[發明專利]安全電子支付的方法、設備及系統

有效

• 申請號: 201210563198.5
• 申請日: 2012-12-21
• 公開（公告）號: CN103116848A
• 公開（公告）日: 2013-05-22
• 發明（設計）人: 林魁
• 申請（專利權）人: 福建聯迪商用設備有限公司
• 主分類號: G06Q20/40
• 分類號: G06Q20/40;G06Q20/42;H04L29/06
• 代理公司: 福州市鼓樓區博深專利代理事務所(普通合伙) 35214
• 代理人: 林志崢

1.一種安全電子支付的方法，其特征在于，包括：

S10、當接收到交易請求端發送的支付交易請求時，判斷與所述交易請求端之間通信連接的驗證是否通過；

S210、如果判定與所述交易請求端之間的通信連接的驗證未通過，則禁止此次交易繼續進行，并返回S10；

S220、如果判定與所述交易請求端之間的通信連接的驗證已通過，則獲取預置的支付密鑰，并在用獲取到的支付密鑰對所述交易請求進行加密后向銀行服務器發送交易請求包；以及，

在接收到銀行服務器返回的相應交易應答包后，判斷所述相應交易應答包是否合法；

如果所述相應交易應答包合法，則允許此次支付交易繼續進行；

如果所述相應交易應答包不合法，則禁止此次交易繼續進行，并返回S10。

2.根據權利要求1所述的安全電子支付的方法，其特征在于，所述S10的“當接收到交易請求端發送的支付交易請求時”和“判斷與所述交易請求端之間通信連接的驗證是否通過”之間還包括：

檢測防拆裝置是否被觸發；

若檢測到防拆裝置已被觸發，則禁止此次交易繼續進行，并觸發報警單元進行報警，并清除預置的支付密鑰及支付數據；

若檢測到防拆裝置未被觸發，則執行“判斷與所述交易請求端之間通信連接的驗證是否通過”。

3.根據權利要求2所述的安全電子支付的方法，其特征在于，所述S111的“清除預置的支付密鑰及支付數據”之后還包括：記錄并保持所述防拆裝置的觸發狀態直至被服務運營商更改。

4.根據權利要求1-3任一項所述的安全電子支付的方法，其特征在于，所述S10的“判斷與所述交易請求端之間通信連接的驗證是否通過”包括：

接收來自所述交易請求端的通信驗證包；

驗證能否按與所述交易請求端約定的通信密鑰對所述通信驗證包進行解析；

如果能夠按與交易請求端約定的通信密鑰對所述通信驗證包進行解析，則判定與所述交易請求端之間的通信連接的驗證已通過；

如果不能夠按與交易請求端約定的通信密鑰對所述通信驗證包進行解析，則判定與所述交易請求端之間的通信連接的驗證未通過。

5.一種安全電子支付的設備，其特征在于，包括：安全處理器及均與所述安全處理器連接的應用處理器，所述安全處理器包括易失存儲單元及安全電子支付裝置，所述易失存儲單元用于存儲預置的支付密鑰及支付數據，所述應用處理器用于發起支付交易請求；所述安全電子支付裝置包括：

通信驗證單元，用于當接收到所述應用處理器發送的支付交易請求時，判斷與所述應用處理器之間通信連接的驗證是否通過；

報警單元控制單元，用于當判定與所述應用處理器之間的通信連接的驗證未通過時，禁止此次交易繼續進行；

交易請求單元，用于當判定與所述應用處理器之間的通信連接的驗證已通過時，獲取所述易失存儲單元中預置的支付密鑰，并在用獲取到的支付密鑰對所述交易請求進行加密后向銀行服務器發送交易請求包；

交易應答包合法判定單元，用于在接收到銀行服務器返回的相應交易應答包后，判斷所述相應交易應答包是否合法；

所述報警單元控制單元還用于當所述交易應答包合法判定單元確定所述相應交易應答包合法時，允許此次交易繼續進行；當所述交易應答包合法判定單元確定所述交易應答包不合法時，禁止此次交易繼續進行。

6.根據權利要求5所述的安全電子支付的設備，其特征在于還包括防拆裝置，所述安全電子支付裝置還包括：

防拆裝置觸發檢測單元，用于當接收到所述應用處理器發送的支付交易請求時，檢測防拆裝置是否被觸發；

支付信息清除單元，用于當所述防拆裝置觸發檢測單元檢測到防拆裝置已被觸發時，清除所述易失存儲單元中預置的支付密鑰及支付數據；

觸發通信單元，用于當所述防拆裝置觸發檢測單元檢測到防拆裝置未被觸發時，觸發所述通信驗證單元判斷與所述應用處理器之間通信連接的驗證是否通過；

所述報警單元控制單元還用于當所述防拆裝置觸發檢測單元檢測到防拆裝置已被觸發時，觸發報警單元進行報警。

7.根據權利要求6所述的安全電子支付的設備，其特征在于，還包括：

記錄單元，用于在檢測到防拆裝置已被觸發的情況下記錄并保持所述防拆裝置的觸發狀態直至被服務運營商更改。