[发明专利]由智能卡动态生成URL的系统和方法

权利要求书

1.一种智能卡，包括：

基板；

嵌入所述基板中的存储器，其中所述存储器包含小程序、计数器和唯一的客户标识符；

嵌入所述基板中的非接触式通信接口；以及

嵌入所述基板中的微处理器，

其中，所述微处理器与所述存储器和所述非接触式通信接口进行数据通信，

其中，当所述非接触式通信接口进入通信设备的通信区域时，所述微处理器增加计数器，并将计数器的值与存储在所述通信设备中的第二计数器同步，并且

其中，所述小程序通过对增加的计数器值和唯一的客户标识符进行加密哈希来生成唯一的一次性统一资源定位符(URL)，并且

其中，通过所述非接触通信接口将唯一的一次性URL传送到所述通信设备。

2.一种安全访问信息的系统，包括：

服务器，包含财务信息；

智能卡，包括微处理器、非接触式通信接口和存储小程序、计数器和唯一的客户标识符的存储器；以及

客户端应用，包括用于在具有通信区域的通信设备上执行的指令，

其中，当所述非接触式通信接口进入通信区域时：

所述微处理器被配置为增加存储在所述计数器中的值，并将增加的计数器值与所述客户端应用同步，

所述小程序被配置为通过对增加的计数器值和所述唯一的客户标识符进行加密哈希来生成唯一的一次性统一资源定位符(URL)，并且

所述非接触式通信接口被配置为向客户端应用传送唯一的一次性URL；

其中，在接收到所述唯一的一次性URL时，所述客户端应用打开所述唯一的一次性URL以显示从所述服务器接收到的财务信息；以及

其中，所述服务器在通过所述客户端应用显示财务信息之前，使用所述计数器值的增加值来重新创建加密哈希。

3.根据权利要求1所述的安全访问信息的系统，其中，在向所述客户端应用发送财务信息之前，所述服务器请求在所述客户端应用上输入认证信息。

4.根据权利要求3所述的安全访问信息的系统，其中，所述服务器基于所述财务信息的敏感性请求输入认证信息。

5.根据权利要求3所述的安全访问信息的系统，其中，所述认证信息为密码、指纹扫描和面部扫描中的至少一种。

6.根据权利要求1所述的安全访问信息的系统，其中，所述客户端应用在传送所述唯一的一次性URL之前，将增加的计数器值与所述服务器同步。

7.根据权利要求1所述的安全访问信息的系统，其中，所述客户端应用将标识自身的信息附加到被传送到所述服务器的所述唯一的一次性URL。

8.根据权利要求7所述的安全访问信息的系统，其中，所述服务器基于所述客户端应用附加到所述唯一的一次性URL的标识信息，拒绝向所述客户端应用发送财务信息。

9.根据权利要求1所述的安全访问信息的系统，其中，所述客户端应用将位置信息附加到被传送到所述服务器的所述唯一的一次性URL。

10.根据权利要求1所述的安全访问信息的系统，其中，所述通信设备被放置在固定位置，并且所述客户端应用将与其位置相关的信息附加到被传送到所述服务器的所述唯一的一次性URL。

11.根据权利要求1所述的安全访问信息的系统，其中，所述客户端应用位于商业地点，并且所述客户端应用将与所述商业地点相关的信息附加到被传送到服务器的唯一的一次性URL。

12.根据权利要求11所述的安全访问信息的系统，其中，在接收到所述唯一的一次性URL时，所述服务器基于附加到所述唯一的一次性URL的信息向所述客户端应用提供特定位置的数据。