一种非接触电子钱包装置和支付方法与流程

本发明属于信息安全领域。本发明涉及的是，一种增强非接触通信技术电子钱包支付安全的安全支付装置和支付方法。

背景技术：

非接触电子钱包，由于使用的方便性，得到普及。但是，由于支付金额在读卡器上的显示，可能被非法篡改。目前电子钱包的支付系统参考附图1。电子钱包装置1内部有安全装置12、钱包余额装置13及非接触通信装置11。当电子钱包装置1与读卡器2靠近后，电子钱包装置1安全装置12通过非接触通信装置11与读卡器2连接；当安全装置12与读卡器2之间通过密码身份认证后，读卡器2可以对安全装置12发送命令，如读写钱包余额装置13等。对于MIFARE卡，当用钱包余额装置13的增值密钥通过认证后，读卡器2可以对安全装置12发送增值命令(充值)，即可以增加电子钱包余额装置13的余额；当用钱包余额装置13的减值密钥通过认证后，读卡器2可以对安全装置12发送减值命令(消费)，即可以减少电子钱包余额装置13的余额。目前的CPU卡电子钱包，也类似MIFARE卡。只不过，钱包余额装置13是CPU卡COS系统下的一个文件，而增值密钥和减值密钥是对该文件修改权力的身份认证数据。

现有技术有一个缺点，就是非接触电子钱包装置上没有显示装置；对到底被扣掉多少钱，心中总有不安。公交一卡通这个问题并不突出。但是当电子钱包装置被大量用于普通人们生活时，这个问题就变得很重要。

随着手机及智能手机的大量普及，利用智能手机进行支付，特别是手机实现电子钱包支付更是成为支付的热门话题。但是，目前手机实现的电子钱包都没有充分利用手机所具有的特点：手机有电池、显示屏及键盘。

关于这方面的背景文献可以参考:中国专利文献“200680022821.9在交运系统中使用非接触式支付卡的方法和系统”、“200710099282.5一种非接触卡及其控制方法”、“201010533245.2一种对称密码认证的方法”，“201010578562.6一种增强电子钱包安全的方法和系统”、“201010578566.4一种增强卡安全的方法”、“201110083946.5一种基于非接触智能卡的支付系统及支付方法”、“201010534863.9基于电子钱包的非接触支付方法与系统、移动终端”、“02132981.8非接触式安全卡”。关于近程通信连接两个设备(非接触通信)，还可以使用MIC和扬声器构成。这方面的专利文献可以参考:中国专利文献ZL201120500867.5“一种现场支付设备”、“ZL201210268533.9一种基于安全芯片和声音载波通信的手机支付器和支付方法”、ZL201010205532.0“基于声波的安全数据通信的装置与方法”、ZL201120494926.2“一种现场支付设备”、ZL201110314015.1“一种移动支付的方法、系统和终端设备”。这些文件及以上所提到的所有专利文献都是本专利实现的背景文件，为了节省本专利说明书的篇幅，申请人把上述所有专利文献的说明书都作为本专利申请的一部分，表示已经把这些申请文件写入了本说明书。

技术实现要素：

在电子钱包装置(卡)上增加一个显示器，使用户能够控制非接触支付的支付行为。增加用户的安全支付体验。

根据本发明的：

一种非接触电子钱包装置，它包括：

非接触通信装置，用于安全装置与读卡器非接触交互信息；

显示装置，用于安全装置显示将交易金额；

交易限额装置，用于存储将交易金额限额；

钱包余额装置：用于存储电子钱包余额；

安全装置，用于通过非接触通信装置与读卡器交互信息、执行减值(或增值)钱包余额装置的余额、传送将交易金额到显示装置显示及存储到交易限额装置；

电子钱包装置靠近读卡器，电子钱包装置安全装置通过非接触通信装置获得将交易金额，并在电子钱包装置显示装置上显示将交易金额；电子钱包装置安全装置用将交易额设置电子钱包装置交易限额装置的金额；电子钱包装置再次靠近读卡器；读卡器对电子钱包装置发出减值(或增值)指令；如果减值(或增值)指令中的金额与电子钱包装置交易限额装置中的金额相符，电子钱包装置安全装置执行电子钱包装置钱包余额装置的减值(或增值)。

这里相符的意思是差不多，一般情况下是相等，当然也可以小于或略大于。

进一步，还有使用状态装置，当安全装置确认电子钱包装置处于使用状态时，才能进行钱包余额装置余额的减值(或增值)工作。

更具体地，确认电子钱包装置处于使用状态是通过测量电子钱包装置上光敏器件光感量来判断。

也可以，确认电子钱包装置处于使用状态是通过检测电子钱包装置上的某按键状态来判断。

根据本发明的另一个方面：

一种非接触电子钱包装置的支付方法，它包括：电子钱包装置靠近读卡器，电子钱包装置安全装置通过非接触通信装置获得将交易金额，并在电子钱包装置显示装置上显示将交易金额；电子钱包装置安全装置用将交易金额设置电子钱包装置交易限额装置的金额；电子钱包装置再次靠近读卡器；读卡器对电子钱包装置发出减值(或增值)指令；如果减值(或增值)指令中的金额与电子钱包装置交易限额装置中的金额相符，电子钱包装置安全装置执行电子钱包装置钱包余额装置的减值(增值)。

这里相符的意思是差不多，一般情况下是相等，当然也可以小于或略大于。

进一步，还有确认电子钱包装置离开读卡器的步骤，当电子钱包装置处于离开读卡器的状态，电子钱包装置安全装置才能设置交易限额装置的金额。

更安全地，最后还有电子钱包装置安全装置清零交易额装置交易额的步骤。

安全地，还有确认电子钱包装置处于使用状态的步骤。

具体地，确认电子钱包装置处于使用状态是测量电子钱包装置上光敏器件光感量来判断。

也可以，确认电子钱包装置处于使用状态是检测电子钱包装置上某按键状态来实现。

附图说明

下面参照附图描绘本发明，其中

图1表示现有非接触电子钱包的示意图；

图2表示优选实施例1、2和3相关联的系统的示意图；

图3表示手机作为电子钱包的示意图；

具体实施方式

[实施例1]

根据本发明关联的第1种实施方式，如图2所示。电子钱包装置1包括：非接触通信装置11、安全装置12、钱包余额装置13、显示装置14及交易限额装置15。其中与现有技术非接触电子钱包相比，显示装置14与交易限额装置15是本电子钱包装置增加的装置。

首先读卡器生成交易额(将交易额)，并显示；当电子钱包装置1第一次靠近读卡器2后，电子钱包装置1安全装置12，通过非接触通信装置11从读卡器2获得将交易额，并传送到显示装置14显示及存储于交易限额装置15；当电子钱包装置1第二次靠近读卡器2，安全装置12与读卡器2通过减值密码(或增值密码)身份认证后，安全装置12接收读卡器2发送的对钱包余额装置13的减值命令(或增值命令)；安全装置12判断减值命令(或增值命令)的交易额与交易限额装置15中存储的交易限额是否相符，相符则进行钱包余额装置13的减值工作(或增值工作)，不相符则不进行相应的工作。

更好地，应该在交易结束或拒绝交易后，把交易限额装置的交易限额置零。

实施例1中，电子钱包装置第一次与读卡器靠近和第二次与读卡器靠近，可能存在误判的情况。我们希望的是，第一次靠近和第二次靠近能够进行判别。所以有实施例2。

[实施例2]

根据本发明关联的第2种实施方式，如图2所示。电子钱包装置1包括：非接触通信装置11、安全装置12、钱包余额装置13、显示装置14及交易限额装置15。其中，与现有技术相比显示装置14与交易限额装置15是本电子钱包装置增加的装置。

首先读卡器生成交易额(将交易额)，并显示；当电子钱包装置1第一次靠近读卡器2后电子钱包装置1安全装置12，通过非接触通信装置11从读卡器2获得将交易额，并传送到显示装置14显示；当安全装置12通过非接触通信装置11确认附近没有读卡器2后，存储将交易额于交易限额装置15；当电子钱包装置1第二次靠近读卡器2后，安全装置12与读卡器2通过减值密码(或增值密码)身份认证后，安全装置12接收读卡器2发送的对钱包余额装置13的减值命令(或增值命令)；安全装置12判断减值命令(或增值命令)的交易额与交易限额装置15中存储的交易限额是否相符，相符则进行钱包余额装置13的减值工作(或增值工作)，不相符则不进行相应的工作；最后交易额装置交易额置零。

[实施例3](读卡器不变)

根据本发明关联的第3种实施方式，如图2所示。电子钱包装置1包括：非接触通信装置11、安全装置12、钱包余额装置13、显示装置14及交易限额装置15。其中，与现有技术相比显示装置14与交易限额装置15是本电子钱包装置增加的装置。

在本实施例中，读卡器就是原来未经改造的非接触电子钱包的读卡器。那么读卡器就不能按照实施例1和实施例2的要求进行数据传送。只能利用现有读卡器正常操作流程获得将交易额。

读卡器生成交易额，并显示；当电子钱包装置1第一次靠近读卡器2后电子钱包装置1安全装置12，与读卡器2进行身份认证；通过后，读卡器2向电子钱包装置1发出减值(或增值)命令；安全装置12从读卡器2的命令中分析出将交易额，同时给出，命令执行错误的回答；安全装置12把将交易额传送到显示装置14显示；当安全装置12通过非接触通信装置11确认附近没有读卡器后，存储将交易额于交易限额装置15；当电子钱包装置1第二次靠近读卡器2，安全装置12与读卡器2通过减值密码(或增值密码)身份认证后，安全装置2接收读卡器发送的对钱包余额装置13的减值命令(或增值命令)；安全装置12判断减值命令(或增值命令)的交易额与交易限额装置15中存储的交易限额是否相符，相符则进行钱包余额装置13的减值工作(或增值工作)，不相符则不进行相应的工作；最后安全装置12对交易额装置15交易限额置零。

正如，非接触支付的专利文献“200710099282.5一种非接触卡及其控制方法”，所以需要增加一个判断非接触卡是否处于可以使用的状态装置。就是当安全装置确认电子钱包装置处于使用状态时，才能进行钱包余额装置余额的减值(或增值)工作。对于在现有用于电子钱包的卡上加入显示装置、感光器件和建平的卡来说，手机实现实施例3的电子钱包装置，其实不需要增加按键或感光装置来达到安全使用的目的。可以直接使用手机上的摄像头的感光量，来判别手机是处于口袋内还是外。就是有比较强的光线时，才能进行减值或增值工作。

如图3所示，随着NFC手机的普及，把电子钱包装置内置于手机中，能够更好地增加用户的非接触支付体验和安全体验。手机的网络和电话通信功能可以不需要。只是手机的NFC非接触近程通信功能必须。

首先安全芯片12是一个拥有计算能力的芯片，还有大量的存储资源。显然钱包余额装置可以在安全芯片12的存储器上实现。那么，安全芯片与NFC13芯片可以构成传统的非接触支付电子钱包。交易限额装置可以在安全芯片内的存储器上实现，再加上使用手机的显示器为显示装置。那么，手机就是实施例1的电子钱包装置1。如果在加上手机的摄像头，那么手机就可以实现使用状态的功能。当手机处于口袋内时，摄像头感光量低，禁止电子钱包的使用。

本说明书的非接触通信基本上是用NFC来说明，但是非接触通信的手段很多，还包括声波通信，二维码通信等等。电子钱包第一次靠近读卡器的本质是安全转送交易金额数据到电子钱包，这个可以使用其他密码协议如公钥系统；这样数据传递和身份认证同时传送。第二次靠近的本质就是原来电子钱包的支付，只不过交易受到第一次靠近交易金额的限制。

以上用实施例来说明本发明的方法。但是本发明并不完全限定用于银行应用，显然也可以应用于网络游戏，还有其他需要认证数据(金额)的应用。也不限定只用于手机领域，完全可以是带显示器和(或)光电传感器的电子钱包卡。尽管在以上的实施例中对本发明进行了描述，但可以理解，以上实施例的描述是说明性的而非限制性的，本领域的熟练技术人员可以理解，在不脱离由权利要求书定义的本发明的精神和范围的前提下，可做出各种变形、改进、修改和替换。