[發明專利]安全認證方法、裝置以及安全認證系統

在審

• 申請號: 201710168738.2
• 申請日: 2017-03-21
• 公開（公告）號: CN106934620A
• 公開（公告）日: 2017-07-07
• 發明（設計）人: 張煒煒;徐忠民;伍宏衛;羅巨明;謝宜斌
• 申請（專利權）人: 中國工商銀行股份有限公司
• 主分類號: G06Q20/38
• 分類號: G06Q20/38;G06Q20/32;H04W84/18
• 代理公司: 北京三友知識產權代理有限公司11127
• 代理人: 湯在彥,喬媛

技術領域

本發明關于支付安全技術領域，特別是關于移動終端的安全認證技術，具體的講是一種安全認證方法、安全認證裝置、移動終端以及安全認證系統。

背景技術

本部分旨在為權利要求書中陳述的本發明的實施方式提供背景或上下文。此處的描述不因為包括在本部分中就承認是現有技術。

隨著技術的日益進步，人們在日常的消費支付上越來越多地使用移動終端支付方式。移動終端(諸如手機)支付常因快捷方便而為人稱道。但這種支付方式需將移動終端與客戶銀行卡進行綁定，且只通過簡單支付密碼就可以完成支付，因此存在較大的安全隱患。當客戶移動終端丟失后，客戶將承受巨大的經濟損失。為此，移動終端支付服務商都提高相應的安全認證手段，以提高網上消費支付的安全性。

現有技術中移動終端安全支付技術手段，大致包括：

1、采用網上刷卡、輸密，如拉卡拉刷卡器，這種方式雖然移動終端不需要綁定銀行卡，但要求客戶在移動終端上配置相應刷卡器，安裝相應驅動程序，以達到移動終端與銀行卡捆綁在一起使用的目的。由于磁條卡的磁條信息容易被復制，且刷卡器增加用戶的支付成本，故這種刷卡方式在安全性、易用性都存在較大缺陷。

2、采用安全數字證書，如現在較流行的利用移動終端音頻接口連接數字證書方式。該方式在移動終端支付時，使用公開密鑰密碼中的RSA方法對支付數據進行簽名并認證，從而達到移動終端安全支付的目的。這種移動終端支付方式安全性高，但缺點是客戶需隨身攜帶證書介質，在支付時介質需插入移動終端接口并輸入數字證書密碼，操作繁瑣，應用性較差。

3、采用動態密碼器，動態密碼器根據特定算法生成不可預測的隨機數字組合，每30秒隨機生成一個動態口令，每個口令只能使用一次，以保證移動終端支付密碼的安全，但這種支付方式客戶也需隨身攜帶動態密碼器，通過操作動態密碼器獲生成數字密碼，導致易用性也不高。

綜上所述，上述的技術手段在提高移動終端支付安全的同時，卻也降低了客戶支付便捷性，降低了支付的效率，不能很好滿足移動終端快捷支付的要求。同時，不論使用拉卡拉刷卡器、安全數字證書，還是動態密碼器，客戶都需要攜帶額外的安全認證設備，而除此以外卻沒有其他任何用途。

發明內容

有鑒于此，本發明提供了一種安全認證方法、安全認證裝置、移動終端以及安全認證系統，通過ZigBee協議創造性的提出一種安全認證裝置，其可與設置有ZigBee認證模塊的移動終端進行安全認證，在認證的基礎上后續可完成移動終端對外支付，極大地簡化了支付流程，增強了移動終端支付的速度，同時降低整個客戶移動終端支付流程的服務時間。

為了實現上述目的，本發明提供一種安全認證系統，所述系統包括一安全認證裝置以及移動終端，所述移動終端設置有ZigBee認證模塊且所述ZigBee認證模塊預先存儲有標準標識號，其中，所述移動終端用于：當進行對外支付時，通過所述ZigBee認證模塊發送一指令信息；

所述安全認證裝置用于：通過ZigBee協議接收并識別所述指令信息，當所述指令信息指示獲取所述安全認證裝置的標識號時，根據所述指令信息從所述安全認證裝置的數據庫中獲取出所述安全認證裝置對應的標識號，并將所述標識號輸出；

所述移動終端還用于：接收所述安全認證裝置輸出的標識號，當所述標識號與預先存儲的標準標識號匹配成功時，進行對外支付操作。

在本發明的優選實施方式中，所述移動終端還用于：當進行對外支付時，通過所述ZigBee認證模塊發送一檢測信號，且當接收到一反饋信號時，通過所述ZigBee認證模塊發送一指令信息。

在本發明的優選實施方式中，所述安全認證裝置還用于：當通過ZigBee協議接收到一檢測信號時，輸出一反饋信號。

在本發明的優選實施方式中，所述安全認證裝置還用于：當所述指令信息指示獲取所述安全認證裝置的標識號且所述指令信息包括一控制信息時，所述安全認證裝置顯示一控制界面，當通過所述控制界面接收到一觸控信號時，根據所述指令信息從所述安全認證裝置的數據庫中獲取出所述安全認證裝置對應的標識號，并將所述標識號輸出。

在本發明的優選實施方式中，所述安全認證裝置還用于：當所述指令信息指示獲取所述安全認證裝置的標識號且所述指令信息包括一控制信息時，所述安全認證裝置顯示一控制界面，當在一預設時間內通過所述控制界面接收到一觸控信號時，根據所述指令信息從所述安全認證裝置的數據庫中獲取出所述安全認證裝置對應的標識號，并將所述標識號輸出。