[发明专利]移动支付设备电子现金充值安全认证系统、装置及方法

权利要求书

1.一种移动支付设备电子现金充值的安全认证系统，包括支付管理服务器，移动终端，以及嵌入到移动终端中的离线支付装置，离线支付装置通过移动终端与支付管理服务器之间建立的传输通道，接受支付管理服务器的管理，其特征在于：

所述支付管理服务器包括第一安全认证单元(1)，用于在接收到离线支付装置的充值请求后，将传送给离线支付装置的充值信息和帐户扣减成功信息加密和签名，并在所述传输通道上传输给离线支付装置；同时将收到的离线支付装置的反馈应答信息验证签名并解密；

所述离线支付装置包括安全单元(4)，用于在请求充值后，将支付管理服务器传送来的充值信息和帐户扣减成功信息验证签名和解密；同时，将根据充值信息而产生的反馈应答信息加密和签名，并在所述传输通道上传输给支付管理服务器。

2.根据权利要求1所述的电子现金充值的安全认证系统，其特征在于，所述移动终端包括第二安全认证单元(6)，用于在离线支付装置向支付管理服务器请求充值时，利用密钥通过加密签名算法建立与支付管理服务器之间的加密传输通道，支付管理服务器和离线支付装置在所述的加密传输通道上传输信息。

3.根据权利要求1或2所述的电子现金充值的安全认证系统，其特征在于，所述支付管理服务器还包括电子现金生成单元(2)，用于根据充值请求，从用户离线支付帐户的信息中生成充值信息。

4.根据权利要求3所述的电子现金充值的安全认证系统，其特征在于，所述充值信息包括电子现金，以及电子现金标识、发行机构标识、电子现金有效期、发行时间戳、离线支付装置的唯一性标识码、移动终端标识码中的一个或者一个以上的组合。

5.根据权利要求3所述的移动终端，其特征在于，所述离线支付装置还包括电子现金管理单元(5)，用于在离线支付装置发出充值请求，收到充值信息后，保存充值信息中的电子现金，设置电子现金为待开通状态，根据电子现金生成反馈应答信息；在收到帐户扣减成功信息，将帐户扣减成功信息和反馈应答信息比较并确认后，允许使用所保存的电子现金。

6.根据权利要求5所述的电子现金充值的安全认证系统，其特征在于，所述反馈应答信息包括电子现金，至少一个随机数，以及电子现金标识、离线支付装置的唯一性标识中的一个或者一个以上的组合。

7.根据权利要求5所述的电子现金充值的安全认证系统，其特征在于，所述支付管理服务器还包括帐户管理单元(3)，用于在离线支付充值过程中，在收到充值的反馈应答信息后，根据反馈应答信息，确认充值的电子现金后，从用户离线支付帐户的信息中扣减所充值的电子现金，并生成帐户扣减成功信息。

8.根据权利要求7所述的电子现金充值的安全认证系统，其特征在于，所述帐户扣减成功信息包括电子现金，反馈信息中的随机数，以及电子现金标识。

9.根据权利要求1或2所述的电子现金充值的安全认证系统，其特征在于，所述传输通道为WAP、CDMA、WIFI、WIMAX、WCDMA、TD-WCDMA、CDMA2000通信系统的通信链路。

10.一种移动终端，包括嵌入到移动终端中的离线支付装置，其特征在于，所述离线支付装置包括安全单元(4)，用于在请求充值后，将传送来的充值信息和帐户扣减成功信息验证签名和解密；同时，将根据充值信息而产生的反馈应答信息加密和签名，并在与移动终端建立的加密传输通道上传输充值。

11.根据权利要求10所述的移动终端，其特征在于，还包括第二安全认证单元(6)，用于在离线支付装置向支付管理服务器请求充值时，利用密钥通过加密签名算法建立加密传输通道，离线支付装置在所述的加密传输通道上传输信息。

12.根据权利要求10或11所述的移动终端，其特征在于，所述离线支付装置还包括电子现金管理单元(5)，用于在离线支付装置发出充值请求，收到充值信息后，保存充值信息中的电子现金，设置电子现金为待开通状态，根据电子现金生成反馈应答信息；在收到帐户扣减成功信息，将帐户扣减成功信息和反馈应答信息比较并确认后，允许使用所保存的电子现金。

13.根据权利要求12所述的移动终端，其特征在于，所述反馈应答信息包括电子现金，至少一个随机数，以及电子现金标识、离线支付装置的唯一性标识中的一个或者一个以上的组合。