[发明专利]一种移动支付系统及其更新密钥的方法

权利要求书

1.一种移动支付系统中更新密钥的方法，其特征在于，包括如下步骤：

A、SIM贴片卡通过移动终端向手机短信平台发送携带SIM贴片卡标识和第一传输密钥的开通支付业务短信；

B、手机短信平台将所收到的开通支付业务短信中的SIM贴片卡标识和第一传输密钥与本地数据库中保存的内容进行比对，如果比对正确，则生成第二传输密钥，并用所述第一传输密钥对第二传输密钥进行加密；

C、手机短信平台向移动终端发送携带所述加密的第二传输密钥的密钥更新短信；

D、移动终端收到密钥更新短信，向SIM贴片卡传输携带加密的第二传输密钥的密钥更新指令，SIM贴片卡用第一传输密钥对加密的第二传输密钥进行解密，SIM贴片卡进行第二传输密钥更新的原子写操作，如果写成功，用第二传输密钥替换第一传输密钥；如果失败，返回步骤A。

2.根据权利要求1所述的方法，其特征在于，步骤B所述手机短信平台将所收到的开通支付业务短信中的SIM贴片卡标识和第一传输密钥与本地数据库中保存的内容进行比对包括：

手机短信平台根据所述开通支付业务短信中的SIM贴片卡标识查找本地数据库，找到一致的SIM贴片卡标识，然后判断数据库中与所述SIM贴片卡标识对应的传输密钥版本号与所述开通支付业务短信中的第一传输密钥的版本号是否一致，如果一致则比对正确。

3.根据权利要求1所述的方法，其特征在于，步骤D所述SIM贴片卡进行第二传输密钥更新的原子写操作包括：

D1、SIM贴片卡获取第二传输密钥的版本号；

D2、SIM贴片卡将所述第二传输密钥写入备份文件，并在备份文件中写入备份有效标记；

D3、SIM贴片卡将备份文件中的第二传输密钥写入密钥文件，将密钥文件的标志设置为有效，并将当前的传输密钥版本号更新为所述第二传输密钥的版本号；

D4、SIM贴片卡擦除备份文件中的备份有效标记，并擦除备份文件中的第二传输密钥。

4.根据权利要求1所述的方法，其特征在于，所述步骤D之后进一步包括：

E、SIM贴片卡通过移动终端向手机短信平台发送携带用第二传输密钥加密的支付业务开通请求的业务开通请求短信；

F、手机短信平台对收到的业务开通请求短信用第二传输密钥进行解密、分析，根据支付业务开通请求向支付业务平台发送请求业务开通数据包；

G、支付业务平台收到请求业务开通数据包，将要下载的支付业务数据用维护密钥加密打包后发送给手机短信平台；

H、手机短信平台收到支付业务平台发来的业务开通数据包后，对所述数据包用第二传输密钥进行加密打包组织成业务开通短信，并向移动终端发送携带用第二传输密钥加密的支付业务信息的业务开通短信；

I、移动终端将所述业务开通短信传送给SIM贴片卡，SIM贴片卡用第二传输密钥对所收到的业务开通短信中的支付业务信息进行解密后，再用维护密钥对所收到支付业务信息进行二次解密，进行支付业务信息的原子写操作，如果写操作成功，返回给移动终端可以成功使用的支付业务数据；如果失败，返回步骤E。

5.根据权利要求4所述的方法，其特征在于，步骤I所述返回给移动终端可以成功使用的支付业务数据之后，进一步包括：

J、SIM贴片卡生成用第二传输密钥加密的开通成功确认信息，并将所述开通成功确认信息转发给移动终端；

K、移动终端转发携带加密开通成功确认信息的开通成功上行短信到手机短信平台；

L、手机短信平台收到开通成功上行短信，用第二传输密钥进行通讯解密、分析，根据开通成功上行短信向支付业务平台发送开通成功数据包；

M、支付业务平台收到开通成功数据包后，根据数据包内容更新所述移动终端的账户状态。

6.根据权利要求3所述的方法，其特征在于，步骤D所述SIM贴片卡用第一传输密钥对加密的第二传输密钥进行解密包括：

a、SIM贴片卡检查备份文件的备份有效标记是否有效，若是，执行步骤c；否则执行步骤b；

b、判断备份文件的内容是否为全空，若是，转至步骤f，否则转至步骤e；

c、读取备份文件中的第一传输密钥，将所读取的第一传输密钥写入密钥文件；

d、擦除备份文件的备份有效标记；

e、擦除备份文件的数据；

f、读取密钥文件中的第一传输密钥，并用第一传输密钥对加密的第二传输密钥进行解密。