[发明专利]一种智能卡外接设备及其支付方法

说明书

本申请公开了一种智能卡外接设备及其支付方法，涉及信息安全领域。本申请的主要技术方案为：智能卡外接设备识别到智能卡后，向智能卡发送执行QPBOC脱机交易命令，接收智能卡返回的智能卡数据；智能卡外接设备从智能卡数据中提取账户信息，将账户信息转换为二维码并显示。本申请实现的有益效果为：将二维码应用在智能卡上得到扩展；而且智能卡上进行二维码支付原有的系统不需要做大的改变，使用智能卡已有的安全机制，保证交易安全；且实现脱机交易，对网络环境依赖性低。

技术领域

本申请涉及信息安全领域，尤其涉及一种智能卡外接设备及其支付方法。

背景技术

随着IT技术的日益成熟，电子商务的快速推进，推动了智能手机、平板电脑等移动终端的诞生，这使得人们的移动生活变得更新丰富精彩，于此同时，国内电商也紧紧与“移动”相关，尤其是O2O的发展。有了大批的移动设备，也有了大量的移动消费，支付成本就变得尤为关键。因此，二维码支付便应运而生。

现有的二维码支付虽然使用方便，但仍然存在如下缺陷：

(1)网络的依赖性强，因为需要联网，有时候在信号不好的地方，你扫描半天，也支付不成功，还没有带现金，这样会很麻烦

(2)信息量大，这个特点是把双刃剑，我们通过二维码获取更多信息的同时，也有可能因为这个小小的二维码将自己的个人信息泄露

(3)病毒传播，可能成为手机病毒，钓鱼网站传播的新渠道

(4)没有交易凭证，扫码完毕便完成交易，在后期的权益维护中起了很大的障碍。

为克服现有的二维码支付的上述缺陷，本申请应运而生。

发明内容

本申请的目的在于提供一种智能卡外接设备及其支付方法，降低运维成本，简化费用管理方式，方便联合经营和大面积推广应用。

为达到上述目的，本申请提供一种智能卡外接设备的支付方法，包括：智能卡外接设备识别到智能卡后，向智能卡发送执行QPBOC脱机交易命令，接收智能卡返回的智能卡数据；智能卡外接设备从智能卡数据中提取账户信息，将账户信息转换为二维码并显示。

如上的，其中，智能卡外接设备识别到智能卡后还包括：在显示屏上提示进行身份认证，，当接收到用户输入的的验证信息并验证正确后，智能卡外接设备与智能卡开始进行数据交互。

如上的，其中，智能卡外接设备向智能卡发送执行QPBOC脱机交易命令，具体包括如下子步骤：通过接口模块与智能卡建立连接，向智能卡发送选择应用命令；接收智能卡返回的应用列表和处理选项数据对象列表，从应用列表中选择QPBOC应用，根据处理选项数据对象列表组织PDOL数据，向智能卡发送获取处理选项命令，请求脱机交易；接收智能卡返回的应用文件定位器，向智能卡发送读记录命令，直至卡片数据读取完毕；对智能卡返回的签名结果进行验签，验签通过后，保存智能卡数据。

如上的，其中，智能卡外接设备将账户信息转换为二维码，具体为：从账户信息中提取用户账户、条码支付账户标识符、应用标识符、持卡人专用信息和订单信息；使用智能卡公钥对用户账户、条码支付账户标识符进行加密，将加密数据、应用标识符、持卡人专用信息和订单信息根据预设组装规则进行组装，根据二维码的转换规则，将组装数据转换为二维码。

如上的，其中，智能卡数据包括账户信息、应用交易计数器和应用密文；应用交易计数器用于对交易次数进行累计，应用密文用于验证智能卡数据的合法性。

本申请还提供一种智能卡外接设备，包括：接口模块、主控模块和显示模块；接口模块，用于识别智能卡，提供主控模块与智能卡的交互通道；主控模块，用于向智能卡发送执行QPBOC脱机交易命令，将智能卡返回的智能卡数据转换为二维码；显示模块，用于显示生成的二维码。