[发明专利]在非稳定网络环境下可信的公共交通身份认证和联机支付系统

权利要求书

1.在非稳定网络环境下可信的公共交通身份认证和联机支付系统，其特征在于，包括用户端、服务端和前端，所述用户端用于采用公交卡为载体进行消费识别，所述服务端用于车载POS读取用户端的信息进行身份认证，传送扣款数据至用户端，在用户端余额不足时建立与前端的消费联系，所述前端用于接收所述服务端的扣款数据，管理用户端数据；

所述用户端、服务端和前端之间通过通信协议传输数据，所述通讯协议包括数据依次响应算法，包括以下步骤：

用户在服务端发布命令信号；

设置接收间隙阈值，在超过阈值时重新发送命令，直至前端依次接收命令信号；

在前端接收命令信号时与已有命令信号对比，重复则删除，不重复则响应命令信号；

响应命令信号完成指令传输至服务端接收下一个命令信号。

2.根据权利要求1所述的在非稳定网络环境下可信的公共交通身份认证和联机支付系统，其特征在于：所述通信协议采用TCP/IP通讯协议。

3.根据权利要求1所述的在非稳定网络环境下可信的公共交通身份认证和联机支付系统，其特征在于：所述服务端包括用户识别模块、身份认证模块、联机支付模块和账户接入模块；

所述用户识别模块用于识别用户端，从而方便经过用户端使服务端与前端建立联系；

所述身份认证模块用于对用户的身份进行认证；

所述联机支付模块用于核算扣款数据传输至前端；

所述账户接入模块用于使服务端与所述前端建立连接。

4.根据权利要求3所述的在非稳定网络环境下可信的公共交通身份认证和联机支付系统，其特征在于：所述用户识别模块采用射频识别的非接触式读卡器。

5.根据权利要求4所述的在非稳定网络环境下可信的公共交通身份认证和联机支付系统，其特征在于：所述身份认证模块采用身份认证密钥协议，包括以下步骤：

用户在前端注册账号预设密钥作为私钥；

通过服务端与前端建立联系识别密钥与用户当前发送的信息进行验证，若验证成功，则确定当前用户身份，身份认证成功。

6.根据权利要求5所述的在非稳定网络环境下可信的公共交通身份认证和联机支付系统，其特征在于：所述身份认证模块还包括SM4方式算法，对关键数据字段进行加密，加密步骤如下：

确定需要加密的字段键名放入enkey列表；

确定需要使用的加密安全等级放入safecontrol字段；

对每个enkey中字段进行SM4加密，SM4采用PKCS7/ECB方式；

加密结果采用16进制大写表示，放入对应字段。

7.根据权利要求1所述的在非稳定网络环境下可信的公共交通身份认证和联机支付系统，其特征在于：所述前端包括信息接收模块、账户管理模块和消费管理模块；

所述信息接收模块用于接收服务端和用户端的数据信息；

所述账户管理模块用于对用户的账户信息进行管理；

所述消费管理模块用于对用户端内的金额进行充值，对消费数据进行扣款管理。

8.根据权利要求7所述的在非稳定网络环境下可信的公共交通身份认证和联机支付系统，其特征在于：所述消费管理模块包括拆分支付算法，包括以下步骤：

检测用户端内余额；

消费数据与用户端内余额数据对比，扣除用户端内余额；

在消费数据溢出时传输扣款信号至消费管理模块进行离线扣款；

在离线扣款超过预设值时提醒用户支付处理。

9.根据权利要求8所述的在非稳定网络环境下可信的公共交通身份认证和联机支付系统，其特征在于：所述拆分支付算法计算公式如下：

其中，a为用户端内余额，b为消费数据值，c为余额溢出值。