[發明專利]在安卓系統內進行安全支付的方法及系統

有效

• 申請號: 201710811468.2
• 申請日: 2017-09-11
• 公開（公告）號: CN107705122B
• 公開（公告）日: 2023-06-16
• 發明（設計）人: 陳陣;嚴明;林建
• 申請（專利權）人: 福建新大陸支付技術有限公司
• 主分類號: G06Q20/38
• 分類號: G06Q20/38;H04L9/40;H04L67/01
• 代理公司: 廈門原創聯合知識產權代理有限公司 35293
• 代理人: 林艷

1.一種在安卓系統內進行安全支付的方法，其特征在于，至少包括如下步驟：

S1：通過串行總線連接安全處理器及通用處理器；

S2：為安卓系統添加支付服務管理器接口；

S3：為安卓系統添加支付服務及對應的支付權限聲明；

S4：安全處理器及通用處理器之間通過串行總線進行雙向認證，獲得通訊密鑰；具體為：

S41：在通用處理器端，根據所述支付服務管理器接口、支付服務及其權限聲明，通用處理器發送8字節的第一通用隨機數給安全處理器；

S42：在安全處理器端，安全處理器收到通用處理器發送的8字節隨機數后，生成8字節的安全隨機數，然后與所述第一通用隨機數組合得到16字節的第一組合數，并使用第一RSA私鑰和RSA2048算法對第一組合數進行加密，生成第一組合數密文，然后將第一組合數密文和第一RSA公鑰返回給通用處理器；

S43：在通用處理器端，通用處理器將從安全處理器收到的第一組合數密文通過第一RSA公鑰進行解密，得到16字節的第一組合數，然后判斷解密出的16字節的第一組合數的前8字節隨機數與通用處理器之前生成的8字節的第一通用隨機數是否匹配，

如果不匹配，則執行步驟S6：顯示異常，認證失敗，系統停止啟動并報錯；

如果匹配將進入S44：在通用處理器端，通用處理器再生成8字節第二通用隨機數，將收到的安全隨機數與第二通用隨機數組合得到16字節的第二組合數，并使用第二RSA私鑰和RSA2048算法對第二組合數進行加密，生成第二組合數密文，然后將第二組合數密文和第二RSA公鑰發送給安全處理器；

S45：在安全處理器端，安全處理器將從通用處理器收到的第二組合數密文通過第二RSA公鑰進行解密，得到16字節的第二組合數，并比較第二組合數的前8字節與安全處理器之前生成的安全隨機數是否匹配，

如果結果不匹配，則執行步驟S6：顯示異常，認證失敗，安全處理器系統停止啟動并報錯；

如果結果匹配將進入S46：顯示認證成功，安全處理器端和通用處理器端均將安全處理器生成的8字節隨機數加上通用處理器第二次生成的第二組合數作為之后安全處理器與通用處理器RPC通訊數據的加解密通訊密鑰，確保通訊過程的安全性；

S47：其后通用處理器和安全處理器之間的通訊采用該通訊密鑰進行3DES加密；

S5：為安全處理器添加安全支付接口，安卓支付應用使用所述支付服務管理器接口調用支付服務，支付服務依據所述支付權限聲明，使用所述通訊密鑰遠程交互調用安全處理器安全支付接口，實現安全支付。

2.根據權利要求1所述在安卓系統內進行安全支付的方法，其特征在于，所述安全處理器內置安全信息及第一RSA公鑰及第一RSA私鑰，所述安全支付接口設為支付服務API的RPC服務端；所述通用處理器運行安卓系統，并內置第二RSA公鑰及第二RSA私鑰，且支付服務設為IPC服務端及RPC客戶端。

3.根據權利要求2所述在安卓系統內進行安全支付的方法，其特征在于，步驟S2具體為：

S21：通過AIDL技術將運行于安卓系統應用線程內的支付服務管理器接口設為IPC客戶端；

S22：IPC客戶端申請連接安卓系統支付服務管理器接口，并檢測是否連接成功，

若是，則執行步驟S23：IPC客戶端向支付服務發送安全支付API請求；

反之，則執行步驟S6：顯示異常，并終止流程；

S24：IPC客戶端獲得支付服務解析所述安全支付API請求的反饋應答。

4.根據權利要求3所述在安卓系統內進行安全支付的方法，其特征在于，步驟S3的IPC服務端運行于安卓系統內，并使用同步技術，以實現多應用的并發請求，具體為：

S31：IPC服務端線程接收安卓支付應用IPC客戶端支付服務連接請求；

S32：IPC服務端從安卓支付應用上下文判斷應用端是否聲明支付權限，

若是，則執行步驟S33：IPC服務端接收支付服務API調用請求，并進入命令同步塊；

反之，則執行步驟S6：顯示異常，并終止流程；

S34：IPC服務端向RPC客戶端的API命令隊列發送API命令請求；

S35：IPC服務端接收所述API命令隊列的調用應答，并退出命令同步塊。