一种基于智能卡的汽车支付系统及支付方法与流程

1.本发明涉及汽车支付技术领域，具体涉及一种基于智能卡的汽车支付系统及支付方法。


背景技术：

2.在汽车使用过程中存在大量的支付需求，比如支付停车费、通行费、加油费等，现有的汽车支付方式主要是通过车牌识别，后装车载单元支付，或者司机乘客使用现金、手机、银行卡进行支付。但是，车牌识别支付一般用于停车缴费等场景，存在车牌识别错误无法正常支付情况，也存在套牌车冒用其他车辆信息支付的情形；使用后装车载单元支付，比如高速公路etc等，只能从etc在开户时绑定的账户进行支付，无法更换支付账户，需要后装车载单元，后装设备的兼容性和稳定性存在一定问题；司机乘客使用现金、手机、银行卡进行支付，存在找零、刷卡、扫码等步骤，支付速度慢，影响效率，现有的汽车支付方方法操作复杂且局限性太大。


技术实现要素：

3.有鉴于此，本发明提供一种基于智能卡的汽车支付系统及支付方法，解决现有的汽车支付方法操作复杂、局限性大的问题。
4.为达到上述目的，本发明提供如下技术方案：
5.第一方面，本发明实施例提供了一种基于智能卡的汽车支付系统，包括：汽车终端设备和受理设备，其中，
6.汽车终端设备包括：
7.智能卡读写模块，用于与具有支付功能的智能卡进行通信，实现智能卡的支付功能；
8.第一通信模块，与受理设备进行通信，用于传输交易信息和认证信息；
9.支付控制模块，用于控制第一通信模块/智能卡读写模块的通信状态，同时通过保存汽车终端证书、汽车终端私钥和汽车终端根证书，与受理设备进行通信时进行认证并建立安全通道；
10.受理设备包括：
11.第二通信模块，与汽车终端设备进行通信，用于传输交易信息和认证信息；
12.第三通信模块，用于和支付前置设备进行通信，传输交易信息完成支付交易；
13.收单控制模块，用于保存受理设备证书、受理设备私钥和受理设备根证书，生成交易信息，控制第二通信模块/第三通信模块的通信状态。
14.可选地，所述智能卡包括：金融ic卡、非金融支付卡、具有支付功能的nfc手机、具有nfc支付功能的可穿戴设备。
15.可选地，智能卡读写模块包括：接触式ic卡读卡器和/或非接触式ic读卡器。
16.可选地，第一通信模块与受理设备之间进行通信的方式包括：dsrc或v2xpc5。
17.本发明实施例提供的基于智能卡的汽车支付系统，通过汽车终端设备和受理设备之间的通信，解决了现有汽车支付方法操作复杂、局限性大的问题，使支付方式更加方便、灵活。
18.第二方面，本发明实施例提供了一种智能卡的汽车支付方法，应用于第一方面任一所述汽车支付系统的受理设备，包括：
19.生成包括车牌号码的交易信息，计算交易信息的签名值作为第一签名值，将受理设备证书、交易信息和第一签名值一起发送给汽车终端；
20.接收汽车终端证书、第二密文和第二签名值，并利用受理设备根证书对汽车终端证书进行验证，利用汽车终端证书中的公钥对第二密文和第二签名值进行验证；
21.若验证成功，则利用受理设备的私钥对第二密文进行解密得到第一随机数；
22.生成第二随机数，利用汽车终端证书中的公钥对第二随机数加密得到第三密文，利用受理设备的私钥对第三密文计算数字签名得到第三签名值，将第三密文和第三签名值发送给汽车终端设备；
23.收单控制模块利用第一随机数和第二随机数根据预设规则生成主密钥，通过密钥派生算法得到kenc密钥和kmac密钥；
24.利用kenc密钥对apdu和附加指令进行加密得到第四密文，利用kmac密钥计算出第一mac值，并将第四密文和第一mac值发送给汽车终端设备；
25.接收返回的第五密文和第二mac值，并利用kmac密钥进行验证，若验证成功，使用kenc密钥对第五密文进行解密得到响应apdu，完成支付交易。
26.可选地，所述若验证失败，则结束支付交易。
27.可选地，所述使用kenc密钥对第五密文进行解密得到响应apdu后，若需要联机认证，则通过第三通信模块与支付前置设备通信对所述响应apdu进行认证，认证成功后完成支付交易；
28.若不需要联机认证，则直接完成支付交易。
29.本发明实施例提供的基于智能卡的汽车支付方法，应用于汽车终端设备，采用密码学技术保证了支付控制模块与受理设备通信的安全可靠，降低了交易风险，支付方式可根据实际情况自行选择，提高了交易的灵活性。
30.第三方面，本发明实施例提供了一种基于智能卡的汽车支付方法，应用于第一方面任一所述汽车支付系统的汽车终端设备，所述方法包括：
31.接收并验证包括车牌号码的交易信息、受理设备证书和第一签名值；
32.当车牌号码一致时，生成第一随机数并使用受理设备证书中的公钥进行加密生成第二密文，使用汽车终端的私钥对第二密文计算数字签名得到第二签名值，将第二密文、第二签名值和汽车终端证书发送给受理设备；
33.接收并使用受理设备证书中的公钥验证返回的第三密文和第三签名值；
34.若验证成功，使用汽车终端证书中的私钥对第三密文解密得到第二随机数，并利用第一随机数和第二随机数根据预设规则生成主密钥，通过密钥派生算法得到kenc密钥和kmac密钥；
35.接收第四密文和第一mac值，并利用kmac密钥进行验证；
36.若验证成功，使用kenc密钥对第四密文进行解密，从附加指令中提取交易信息并
发送给人机交互模块确认，若确认无误，则将apdu发送给智能卡；
37.接收智能卡处理后的响应apdu，利用kenc密钥对响应apdu进行加密得到第五密文，利用kmac密钥计算的带第二mac值，并将第五密文和第二mac值发送给受理设备。
38.可选地，所述若验证失败，则结束支付交易。
39.本发明实施例提供的基于智能卡的汽车支付方法，应用于受理设备，采用密码学技术保证了支付控制模块与受理设备通信的安全可靠，降低了交易风险，支付方式可根据实际情况自行选择，提高了交易的灵活性。
40.可选地，所述附加指令还包括：
41.持卡人验证指示，支付控制模块从附加指令中提取出持卡人验证指示，控制汽车相关设备完成持卡人验证，将持卡人验证信息发送给受理设备，受理设备对所述持卡人验证信息进行加密后联机认证。
42.在正常验证的情况下，还增加了持卡人验证指示，进一步提高了支付的安全性，避免出现误支付或误扣费。
43.第三方面，本发明实施例提供了一种计算机设备，包括：存储器和处理器，所述存储器和所述处理器之间互相通信连接，所述存储器中存储有计算机指令，所述处理器通过执行所述计算机指令，从而执行第二方面或者第二方面任意一种可选实施方式，第三方面或者第三方面任意一种可选实施方式中所述的方法。
44.第四方面，本发明实施例提供了一种计算机可读存储介质，所述计算机可读存储介质存储有计算机指令，所述计算机指令用于使所述计算机执行第二方面或者第二方面任意一种可选实施方式，第三方面或者第三方面任意一种可选实施方式中所述的方法。
附图说明
45.为了更清楚地说明本发明具体实施方式或现有技术中的技术方案，下面将对具体实施方式或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施方式，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
46.图1为本发明实施例提供的一种基于智能卡的汽车支付系统的结构示意图；
47.图2为本发明实施例提供的一种基于智能卡的汽车支付方法应用于受理设备的流程图；
48.图3为本发明实施例提供的一种基于智能卡的汽车支付方法应用于汽车终端设备的流程图；
49.图4为本发明实施例提供的一种基于智能卡的汽车支付方法中受理设备和汽车终端设备信息交互过程的流程图；
50.图5为本发明实施例提供的一种计算机设备的结构示意图。
具体实施方式
51.为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域技术人员在没
有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
52.在本发明的描述中，需要说明的是，术语“中心”、“上”、“下”、“左”、“右”、“竖直”、“水平”、“内”、“外”等指示的方位或位置关系为基于附图所示的方位或位置关系，仅是为了便于描述本发明和简化描述，而不是指示或暗示所指的装置或元件必须具有特定的方位、以特定的方位构造和操作，因此不能理解为对本发明的限制。此外，术语“第一”、“第二”、“第三”仅用于描述目的，而不能理解为指示或暗示相对重要性。
53.在本发明的描述中，需要说明的是，除非另有明确的规定和限定，术语“安装”、“相连”、“连接”应做广义理解，例如，可以是固定连接，也可以是可拆卸连接，或一体地连接；可以是机械连接，也可以是电连接；可以是直接相连，也可以通过中间媒介间接相连，还可以是两个元件内部的连通，可以是无线连接，也可以是有线连接。对于本领域的普通技术人员而言，可以根据具体情况理解上述术语在本发明中的具体含义。
54.下面所描述的本发明不同实施方式中所涉及的技术特征只要彼此之间未构成冲突就可以相互结合。
55.实施例1
56.本发明实施例提供了一种基于智能卡的汽车支付系统，如图1所示，包括：汽车终端设备1和受理设备2，其中，
57.汽车终端设备1包括：
58.智能卡读写模块11，用于与具有支付功能的智能卡进行通信，实现智能卡的支付功能；具体地，在一实施方式中，智能卡包括：金融ic卡、非金融支付卡、具有支付功能的nfc手机、具有nfc支付功能的可穿戴设备。智能卡读写模块包括：接触式ic卡读卡器和/或非接触式ic读卡器，ic卡读卡器，可以是接触式ic卡符合iso7816协议，或者非接触式ic卡符合iso14443协议，也可以是一个同时支持接触式和非接触ic卡的双界面读卡器。
59.第一通信模块12，与受理设备进行通信，用于传输交易信息和认证信息；具体地，在一实施方式中，第一通信模块与受理设备之间进行通信的方式包括：dsrc或v2x pc5，仅以此举例，但不以此为限。
60.支付控制模块13，用于控制第一通信模块/智能卡读写模块的通信状态，同时通过保存汽车终端证书、汽车终端私钥和汽车终端根证书，与受理设备进行通信时进行认证并建立安全通道；具体地，支付控制模块控制第一通信模块与车外受理设备的通信状态，以及智能卡读写模块同智能卡等卡基支付硬件的通信状态。
61.受理设备2包括：
62.第二通信模块21，与汽车终端设备进行通信，用于传输交易信息和认证信息；
63.第三通信模块22，用于和支付前置设备进行通信，传输交易信息完成支付交易；
64.收单控制模块23，用于保存受理设备证书、受理设备私钥和受理设备根证书，生成交易信息，控制第二通信模块/第三通信模块的通信状态。具体地，收单控制模块可以控制第二通信模块与汽车终端设备的通信状态，以及第三通信模块和支付前置设备的通信状态，其中支付前置设备可以是现有智能卡或二维码支付收单设备，也可以根据实际情况对现有设备进行改造，使其支持本发明实施例的汽车支付系统。
65.本发明实施例提供的基于智能卡的汽车支付系统，通过汽车终端设备和受理设备之间的通信，解决了现有汽车支付方法操作复杂、局限性大的问题，使支付方式更加方便、
灵活。
66.实施例2
67.本发明实施例提供了一种智能卡的汽车支付方法，应用于实施例1任一汽车支付系统的受理设备，如图2所示，包括：
68.步骤s11：生成包括车牌号码的交易信息，计算交易信息的签名值作为第一签名值，将受理设备证书、交易信息和第一签名值一起发送给汽车终端。具体地，交易信息由受理设备的收单控制模块生成，包含交易金额、商户名称、商户编号、交易时间、目标车牌号码，仅以此举例，但不以此为限，可以根据实际情况对交易信息的内容进行设置。收单控制模块使用第二通信模块将所述受理设备证书、交易信息和第一签名值一起广播出去，受理设备附近的汽车均有可能收到上述信息，通过以下车牌号码验证和密钥验证的方法，确定对应支付交易信息的汽车，保证支付交易的安全性。
69.步骤s12：接收汽车终端证书、第二密文和第二签名值，并利用受理设备根证书对汽车终端证书进行验证，利用汽车终端证书中的公钥对第二密文和第二签名值进行验证。具体地，若对汽车终端证书、第二密文和第二签名值任意一项的验证失败，则结束整个交易流程。
70.步骤s13：若验证成功，则利用受理设备的私钥对第二密文进行解密得到第一随机数。具体地，该步骤由受理设备的收单控制模块完成。
71.步骤s14：生成第二随机数，利用汽车终端证书中的公钥对第二随机数加密得到第三密文，利用受理设备的私钥对第三密文计算数字签名得到第三签名值，将第三密文和第三签名值发送给汽车终端设备。具体地，受理设备的收单控制模块生成第二随机数，第三密文和第三签名值通过第二通信模块发送给汽车终端设备。
72.步骤s15：收单控制模块利用第一随机数和第二随机数根据预设规则生成主密钥，通过密钥派生算法得到kenc密钥和kmac密钥。具体地，kmac密钥为mac报文鉴别码。
73.步骤s16：利用kenc密钥对apdu和附加指令进行加密得到第四密文，利用kmac密钥计算出第一mac值，并将第四密文和第一mac值发送给汽车终端设备。具体地，附加指令中包含受理终端与汽车其他设备的指令信息，例如：判断是否需要通过语音或车机屏幕提示驾驶人进一步验证，仅以此举例，但不以此为限。
74.步骤s17：接收返回的第五密文和第二mac值，并利用kmac密钥进行验证，若验证成功，使用kenc密钥对第五密文进行解密得到响应apdu，完成支付交易。若验证失败，则结束支付交易。
75.具体地，在一实施方式中，使用kenc密钥对第五密文进行解密得到响应apdu后，若需要联机认证，则通过第三通信模块与支付前置设备通信对响应apdu进行认证，认证成功后完成支付交易。具体地，收单控制模块根据金融ic卡规范，确定受理设备是否需要联机认证。若不需要联机认证，则直接完成支付交易。
76.本发明实施例提供的基于智能卡的汽车支付方法，应用于汽车终端设备，采用密码学技术保证了支付控制模块与受理设备通信的安全可靠，降低了交易风险，支付方式可根据实际情况自行选择，提高了交易的灵活性。
77.实施例3
78.本发明实施例提供了一种基于智能卡的汽车支付方法，应用于实施例1任一汽车
支付系统的汽车终端设备，如图3所示，方法包括：
79.步骤s21：接收并验证包括车牌号码的交易信息、受理设备证书和第一签名值。具体地，汽车终端设备的支付控制模块从交易信息中提取车牌号码，若未提取到车牌号码，支付控制模块执行预先配置的策略(当收到无车牌信息的支付指令时，直接自动结束交易或通过车机屏幕或者语音提示车主交易信息，让车主确认是否继续交易，仅以此举例，但不以此为限)。若提取到车牌号码，则进一步判断车牌号码是否一致，若不一致则结束交易。
80.步骤s22：当车牌号码一致时，生成第一随机数并使用受理设备证书中的公钥进行加密生成第二密文，使用汽车终端的私钥对第二密文计算数字签名得到第二签名值，将第二密文、第二签名值和汽车终端证书发送给受理设备。具体地，支付控制模块生成第一随机数，通过第一通信模块将第二密文、第二签名值和汽车终端证书发送给受理设备。
81.步骤s23：接收并使用受理设备证书中的公钥验证返回的第三密文和第三签名值。
82.步骤s24：若验证成功，使用汽车终端证书中的私钥对第三密文解密得到第二随机数，并利用第一随机数和第二随机数根据预设规则生成主密钥，通过密钥派生算法得到kenc密钥和kmac密钥。若验证失败，则结束支付交易。
83.步骤s25：接收第四密文和第一mac值，并利用kmac密钥进行验证。若验证失败，则结束支付交易。
84.步骤s26：若验证成功，使用kenc密钥对第四密文进行解密，从附加指令中提取交易信息并发送给人机交互模块确认，若确认无误，则将apdu发送给智能卡。具体地，对第四密文进行解密得到交易信息指令和附加指令，若从附加指令中提取出交易信息(商户名称、编号、交易时间、金额、币种等)，支付控制模块通过控制车机屏幕或语音播报等方式将交易信息报告给驾驶人员，驾驶人员通过车机按键或语音进行确认，若拒绝交易或超时未确认则交易结束。
85.步骤s27：接收智能卡处理后的响应apdu，利用kenc密钥对响应apdu进行加密得到第五密文，利用kmac密钥计算的带第二mac值，并将第五密文和第二mac值发送给受理设备。具体地，支付控制模块将交易apdu通过智能卡读写模块发送给智能卡，智能卡依据金融ic卡支付规范，对接收到的支付指令进行处理，并返回响应apdu。
86.本发明实施例提供的基于智能卡的汽车支付方法，应用于受理设备，采用密码学技术保证了支付控制模块与受理设备通信的安全可靠，降低了交易风险，支付方式可根据实际情况自行选择，提高了交易的灵活性。
87.具体地，在一实施方式中，附加指令还包括：
88.持卡人验证指示，支付控制模块从附加指令中提取出持卡人验证指示，控制汽车相关设备完成持卡人验证，将持卡人验证信息发送给受理设备，受理设备对持卡人验证信息进行加密后联机认证。具体地，控制汽车相关设备完成持卡人验证的过程包括：控制车机屏幕提示驶入持卡人交易pin码或控制车内摄像头对持卡人进行人脸识别或控制车内指纹模块对持卡人进行指纹采集，仅以此举例，但不以此为限。在正常验证的情况下，还增加了持卡人验证指示，进一步提高了支付的安全性，避免出现误支付或误扣费。
89.实施例4
90.本发明实施例提供了一种智能卡的汽车支付方法，如图4所示，汽车终端设备和受理设备之间信息交互的过程包括：
91.步骤s1：生成包括车牌号码的交易信息，计算交易信息的签名值作为第一签名值，将受理设备证书、交易信息和第一签名值一起发送给汽车终端。
92.步骤s2：接收并验证包括车牌号码的交易信息、受理设备证书和第一签名值。
93.步骤s3：当车牌号码一致时，生成第一随机数并使用受理设备证书中的公钥进行加密生成第二密文，使用汽车终端的私钥对第二密文计算数字签名得到第二签名值，将第二密文、第二签名值和汽车终端证书发送给受理设备。
94.步骤s4：接收汽车终端证书、第二密文和第二签名值，并利用受理设备根证书对汽车终端证书进行验证，利用汽车终端证书中的公钥对第二密文和第二签名值进行验证。
95.步骤s5：若验证成功，则利用受理设备的私钥对第二密文进行解密得到第一随机数。
96.步骤s6：生成第二随机数，利用汽车终端证书中的公钥对第二随机数加密得到第三密文，利用受理设备的私钥对第三密文计算数字签名得到第三签名值，将第三密文和第三签名值发送给汽车终端设备。
97.步骤s7：接收并使用受理设备证书中的公钥验证返回的第三密文和第三签名值。
98.步骤s8：若验证成功，使用汽车终端证书中的私钥对第三密文解密得到第二随机数，并利用第一随机数和第二随机数根据预设规则生成主密钥，通过密钥派生算法得到kenc密钥和kmac密钥。
99.步骤s9：收单控制模块利用第一随机数和第二随机数根据预设规则生成主密钥，通过密钥派生算法得到kenc密钥和kmac密钥。需要说明的是预设规则与步骤8中的预设规则一致，生成的主密钥也相同，通过密钥派生算法分别得到kenc密钥和kmac密钥也分别对应相同。
100.步骤s10：利用kenc密钥对apdu和附加指令进行加密得到第四密文，利用kmac密钥计算出第一mac值，并将第四密文和第一mac值发送给汽车终端设备。
101.步骤s11：接收第四密文和第一mac值，并利用kmac密钥进行验证。
102.步骤s12：若验证成功，使用kenc密钥对第四密文进行解密，从附加指令中提取交易信息并发送给人机交互模块确认，若确认无误，则将apdu发送给智能卡。
103.步骤s13：接收智能卡处理后的响应apdu，利用kenc密钥对响应apdu进行加密得到第五密文，利用kmac密钥计算的带第二mac值，并将第五密文和第二mac值发送给受理设备。
104.步骤s14：接收返回的第五密文和第二mac值，并利用kmac密钥进行验证，若验证成功，使用kenc密钥对第五密文进行解密得到响应apdu，完成支付交易。
105.实施例5
106.图5示出了本发明实施例中计算机设备的结构示意图，计算机设备为支付系统中的受理设备或汽车终端设备，均包括：处理器901和存储器902，其中，处理器901和存储器902可以通过总线或者其他方式连接，图5中以通过总线连接为例。
107.处理器901可以为中央处理器(central processing unit，cpu)。处理器901还可以为其他通用处理器、数字信号处理器(digital signal processor，dsp)、专用集成电路(application specific integrated circuit，asic)、现场可编程门阵列(field-programmable gate array，fpga)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等芯片，或者上述各类芯片的组合。
108.存储器902作为一种非暂态计算机可读存储介质，可用于存储非暂态软件程序、非暂态计算机可执行程序以及模块，如上述方法实施例中的方法所对应的程序指令/模块。处理器901通过运行存储在存储器902中的非暂态软件程序、指令以及模块，从而执行处理器的各种功能应用以及数据处理，当计算机设备为受理设备时，即实现上述方法实施例2中的方法，当计算机设备为汽车终端设备时，即实现上述方法实施例3中的方法。
109.存储器902可以包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需要的应用程序；存储数据区可存储处理器901所创建的数据等。此外，存储器902可以包括高速随机存取存储器，还可以包括非暂态存储器，例如至少一个磁盘存储器件、闪存器件、或其他非暂态固态存储器件。在一些实施例中，存储器902可选包括相对于处理器901远程设置的存储器，这些远程存储器可以通过网络连接至处理器901。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。
110.一个或者多个模块存储在存储器902中，当被处理器901执行时，执行上述方法实施例中的方法。
111.上述计算机设备具体细节可以对应参阅上述方法实施例中对应的相关描述和效果进行理解，此处不再赘述。
112.本领域技术人员可以理解，实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，实现的程序可存储于一计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，存储介质可为磁碟、光盘、只读存储记忆体(read-only memory，rom)、随机存储记忆体(random access memory，ram)、快闪存储器(flash memory)、硬盘(hard disk drive，缩写：hdd)或固态硬盘(solid-state drive，ssd)等；存储介质还可以包括上述种类的存储器的组合。
113.虽然结合附图描述了本发明的实施例，但是本领域技术人员可以在不脱离本发明的精神和范围的情况下作出各种修改和变型，这样的修改和变型均落入由所附权利要求所限定的范围之内。

技术特征：
1.一种基于智能卡的汽车支付系统，其特征在于，包括：汽车终端设备和受理设备，其中，汽车终端设备包括：智能卡读写模块，用于与具有支付功能的智能卡进行通信，实现智能卡的支付功能；第一通信模块，与受理设备进行通信，用于传输交易信息和认证信息；支付控制模块，用于控制第一通信模块/智能卡读写模块的通信状态，同时通过保存汽车终端证书、汽车终端私钥和汽车终端根证书，与受理设备进行通信时进行认证并建立安全通道；受理设备包括：第二通信模块，与汽车终端设备进行通信，用于传输交易信息和认证信息；第三通信模块，用于和支付前置设备进行通信，传输交易信息完成支付交易；收单控制模块，用于保存受理设备证书、受理设备私钥和受理设备根证书，生成交易信息，控制第二通信模块/第三通信模块的通信状态。2.根据权利要求1所述基于智能卡的汽车支付系统，其特征在于，所述智能卡包括：金融ic卡、非金融支付卡、具有支付功能的nfc手机、具有nfc支付功能的可穿戴设备。3.根据权利要求1所述基于智能卡的汽车支付系统，其特征在于，智能卡读写模块包括：接触式ic卡读卡器和/或非接触式ic读卡器。4.根据权利要求1所述基于智能卡的汽车支付系统，其特征在于，第一通信模块与受理设备之间进行通信的方式包括：dsrc或v2x pc5。5.一种基于智能卡的汽车支付方法，其特征在于，应用于权利要求1-4任一所述汽车支付系统的受理设备，包括：生成包括车牌号码的交易信息，计算交易信息的签名值作为第一签名值，将受理设备证书、交易信息和第一签名值一起发送给汽车终端；接收汽车终端证书、第二密文和第二签名值，并利用受理设备根证书对汽车终端证书进行验证，利用汽车终端证书中的公钥对第二密文和第二签名值进行验证；若验证成功，则利用受理设备的私钥对第二密文进行解密得到第一随机数；生成第二随机数，利用汽车终端证书中的公钥对第二随机数加密得到第三密文，利用受理设备的私钥对第三密文计算数字签名得到第三签名值，将第三密文和第三签名值发送给汽车终端设备；收单控制模块利用第一随机数和第二随机数根据预设规则生成主密钥，通过密钥派生算法得到kenc密钥和kmac密钥；利用kenc密钥对apdu和附加指令进行加密得到第四密文，利用kmac密钥计算出第一mac值，并将第四密文和第一mac值发送给汽车终端设备；接收返回的第五密文和第二mac值，并利用kmac密钥进行验证，若验证成功，使用kenc密钥对第五密文进行解密得到响应apdu，完成支付交易。6.根据权利要求5所述基于智能卡的汽车支付方法，其特征在于，所述若验证失败，则结束支付交易。7.根据权利要求6所述基于智能卡的汽车支付方法，其特征在于，所述使用kenc密钥对
第五密文进行解密得到响应apdu后，若需要联机认证，则通过第三通信模块与支付前置设备通信对所述响应apdu进行认证，认证成功后完成支付交易；若不需要联机认证，则直接完成支付交易。8.一种基于智能卡的汽车支付方法，其特征在于，应用于权利要求1-4任一所述汽车支付系统的汽车终端设备，所述方法包括：接收并验证包括车牌号码的交易信息、受理设备证书和第一签名值；当车牌号码一致时，生成第一随机数并使用受理设备证书中的公钥进行加密生成第二密文，使用汽车终端的私钥对第二密文计算数字签名得到第二签名值，将第二密文、第二签名值和汽车终端证书发送给受理设备；接收并使用受理设备证书中的公钥验证返回的第三密文和第三签名值；若验证成功，使用汽车终端证书中的私钥对第三密文解密得到第二随机数，并利用第一随机数和第二随机数根据预设规则生成主密钥，通过密钥派生算法得到kenc密钥和kmac密钥；接收第四密文和第一mac值，并利用kmac密钥进行验证；若验证成功，使用kenc密钥对第四密文进行解密，从附加指令中提取交易信息并发送给人机交互模块确认，若确认无误，则将apdu发送给智能卡；接收智能卡处理后的响应apdu，利用kenc密钥对响应apdu进行加密得到第五密文，利用kmac密钥计算的带第二mac值，并将第五密文和第二mac值发送给受理设备。9.根据权利要求8所述基于智能卡的汽车支付方法，其特征在于，所述若验证失败，则结束支付交易。10.根据权利要求9所述基于智能卡的汽车支付方法，其特征在于，所述附加指令还包括：持卡人验证指示，支付控制模块从附加指令中提取出持卡人验证指示，控制汽车相关设备完成持卡人验证，将持卡人验证信息发送给受理设备，受理设备对所述持卡人验证信息进行加密后联机认证。11.一种计算机设备，其特征在于，包括：存储器和处理器，所述存储器和所述处理器之间互相通信连接，所述存储器中存储有计算机指令，所述处理器通过执行所述计算机指令，从而执行权利要求5-7或8-10中任一项所述的方法。12.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机指令，所述计算机指令用于使计算机执行如权利要求5-7或8-10任一项所述的方法。

技术总结
本发明提供了一种基于智能卡的汽车支付系统及支付方法，系统包括：汽车终端设备(智能卡读写模块，与智能卡进行通信，实现智能卡的支付功能；第一通信模块，与受理设备通信，传输交易信息和认证信息；支付控制模块，控制与外围设备的通信，保存汽车终端证书、私钥和根证书，与受理设备进行通信时进行认证并建立安全通道)；受理设备(第二通信模块，与汽车终端设备传输交易信息和认证信息；第三通信模块，和支付前置设备传输交易信息完成支付交易；收单控制模块，保存受理设备证书、私钥和根证书，生成交易信息，控制与外围设备的通信)。本发明实施例解决现有汽车支付方法操作复杂、局限性大的问题，使支付方式更加方便、灵活。灵活。灵活。


技术研发人员：赵洋
受保护的技术使用者：国汽智端（成都）科技有限公司
技术研发日：2023.05.16
技术公布日：2023/8/13