所述的方法，其特征在于，所述用户输入的数据具体为转账金额和转入账号；

所述步骤2-2具体包括：所述读卡芯片根据所述转账金额更新所述默认数据元中的授权金额，根据所述转入账号更新所述默认数据元中的不可预知数，根据更新后的默认数据元拼接得到发送给金融IC卡芯片的数据源。

7.根据权利要求1所述的方法，其特征在于，所述读卡芯片准备发送给金融IC卡芯片的数据源，具体包括：

步骤3-1、所述读卡芯片获取发卡行服务器提供的挑战值，获取默认数据元；

步骤3-2、所述读卡芯片根据所述挑战值更新所述默认数据元中的不可预知数，根据更新后的默认数据元拼接得到发送给金融IC卡芯片的数据源。

8.根据权利要求1所述的方法，其特征在于，所述步骤S1之前还包括：所述读卡芯片获取模式类型，执行选择应用操作，获取选择的应用的处理选项，读取选择的应用的应用数据，获取交易信息和挑战值；所述处理选项包括应用交互特征；所述应用数据包括发卡行认证标志；

所述读卡芯片准备发送给金融IC卡芯片的数据源，具体包括：所述读卡芯片获取默认数据元，根据所述默认数据元组织与所述模式类型对应的发送给金融IC卡芯片的数据源。