[發明專利]移動終端支付交易的方法、移動終端、服務提供商及系統

在審

• 申請號: 201410654896.5
• 申請日: 2014-11-17
• 公開（公告）號: CN105117904A
• 公開（公告）日: 2015-12-02
• 發明（設計）人: 黃秀國
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: G06Q20/32
• 分類號: G06Q20/32;G06Q20/38
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 胡海國

技術領域

本發明涉及通信領域，尤其涉及到一種移動終端支付交易的方法、移動終端、服務提供商及系統。

背景技術

目前，移動遠程支付因轉賬支付快捷、手續費低廉而受到不少人青睞。然而，隨著黑客與不法分子盜取客戶資金案例的不斷曝光，很多人對這類支付方式的安全性提出了諸多質疑。

目前各家商業銀行和第三方支付機構在移動遠程支付領域最常用的安全保障手段就是隨機動態密碼，通過向客戶手機端發送隨機產生的驗證碼來確保支付安全。這種技術對用戶來說最為方便，但是其安全程度不高，主要存在的問題是：如果手機丟失或者手機號碼被他人辦卡，存在口令被竊取的可能，這樣的安全問題時常發生。

發明內容

本發明實施例提供了一種移動終端支付交易的方法，旨在解決移動終端遠程支付交易時安全性不高的問題。

為實現上述目的，本發明提供的一種移動終端支付交易的方法，所述方法包括：

獲取服務提供商SP發送的數字證書；

向所述SP發送獲取移動終端的個人信息的請求，所述個人信息用于激活所述數字證書；

接收所述SP發送的所述個人信息，所述個人信息用于激活所述數字證書；

在所述移動終端使用所述SP進行支付交易的情況下，通過激活后的所述數字證書對交易數據進行加密。

優選地，所述獲取服務提供商SP發送的數字證書的步驟之后，還包括：

將所述數字證書存儲在所述移動終端的安全模塊SE中。

優選地，所述向所述SP發送獲取移動終端的個人信息的請求的步驟之后還包括：

驗證所述移動終端獲取的數字證書中的所述SP的標識是否與預先存儲的所述SP的標識是否匹配，如果是，則將獲取的所述個人信息寫入所述數字證書。

為實現上述目的，本發明提供的一種移動終端支付交易的方法，所述方法包括：

通過證書管理器向受信服務器TSM發送數字證書；

接收移動終端發送的獲取個人信息的請求，向所述移動終端發送所述個人信息，所述個人信息用于激活所述數字證書；

接收所述移動終端使用所述數字證書加密后發送的交易數據，向所述移動終端發送所述交易數據對應的支付結果。

優選地，所述方法還包括：

在向所述TSM發送的數字證書中攜帶服務提供商SP的標識。

為實現上述目的，本發明提供的一種移動終端，所述移動終端包括：

獲取單元，用于獲取服務提供商SP發送的數字證書；

發送單元，用于向所述SP發送獲取移動終端的個人信息的請求，所述個人信息用于激活所述數字證書；

接收單元，用于接收所述SP發送的所述個人信息，所述個人信息用于激活所述數字證書；

加密單元，用于在所述移動終端使用所述SP進行支付交易的情況下，通過激活后的所述數字證書對交易數據進行加密。

優選地，所述移動終端還包括：

存儲單元，用于將所述數字證書存儲在所述移動終端的安全模塊SE中。

優選地，所述移動終端還包括：

驗證單元，用于驗證所述移動終端獲取的所述數字證書中的所述SP的標識是否與預先存儲的所述SP的標識是否匹配，如果是，則將獲取的所述個人信息寫入所述數字證書。

為實現上述目的，本發明提供的一種服務提供商，所述服務提供商包括：

發送單元，用于通過證書管理器向受信服務器TSM發送數字證書；

第一處理單元，用于接收移動終端發送的獲取個人信息的請求，向所述移動終端發送所述個人信息，所述個人信息用于激活所述數字證書；

第二處理單元，用于接收所述移動終端使用所述數字證書加密后發送的交易數據，向所述移動終端發送所述交易數據對應的支付結果。

優選地，所述發送單元還用于：

在向所述TSM發送的數字證書中攜帶服務提供商SP的標識。

為實現上述目的，本發明提供的一種移動終端支付交易的系統，所述系統包括移動終端和權利要求9至10所述的服務提供商SP，所述移動終端包括：

獲取單元，用于獲取服務提供商SP發送的數字證書；

發送單元，用于向所述SP發送獲取移動終端的個人信息的請求；

接收單元，用于接收所述SP發送的所述個人信息，所述個人信息用于激活所述數字證書；

加密單元，用于在所述移動終端使用所述SP進行支付交易的情況下，通過激活后的所述數字證書對交易數據進行加密。