本發(fā)明設(shè)計(jì)交通一卡通網(wǎng)上充值技術(shù)領(lǐng)域，尤其涉及交通卡互聯(lián)網(wǎng)充值方法及裝置。

背景技術(shù)：

隨著交通卡的不斷推廣，嶺南通的發(fā)卡量與使用量飛速增長，現(xiàn)有的線下充付服務(wù)已經(jīng)不能很好的滿足市民的生活需要，購卡難、充值排隊(duì)時(shí)間長等問題嚴(yán)重影響市民的日常生活與活動(dòng)出行。

技術(shù)實(shí)現(xiàn)要素：

為了克服現(xiàn)有技術(shù)的不足，本發(fā)明的目的之一在于提供交通卡互聯(lián)網(wǎng)充值方法，其能實(shí)現(xiàn)交通卡的安全在線支付。

本發(fā)明的目的之二在于提供交通卡互聯(lián)網(wǎng)充值裝置，其能實(shí)現(xiàn)本發(fā)明的目的之一。

本發(fā)明的目的之一采用以下技術(shù)方案實(shí)現(xiàn)：

交通卡互聯(lián)網(wǎng)充值方法，應(yīng)用于充值終端，包括如下步驟：

步驟一：讀取交通卡的賬戶信息，根據(jù)該賬戶信息判斷交通卡是否合法，若是，執(zhí)行步驟二，否則，讀取其他交通卡的賬戶信息；

步驟二：接收用戶輸入的充值請求，之后獲取來自網(wǎng)充系統(tǒng)的會(huì)話密鑰，根據(jù)該會(huì)話密鑰對該充值請求進(jìn)行加密，以形成加密充值請求；

步驟三：根據(jù)加密充值請求生成加密訂單信息，并將該加密訂單信息顯示在充值終端的顯示界面上，以使用戶根據(jù)該加密訂單信息輸入支付請求；所述加密訂單信息包含支付費(fèi)用；

步驟四：接收用戶輸入的支付請求，根據(jù)預(yù)設(shè)公鑰對該支付請求進(jìn)行加密，以形成第一證書；

步驟五：將支付請求和第一證書發(fā)送至第三方支付系統(tǒng)，使第三方支付系統(tǒng)根據(jù)預(yù)設(shè)私鑰和該支付請求生成第二證書，并比對第一證書與第二證書是否一致，若是，則返回支付鏈接至充值終端，執(zhí)行步驟六；否則，不返回支付鏈接至充值終端；

步驟六：根據(jù)支付鏈接和支付費(fèi)用通過該第三方支付系統(tǒng)進(jìn)行扣款。

優(yōu)選的，所述步驟三中的加密訂單信息的狀態(tài)為待支付狀態(tài)；步驟六中，根據(jù)支付鏈接和支付費(fèi)用通過該第三方支付系統(tǒng)進(jìn)行扣款之后，還更新加密訂單信息的狀態(tài)為支付成功。

優(yōu)選的，所述第三方支付系統(tǒng)包括支付寶、銀聯(lián)、嶺南通網(wǎng)充寶中的一種或多種。

本發(fā)明的目的之二采用以下技術(shù)方案實(shí)現(xiàn)：

交通卡互聯(lián)網(wǎng)充值裝置，應(yīng)用于充值終端，包括如下模塊：

讀取模塊：用于讀取交通卡的賬戶信息，根據(jù)該賬戶信息判斷交通卡是否合法，若是，執(zhí)行接收模塊，否則，讀取其他交通卡的賬戶信息；

接收模塊：用于接收用戶輸入的充值請求，之后獲取來自網(wǎng)充系統(tǒng)的會(huì)話密鑰，根據(jù)該會(huì)話密鑰對該充值請求進(jìn)行加密，以形成加密充值請求；

生成模塊：用于根據(jù)加密充值請求生成加密訂單信息，并將該加密訂單信息顯示在充值終端的顯示界面上，以使用戶根據(jù)該加密訂單信息輸入支付請求；所述加密訂單信息包含支付費(fèi)用；

加密模塊：用于接收用戶輸入的支付請求，根據(jù)預(yù)設(shè)公鑰對該支付請求進(jìn)行加密，以形成第一證書；

發(fā)送模塊：用于將支付請求和第一證書發(fā)送至第三方支付系統(tǒng)，使第三方支付系統(tǒng)根據(jù)預(yù)設(shè)私鑰和該支付請求生成第二證書，并比對第一證書與第二證書是否一致，若是，則返回支付鏈接至充值終端，執(zhí)行扣費(fèi)模塊；否則，不返回支付鏈接至充值終端；

扣費(fèi)模塊：用于根據(jù)支付鏈接和支付費(fèi)用通過該第三方支付系統(tǒng)進(jìn)行扣款。

優(yōu)選的，生成模塊中的加密訂單信息的狀態(tài)為待支付狀態(tài)；扣費(fèi)模塊中，根據(jù)支付鏈接和支付費(fèi)用通過該第三方支付系統(tǒng)進(jìn)行扣款之后，還更新加密訂單信息的狀態(tài)為支付成功。

優(yōu)選的，所述第三方支付系統(tǒng)包括支付寶、銀聯(lián)、嶺南通網(wǎng)充寶中的一種或多種。

相比現(xiàn)有技術(shù)，本發(fā)明的有益效果在于：

本發(fā)明擺脫現(xiàn)有的傳統(tǒng)的充值限制，實(shí)現(xiàn)線上充值功能，通過密鑰認(rèn)證和比對，為線上充值交易提供安全保障。

附圖說明

圖1為本發(fā)明的交通卡互聯(lián)網(wǎng)充值方法的流程圖。

具體實(shí)施方式

下面，結(jié)合附圖以及具體實(shí)施方式，對本發(fā)明做進(jìn)一步描述：

參加圖1，本發(fā)明提供一種交通卡互聯(lián)網(wǎng)充值方法，完成整套流程需要充值終端、網(wǎng)充系統(tǒng)、第三方支付系統(tǒng)，充值終端上設(shè)置有讀卡器，能夠讀取交通卡的數(shù)據(jù)，與交通卡形成連接關(guān)系。

具體的，本發(fā)明的方法應(yīng)用在充值終端，包括如下步驟：

S1：讀取交通卡的賬戶信息；

充值終端一般是設(shè)立在公共場所，例如地鐵站等交通站點(diǎn)，其具有觸摸屏，觸摸屏也充當(dāng)了顯示功能，同時(shí)也具有讀卡器，該讀卡器能夠與交通卡無線連接，一般交通卡為NFC卡，采用NFC射頻無線連接的方式，讀取交通卡的信息。本發(fā)明數(shù)據(jù)通訊才有SSL加密。

S2：根據(jù)該賬戶信息判斷交通卡是否合法，若是，執(zhí)行S3，否則，讀取其他交通卡的賬戶信息；

在充值終端，提供了PKI認(rèn)證功能，驗(yàn)證卡片的合法性，通過存儲(chǔ)數(shù)字證書，提供密鑰交換識別合法用戶。

S3：接收用戶輸入的充值請求，之后獲取來自網(wǎng)充系統(tǒng)的會(huì)話密鑰，根據(jù)該會(huì)話密鑰對該充值請求進(jìn)行加密，以形成加密充值請求；

充值終端連接交通卡，接到充值請求時(shí)，網(wǎng)充系統(tǒng)還會(huì)對充值終端進(jìn)行認(rèn)證，以保證充值終端是可靠終端，會(huì)話密鑰是對充值過程中的報(bào)文進(jìn)行加密解密的密鑰。

S4：根據(jù)加密充值請求生成加密訂單信息，并將該加密訂單信息顯示在充值終端的顯示界面上，以使用戶根據(jù)該加密訂單信息輸入支付請求；所述加密訂單信息包含支付費(fèi)用；

S5：接收用戶輸入的支付請求，根據(jù)預(yù)設(shè)公鑰對該支付請求進(jìn)行加密，以形成第一證書；

S6：將支付請求和第一證書發(fā)送至第三方支付系統(tǒng)，使第三方支付系統(tǒng)根據(jù)預(yù)設(shè)私鑰和該支付請求生成第二證書，

S7：并比對第一證書與第二證書是否一致，若是，則返回支付鏈接至充值終端，執(zhí)行S8；否則，不返回支付鏈接至充值終端；

第三方支付系統(tǒng)和網(wǎng)充系統(tǒng)分別持有私鑰和公鑰，當(dāng)報(bào)文是網(wǎng)充系統(tǒng)發(fā)給第三方支付系統(tǒng)時(shí)，網(wǎng)充系統(tǒng)使用公鑰對報(bào)文中的數(shù)據(jù)進(jìn)行加密生成證書，這里的報(bào)文就是前面所說的支付請求，這里生成的證書記為第一證書；第三方支付系統(tǒng)受到報(bào)文和證書后，使用私鑰對數(shù)據(jù)加密生成第二證書，反之亦然。如果比對兩個(gè)證書一致，則可以進(jìn)行扣款。否則，不能進(jìn)行下一步扣款動(dòng)作。

S8：根據(jù)支付鏈接和支付費(fèi)用通過該第三方支付系統(tǒng)進(jìn)行扣款。如果扣款失敗，系統(tǒng)會(huì)生成錯(cuò)誤代碼，記錄保存。

第三方支付系統(tǒng)返回支付鏈接給充值終端，并顯示在充值終端的顯示界面，跳轉(zhuǎn)到第三方支付后臺，如果第三方支付系統(tǒng)為銀聯(lián)，用戶根據(jù)實(shí)際需求可以選擇不同銀行的網(wǎng)銀，用戶對訂單進(jìn)行支付，扣款成功后，會(huì)更新訂單狀態(tài)。

也就是在前面步驟S4中生成的加密訂單信息的狀態(tài)為待支付狀態(tài)，而步驟S8中，根據(jù)支付鏈接和支付費(fèi)用通過該第三方支付系統(tǒng)進(jìn)行扣款之后，還更新加密訂單信息的狀態(tài)為支付成功。

第三方支付系統(tǒng)可以是嶺南通網(wǎng)充寶、銀聯(lián)、支付寶。當(dāng)?shù)谌街Ц断到y(tǒng)為嶺南通網(wǎng)充寶或者支付寶時(shí)，還實(shí)現(xiàn)了個(gè)人或企業(yè)的資金存儲(chǔ)。充值終端還可以連接公共自行車租賃系統(tǒng)，為其提供資金流出的渠道。

該充值終端可以擴(kuò)展連接新的模塊，不會(huì)影響原有系統(tǒng)。

對于交通卡互聯(lián)網(wǎng)充值所在系統(tǒng)，由安全模塊、數(shù)據(jù)中心、服務(wù)層、業(yè)務(wù)應(yīng)用層和基礎(chǔ)軟件構(gòu)成。安全模塊是網(wǎng)充系統(tǒng)的安全門戶，是保障平臺正常運(yùn)行，維護(hù)用戶個(gè)人信息與財(cái)產(chǎn)安全的重要部分，需要部署網(wǎng)絡(luò)防火墻及病毒防火墻，防止網(wǎng)絡(luò)攻擊及病毒入侵，并對信息進(jìn)行加密管理。數(shù)據(jù)中心是對網(wǎng)上充付平臺的一卡通充值、支付和資金流動(dòng)等數(shù)據(jù)進(jìn)行收集、整理和處理。服務(wù)層是根據(jù)數(shù)據(jù)中心所收集、整理和處理的一卡通數(shù)據(jù)，針對客戶群體不同的需求，為其提供相應(yīng)的數(shù)據(jù)服務(wù)、交通信息服務(wù)與一卡通信息服務(wù)等。業(yè)務(wù)應(yīng)用層是基于交通一卡通充付平臺，發(fā)展其功能業(yè)務(wù)，如空中發(fā)卡、在線支付和資金轉(zhuǎn)賬等?；A(chǔ)軟件主要有操作系統(tǒng)、調(diào)度管理系統(tǒng)、報(bào)表分析軟件及備份/恢復(fù)管理系統(tǒng)。

在安全模塊，采用硬件加密機(jī)作為加密設(shè)備，交易過程中的報(bào)文加密以保證數(shù)據(jù)安全性，用戶通過HTTP方式連接到網(wǎng)充系統(tǒng)才有數(shù)字證書驗(yàn)證身份。整個(gè)系統(tǒng)才有防火墻技術(shù)，防止非法用戶對系統(tǒng)的侵入。

另外，本發(fā)明還提供交通卡互聯(lián)網(wǎng)充值裝置，應(yīng)用于充值終端，包括如下模塊：

讀取模塊：用于讀取交通卡的賬戶信息，根據(jù)該賬戶信息判斷交通卡是否合法，若是，執(zhí)行接收模塊，否則，讀取其他交通卡的賬戶信息；接收模塊：用于接收用戶輸入的充值請求，之后獲取來自網(wǎng)充系統(tǒng)的會(huì)話密鑰，根據(jù)該會(huì)話密鑰對該充值請求進(jìn)行加密，以形成加密充值請求；生成模塊：用于根據(jù)加密充值請求生成加密訂單信息，并將該加密訂單信息顯示在充值終端的顯示界面上，以使用戶根據(jù)該加密訂單信息輸入支付請求；所述加密訂單信息包含支付費(fèi)用；加密模塊：用于接收用戶輸入的支付請求，根據(jù)預(yù)設(shè)公鑰對該支付請求進(jìn)行加密，以形成第一證書；發(fā)送模塊：用于將支付請求和第一證書發(fā)送至第三方支付系統(tǒng)，使第三方支付系統(tǒng)根據(jù)預(yù)設(shè)私鑰和該支付請求生成第二證書，并比對第一證書與第二證書是否一致，若是，則返回支付鏈接至充值終端，執(zhí)行扣費(fèi)模塊；否則，不返回支付鏈接至充值終端；扣費(fèi)模塊：用于根據(jù)支付鏈接和支付費(fèi)用通過該第三方支付系統(tǒng)進(jìn)行扣款。第三方支付系統(tǒng)包括支付寶、銀聯(lián)、嶺南通網(wǎng)充寶、QQ錢包等。

生成模塊中的加密訂單信息的狀態(tài)為待支付狀態(tài)；扣費(fèi)模塊中，根據(jù)支付鏈接和支付費(fèi)用通過該第三方支付系統(tǒng)進(jìn)行扣款之后，還更新加密訂單信息的狀態(tài)為支付成功。

對本領(lǐng)域的技術(shù)人員來說，可根據(jù)以上描述的技術(shù)方案以及構(gòu)思，做出其它各種相應(yīng)的改變以及形變，而所有的這些改變以及形變都應(yīng)該屬于本發(fā)明權(quán)利要求的保護(hù)范圍之內(nèi)。