專利名稱：電子支付系統(tǒng)、更新智能卡對(duì)應(yīng)的移動(dòng)用戶號(hào)碼的方法
技術(shù)領(lǐng)域：
本發(fā)明涉及一種電子支付系統(tǒng)、以及更新智能卡對(duì)應(yīng)的移動(dòng)用戶號(hào)碼的方法。
背景技術(shù)：
IC(Integrate Circuit,集成電路)卡，特別是非接觸式IC卡經(jīng)過十多年的發(fā)展， 已經(jīng)被廣泛應(yīng)用于公交、門禁、小額電子支付等領(lǐng)域。與此同時(shí)，手機(jī)經(jīng)歷多年的迅速發(fā)展， 已得到廣泛普及，給人們的工作及生活帶來了很大的便利。目前，手機(jī)的功能越來越強(qiáng)大， 并存在集成更多功能的趨勢，將手機(jī)和非接觸式IC卡技術(shù)相結(jié)合，應(yīng)用于電子支付領(lǐng)域， 會(huì)進(jìn)一步擴(kuò)大手機(jī)的使用范圍，給人們的生活帶來便捷，存在著廣闊的應(yīng)用前景。
近場通信技術(shù)(Near Field Communication,簡稱NFC)是工作于13. 56MHz的一種 近距離無線通信技術(shù)，由RFID (Radio Frequency Identification,射頻識(shí)別)技術(shù)及互連 技術(shù)融合演變而來。手機(jī)等移動(dòng)終端集成NFC技術(shù)后，可以模擬非接觸式IC卡，用于電子 支付的有關(guān)應(yīng)用。在移動(dòng)終端上實(shí)現(xiàn)該方案需要增加NFC模擬前端芯片和NFC天線，并使 用支持電子支付的智能卡。 為實(shí)現(xiàn)基于NFC技術(shù)的移動(dòng)電子支付，需要建立移動(dòng)終端電子支付系統(tǒng)，通過該 系統(tǒng)實(shí)現(xiàn)對(duì)移動(dòng)終端電子支付的管理，包括智能卡的發(fā)行、智能卡密鑰的管理、電子支付 應(yīng)用的下載、安裝和個(gè)人化(Personalization)、采用相關(guān)技術(shù)和管理策略實(shí)現(xiàn)電子支付的 安全性等功能。 移動(dòng)終端近距離電子支付系統(tǒng)的業(yè)務(wù)框架采用Global Platform(全球平臺(tái))規(guī) 范的多應(yīng)用框架，在支持Global Platform規(guī)范的智能卡上可以安裝多個(gè)電子支付應(yīng)用。智 能卡被分隔為若干個(gè)獨(dú)立的安全域(Security Domain)，以保證多個(gè)電子支付應(yīng)用之間的 相互隔離和獨(dú)立性，各個(gè)應(yīng)用提供商管理各自的安全域以及應(yīng)用、應(yīng)用數(shù)據(jù)等。在Global Platform Card Specification (全球平臺(tái)卡規(guī)范)V2. 1. 1/V2. 2 (簡稱GP2. 1. 1/GP2. 2)中， 對(duì)安全域的技術(shù)要求進(jìn)行了規(guī)定。 由于移動(dòng)終端實(shí)現(xiàn)電子支付功能時(shí)所采用的方案不同，這里提到的支持Global Platform規(guī)范的智能卡指的是符合GP2. 1. 1/GP2. 2的IC芯片或智能卡，從物理形式上可 以 為SIM/USIM(Subscriber Identification Module/UniversalSubscriber Identity Module,用戶識(shí)別模塊/通用用戶識(shí)別模塊)卡、可插拔的智能存儲(chǔ)卡或者集成在移動(dòng)終端 上的IC安全芯片。當(dāng)移動(dòng)終端采用NFC方案實(shí)現(xiàn)電子支付功能時(shí)，智能卡為集成在移動(dòng)終 端上的IC安全芯片；當(dāng)移動(dòng)終端采用eNFC(enhanced NFC，增強(qiáng)型NFC)方案時(shí)，移動(dòng)用戶 卡(SIM/USM)增加對(duì)電子支付的支持，電子支付應(yīng)用保存在SM/USIM卡中。
如果基于近場通信技術(shù)的移動(dòng)終端電子支付系統(tǒng)支持GP2. 1. 1規(guī)范，安全通道協(xié) 議需要支持基于對(duì)稱密鑰的Secure Channel Protocol (安全通道協(xié)議)'02';如果基于 近場通信技術(shù)的移動(dòng)終端電子支付系統(tǒng)支持GP2. 2規(guī)范，安全通道協(xié)議需要支持基于非對(duì) 稱密鑰的Secure Channel Protocol'10'。在電子支付系統(tǒng)的實(shí)施過程中，卡發(fā)行商、應(yīng)用 提供商可以根據(jù)安全策略需求選擇電子支付系統(tǒng)所采用的安全機(jī)制。
移動(dòng)終端近距離支付系統(tǒng)從業(yè)務(wù)架構(gòu)上可以包括卡發(fā)行商、應(yīng)用提供商和用戶。
卡發(fā)行商負(fù)責(zé)卡的發(fā)行和管理，擁有卡管理系統(tǒng)、密鑰管理系統(tǒng)和證書管理系統(tǒng) 等；其中，僅在支持非對(duì)稱密鑰的情況下才需使用證書管理系統(tǒng)?？òl(fā)行商負(fù)責(zé)對(duì)卡的資 源、生命周期、密鑰和證書進(jìn)行管理，對(duì)應(yīng)用提供商的安全域進(jìn)行創(chuàng)建?？òl(fā)行商也可以擁 有應(yīng)用管理系統(tǒng)，負(fù)責(zé)提供并管理卡發(fā)行商自己的電子支付應(yīng)用或者卡發(fā)行商托管的電子 支付應(yīng)用?？òl(fā)行商可擁有業(yè)務(wù)終端管理系統(tǒng)和業(yè)務(wù)終端，通過業(yè)務(wù)終端向用戶提供服務(wù)。 為了支持對(duì)應(yīng)用提供商的管理，卡發(fā)行商可以擁有應(yīng)用提供商管理系統(tǒng)，通過該管理系統(tǒng) 管理應(yīng)用提供商的有關(guān)信息，規(guī)定應(yīng)用提供商的業(yè)務(wù)權(quán)限等。 應(yīng)用提供商負(fù)責(zé)電子支付應(yīng)用的提供和管理，可以擁有應(yīng)用管理系統(tǒng)、密鑰管理 系統(tǒng)、證書管理系統(tǒng)；其中，僅在支持非對(duì)稱密鑰的情況下才需使用證書管理系統(tǒng)。應(yīng)用提 供商提供各種電子支付應(yīng)用，并對(duì)智能卡上與應(yīng)用提供商對(duì)應(yīng)的安全域進(jìn)行管理，對(duì)該安 全域內(nèi)的密鑰、證書、數(shù)據(jù)等進(jìn)行控制，提供電子支付應(yīng)用的安全下載功能。應(yīng)用提供商可 以是運(yùn)營商、銀行、公交公司、零售商戶等。另外，應(yīng)用提供商可以擁有業(yè)務(wù)終端管理系統(tǒng)和 業(yè)務(wù)終端，通過業(yè)務(wù)終端向用戶提供服務(wù)。 用戶負(fù)責(zé)電子支付應(yīng)用的下載、安裝和使用。用戶通過與卡發(fā)行商或應(yīng)用提供商 的交互，對(duì)移動(dòng)終端和智能卡進(jìn)行操作，在安全域內(nèi)下載并安裝新的電子支付應(yīng)用，使用智 能卡上提供的各種電子支付應(yīng)用進(jìn)行購物和電子交易。 在智能卡投入使用后，如果智能卡的密鑰或者電子支付應(yīng)用需要更新時(shí)，卡發(fā)行 商管理平臺(tái)和應(yīng)用提供商管理平臺(tái)(統(tǒng)稱為智能卡管理平臺(tái))應(yīng)該可以通過移動(dòng)通信網(wǎng)絡(luò) 發(fā)送通知消息給移動(dòng)終端，再由移動(dòng)終端將通知信息傳送給智能卡，然后由智能卡建立和 智能卡管理平臺(tái)的通信連接，進(jìn)行密鑰或者電子支付應(yīng)用的更新等。在這種情況下，智能卡 管理平臺(tái)需要記錄使用智能卡的移動(dòng)終端所對(duì)應(yīng)的移動(dòng)用戶號(hào)碼。 當(dāng)智能卡為可插拔的存儲(chǔ)卡或集成在移動(dòng)終端上的芯片時(shí)，智能卡與標(biāo)識(shí)移動(dòng)用 戶身份的移動(dòng)用戶卡(SIM/USM)是可分離的。智能卡管理平臺(tái)通過移動(dòng)通信網(wǎng)絡(luò)發(fā)送通 知消息等信息給智能卡時(shí)，首先需要獲得移動(dòng)終端上使用的移動(dòng)用戶卡所對(duì)應(yīng)的移動(dòng)用戶 號(hào)碼，這樣才能將信息正確發(fā)送到智能卡。但當(dāng)移動(dòng)終端實(shí)際使用的移動(dòng)用戶卡的移動(dòng)用 戶號(hào)碼與智能卡管理平臺(tái)的記錄不一致時(shí)，會(huì)出現(xiàn)不能將密鑰、電子支付應(yīng)用等信息成功 發(fā)送到智能卡的問題。

發(fā)明內(nèi)容
本發(fā)明所要解決的技術(shù)問題是，克服現(xiàn)有技術(shù)的不足，提供一種可更新智能卡對(duì) 應(yīng)的移動(dòng)用戶號(hào)碼的電子支付系統(tǒng)和更新方法，使卡發(fā)行商管理平臺(tái)、應(yīng)用提供商管理平 臺(tái)能夠使用正確的移動(dòng)用戶號(hào)碼向智能卡發(fā)送信息。 為了解決上述問題，本發(fā)明提供一種更新智能卡對(duì)應(yīng)的移動(dòng)用戶號(hào)碼的方法，該 方法包括 智能卡在啟動(dòng)時(shí)或啟動(dòng)后向移動(dòng)終端發(fā)送用于獲取移動(dòng)用戶卡的特征信息的請(qǐng) 求消息；移動(dòng)終端將移動(dòng)用戶卡的特征信息返回給智能卡； 如果智能卡中未存儲(chǔ)移動(dòng)用戶卡的特征信息、或存儲(chǔ)的特征信息與移動(dòng)終端返回 的特征信息不一致，智能卡采用空中下載OTA技術(shù)向智能卡管理平臺(tái)上報(bào)移動(dòng)終端返回的移動(dòng)用戶卡的特征信息； 智能卡管理平臺(tái)根據(jù)接收到的移動(dòng)用戶卡的特征信息更新本地記錄的智能卡對(duì) 應(yīng)的移動(dòng)用戶號(hào)碼； 所述移動(dòng)用戶卡的特征信息為國際移動(dòng)用戶識(shí)別碼IMSI、或移動(dòng)用戶號(hào)碼。
此外，如果所述移動(dòng)用戶卡的特征信息為IMSI，則智能卡管理平臺(tái)接收到智能卡 上報(bào)的IMSI后，從OTA服務(wù)器獲取與所述IMSI對(duì)應(yīng)的移動(dòng)用戶號(hào)碼。
此外，如果所述移動(dòng)用戶卡的特征信息為IMSI，則智能卡管理平臺(tái)接收到智能 卡上報(bào)的IMSI后，將所述IMSI發(fā)送給移動(dòng)網(wǎng)絡(luò)運(yùn)營商；移動(dòng)網(wǎng)絡(luò)運(yùn)營商將查詢到的所述 IMSI對(duì)應(yīng)的移動(dòng)用戶號(hào)碼返回給智能卡管理平臺(tái)。 此外，智能卡管理平臺(tái)接收到的智能卡上報(bào)的移動(dòng)用戶卡的特征信息后，向智能 卡發(fā)送響應(yīng)消息； 接收到所述響應(yīng)消息后，智能卡存儲(chǔ)其上報(bào)的所述移動(dòng)用戶卡的特征信息。
此外，如果智能卡管理平臺(tái)是卡發(fā)行商管理平臺(tái)，則智能卡將所述移動(dòng)用戶卡的 特征信息存儲(chǔ)在主安全域。 此外，如果智能卡管理平臺(tái)是應(yīng)用提供商管理平臺(tái)，則智能卡將所述移動(dòng)用戶卡 的特征信息存儲(chǔ)在與應(yīng)用提供商對(duì)應(yīng)的從安全域。 本發(fā)明還提供一種電子支付系統(tǒng)，包含智能卡管理平臺(tái)和移動(dòng)終端；所述移動(dòng) 終端中包含用于電子支付的智能卡和移動(dòng)用戶卡；該系統(tǒng)還包含OTA服務(wù)器和移動(dòng)通信 網(wǎng)絡(luò)；其中 所述智能卡用于在啟動(dòng)時(shí)或啟動(dòng)后從所述移動(dòng)終端獲取所述移動(dòng)用戶卡的特征 信息，并當(dāng)所述智能卡中未存儲(chǔ)移動(dòng)用戶卡的特征信息、或存儲(chǔ)的移動(dòng)用戶卡的特征信息 與從移動(dòng)終端獲取的所述移動(dòng)用戶卡的特征信息不一致時(shí)，通過所述移動(dòng)終端、移動(dòng)通信 網(wǎng)絡(luò)和OTA服務(wù)器向智能卡管理平臺(tái)上報(bào)從所述移動(dòng)終端獲取的所述移動(dòng)用戶卡的特征
信息； 所述智能卡管理平臺(tái)用于根據(jù)接收到的移動(dòng)用戶卡的特征信息更新本地記錄的 所述智能卡對(duì)應(yīng)的移動(dòng)用戶號(hào)碼； 所述移動(dòng)用戶卡的特征信息為IMSI、或移動(dòng)用戶號(hào)碼。 此外，所述移動(dòng)通信網(wǎng)絡(luò)中包含短信網(wǎng)關(guān)，所述移動(dòng)終端通過短信網(wǎng)關(guān)與所述OTA
服務(wù)器相連，將所述智能卡上報(bào)的移動(dòng)用戶卡的特征信息發(fā)送給所述智能卡管理平臺(tái)。 此外，所述移動(dòng)通信網(wǎng)絡(luò)中包含通用無線分組業(yè)務(wù)網(wǎng)關(guān)或分組數(shù)據(jù)業(yè)務(wù)節(jié)點(diǎn)網(wǎng)
關(guān)，所述移動(dòng)終端通過通用無線分組業(yè)務(wù)網(wǎng)關(guān)或分組數(shù)據(jù)業(yè)務(wù)節(jié)點(diǎn)網(wǎng)關(guān)與所述OTA服務(wù)器
相連，將所述智能卡上報(bào)的移動(dòng)用戶卡的特征信息發(fā)送給所述智能卡管理平臺(tái)。 此外，所述智能卡管理平臺(tái)還用于在接收到的所述智能卡上報(bào)的所述移動(dòng)用戶卡
的特征信息后，向所述智能卡發(fā)送響應(yīng)消息； 所述智能卡還用于在接收到所述響應(yīng)消息后，存儲(chǔ)其上報(bào)的所述移動(dòng)用戶卡的特 征信息。 綜上所述，采用本發(fā)明的系統(tǒng)和方法，可以使卡發(fā)行商管理平臺(tái)、應(yīng)用提供商管理 平臺(tái)及時(shí)獲取移動(dòng)終端當(dāng)前使用的移動(dòng)用戶卡的移動(dòng)用戶號(hào)碼，將智能卡和移動(dòng)終端使用 的移動(dòng)用戶卡進(jìn)行綁定，實(shí)現(xiàn)將通知消息等信息正確發(fā)送給智能卡的目的。


圖1是本發(fā)明實(shí)施例移動(dòng)終端電子支付系統(tǒng)架構(gòu)示意圖； 圖2是本發(fā)明實(shí)施例更新智能卡對(duì)應(yīng)的移動(dòng)用戶號(hào)碼的方法流程圖。
具體實(shí)施例方式
本發(fā)明的基本思路是，當(dāng)用于電子支付的智能卡(簡稱電子支付智能卡)啟動(dòng)時(shí)， 從移動(dòng)終端獲取頂SI (International Mobile Subscriber Identif icationN咖ber，國際 移動(dòng)用戶識(shí)別碼)，并將IMSI上報(bào)給智能卡管理平臺(tái)，智能卡管理平臺(tái)根據(jù)接收到的IMSI 得到智能卡對(duì)應(yīng)的移動(dòng)用戶號(hào)碼。 下面將結(jié)合附圖和實(shí)施例對(duì)本發(fā)明進(jìn)行詳細(xì)描述。 本發(fā)明基于圖l所示的移動(dòng)終端電子支付系統(tǒng)架構(gòu)，該支付系統(tǒng)中包括卡發(fā) 行商管理平臺(tái)、卡發(fā)行商CA系統(tǒng)、一個(gè)或多個(gè)應(yīng)用提供商管理平臺(tái)、應(yīng)用提供商CA系統(tǒng)、 OTA (Over The Air，空中下載)服務(wù)器、移動(dòng)通信網(wǎng)絡(luò)和移動(dòng)終端。 卡發(fā)行商管理平臺(tái)包括卡管理系統(tǒng)、應(yīng)用管理系統(tǒng)、密鑰管理系統(tǒng)、證書管理系
統(tǒng)、應(yīng)用提供商管理系統(tǒng)；其中，證書管理系統(tǒng)在基于近場通信技術(shù)的移動(dòng)終端電子支付系
統(tǒng)支持非對(duì)稱密鑰的情況下使用；證書管理系統(tǒng)和卡發(fā)行商CA系統(tǒng)連接。
應(yīng)用提供商管理平臺(tái)包括應(yīng)用管理系統(tǒng)、密鑰管理系統(tǒng)、證書管理系統(tǒng)；其中，
證書管理系統(tǒng)在移動(dòng)終端電子支付系統(tǒng)支持非對(duì)稱密鑰的情況下使用；證書管理系統(tǒng)和應(yīng)
用提供商CA系統(tǒng)連接。 移動(dòng)終端中設(shè)置有移動(dòng)用戶卡和用于電子支付的智能卡。 為了實(shí)現(xiàn)智能卡的安全性管理和支付應(yīng)用的下載，智能卡需要和卡發(fā)行商管理平 臺(tái)以及應(yīng)用提供商管理平臺(tái)建立通信。可以通過以下方式實(shí)現(xiàn)智能卡和管理平臺(tái)的通信
智能卡通過移動(dòng)終端和移動(dòng)通信網(wǎng)絡(luò)與智能卡管理平臺(tái)建立通信， 一般采用0TA
技術(shù)實(shí)現(xiàn)智能卡和智能卡管理平臺(tái)的通信。移動(dòng)終端可以通過移動(dòng)通信網(wǎng)絡(luò)中的短信網(wǎng)關(guān) 或GPRS/PDSN(General Packet Radio Service/PacketData Serving Node，通用無線分組 業(yè)務(wù)/分組數(shù)據(jù)業(yè)務(wù)節(jié)點(diǎn))網(wǎng)關(guān)、和OTA服務(wù)器與智能卡管理平臺(tái)建立通信連接；采用這種 方式時(shí)，移動(dòng)終端和智能卡需要支持0TA功能。 本實(shí)施例中，智能卡為可插拔的存儲(chǔ)卡或集成在移動(dòng)終端上的IC芯片；移動(dòng)終端 使用的移動(dòng)用戶卡可以為SM/USIM卡，并使用IMSI作為識(shí)別移動(dòng)用戶卡的特征信息。
智能卡中可以設(shè)置一個(gè)存儲(chǔ)區(qū)(可以稱為移動(dòng)用戶卡特征信息存儲(chǔ)區(qū))用于記錄 當(dāng)前移動(dòng)終端使用的移動(dòng)用戶卡的IMSI 。為了使智能卡可以獲取到移動(dòng)終端所使用的移動(dòng) 用戶卡的IMSI，在智能卡啟動(dòng)時(shí)或啟動(dòng)后，智能卡可以主動(dòng)向移動(dòng)終端發(fā)送用于獲取IMSI 的移動(dòng)用戶卡特征信息請(qǐng)求消息，移動(dòng)終端接收到該請(qǐng)求消息后，在對(duì)應(yīng)的響應(yīng)消息中將 IMSI發(fā)送給智能卡。 智能卡在第一次啟用或者在判定移動(dòng)終端使用的移動(dòng)用戶卡發(fā)生改變時(shí)，需要將 移動(dòng)終端當(dāng)前使用的移動(dòng)用戶卡的IMSI發(fā)送給智能卡管理平臺(tái)。為了實(shí)現(xiàn)智能卡將IMSI 發(fā)送給智能卡管理平臺(tái)，移動(dòng)終端需要支持分組數(shù)據(jù)業(yè)務(wù)或者短消息業(yè)務(wù)，智能卡采用0TA 技術(shù)通過移動(dòng)終端與智能卡管理平臺(tái)建立通信連接。
圖2是本發(fā)明實(shí)施例更新智能卡對(duì)應(yīng)的移動(dòng)用戶號(hào)碼的方法流程圖，本實(shí)施例以 智能卡將IMSI上報(bào)給卡發(fā)行商管理平臺(tái)為例對(duì)本發(fā)明進(jìn)行描述，具體包括如下步驟
201 :移動(dòng)終端啟動(dòng)智能卡，智能卡進(jìn)行初始化。 智能卡的啟動(dòng)可以分為兩種情況，一種情況為開機(jī)時(shí)移動(dòng)終端中已插入或固定 設(shè)置有智能卡，開機(jī)后移動(dòng)終端使用移動(dòng)用戶卡的特征信息(例如，MSI)注冊(cè)到移動(dòng)通信 網(wǎng)絡(luò)，然后移動(dòng)終端啟動(dòng)智能卡，智能卡進(jìn)行啟動(dòng)后的初始化操作；另一種情況為智能卡 為支持熱插拔的存儲(chǔ)卡，移動(dòng)終端已經(jīng)開機(jī)并正常注冊(cè)到移動(dòng)通信網(wǎng)絡(luò)后，用戶將智能卡 插入到移動(dòng)終端，移動(dòng)終端檢測到智能卡，然后啟動(dòng)智能卡。
202 :智能卡向移動(dòng)終端發(fā)送移動(dòng)用戶卡特征信息請(qǐng)求消息；移動(dòng)終端接收到該 請(qǐng)求消息后，通過移動(dòng)用戶卡特征信息響應(yīng)消息將移動(dòng)用戶卡的IMSI返回給智能卡。
203 :智能卡獲取到移動(dòng)終端當(dāng)前使用的移動(dòng)用戶卡的IMSI后，讀取智能卡內(nèi)的 移動(dòng)用戶卡特征信息存儲(chǔ)區(qū)，判斷該存儲(chǔ)區(qū)是否已存儲(chǔ)移動(dòng)用戶卡的IMSI :如果該存儲(chǔ)區(qū) 沒有存儲(chǔ)移動(dòng)用戶卡的IMSI，則跳轉(zhuǎn)至步驟205 ;否則執(zhí)行步驟204。
上述移動(dòng)用戶卡特征信息存儲(chǔ)區(qū)位于智能卡的主安全域。 204 :智能卡將移動(dòng)用戶卡特征信息存儲(chǔ)區(qū)中保存的IMSI與移動(dòng)終端返回的當(dāng)前 使用的IMSI進(jìn)行比較如果兩個(gè)IMSI相同，說明移動(dòng)終端使用的移動(dòng)用戶卡沒有發(fā)生變 化，則跳轉(zhuǎn)至步驟212 ;如果兩個(gè)IMSI不同，說明移動(dòng)終端當(dāng)前使用的移動(dòng)用戶卡發(fā)生了變 化，則執(zhí)行步驟205，啟動(dòng)移動(dòng)用戶卡IMSI的上報(bào)流程。 205 :智能卡采用OTA技術(shù)通過移動(dòng)終端與卡發(fā)行商管理平臺(tái)建立通信連接。
智能卡可以通過分組數(shù)據(jù)業(yè)務(wù)或短信業(yè)務(wù)實(shí)現(xiàn)OTA。 206:由于卡發(fā)行商對(duì)應(yīng)的安全域?yàn)橹靼踩?，因此卡發(fā)行商管理平臺(tái)向智能卡發(fā) 送SELECT (選擇)命令，選擇智能卡的主安全域作為當(dāng)前的安全域。 207 :智能卡的主安全域與卡發(fā)行商管理平臺(tái)建立安全通信連接，并完成雙方的身 份驗(yàn)證和對(duì)話密鑰的協(xié)商。 當(dāng)智能卡安全域密鑰采用對(duì)稱密鑰體制時(shí)，智能卡主安全域和卡發(fā)行商管理平臺(tái) 之間可以按照Global Platform Card Specification V2. 2附錄F中的Secure Channel Protocol '02'的要求建立安全通信連接；當(dāng)智能卡安全域密鑰采用非對(duì)稱密鑰體制時(shí)，智 能卡主安全域和卡發(fā)行商管理平臺(tái)之間可以按照Global Platform Card Specification V2. 2附錄F中的Secure Channel Protocol '10'的要求建立安全通信連接。
208 :智能卡將移動(dòng)用戶卡的IMSI通過上述安全通信連接發(fā)送給卡發(fā)行商管理平 臺(tái)° 209 :卡發(fā)行商管理平臺(tái)接收到智能卡發(fā)送的移動(dòng)用戶卡的IMSI后，獲取移動(dòng)用 戶卡對(duì)應(yīng)的移動(dòng)用戶號(hào)碼。 當(dāng)然，本步驟中也可以不獲取移動(dòng)用戶卡對(duì)應(yīng)的移動(dòng)用戶號(hào)碼，等到需要使用時(shí) 再使用記錄的IMSI獲取對(duì)應(yīng)的移動(dòng)用戶號(hào)碼。 卡發(fā)行商管理平臺(tái)可以采用下面兩種方法之一獲取移動(dòng)用戶卡對(duì)應(yīng)的移動(dòng)用戶 號(hào)碼 —、OTA服務(wù)器和移動(dòng)終端建立通信連接后，可以獲得移動(dòng)用戶卡對(duì)應(yīng)的移動(dòng)用戶 號(hào)碼，卡發(fā)行商管理平臺(tái)從OTA服務(wù)器獲取IMSI對(duì)應(yīng)的移動(dòng)用戶號(hào)碼；
二、卡發(fā)行商管理平臺(tái)將移動(dòng)用戶卡的IMSI發(fā)送給移動(dòng)網(wǎng)絡(luò)運(yùn)營商，移動(dòng)網(wǎng)絡(luò)運(yùn) 營商根據(jù)IMSI查詢到移動(dòng)用戶卡對(duì)應(yīng)的移動(dòng)用戶號(hào)碼后將移動(dòng)用戶號(hào)碼返回給卡發(fā)行商 管理平臺(tái)。 210 :卡發(fā)行商管理平臺(tái)在數(shù)據(jù)庫中記錄與智能卡對(duì)應(yīng)的移動(dòng)用戶卡的IMSI和移 動(dòng)用戶號(hào)碼。 211 :卡發(fā)行商管理平臺(tái)向智能卡發(fā)送響應(yīng)消息，智能卡記錄移動(dòng)終端當(dāng)前使用的 移動(dòng)用戶卡的頂SI。
212 :智能卡完成后續(xù)的啟動(dòng)操作。 需要注意的是，本發(fā)明除了應(yīng)用于電子支付智能卡(也稱為金融智能卡)夕卜，還可 以應(yīng)用于其它類型的智能卡(例如門禁等)。 此外，可以將移動(dòng)用戶號(hào)碼作為移動(dòng)用戶卡的特征信息；智能卡直接向移動(dòng)終端 請(qǐng)求獲取移動(dòng)用戶號(hào)碼，并將移動(dòng)用戶號(hào)碼上報(bào)給管理平臺(tái)；這樣可以省去管理平臺(tái)根據(jù) IMSI獲取移動(dòng)用戶號(hào)碼的操作。 此外，本發(fā)明的方法可以應(yīng)用于應(yīng)用提供商管理平臺(tái)，如果智能卡向應(yīng)用提供商 管理平臺(tái)上報(bào)IMSI，則移動(dòng)用戶卡特征信息存儲(chǔ)區(qū)應(yīng)當(dāng)設(shè)置在應(yīng)用提供商對(duì)應(yīng)的從安全 域。 當(dāng)然，應(yīng)用提供商管理平臺(tái)也可以先從卡發(fā)行商管理平臺(tái)獲得移動(dòng)用戶號(hào)碼，然 后再向智能卡發(fā)送通知消息等信息。 此外，智能卡也可以在向卡發(fā)行商管理平臺(tái)發(fā)送IMSI后，立即在移動(dòng)用戶卡特征 信息存儲(chǔ)區(qū)記錄該頂SI，當(dāng)然，如果IMSI發(fā)送失敗可能造成卡發(fā)行商管理平臺(tái)記錄的IMSI 不準(zhǔn)確。
9
權(quán)利要求
一種更新智能卡對(duì)應(yīng)的移動(dòng)用戶號(hào)碼的方法，其特征在于，該方法包括智能卡在啟動(dòng)時(shí)或啟動(dòng)后向移動(dòng)終端發(fā)送用于獲取移動(dòng)用戶卡的特征信息的請(qǐng)求消息；移動(dòng)終端將移動(dòng)用戶卡的特征信息返回給智能卡；如果智能卡中未存儲(chǔ)移動(dòng)用戶卡的特征信息、或存儲(chǔ)的特征信息與移動(dòng)終端返回的特征信息不一致，智能卡采用空中下載OTA技術(shù)向智能卡管理平臺(tái)上報(bào)移動(dòng)終端返回的移動(dòng)用戶卡的特征信息；智能卡管理平臺(tái)根據(jù)接收到的移動(dòng)用戶卡的特征信息更新本地記錄的智能卡對(duì)應(yīng)的移動(dòng)用戶號(hào)碼；所述移動(dòng)用戶卡的特征信息為國際移動(dòng)用戶識(shí)別碼IMSI、或移動(dòng)用戶號(hào)碼。
2. 如權(quán)利要求l所述的方法，其特征在于，如果所述移動(dòng)用戶卡的特征信息為MSI，則智能卡管理平臺(tái)接收到智能卡上報(bào)的 IMSI后，從OTA服務(wù)器獲取與所述IMSI對(duì)應(yīng)的移動(dòng)用戶號(hào)碼。
3. 如權(quán)利要求l所述的方法，其特征在于，如果所述移動(dòng)用戶卡的特征信息為MSI，則智能卡管理平臺(tái)接收到智能卡上報(bào)的 MSI后，將所述IMSI發(fā)送給移動(dòng)網(wǎng)絡(luò)運(yùn)營商；移動(dòng)網(wǎng)絡(luò)運(yùn)營商將查詢到的所述IMSI對(duì)應(yīng) 的移動(dòng)用戶號(hào)碼返回給智能卡管理平臺(tái)。
4. 如權(quán)利要求l所述的方法，其特征在于，智能卡管理平臺(tái)接收到的智能卡上報(bào)的移動(dòng)用戶卡的特征信息后，向智能卡發(fā)送響應(yīng) 消息；接收到所述響應(yīng)消息后，智能卡存儲(chǔ)其上報(bào)的所述移動(dòng)用戶卡的特征信息。
5. 如權(quán)利要求1或4所述的方法，其特征在于，如果智能卡管理平臺(tái)是卡發(fā)行商管理平臺(tái)，則智能卡將所述移動(dòng)用戶卡的特征信息存 儲(chǔ)在主安全域。
6. 如權(quán)利要求1或4所述的方法，其特征在于，如果智能卡管理平臺(tái)是應(yīng)用提供商管理平臺(tái)，則智能卡將所述移動(dòng)用戶卡的特征信息 存儲(chǔ)在與應(yīng)用提供商對(duì)應(yīng)的從安全域。
7. —種電子支付系統(tǒng)，包含智能卡管理平臺(tái)和移動(dòng)終端；所述移動(dòng)終端中包含用于 電子支付的智能卡和移動(dòng)用戶卡；其特征在于，該系統(tǒng)還包含0TA服務(wù)器和移動(dòng)通信網(wǎng) 絡(luò)；其中所述智能卡用于在啟動(dòng)時(shí)或啟動(dòng)后從所述移動(dòng)終端獲取所述移動(dòng)用戶卡的特征信息， 并當(dāng)所述智能卡中未存儲(chǔ)移動(dòng)用戶卡的特征信息、或存儲(chǔ)的移動(dòng)用戶卡的特征信息與從移 動(dòng)終端獲取的所述移動(dòng)用戶卡的特征信息不一致時(shí)，通過所述移動(dòng)終端、移動(dòng)通信網(wǎng)絡(luò)和 OTA服務(wù)器向智能卡管理平臺(tái)上報(bào)從所述移動(dòng)終端獲取的所述移動(dòng)用戶卡的特征信息；所述智能卡管理平臺(tái)用于根據(jù)接收到的移動(dòng)用戶卡的特征信息更新本地記錄的所述 智能卡對(duì)應(yīng)的移動(dòng)用戶號(hào)碼；所述移動(dòng)用戶卡的特征信息為IMSI、或移動(dòng)用戶號(hào)碼。
8. 如權(quán)利要求7所述的系統(tǒng)，其特征在于，所述移動(dòng)通信網(wǎng)絡(luò)中包含短信網(wǎng)關(guān)，所述移動(dòng)終端通過短信網(wǎng)關(guān)與所述OTA服務(wù)器相 連，將所述智能卡上報(bào)的移動(dòng)用戶卡的特征信息發(fā)送給所述智能卡管理平臺(tái)。
9. 如權(quán)利要求7所述的系統(tǒng)，其特征在于，所述移動(dòng)通信網(wǎng)絡(luò)中包含通用無線分組業(yè)務(wù)網(wǎng)關(guān)或分組數(shù)據(jù)業(yè)務(wù)節(jié)點(diǎn)網(wǎng)關(guān)，所述移動(dòng) 終端通過通用無線分組業(yè)務(wù)網(wǎng)關(guān)或分組數(shù)據(jù)業(yè)務(wù)節(jié)點(diǎn)網(wǎng)關(guān)與所述OTA服務(wù)器相連，將所述 智能卡上報(bào)的移動(dòng)用戶卡的特征信息發(fā)送給所述智能卡管理平臺(tái)。
10. 如權(quán)利要求7所述的系統(tǒng)，其特征在于，所述智能卡管理平臺(tái)還用于在接收到的所述智能卡上報(bào)的所述移動(dòng)用戶卡的特征信 息后，向所述智能卡發(fā)送響應(yīng)消息；所述智能卡還用于在接收到所述響應(yīng)消息后，存儲(chǔ)其上報(bào)的所述移動(dòng)用戶卡的特征信息。
全文摘要
一種電子支付系統(tǒng)和更新智能卡對(duì)應(yīng)的移動(dòng)用戶號(hào)碼的方法，該方法包括智能卡在啟動(dòng)時(shí)或啟動(dòng)后向移動(dòng)終端發(fā)送用于獲取移動(dòng)用戶卡的特征信息的請(qǐng)求消息；移動(dòng)終端將移動(dòng)用戶卡的特征信息返回給智能卡；如果智能卡中未存儲(chǔ)移動(dòng)用戶卡的特征信息、或存儲(chǔ)的特征信息與移動(dòng)終端返回的不一致，則采用OTA技術(shù)向智能卡管理平臺(tái)上報(bào)移動(dòng)終端返回的移動(dòng)用戶卡的特征信息；智能卡管理平臺(tái)根據(jù)接收到的移動(dòng)用戶卡的特征信息更新本地記錄的智能卡對(duì)應(yīng)的移動(dòng)用戶號(hào)碼；所述移動(dòng)用戶卡的特征信息為IMSI、或移動(dòng)用戶號(hào)碼。采用本發(fā)明的系統(tǒng)和方法，可以使智能卡管理平臺(tái)及時(shí)獲取移動(dòng)終端當(dāng)前使用的移動(dòng)用戶卡的移動(dòng)用戶號(hào)碼。
文檔編號(hào)G06Q20/00GK101727706SQ20081017320
公開日2010年6月9日 申請(qǐng)日期2008年10月24日 優(yōu)先權(quán)日2008年10月24日
發(fā)明者余萬濤, 賈倩, 馬景旺 申請(qǐng)人:中興通訊股份有限公司