[發明專利]一種基于移動終端的安全支付方法及系統和移動終端

有效

• 申請號: 201410562406.9
• 申請日: 2014-10-21
• 公開（公告）號: CN104318436A
• 公開（公告）日: 2015-01-28
• 發明（設計）人: 尤磊;馬碟飛;盛學明;丁震宇;張冬冬
• 申請（專利權）人: 上海鵬逸電子商務有限公司
• 主分類號: G06Q20/38
• 分類號: G06Q20/38;G06Q20/34;G06Q20/16
• 代理公司: 上海碩力知識產權代理事務所 31251
• 代理人: 郭桂峰

技術領域

本發明涉及支付技術領域，尤指一種基于移動終端的安全支付方法及系統和移動終端。

背景技術

隨著我國經濟社會發展和人民生活水平的提高，個人金融服務需求不斷增長，特別是對支付結算服務的需求更加突出。為滿足公眾日益增長的金融服務需要，進一步提高銀行支付結算服務效率和服務質量，有效解決辦理銀行業務排隊等候時間過長的問題，中國人民銀行發布了《關于改進個人支付結算服務的通知》，強調了完善電子支付服務功能，推動自助、居家服務發展。

因此，現在網上支付、電話支付、移動支付等電子支付功能被極大拓展，并致力于提高電子支付的服務質量，提高業務離柜率，緩解網點柜面壓力，移動支付正是在這樣的行業大發展背景下得到了迅猛發展。在移動互聯網高速發展的今天，移動支付以高效、便捷、安全的優勢在電子支付領域備受推崇。

但是，目前的移動支付過程通常只使用一臺智能移動終端，與銀行服務器進行交易的全部過程，然而，若不法分子通過盜取終端設備，獲取了卡號以及支付賬號，則可輕易通過破解密碼替代用戶本人進行操作，給移動在支付帶來了很大的安全隱患。

發明內容

本發明為了解決現有移動支付在安全方面存在的不足，導致移動支付存在較大安全風險的問題，從而提供一種基于移動終端的安全支付方法及系統和移動終端，提高移動支付的安全性。

為了實現本發明以上發明目的，本發明提供的一種基于移動終端的安全支付方法是通過以下技術方案實現的：

一種基于移動終端的安全支付方法，所述方法包括：

所述移動終端對交易請求數據進行加密，并發送加密后的所述交易請求數據至支付服務器；

所述支付服務器接收所述交易請求數據并解密，并讀取服務器當前時間結合解密后的交易請求數據進行再次加密得到密文信息，將所述密文信息發送至所述移動終端；

所述移動終端接收所述密文信息，并通過近距離無線傳輸發送至一IC卡；

所述IC卡接收所述密文信息后進行解密，并將解密后的信息發送至所述移動終端；

所述移動終端顯示解密后的信息，并對顯示的信息進行確認，得到交易確認信息，將所述交易確認信息進行再次加密后發送至所述支付服務器；

所述支付服務器根據接收到的交易確認信息進行解密并完成交易。

本發明實施例的所述安全支付方法，移動終端發起交易的支付，將支付請求發送到服務器，期間通過數據加密，服務器結合自身時間將交易數據進行再次加密得到密文信息，發送到移動終端，至此，整個交易過程的數據都不為外界所知，提高了交易過程的安全性。

特別地，移動終端接收到交易密文信息后，通過近距離傳輸發送給與服務器綁定的IC卡中，通過IC卡與服務器對應的加解密算法對密文信息進行解密，因此，移動終端并不參與對該密文的解密，即使在移動終端丟失的情況下，不法分子獲得移動終端也無法完成交易過程，極大提高了交易的安全性。另外，移動終端和IC卡通過近距離傳輸，將解密后的密文信息即交易信息發送給移動終端，由移動終端進行交易信息的確認。

由于近距離傳輸本身的速度和安全性能極高，基本不會發生數據被盜取的可能性，因而提高了交易數據的安全性，同時，用戶仍需要進行交易信息的確認，這樣，通過多種數據加密和確認，從數據傳輸和信息確認上保障了信息的安全性。

進一步地，所述交易請求數據至少包括本次交易的雙方賬戶信息，交易金額之一。

對交易相關的信息進行加密，使得這些信息不易為他人非法獲取，避免了因交易信息泄露導致的安全風險。

進一步地，所述發送加密后的所述交易請求數據至支付服務器具體包括：

利用GPRS數據傳輸將加密后的所述交易請求數據通過報文發送至支付服務器。

通過GPRS的分組報文，對加密信息進行數據傳輸，其中，加密報文包含有移動終端用戶的ID號，該ID號可以預先注冊于服務器的數據庫中，這樣服務器可以在收到交易請求時，在數據加密前對用戶的合法性進行認證，進一步提高了交易的安全性。

進一步地，所述將所述密文信息發送至所述移動終端具體包括：

利用GPRS數據傳輸將所述密文信息通過報文發送至所述移動終端。

進一步地，所述近距離無線傳輸包括NFC無線數據傳輸。

NFC無線傳輸的優點在于實現成本較為低廉，且傳輸速度很快，安全性更高。

為了實現本發明的發明目的，本發明還提供了一種基于移動終端的安全支付系統，所述系統是通過以下的技術方案實現的：