[實用新型]物聯網安全支付平臺

有效

• 申請號: 201920119909.7
• 申請日: 2019-01-24
• 公開（公告）號: CN209785060U
• 公開（公告）日: 2019-12-13
• 發明（設計）人: 張祖松;孔巖萱;尚可;張永峰
• 申請（專利權）人: 北京銀聯金卡科技有限公司
• 主分類號: G06Q20/40
• 分類號: G06Q20/40
• 代理公司: 11100 北京北新智誠知識產權代理有限公司
• 代理人: 滿靖

本實用新型公開了一種物聯網安全支付平臺，包括安全支付單元、中央處理單元和物聯網無線通訊單元，安全支付單元與中央處理單元之間通訊進行信息交互，中央處理單元通過物聯網無線通訊單元與后臺服務器通訊進行信息交互。安全支付單元包括安全控制單元，安全控制單元與物理防御單元、安全運算單元、安全存儲單元、安全驗證單元和敏感外設接口連接，物理防御單元包括物理量探測單元和攻擊檢測單元。中央處理單元包括控制單元，控制單元與通用運算單元、存儲單元、驗證單元和非敏感外設接口連接。本實用新型確保了支付類機具和支付交易過程的安全，具有安全性高，使用便利，集成度高等特點。

技術領域

本實用新型涉及一種設于支付類機具內的物聯網安全支付平臺，屬于移動安全支付領域。

背景技術

隨著物聯網興起，大量物聯網設備直接暴露于互聯網，大量信息通過網絡快速傳輸，信息設備緊密互聯。對于金融支付領域，物聯網在此領域中的廣泛運用，給人們帶來了極大的便利，人們經常會用到移動支付、卡片支付等支付方式，借助于刷卡裝置或是感應裝置等支付類物聯網設備完成交易。但是對于目前很多具有支付功能的物聯網設備來說，雖然技術創新不斷，但與安全方面關聯不大，即只具有功能單元，并沒有集成安全防護單元，在支付交易過程中存在極大的安全隱患。從實際來看，物聯網終端面臨的安全風險與不足如下：

第一，支付類機具被盜或丟失后，不法分子實施物理破壞或安裝竊取裝置，可能導致支付類機具被控，使物聯網終端無法正常工作。

第二，由于支付類機具缺乏自檢、驗簽、更新機制，導致物聯網終端存在軟件上的安全漏洞，不法分子利用安全漏洞進行分析，造成惡意攻擊。

第三，支付類機具存在交易數據明文傳輸，缺乏加密的通信機制，導致用戶隱私泄露、重要數據被竊取。

第四，物聯網終端與安全防護單元的集成度低，增加了開發成本與開發難度。

由此可見，在支付交易過程中，最重要的是要保證交易的安全，因此，設計出一種兼顧交易安全與使用便利性的技術方案，是目前急需解決的問題。

實用新型內容

本實用新型的目的在于提供一種物聯網安全支付平臺，其確保了支付類機具和支付交易過程的安全，具有安全性高，使用便利，集成度高等特點。

為了實現上述目的，本實用新型采用了以下技術方案：

一種物聯網安全支付平臺，其特征在于：它包括安全支付單元、中央處理單元和物聯網無線通訊單元，安全支付單元與中央處理單元之間通訊進行信息交互，中央處理單元通過物聯網無線通訊單元與后臺服務器通訊進行信息交互，其中：安全支付單元包括安全控制單元，安全控制單元與物理防御單元、安全運算單元、安全存儲單元、安全驗證單元和敏感外設接口連接，物理防御單元包括用于檢測支付類機具所處使用環境物理量的物理量探測單元和用于檢測支付類機具遭受外部物理攻擊時發出的物理攻擊反饋信號的攻擊檢測單元；中央處理單元包括控制單元，控制單元與通用運算單元、存儲單元、驗證單元和非敏感外設接口連接。

本實用新型的優點是：

本實用新型針對支付交易過程中存在的安全隱患而設計，提供了一種安全支付的環境，有效防止了因支付類機具所處使用環境不安全、因支付類機具遭受拆機、切割、鉆孔等物理攻擊所造成的竊取、篡改等安全問題的發生，具有安全性高，使用便利，集成度高等特點，可應用于金融支付領域。

附圖說明

圖1是本實用新型物聯網安全支付平臺的組成框圖。

圖2是本實用新型物聯網安全支付平臺的一實施例框圖。

具體實施方式