[发明专利]移动安全结账处理系统及方法

权利要求书

1.一种移动安全结账处理系统，其特征在于，包括：

Web服务器，根据通过输入用户个人信息及识别信息的电子认证书发行要求，给用户移动终端提供电子认证书及电子认证书驱动软件，接受包含移动电话号码的移动认证书发行要求；

WAP服务器，根据通过上述Web服务器与移动电话号码一起传送的移动认证书发行要求，通过包含可以与第一WAP页面连接的回拨URL的短信，给带有上述移动电话号码的移动终端提供移动认证书驱动软件，并且，通过提供给上述因特网终端的电子认证书驱动软件，根据移动终端复制包含移动电话号码及电子认证书识别信息的上述电子认证书的要求，通过包含可以与第二WAP页面连接的回拨URL短信，把上述电子认证书的固有发行号码作为移动认证书提供给带有上述移动电话号码的移动终端，；

移动认证书数据库，在上述用户移动终端上，以移动认证书驱动软件提供的资料信息及上述移动认证书发行资料信息为基础构成；以及

认证处理部，通过上述移动认证书驱动软件，传送上述用户交易信息及上述移动认证书，以在上述数据库上登记的上述移动认证书为基础进行鉴定，并认证用户结账。

2.一种移动安全结账处理方法，其特征在于，包括以下步骤：

根据与移动电话号码一起传送的移动认证书发行要求，将可以与第一WAP页面连接并包含回拨URL的短信传送给上述移动电话号码，根据通过上述第一WAP页面的要求，向移动终端提供移动认证书驱动软件；

以上述移动电话号码及上述移动认证书驱动软件提供的信息构成移动认证书数据库；

通过提供给上述用户因特网终端的电子认证书驱动软件，根据移动终端复制包含移动电话号码及电子认证书识别信息的上述电子认证书的要求，用上述电子认证书识别信息确认上述用户，将可以与第二WAP页面连接并包含回拨URL的短信传送到上书移动终端，根据通过第二WAP页面的要求，将给上述用户发行的电子认证书的固有发行号码作为移动认证书，提供给上述用户移动终端；

匹配上述移动电话号码及上述移动认证书，并登记在上述移动认证书数据库；以及

通过上述移动认证书驱动软件，传送上述用户交易信息及上述移动认证书，以上述移动数据库为基础进行鉴定，并认证用户结账。

3.根据权利要求2所述的移动认证书生成方法，其特征在于，其中，上述移动认证书是与认证书发行号码信息在一起生成的，还至少包含一个以上的以下信息：认证书用户名信息、认证书用户的信用卡识别代码、卡发行机关的发行卡区分信息以及联营卡名信息。

4.根据权利要求3所述的移动安全结账处理方法，其特征在于，其中，上述移动认证书驱动软件设定为：用户将结账方法选择为信用卡方式，并且当多个信用卡认证书储存在上述移动终端时，各个认证书的信用卡区分信息显示在画面上，根据用户选择用于结账的信用卡，输入对应的信用卡认证书的密码，并可以进行结账。

5.根据权利要求4所述的移动安全结账处理方法，其特征在于，其中，上述移动认证驱动软件在移动终端画面提供图形用户界面，将用户对用于结账的信用卡认证书的选择方式设置成用户可利用方向键选择输入密码。

6.根据权利要求2所述的移动安全结账处理方法，其特征在于，其中，上述移动认证书驱动软件设置为：当利用上述移动终端交易时，把对话关键字要求到上述目的地地址，通过应答的任意关键字生成值，生成对话关键字，从上述目的地地址适用对话关键字，传送SEED加密的上述用户的交易信息及上述移动认证书，

上述用户结账认证步骤，包括以下步骤：

如果把上述用户交易信息及移动终端认证书加密传送，通过对话关键字进行解密；以及

进行上述解密步骤后，废弃上述对话关键字。

7.根据权利要求2所述的移动安全结账处理方法，其特征在于，其中，上述用户结账认证步骤，包括以下步骤：

如果通过提供在用户因特网终端的电子认证书驱动软件传达对包含移动电话号码的移动认证书的认证要求，为了使设置在上述用户移动终端的移动认证书驱动软件把上述移动认证书传送到已设定的目的地地址，把设定的包含回拨URL的短信，向上述用户的移动电话号码传送；

如果从上述用户移动终端传达上述移动认证书，给上述用户因特网终端传送结账结束后将被自动删除设定的移动认证书；以及

如果从上述用户因特网终端传达对上述移动认证书的密码及移动认证书，根据上述移动认证书数据库为基础进行鉴定，并认证用户结账。