专利名称：一种多银行卡合一装置及用其进行支付的方法
技术领域：
本发明涉及银行卡支付系统，尤其涉及一种将多张银行卡集中在统一装置中并进 行支付的技术。
背景技术：
随着银行卡技术的发展和社会的进步，采用银行卡支付已经成为一种消费习惯， 现有的支付方式分为现场支付模式和远程支付模式两类。现场支付模式中，持卡人在实体 商户店铺选择商品或服务，进行实体银行卡刷卡消费完成面对面交易；远程支付模式中，持 卡人通过电脑终端浏览在线商城选择商品或服务通过在线银行资金划拨完成非面对面交 易。但是都存在一些弊端1、持卡人随身携带并管理若干张银行卡和行业卡，支付过程中选择适当的卡片进 行交易，携带、管理、选择多张卡片非常繁琐和不便利。2、持卡人刷卡支付过程中，磁道信息等敏感信息容易被不法分子通过非法手段监 听和窃取；3、现有银行卡卡片存储信息过于单一，不便于发卡银行对持卡人开展有针对性的 特色服务；4、单重密码保护，存在安全风险隐患；5、网上银行大多采用USB-KEY、IE证书加口令卡、下载文件证书等保证支付安全 性，交易过程使用银行卡卡号，不需要实体卡片中的磁道信息，无磁交易存在着安全风险隐 j患 ；6、每张用于远程支付的银行卡都需要分别在柜面开通网银业务，并涉及到银行卡 支付密码、网银支付密码、查询密码等多个密码，给持卡人带来诸多繁琐和不方便；7、不同银行发行的银行卡所对应的证书形式不同，操作形式非常不统一，给持卡 人的使用、管理带来繁琐和不便利；8、现有银行卡卡片存储信息过于单一，不便于发卡银行对持卡人开展有针对性的 特色服务。可见拥有多张不同银行的银行卡并且需要经常携带众多的银行卡十分不便，需要 一种能集中管理各种银行卡的统一模式。
发明内容
本发明的目的是提供一种新型的支付装置，采用基于USB接口的标准扩展件作为 多张银行卡账户信息的安全载体，通过基于USB接口的标准扩展件与电脑终端、增值POS终 端进行信息交互完成支付，整个过程采用一系列加密、解密、认证等手段保证敏感信息在存 储、传输过程中的安全性，为持卡人提供更加方便、安全、快捷的支付体验。本发明揭示了一种多卡合一支付装置，包括一个USB接口，及划分为若干区域的 存储区域，区域之间逻辑上互相独立，分别由各自的加密密钥进行控制。所述存储区域包括存放卡片级别安全应用及控制密钥等信息的安全控制存储区；可以安全加密存储多张 银行卡账户信息的银行卡信息存储区；可以被划分为多个独立的区域的扩展存储区，可以 根据需要装载电子现金账户、行业卡信息、交通卡信息以及门禁卡等多类型应用，还可以划 分一个独立的区域专门用来存储个人数据信息。进一步地，所述装置还包括一支付功能启用开关。进一步地，所述装置设置有访问密码。进一步地，所述装置是一非接触式存储装置，通过非接触无线技术与POS终端完 成信息交互。本发明还揭示了一种采用多卡合一支付装置进行支付的方法，所述多卡合一支付 装置具有一个外接USB接口及划分为若干区域的存储区域，所述存储区域包括一个安全控 制存储区，银行卡信息存储区，持卡人进行支付步骤如下持卡人打开支付功能启用开关；支付平台读取所述装置银行卡信息完成与所属装置的信息交互；持卡人输入所述装置的芯片访问密码；持卡人选择支付平台所显示的多个银行卡中的用于支付的银行卡；持卡人输入银行卡支付密码并确认支付。进一步的，持卡人进行支付的支付后台系统中具有一个解密模块对银行卡密文信 息进行解密。进一步的，所述支付装置可进行现场支付，具体步骤如下持卡人在商户实体店铺现场选择商品或服务；在带有非接触读卡器的POS终端这个支付平台上输入消费金额；持卡人打开支付功能启用开关；持卡人将所述装置在非接触读卡器处晃动一下实现本装置与POS终端上无线信 息交互传递；持卡人在POS终端上输入访问密码；POS终端显示本装置中的若干银行卡名称，持卡人选择用于支付的银行卡；持卡人输入银行卡支付密码并确认支付；进一步的，所述支付装置可进行远程支付持卡人在电脑终端这个支付平台上在线浏览选择商品或服务，并提交购买请求；持卡人打开支付功能启用开关；将所述装置的USB接口插入电脑终端的USB接口；持卡人通过电脑界面输入所述装置芯片访问密码，实现所述装置与电脑终端完成 信息交互；电脑终端显示所述装置的若干银行卡名称，持卡人选择用于支付的银行卡；持卡人输入银行卡支付密码并确认支付；进一步地，所述存储在所述装置中的银行卡信息包括磁道信息。与现有的其他支付方案相比，本发明具有如下优点1、所述多银行卡合一装置可以容纳多张银行卡账户信息，可以由用户自由选择使 用并加以管理，解决了持卡人携带数张实体银行卡片的烦恼，提高了操作便利性；
5
2、采用近距离非接触无线通信技术和通用串行总线技术，可以与增值POS机具进 行信息交互，也可以直接插入电脑终端的USB 口进行信息传递；3、同时支持现场支付和远程支付两种应用场景，持卡人可以在实体店铺选择商品 或服务通过该新型支付工具在增值POS机具完成面对面的支付交易，也可以在线浏览互联 网商城选择商品或服务通过电脑终端完成非面对面交易，覆盖了更加广泛的支付领域；4、远程支付过程中采用磁道信息作为必要认证信息进行交易，较之传统在线支付 业务采用银行卡号、密码和USB-KEY或口令卡等证书认证的方式具有更高的安全性和便捷 性；5、用于远程支付的银行卡无需开通在线银行业务，采用统一化的方式操作和管理 不同银行发行的银行卡，设定统一的芯片访问密码，同时仍用各银行卡支付密码进行支付， 提高了便捷性；6、还可以根据需要装载电子现金账户、行业卡信息、交通卡信息以及门禁卡等多 类型应用，不只是一个存储账户信息的钱包，还可以作为身份认证的钥匙；同时，该新型支 付工具也可以作为个人数据信息存储工具；7、通过安全芯片访问密码、支付功能启用开关、银行卡支付密码等多层次的保护 体系的设计保证用户支付过程的安全性和个人数据存储的安全性。
图1为基于USB接口的标准扩展件内部结构；图2为现场支付银行卡信息读取流程；图3为远程支付银行卡信息读取流程。
具体实施例方式本提案给出一种新型的支付解决方案，该方案以基于USB接口的标准扩展件来为 支付过程中的敏感信息提供安全保护，同时支持现场和远程两种支付方式，几乎覆盖所有 的支付领域。现场支付模式中，标准扩展件和增值POS机具通过近距离非接触无线通信技 术进行信息交互完成支付交易；远程支付模式中，标准扩展件和电脑终端通过通用串行总 线技术进行信息交互完成支付交易。如图1所示，本发明基于USB接口的标准扩展件划分为若干存储区域，区域之间逻 辑上互相独立，分别由各自的加密密钥进行控制，即各个不同的存储区域各自拥有密钥，密 钥是用于加密存储内容的，比如不同银行的银行卡信息由不同的银行密钥进行加密控制， 可以做到相互独立。卡片级别安全应用及控制密钥等信息放于安全控制存储区；银行卡存 储区可以安全加密存储多张银行卡账户信息；扩展存储区可以被划分为多个独立的区域， 提供很强的拓展性，可以根据需要装载电子现金账户、行业卡信息、交通卡信息以及门禁卡 等多类型应用，还可以划分一个独立的区域专门用来存储个人数据信息。基于USB接口的标准扩展件中所有存储区域中的信息都采用加密存储方式，首先 本扩展件设置有访问密码，用户需要输入一个密码才能访问该扩展件，而各个不同的存储 区域各自还拥有密钥，密钥是用于加密存储内容的，比如不同银行的银行卡信息由不同的 银行密钥进行加密控制，可以做到相互独立，不可以非法读写和使用。
该发明将持卡人的银行卡信息集中在同一个装置中，使得持卡人无需随身携带若 干张银行卡和行业卡等实体卡片，只要携带一个基于USB接口的标准扩展件，就可以统一 使用和管理，为持卡人带来方便，持卡人可以通过柜面或其他下载方式将银行卡账户信息 下载至所述扩展件的银行卡存储区中。本发明采用支付功能启用开关、访问密码、银行卡支付密码等多层次保护体系保 证，首先只有在打开支付功能开关的情况下才能使用支付功能，并通过访问密码启用本发 明的基于USB接口的标准扩展件，以显示所支持的具体银行卡，最后还要通过银行卡密码 来进行最后的支付，以确保本发明的支付安全性。现场支付过程中基于USB接口的标准扩展件通过近距离非接触无线通讯技术将 银行卡信息传入增值POS终端，具体交易步骤如下1、持卡人在商户实体店铺现场选择商品或服务；2、收银员在带有非接触读卡器的POS终端上输入消费金额；3、持卡人打开支付功能启用开关，将基于USB接口的标准扩展件在非接触读卡器 处晃动一下，使其与POS终端完成信息交互；4、持卡人在POS终端上输入访问密码；5、POS终端显示基于USB接口的标准扩展件中的若干银行卡名称，持卡人选择用 于支付的银行卡；6、持卡人输入银行卡支付密码并确认支付；7、后续交易流程与传统银行卡实体卡片刷卡消费流程同，只需在后台系统中增加 一个解密模块对银行卡密文信息进行解密。从现场支付交易步骤可以看出，持卡人现场支付流程与传统刷卡消费大同小异， 基于USB接口的标准扩展件作为所有银行卡信息的统一载体等同于持卡人钱包中的所有 实体银行卡片，在不改变持卡人使用习惯的同时为持卡人带来了极大的便利；步骤3中，基 于USB接口的标准扩展件将加密的银行卡信息传送到增值POS终端，即使信息被窃取，银行 卡信息密文也无法被破解，充分保证了支付安全性。远程支付过程中基于USB接口的标准扩展件通过通用串行总线技术将银行卡信 息传入电脑终端，具体交易步骤如下1、持卡人在家庭或办公室的电脑终端在线浏览在线商城，选择商品或服务，并提 交购买请求；2、持卡人打开支付功能启用开关，将基于USB接口的标准扩展件插入电脑终端的 USB 接口 ；3、持卡人通过界面弹出的软键盘输入芯片访问密码，使其与电脑终端完成信息交 互；4、电脑终端显示基于USB接口的标准扩展件中的若干银行卡名称，持卡人选择用 于支付的银行卡；5、持卡人输入银行卡支付密码并确认支付；6、后续交易流程与传统网上购物支付流程同，只需在后台系统中增加一个解密模 块对银行卡密文信息进行解密。从远程支付交易步骤可以看出，持卡人远程支付流程与传统网上购物消费大同小
7异，但支付过程中使用磁道信息作为必要认证信息进行交易，较之传统网上支付业务具有 更高的安全性；用来网上支付的银行卡无需到各个发卡银行开通网上银行交易，并且对于 不同银行卡操作形式统一，为持卡人的使用带来极大便利。 本专利提出支付解决方案与现有的支付方案相比，采用基于USB接口的标准扩展 件作为多张银行卡账户信息的安全载体，覆盖现场和远程两种支付及其他应用领域，在提 高支付安全性的同时为持卡人带来了更加便利、快捷的支付体验。
权利要求
1.一种多卡合一支付装置，其特征在于所述装置包括一个USB接口，及被划分为若干 区域的存储区域，所述存储区域包括一个安全控制存储区及银行卡信息存储区。
2.根据权利要求1所述的一种多卡合一支付装置，其特征在于所述安全控制存储区 用来存储卡片级别安全应用及控制密钥信息。
3.根据权利要求2所述的一种多卡合一支付装置，其特征在于所述银行卡信息存储 区又分为多个逻辑独立的分区，分别由各自的加密密钥进行控制，分别用来安全加密存储 不同的银行卡账户信息。
4.根据权利要求1或3所述的一种多卡合一支付装置，其特征在于所述存储区域还 包括一个扩展存储区，所述扩展存储区包括多个独立的区域，根据需要每个区域可装载电 子现金账户、行业卡信息、交通卡信息，门禁卡信息，以及个人数据信息多类型信息。
5.根据权利要求3所述的一种采用多卡合一支付装置进行支付的方法，其特征在于 所述存储在所述装置中的银行卡账户信息包括磁道信息。
6.根据权利要求1所述的一种多卡合一支付装置，其特征在于所述装置是非接触式 存储装置，其采用近距离非接触无线通信技术可与其他数据读取机具进行信息交互传递。
7.根据权利要求1，5，6任一项所述的一种多卡合一支付装置，其特征在于所述装置 还包括一个支付功能启用开关。
8.根据权利要求1，5，6任一项所述的一种多卡合一支付装置，其特征在于所述装置 设置有访问密码。
9.一种采用多卡合一支付装置进行支付的方法，其特征在于所述多卡合一支付装置 具有一个USB接口及划分为若干区域的存储区域，所述存储区域包括一个安全控制存储 区，银行卡信息存储区，持卡人进行支付步骤如下持卡人打开支付功能启用开关；支付平台读取所述装置银行卡信息完成与所属装置的信息交互；持卡人输入所述装置的访问密码；持卡人选择支付平台所显示的多个银行卡中的用于支付的银行卡；持卡人输入银行卡支付密码并确认支付。
10.根据权利要求9所述的一种采用多卡合一支付装置进行支付的方法，其特征在于 所述装置是非接触式存储装置，其采用近距离非接触无线通信技术可与其他数据读取机具 进行信息交互传递。
11.根据权利要求10所述的一种采用多卡合一支付装置进行支付的方法，其特征在 于所述支付装置可进行现场支付，具体步骤包括持卡人在商户实体店铺现场选择商品或服务；在带有非接触读卡器的POS终端这个支付平台上输入消费金额；持卡人打开支付功能启用开关；持卡人将所述装置在非接触读卡器处晃动一下实现本装置与POS终端上无线信息交 互传递；持卡人在POS终端上输入访问密码；POS终端显示本装置中的若干银行卡名称，持卡人选择用于支付的银行卡；持卡人输入银行卡支付密码并确认支付。
12.根据权利要求9所述的一种采用多卡合一支付装置进行支付的方法，其特征在于 所述支付装置可进行远程支付，具体步骤包括持卡人在电脑终端这个支付平台上在线浏览选择商品或服务，并提交购买请求；持卡人打开支付功能启用开关；将所述装置的USB接口插入电脑终端的USB接口 ；持卡人通过电脑界面输入所述装置访问密码，实现所述装置与电脑终端完成信息交互；电脑终端显示所述装置的若干银行卡名称，持卡人选择用于支付的银行卡； 持卡人输入银行卡支付密码并确认支付。
13.根据权利要求9，11，12任一项所述的一种采用多卡合一支付装置进行支付的方 法，其特征在于持卡人进行支付的支付后台系统中具有一个解密模块对银行卡密文信息 进行解密。
14.根据权利要求9所述的一种采用多卡合一支付装置进行支付的方法，其特征在于 所述存储在所述装置中的银行卡信息包括磁道信息。
全文摘要
本发明揭示了一种多卡合一支付装置及用其进行支付的方法，其中该装置包括一个USB接口，以及被划分为若干区域的存储区域。存储区域包括卡片级别安全应用及控制密钥等信息存放于其内的安全控制存储区；可以安全加密存储多张银行卡账户信息的银行卡信息存储区；可以被划分为多个独立功能区域的扩展存储区。采用本装置可以作为多张银行卡账户信息的安全载体而进行现场和远程两种支付，以及其他功能的扩展应用，方便了持卡人对各种银行卡以及其他信息载体数据进行统一的管理和进行支付，在提供了较高安全性的同时，还提供了更加便利、快捷的支付体验。
文档编号G07F7/08GK102005087SQ20091019479
公开日2011年4月6日 申请日期2009年8月28日 优先权日2009年8月28日
发明者何朔, 孟宏文, 才华, 袁学 申请人:中国银联股份有限公司