[發(fā)明專(zhuān)利]安全電子支付的方法、設(shè)備及系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201210563197.0
• 申請(qǐng)日: 2012-12-21
• 公開(kāi)（公告）號(hào): CN103106581B
• 公開(kāi)（公告）日: 2016-08-24
• 發(fā)明（設(shè)計(jì)）人: 林魁
• 申請(qǐng)（專(zhuān)利權(quán)）人: 福建聯(lián)迪商用設(shè)備有限公司
• 主分類(lèi)號(hào): G06Q20/42
• 分類(lèi)號(hào): G06Q20/42
• 代理公司: 福州市博深專(zhuān)利事務(wù)所(普通合伙) 35214
• 代理人: 林志崢

1.一種安全電子支付的方法，其特征在于，包括：

S10、當(dāng)接收到交易請(qǐng)求端發(fā)送的支付交易請(qǐng)求時(shí)，判斷與所述交易請(qǐng)求端之間通信連接的驗(yàn)證是否通過(guò)；

S210、如果判定與所述交易請(qǐng)求端之間的通信連接的驗(yàn)證未通過(guò)，則控制安全指示裝置轉(zhuǎn)換為危險(xiǎn)指示狀態(tài)，并返回S10；

S220、如果判定與所述交易請(qǐng)求端之間的通信連接的驗(yàn)證已通過(guò)，則獲取預(yù)置的支付密鑰，并在用獲取到的支付密鑰對(duì)所述交易請(qǐng)求進(jìn)行加密后向銀行服務(wù)器發(fā)送交易請(qǐng)求包；以及，

在接收到銀行服務(wù)器返回的相應(yīng)交易應(yīng)答包后，判斷所述相應(yīng)交易應(yīng)答包是否合法；

如果所述相應(yīng)交易應(yīng)答包合法，則控制所述安全指示裝置轉(zhuǎn)換為安全指示狀態(tài)，并允許此次支付交易繼續(xù)進(jìn)行；

如果所述相應(yīng)交易應(yīng)答包不合法，則控制所述安全指示裝置轉(zhuǎn)換為危險(xiǎn)指示狀態(tài)，并返回S10。

2.根據(jù)權(quán)利要求1所述的安全電子支付的方法，其特征在于，所述S10的“當(dāng)接收到交易請(qǐng)求端發(fā)送的支付交易請(qǐng)求時(shí)”和“判斷與所述交易請(qǐng)求端之間通信連接的驗(yàn)證是否通過(guò)”之間還包括：

檢測(cè)防拆裝置是否被觸發(fā)；

若檢測(cè)到防拆裝置已被觸發(fā)，則控制安全指示裝置轉(zhuǎn)換為危險(xiǎn)指示狀態(tài)，并清除預(yù)置的支付密鑰及支付數(shù)據(jù)；

若檢測(cè)到防拆裝置未被觸發(fā)，則執(zhí)行“判斷與所述交易請(qǐng)求端之間通信連接的驗(yàn)證是否通過(guò)”。

3.根據(jù)權(quán)利要求2所述的安全電子支付的方法，其特征在于，所述S111的“清除預(yù)置的支付密鑰及支付數(shù)據(jù)”之后還包括：記錄并保持所述防拆裝置的觸發(fā)狀態(tài)直至被服務(wù)運(yùn)營(yíng)商更改。

4.根據(jù)權(quán)利要求1-3任一項(xiàng)所述的安全電子支付的方法，其特征在于，所述S10的“判斷與所述交易請(qǐng)求端之間通信連接的驗(yàn)證是否通過(guò)”包括：

接收來(lái)自所述交易請(qǐng)求端的通信驗(yàn)證包；

驗(yàn)證能否按與所述交易請(qǐng)求端約定的通信密鑰對(duì)所述通信驗(yàn)證包進(jìn)行解析；

如果能夠按與交易請(qǐng)求端約定的通信密鑰對(duì)所述通信驗(yàn)證包進(jìn)行解析，則判定與所述交易請(qǐng)求端之間的通信連接的驗(yàn)證已通過(guò)；

如果不能夠按與交易請(qǐng)求端約定的通信密鑰對(duì)所述通信驗(yàn)證包進(jìn)行解析，則判定與所述交易請(qǐng)求端之間的通信連接的驗(yàn)證未通過(guò)。

5.一種安全電子支付的設(shè)備，其特征在于，包括：安全處理器及均與所述安全處理器連接的安全指示裝置、應(yīng)用處理器，所述安全處理器包括易失存儲(chǔ)單元及安全電子支付裝置，所述易失存儲(chǔ)單元用于存儲(chǔ)預(yù)置的支付密鑰及支付數(shù)據(jù)，所述應(yīng)用處理器用于發(fā)起支付交易請(qǐng)求；所述安全電子支付裝置包括：

通信驗(yàn)證單元，用于當(dāng)接收到所述應(yīng)用處理器發(fā)送的支付交易請(qǐng)求時(shí)，判斷與所述應(yīng)用處理器之間通信連接的驗(yàn)證是否通過(guò)；

安全指示裝置控制單元，用于當(dāng)判定與所述應(yīng)用處理器之間的通信連接的驗(yàn)證未通過(guò)時(shí)，控制安全指示裝置轉(zhuǎn)換為危險(xiǎn)指示狀態(tài)；

交易請(qǐng)求單元，用于當(dāng)判定與所述應(yīng)用處理器之間的通信連接的驗(yàn)證已通過(guò)時(shí)，獲取所述易失存儲(chǔ)單元中預(yù)置的支付密鑰，并在用獲取到的支付密鑰對(duì)所述交易請(qǐng)求進(jìn)行加密后向銀行服務(wù)器發(fā)送交易請(qǐng)求包；

交易應(yīng)答包合法判定單元，用于在接收到銀行服務(wù)器返回的相應(yīng)交易應(yīng)答包后，判斷所述相應(yīng)交易應(yīng)答包是否合法；

所述安全指示裝置控制單元還用于當(dāng)所述交易應(yīng)答包合法判定單元確定所述相應(yīng)交易應(yīng)答包合法時(shí)，控制所述安全指示裝置轉(zhuǎn)換為安全指示狀態(tài)；當(dāng)所述交易應(yīng)答包合法判定單元確定所述交易應(yīng)答包不合法時(shí)，控制所述安全指示裝置轉(zhuǎn)換為危險(xiǎn)指示狀態(tài)。

6.根據(jù)權(quán)利要求5所述的安全電子支付的設(shè)備，其特征在于還包括防拆裝置，所述安全電子支付裝置還包括：

防拆裝置觸發(fā)檢測(cè)單元，用于當(dāng)接收到所述應(yīng)用處理器發(fā)送的支付交易請(qǐng)求時(shí)，檢測(cè)防拆裝置是否被觸發(fā)；

支付信息清除單元，用于當(dāng)所述防拆裝置觸發(fā)檢測(cè)單元檢測(cè)到防拆裝置已被觸發(fā)時(shí)，清除所述易失存儲(chǔ)單元中預(yù)置的支付密鑰及支付數(shù)據(jù)；

觸發(fā)通信單元，用于當(dāng)所述防拆裝置觸發(fā)檢測(cè)單元檢測(cè)到防拆裝置未被觸發(fā)時(shí)，觸發(fā)所述通信驗(yàn)證單元判斷與所述應(yīng)用處理器之間通信連接的驗(yàn)證是否通過(guò)；

所述安全指示裝置控制單元還用于當(dāng)所述防拆裝置觸發(fā)檢測(cè)單元檢測(cè)到防拆裝置已被觸發(fā)時(shí)，控制安全指示裝置轉(zhuǎn)換為危險(xiǎn)指示狀態(tài)。