一种控制金融IC卡交易的方法及卡套与流程

本发明涉及支付安全技术领域，尤其涉及一种控制金融ic卡交易的方法及卡套。

背景技术：

目前，磁条银行卡逐渐被金融ic(integratedcircuitcard，集成电路)卡(又称为芯片ic卡)替代。金融ic卡一般都支持接触(将ic卡插入终端中)和非接触(将ic卡靠近终端的刷卡提示区域)交易。非接触交易方便快捷，因此很多用户选择使用非接触交易。

金融ic卡一般都两个账户，一个为电子现金账户，用户在使用金融ic卡进行非接触交易时，如果选择后台主账户付款，则用户将金融ic卡在pos机的刷卡区域晃动一下后，还需要用户输入联机密码或者签名，才能完成付款，这种付款方式安全性高；如果选择电子现金账户付款，则用户将金融ic卡在pos机的刷卡区域晃动一下，无需输入用户名和密码，即可完成付款，银行推出的“闪付(quickpass)”即是非接触交易的一种，用户在消费时只需要在标有“闪付”标识的终端(比如pos机)前轻晃一下，无需输入密码或签名，即可从金融ic卡的电子现金账户中扣除相应的金额，完成支付。

闪付交易虽然快捷方便，但也给不法分子提供了可乘之机，不法分子只需拿着具有闪付功能的pos机，趁用户不注意时在用户的金融ic卡附近一晃，即可盗取卡内金额。

为了防止用户的金融ic卡的电子现金账户被盗刷，在金融ic卡上套个卡套，该卡套能屏蔽非接触射频信号，用户只有从卡套中取出金融ic卡才能进行非接触联机消费时，从而达到了防止用户的金融ic卡中的电子账户被盗刷 的目的，但是，这种方法由于屏蔽了射频信号，用户需要通过金融ic卡中的后台主账户付款时，也需要从卡套中取出金融ic卡，才能通过后台主账户支付，这就给用户支付带来了不便。

技术实现要素：

本发明提供一种控制金融ic卡交易的方法及卡套，用以解决现有的控制金融ic卡交易的方式在用户需要通过金融ic卡中的后台主账户付款时，需要从卡套中取出金融ic卡才能通过后台主账户支付，给用户支付带来不便的问题。

一种控制金融ic卡交易的方法，所述金融ic卡放置在卡套中，所述卡套包括内层天线、外层天线、nfc控制芯片以及屏蔽层，所述屏蔽层位于外层天线和内层天线之间，nfc控制芯片通过外层天线与终端通信，nfc控制芯片通过内层天线与金融ic卡通信，该方法包括：

nfc控制芯片截取终端发送给金融ic卡的非接触交易指令；

nfc控制芯片如果确定截取的非接触交易指令为gpo指令，且该gpo指令中的交易方式标识位对应的交易方式为后台主账户交易方式时，将所述截取的非接触交易指令通过透传给所述金融ic卡；

nfc控制芯片如果确定截取的非接触交易指令为gpo指令之外的非接触交易指令时，将所述截取的非接触交易指令透传给所述金融ic卡。

所述方法，还包括：

如果确定截取的非接触交易指令为gpo指令，且确定所述gpo指令中的交易方式标识位对应的交易方式为电子现金账户交易方式时，向所述终端返回交易失败提示消息。

本发明实施例，当金融ic卡在卡套内时，不允许金融ic卡进行电子现金账户交易，从而保证了用户金融ic卡的电子现金账户的安全。

所述方法，还包括：

确定在预设时长内截取到所述金融ic卡向所述终端返回的响应消息时，将所述响应消息透传给所述终端。

所述方法，还包括：

确定在预设时长内未截取到所述金融ic卡向所述终端返回的响应消息时，向所述终端返回响应超时错误码。

所述方法，确定所述gpo指令中的交易方式标识位对应的交易方式为电子现金账户交易方式，具体包括：

确定所述响应消息为select响应消息，且，确定select响应消息中包含预设终端交易属性标识时，计算所述预设终端交易属性标识之前的所有tag标识对应的数据的长度之和m；

确定所述gpo指令的第m个字节的第6个比特位等于1时，确定所述gpo指令中的交易方式标识位对应的交易方式为电子现金账户交易方式。

本发明实施例通过计算gpo指令之前的select响应指令中的tag标识对应的数据的长度之和m，根据该结果m，确定gpo指令中的交易方式标识位的位置，进而根据交易方式标识位确定交易方式。

本发明还提供一种控制金融ic卡交易的卡套，所述金融ic卡放置在所述卡套中，所述卡套包括内层天线、外层天线、nfc控制芯片以及屏蔽层，所述屏蔽层位于外层天线和内层天线之间，nfc控制芯片通过外层天线与终端通信，nfc控制芯片通过内层天线与金融ic卡通信，所述nfc控制芯片包括：

截取模块，用于截取终端发送给金融ic卡的非接触交易指令；

确定模块，用于如果确定截取的非接触交易指令为gpo指令，且该gpo指令中的交易方式标识位对应的交易方式为后台主账户交易方式时，将所述截取的非接触交易指令通过透传给所述金融ic卡；如果确定截取的非接触交易指令为gpo指令之外的非接触交易指令时，将所述截取的非接触交易指令透传给所述金融ic卡。

所述卡套中，所述确定模块还用于：

如果确定截取的非接触交易指令为gpo指令，且确定所述gpo指令中的交易方式标识位对应的交易方式为电子现金账户交易方式时，向所述终端返回交易失败提示消息。

所述卡套中，所述截取模块还用于：

确定在预设时长内截取到所述金融ic卡向所述终端返回的响应消息时；将所述响应消息透传给所述终端。

所述卡套中，所述截取模块还用于：

确定在预设时长内未截取到所述金融ic卡向所述终端返回的响应消息时，向所述终端返回响应超时错误码。

所述卡套中，所述确定模块在确定所述gpo指令中的交易方式标识位对应的交易方式为电子现金账户交易方式时，具体用于：

确定所述响应消息为select响应消息，且，确定select响应消息中包含预设终端交易属性标识时，计算所述预设终端交易属性标识之前的所有tag标识对应的数据的长度之和m；

确定所述gpo指令的第m个字节的第6个比特位等于1时，确定所述gpo指令中的交易方式标识位对应的交易方式为电子现金账户交易方式。

利用本发明实施例提供的控制金融ic卡交易的方法及卡套，具有以下有益效果：在终端与放置在卡套中的金融ic卡之间的交易方式为需要用户签名或者密码的后台主账户交易方式时，不需要用户将金融ic卡从金融ic卡的卡套中取出即可完成后台主账户交易，从而方便了用户的交易，提高了用户体验；在终端与放置在卡套中的金融ic卡之间的交易方式为电子现金账户交易方式时，nfc控制芯片向终端返回交易失败消息，从而屏蔽了电子现金账户交易方式，达到了防止金融ic卡中的电子现金账户中的金额被盗刷的目的。

附图说明

图1为本发明实施例提供的控制金融ic卡交易的方法流程图之一；

图2为本发明实施例提供的控制金融ic卡交易的方法流程图之二；

图3为本发明实施例提供的控制金融ic卡交易的方法的具体实施过程流程图；

图4为本发明实施例提供的nfc控制芯片示意图。

具体实施方式

下面结合附图和实施例对本发明提供的控制金融ic卡交易的方法及卡套进行更详细地说明。

本发明实施例提供一种控制金融ic卡交易的方法，其中金融ic卡放置在卡套中，所述卡套包括内层天线、外层天线、nfc控制芯片以及屏蔽层，所述屏蔽层位于外层天线和内层天线之间，nfc控制芯片通过外层天线与终端通信，nfc控制芯片通过内层天线与金融ic卡通信，该方法包括：nfc控制芯片截取终端发送给金融ic卡的非接触交易指令；nfc控制芯片确定截取的非接触交易指令为gpo指令之外的非接触交易指令时，将所述截取的非接触交易指令透传给所述金融ic卡；或者，nfc控制芯片确定截取的非接触交易指令为gpo指令，且该gpo指令中的交易方式标识位对应的交易方式为后台主账户交易方式时，将所述截取的非接触交易指令透传给所述金融ic卡。还包括：确定截取的非接触交易指令为gpo指令，且确定所述gpo指令中的交易方式标识位对应的交易方式为电子现金账户交易方式时，向所述终端返回交易失败提示消息。

下面详细说明本发明实施例提供的控制金融ic卡交易的方法，如图1所示，包括：

步骤101，nfc控制芯片截取终端发送给金融ic卡的非接触交易指令。

本发明实施例中，金融ic卡放置在卡套中，所述卡套包括内层天线、外层天线、nfc控制芯片以及屏蔽层，所述屏蔽层位于外层天线和内层天线之间，nfc控制芯片通过外层天线与终端通信，nfc控制芯片通过内层天线与金融 ic卡通信，其中，nfc控制芯片分别与内层天线和外层天线连接，并且，nfc控制芯片通过外层天线产生的射频信号与终端通信，nfc控制芯片通过内层天线产生的射频信息号与金融ic卡通信；屏蔽层用于屏蔽射频信号，可以防止卡套外部的终端产生的射频信号被卡套中的金融ic卡接收到。本发明实施例中，nfc控制芯片通过射频信号分别与终端和金融ic卡通信。

具体的，终端通过射频信号向金融ic卡发送非接触交易指令，金融ic卡也通过射频信号向外界发送非接触交易指令。

终端为具有从金融ic卡中提取金额的终端，可以为pos机等终端，nfc(nearfieldcommunication，近距离无线通信技术)控制芯片截取终端发送给金融ic卡的非接触交易指令的方式以及截取金融ic卡向终端返回的响应消息的方式均为现有的nfc控制芯片自带的功能，这里不做详述。其中，nfc控制芯片设置在金融ic卡的卡套上。具体的，nfc控制芯片包括卡模式和读卡器模式两种，nfc控制芯片在卡模式下，截取终端发送的非接触交易指令以及对截取的非接触交易指令进行处理、将截取的来自金融ic卡的响应消息透传给终端；nfc控制芯片在读卡器模式下将截取的非接触交易指令透传给金融ic卡、截取金融ic卡返回的响应消息、对响应消息进行处理。

步骤102，nfc控制芯片判断截取的非接触交易指令为是否为gpo指令，如果是，执行步骤103，否则，执行步骤104。

具体的，nfc控制芯片针对截取的非接触交易指令进行识别，确定非接触交易指令中携带gpo指令的标识时，确定该非接触指令为gpo指令。其中，gpo指令是非接触交易中用于指示交易的开始的指令，该指令用于携带消费金额、终端交易属性标识、交易货币代码等数据元，电子现金账户交易方式包括闪付交易等交易方式。

步骤103，nfc控制芯片判断截取gpo指令中的交易方式标识位对应的交易方式是否为后台主账户交易方式，如果是，执行步骤104，如果否，执行步骤105。

具体的，交易方式包括电子现金交易方式和后台主账户交易方式，可以预先设定gpo指令的交易方式标识位为1时，表示交易方式为电子现金交易方式，预先设定gpo指令的交易方式标识位为0时，表示交易方式为后台主账户交易方式，

步骤104，将截取的非接触交易指令透传给所述金融ic卡。

步骤105，确定gpo指令中的交易方式标识位对应的交易方式为电子现金账户交易方式，并向所述终端返回交易失败提示消息。

具体的，判断gpo指令的交易方式标识位对应的交易方式是否为后台主账户交易方式，如果否，不将该gpo指令透传非金融ic卡，并向终端返回交易失败提示消息，该交易失败提示消息可以以交易错误码的形式呈现，即向终端返回交易错误码，该交易错误码可自定义，比如为两字节十六进制数0x6985，也可以为其它，这里不做限定；如果是，将截取的gpo指令透传给所述金融ic卡，以使后台主账户交易正常进行。

本发明实施例中金融ic卡放置在卡套中，卡套包括内外两层天线、nfc控制芯片和屏蔽层。外层天线和内层天线之间使用屏蔽层隔开，从而防止相互干扰。nfc控制芯片通过外层天线与外部终端进行射频信号的交互，同理，nfc控制芯片通过内层天线与卡套内金融ic卡进行射频信号的交互。

具体的，nfc控制芯片通过外层天线与终端进行指令交互，再通过内层天线将截取的非接触指令透传给金融ic卡，外层天线和内层天线均用于产生射频信号，以使nfc控制芯片通过天线产生的射频信号分别与终端和金融ic进行通信。其中，nfc控制芯片截取来自终端的非接触交易指令以及截取来自金融ic卡的消息的方式为现有的nfc控制芯片自带的功能，这里不做详述。

nfc控制芯片处于读卡器模式时，卡套中的内层天线产生射频信号，通过内层天线产生的射频信号将截取的非接触交易指令透传给金融ic卡并截取金融ic卡返回的响应消息；nfc控制芯片处于卡模式时，卡套中的外层天线产生射频信号，通过外层天线产生的射频信号将截取响应消息透传给终端并截取 终端发送的非接触交易指令。

本发明实施例，在终端与放置在卡套中的金融ic卡之间的交易方式为需要用户签名或者密码的后台主账户交易方式时，不需要用户将金融ic卡从金融ic卡的卡套中取出即可完成后台主账户交易，从而方便了用户的交易，提高了用户体验；在终端与放置在卡套中的金融ic卡之间的交易方式为电子现金账户交易方式时，nfc控制芯片向终端返回交易失败消息，从而屏蔽了电子现金账户交易方式，达到了防止金融ic卡中的电子现金账户中的金额被盗刷的目的，如果用户需要通过电子现金账户交易方式交易，则需要从金融ic卡的卡套中将金融ic卡取出。

具体的，nfc控制芯片将gpo之外的非接触交易指令或者将非电子现金账户交易方式的gpo指令透传非金融ic卡之后，金融ic卡会针对不同的非接触交易指令返回相应的响应消息。优选地，确定在预设时长内截取到所述金融ic卡向所述终端返回的响应消息时，将所述响应消息透传给所述终端；确定在预设时长内未截取到所述金融ic卡向所述终端返回的响应消息时，向所述终端返回响应超时错误码。

其中，响应超时错误码可以自定义，这里不做限定，与交易错误码不同即可，比如为两字节十六进制数0x6983。在预设时长内截取到金融ic卡返回的响应消息，则可认为金融ic卡响应成功，此时将该响应消息透传给终端；在预设时长内未截取到金融ic卡返回的响应消息，则可认为金融ic卡响应失败，此时向终端返回响应超时错误码，交易结束。

优选地，步骤102中，确定所述gpo指令中的交易方式标识位对应的交易方式为电子现金账户交易方式，如图2所示，具体包括：

步骤201，确定所述响应消息为select响应消息，且，确定select响应消息中包含预设终端交易属性标识时，计算所述预设终端交易属性标识之前的所有tag标识的长度之和m。

具体的，终端与金融ic卡之间进行非接触交易的一般流程为：终端向金融 ic卡发送select指令，该指令中携带了所选择的交易方式对应的aid(应用标识)；金融ic卡向终端返回针对select指令(应用选择指令)的select响应消息，该响应消息中携带交易属性；终端根据交易属性生成相应的gpo指令发送给金融ic卡；金融ic卡根据gpo指令进行交易并向终端返回交易是否成功的响应消息。select指令为非接触交易指令。其中，交易属性的长度为四字节，第一字节用于表示交易类型(包括支持非接触借记/贷记应用和不支持非接触借记/贷记应用)、终端是否支持联机、及终端支持的持卡人验证方法(联机pin，签名)；第二字节由终端根据交易条件(如消费金额大于最低限额)设置是否需要联机密文及签名；第三字节为预留字节，暂不使用。第四字节用于指示终端是否支持设定版本的快速动态数据认证。

其中，select响应消息对应的数据格式为tlv格式，t为标识(tag)，l为数据长度，v为数据。如9f6604830f0000,9f66为t，04为后续数据的长度l，830f0000为实际数据v。则确定select响应消息中包含预设终端交易属性标识，具体包括：

在select响应消息对应的数据中查找tag标识；在tag标识对应的数据域中查找是否存在pdol标识；确定在pdol对应的数据中查找到预设交易属性标识时，确定select响应消息中包含预设终端交易属性标识。其中，pdol为处理选项数据元属性(包括标识和长度)列表，在应用初始化步骤，金融ic卡片在处理gpo命令时需要终端提供的数据元的标识和数据元的长度列表。

在确定select响应消息中包含预设终端交易属性标识时，计算预设终端交易属性标识之前的所有tag标识的长度之和m，即，计算位于预设终端交易属性标识之前的所有tag标识对应的数据(数据元)的长度之和m。本发明实施例中的tag标识用于表示不同的数据(数据元)。具体的，tag标识为数据元的标签，可以为“a5”，也可以为其它，这里不做限定。

步骤202，确定所述gpo指令的第m个字节的第6个比特位等于1时，确定所述gpo指令中的交易方式标识位对应的交易方式为电子现金账户交易 方式。

具体的，在select响应消息中存在预设终端交易属性标识，则该selcet响应消息中携带相应的交易属性，交易属性包括消费金额、终端交易属性标识、交易货币代码；终端接收到该select响应消息后，根据该select响应消息中携带的交易属性，将用户的消费金额、终端交易属性标识、交易货币代码编辑到gpo指令中发送给金融ic卡。本发明实施例，nfc控制芯片判断截取的gpo指令中预设字节的预设比特位对应的值是否为预设值，具体的，确定所述gpo指令的第m个字节的第6个比特位等于1时，确定所述gpo指令中的交易方式标识位对应的交易方式为电子现金账户交易方式。

本发明实施例，通过select响应消息中的交易属性标识和tag标识确定gpo指令中交易属性标识位在gpo指令中的偏移，并进一步根据交易属性标识位是否为1来确定当前交易方式是否为电子现金账户交易方式。

检查select命令响应数据中是否存在终端交易属性标识，判断规则如下：select命令响应的数据为复合tlv格式，首先在响应数据中寻找tag标识“a5”，而后再在tag标识“a5”数据域中查找是否存在pdol标识，而后再在pdol数据域中查找是否存在终端交易属性标识，若存在，将pdol数据域中终端交易属性标识之前的所有tag标识的长度相加，即为终端交易属性数据在pdol中偏移。

下面结合具体实施例对本发明实施例提供的控制金融ic卡交易的方法进行详细说明，如图3所示，包括：

步骤301，pos机向金融ic卡发送select指令。

步骤302，nfc控制芯片截取pos机发送的select指令，并判断该select指令中的应用aid(应用标识)是否为后台主账户交易的应用aid，如果否，执行步骤303，如果是，执行步骤304。

其中，可通过判断应用aid是否为“a000000333010101”或“a000000333010102”，如果是，确定该应用aid为电子现金账户应用aid， 否则，确定该应用aid为后台主账户交易的应用aid。

电子现金账户交易的应用aid为“a000000333010101”或“a000000333010102”。

步骤303，nfc控制芯片将应用处理状态标志位设置为1，并执行步骤304。

步骤304，将该select指令透传给金融ic卡。

其中，应用处理状态标志位用selectsign表示，selectsign＝1表示当前应用aid为电子现金账户aid。可将交易状态标志位paypasssign设置为1，从而表示将非接触交易指令透传给金融ic卡，如果交易状态标志位paypasssign设置为0，则表示非接触交易指令不透传给金融ic卡，向终端返回交易错误码。

步骤305，金融ic卡针对select指令返回select响应消息。

步骤306，nfc控制芯片截取金融ic卡返回的select响应消息，并判断该select响应消息中是否携带预设终端交易属性标识，如果是，执行步骤307，否则，执行步骤308。

步骤307，nfc控制芯片计算预设终端交易属性标识之前的所有tag标识对应的数据元的长度之和m，并将应用处理状态标志位设置为2后，执行步骤308。

selectsign＝2表示select响应消息中携带预设终端交易属性标识。

步骤308，nfc控制芯片将select响应消息透传给终端。

步骤309，终端针对select响应消息生成gpo指令，并将该gpo指令发送给金融ic卡。

步骤310，nfc控制芯片截取终端发送的gpo指令，并判断gpo指令的第m个字节的第6个比特位是否等于1，如果是，执行步骤311，否则，执行步骤312。

步骤311，确定gpo指令中的交易方式标识位对应的交易方式为电子现金账户交易方式，并向终端返回交易错误码。

此时，将交易状态标志位paypasssign设置为0。

步骤312，确定gpo指令中的交易方式标识位对应的交易方式为后台主账户账户交易方式，并将该gpo指令透传给金融ic卡。

此时，交易状态标志位paypasssign设置为1。

本具体实施例中，将不同的标志位设置为不同的值，可以使得程序在接收到下一个指令时，根据标志位的值确定当前交易的进度，从而进行下一步的指令的处理和判断。

本发明实施例还提供一种控制金融ic卡交易的卡套，所述金融ic卡放置在所述卡套中，所述卡套包括内层天线、外层天线、nfc控制芯片以及屏蔽层，所述屏蔽层位于外层天线和内层天线之间，nfc控制芯片通过外层天线与终端通信，nfc控制芯片通过内层天线与金融ic卡通信，如图4所示，所述nfc控制芯片包括：

截取模块401，用于截取终端发送给金融ic卡的非接触交易指令；

确定模块402，用于如果确定截取的非接触交易指令为gpo指令，且该gpo指令中的交易方式标识位对应的交易方式为后台主账户交易方式时，将所述截取的非接触交易指令通过透传给所述金融ic卡；如果确定截取的非接触交易指令为gpo指令之外的非接触交易指令时，将所述截取的非接触交易指令透传给所述金融ic卡。

优选地，所述卡套中，所述确定模块还用于：

如果确定截取的非接触交易指令为gpo指令，且确定所述gpo指令中的交易方式标识位对应的交易方式为电子现金账户交易方式时，向所述终端返回交易失败提示消息。

优选地，所述卡套中，所述截取模块还用于：

确定在预设时长内截取到所述金融ic卡向所述终端返回的响应消息时；将所述响应消息透传给所述终端。

优选地，所述卡套中，所述截取模块还用于：

确定在预设时长内未截取到所述金融ic卡向所述终端返回的响应消息时，向所述终端返回响应超时错误码。

优选地，所述卡套中，所述确定模块在确定所述gpo指令中的交易方式标识位对应的交易方式为电子现金账户交易方式时，具体用于：

确定所述响应消息为select响应消息，且，确定select响应消息中包含预设终端交易属性标识时，计算所述预设终端交易属性标识之前的所有tag标识对应的数据的长度之和m；

确定所述gpo指令的第m个字节的第6个比特位等于1时，确定所述gpo指令中的交易方式标识位对应的交易方式为电子现金账户交易方式。

利用本发明实施例提供的控制金融ic卡交易的方法及卡套，具有以下有益效果：在终端与放置在卡套中的金融ic卡之间的交易方式为需要用户签名或者密码的后台主账户交易方式时，不需要用户将金融ic卡从金融ic卡的卡套中取出即可完成后台主账户交易，从而方便了用户的交易，提高了用户体验；在终端与放置在卡套中的金融ic卡之间的交易方式为电子现金账户交易方式时，nfc控制芯片向终端返回交易失败消息，从而屏蔽了电子现金账户交易方式，达到了防止金融ic卡中的电子现金账户中的金额被盗刷的目的。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个 流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

尽管已描述了本发明的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本发明范围的所有变更和修改。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。