[發明專利]手機交易方法及系統

有效

• 申請號: 201210152952.6
• 申請日: 2012-05-16
• 公開（公告）號: CN102685704A
• 公開（公告）日: 2012-09-19
• 發明（設計）人: 魏中華;孫江濤
• 申請（專利權）人: 錢袋網（北京）信息技術有限公司
• 主分類號: H04W4/14
• 分類號: H04W4/14;H04W12/02;H04W12/06;G06Q20/16
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 王申

技術領域

本發明涉一種手機交易方法及系統，屬于無線通信技術領域。

背景技術

隨著通信技術的發展，手機是已經逐漸成為人們日常生活中必不可少的通信工具，應用領域也變得越來越廣泛，其中就包括使用手機進行電子交易的業務。

傳統的手機交易業務的實現方式是要求用戶往手機中輸入金融卡的卡號和PIN碼（即密碼），然后由手機發送給交易服務器進行認證交易。這種方式的缺陷在于：金融卡的卡號往往較長，用戶輸入的時候非常不方便；而且手機在將卡號和PIN碼發送給交易服務器時，只能通過同一種無線傳輸路徑進行傳輸，使得卡號和PIN碼有可能被同時竊取，給用戶的資金安全帶來了風險隱患。

發明內容

本發明提供一種手機交易方法及系統，用以提高手機交易的安全性和便捷性。

本發明一方面提供一種手機交易方法，其中包括：

設置于手機的身份認證卡使用第一加密密鑰對用戶輸入的金融卡的PIN碼進行加密得到第一加密數據，經短信網關發送給交易服務器；

通過音頻口連接所述手機的外接設備使用第二加密密鑰對金融卡信息進行加密得到第二加密數據，經語音服務器發送給所述交易服務器；

所述交易服務器根據所述手機的手機號碼查找與所述第一加密密鑰對應的第一解密密鑰和與所述第二加密密鑰對應的第二解密密鑰；

所述交易服務器根據查找到的所述第一解密密鑰和所述第二解密密鑰分別對所述第一加密數據和所述第二加密數據進行解密，得到所述PIN碼及所述金融卡信息；

所述交易服務器使用所述PIN碼對所述金融卡信息進行認證，認證通過后，根據所述用戶提供的交易信息完成相應的交易操作。

本發明另一方面提供一種手機交易系統，其中包括：

身份認證卡，設置于手機中，用于使用第一加密密鑰對用戶輸入的金融卡的PIN碼進行加密得到第一加密數據，經短信網關發送給交易服務器；

外接設備，通過音頻口連接所述手機，用于使用第二加密密鑰對金融卡信息進行加密得到第二加密數據，經語音服務器發送給所述交易服務器；

交易服務器，用于根據所述手機的手機號碼查找與所述第一加密密鑰對應的第一解密密鑰和與所述第二加密密鑰對應的第二解密密鑰；根據查找到的所述第一解密密鑰和所述第二解密密鑰分別對所述第一加密數據和所述第二加密數據進行解密，得到所述PIN碼及所述金融卡信息；使用所述PIN碼對所述金融卡信息進行認證，認證通過后，根據所述用戶提供的交易信息完成相應的交易操作。

本發明通過語音信號的方式發送金融卡信息，并通過短信的方式發送PIN碼，也就是說金融卡信息與金融卡的PIN碼分別以不同的傳輸途徑將發送給交易服務器用于認證，使得二者被同時截獲并破解的可能性大大降低，從而提高了手機交易的安全性；另外通過由外接設備提供金融卡信息，不再需要用戶進行直接輸入，因此也提高了手機交易的便捷性。

附圖說明

圖1為本發明所述手機交易方法的流程圖；

圖2為本發明所述手機交易方法實施例一的信令圖；

圖3為本發明所述手機交易方法實施例二的信令圖；

圖4為本發明所述手機交易系統的結構示意圖。

具體實施方式

圖1為本發明所述手機交易方法的流程圖，如圖所示，包括如下步驟：

步驟100，設置于手機的身份認證卡使用第一加密密鑰對用戶輸入的金融卡的PIN碼進行加密得到第一加密數據，經短信網關發送給交易服務器。

其中，其中，所述身份認證卡可以為包含有STK程序的SIM（Subscriber?Identity?Module，用戶識別模塊）卡或UIM（User?Identity?Module，用戶識別模塊）卡；或者也可以為貼膜卡，所述貼膜卡是一種SIM擴展卡(也稱為卡貼)，實質是一種可編程IC卡，內部包括了CPU、內存和處理程序，外型上是為了適應不同手機對應的SIM卡的卡位而設計的觸點轉換薄片。使用時把SIM卡芯片觸點對準貼片上的觸點，將兩者粘合，再把這種“粘合”卡直接插入手機SIM插槽，手機開機后，通過應用內置程序，不改變手機原有的功能和原來的號碼，同時可以向手機提供卡貼內置的STK（用戶識別應用開發工具，SIM?Tool?Kit）菜單，從而擴展了手機的STK應用。另外，如果服務提供商的業務進行了擴展或者改動，可以向用戶手機發送消息，該消息會被傳遞到卡貼，卡貼中的應用程序會根據該消息對現有的STK菜單進行修改，從而達到向用戶提供新服務的目的