METHOD AND SYSTEM FOR VERIFYING TRANSACTIONS USING A SMART CARD

• Main Authors: ZHU, YAXUAN, CAI, RUNDA, LIU, KAI, LIU, CHENGLIN, XU, ZHENYU
• Format: Patent
• Language: English; French
• Published: 16.07.2015
• Subjects: CALCULATING; COMPUTING; COUNTING; ELECTRIC DIGITAL DATA PROCESSING; PHYSICS

A method and system for verifying a transaction using a smart card are disclosed. A server with processor (s) and memory receives a transaction request to perform a transaction with a user of the smart card, where the transaction request includes identification information and encrypted data extracted from the smart card, and transaction information. The server determines a user account linked to the identification information. The server performs a first verification process to authenticate the smart card by verifying that the smart card possesses a correct decryption key corresponding to the identification information, performs a second verification process to authenticate the smart card by verifying that the encrypted data extracted from the smart card encodes stored data corresponding to the respective user account linked to the identification information. If the first and the second verification processes are successful, the server processes the transaction in accordance with the transaction information. L'invention concerne un procédé et un système pour vérifier une transaction à l'aide d'une carte intelligente. Un serveur, ayant un ou plusieurs processeurs et une mémoire, reçoit une requête de transaction pour réaliser une transaction avec un utilisateur de la carte intelligente, la requête de transaction comprenant des informations d'identification et des données chiffrées extraites à partir de la carte intelligente, et des informations de transaction. Le serveur détermine un compte d'utilisateur relié aux informations d'identification. Le serveur réalise un premier processus de vérification pour authentifier la carte intelligente en vérifiant que la carte intelligente possède une clé de déchiffrement correcte correspondant aux informations d'identification, réalise un second processus de vérification pour authentifier la carte intelligente en vérifiant que les données chiffrées extraites à partir de la carte intelligente codent des données stockées correspondant au compte d'utilisateur respectif relié aux informations d'identification. Si les premier et second processus de vérification sont réussis, le serveur traite la transaction conformément aux informations de transaction.