[发明专利]一种基于手机的无线支付系统及方法

权利要求书

1.一种基于手机的无线支付方法，其特征在于，所述无线支付方法至少包括如下步骤：

1）通过客户端在网络上浏览商品，选中待买商品后进行支付，在支付方式中选择安全Ukey支付；

2）客户端提示配置安全Ukey支付的无线网络，并向通过该网络与客户端建立连接的安全支付终端申请支付认证请求；所述安全支付终端为客户端提供数字签名和数字证书服务；

3）安全支付终端认证通过后，客户端与安全支付终端之间建立安全数据传输通道；

4）客户端用加密公钥将敏感数据加密后传输给安全支付终端；

5）安全支付终端利用自身私钥解密后，利用支付密钥加密敏感数据后，返还给客户端报文；

6）客户端将报文发送到银行系统服务器中，完成支付交易。

2.根据权利要求1所述的基于手机的无线支付方法，其特征在于，在步骤3中还包括：在客户端与安全支付终端之间建立安全数据传输通道时，所述安全支付终端向客户端提供加密公钥。

3.根据权利要求2所述的基于手机的无线支付方法，其特征在于，所述安全支付终端采用RSA公钥加密算法对所述加密公钥进行加密。

4.根据权利要求1所述的基于手机的无线支付方法，其特征在于，在步骤5中，所述安全支付终端对敏感数据加密的支付密钥由主密钥和副密钥构成；所述主密钥由真随机方式生成；所述副密钥由3DES密码算法或AES密码算法生成。

5.根据权利要求1所述的基于手机的无线支付方法，其特征在于，所述无线网络包括NFC、蓝牙、WiFi、GPRS或3G。

6.根据权利要求5所述的基于手机的无线支付方法，其特征在于，所述安全支付终端为手机；所述客户端为手机或配置有无线网络的电脑。

7.根据权利要求1或6所述的基于手机的无线支付方法，其特征在于，所述安全支付终端配置有存储个人信息和数字证书的SD卡；所述SD卡通过读卡器内置在所述安全支付终端中。

8.根据权利要求7所述的基于手机的无线支付方法，其特征在于，所述无线网络为NFC，所述SD卡采用SWP协议与客户端进行通信。

9.一种基于手机的无线支付系统，其特征在于，所述无线支付系统至少包括：

通过网络浏览选购商品的客户端；

通过无线网络与所述客户端相连的安全支付终端；所述客户端向所述安全支付终端申请支付认证请求；所述安全支付终端为客户端提供数字签名和数字证书服务；

所述客户端经所述安全支付终端安全认证后，发送支付信息到银行系统服务器中，完成商品的支付交易。

10.根据权利要求9所述的基于手机的无线支付系统，其特征在于：所述安全支付终端向客户端提供加密公钥；所述客户端用加密公钥将敏感数据加密后传输给安全支付终端。

11.根据权利要求10所述的基于手机的无线支付系统，其特征在于：所述安全支付终端利用自身私钥解密后，利用支付密钥加密敏感数据；所述支付密钥由主密钥和副密钥构成；所述主密钥由真随机方式生成；所述副密钥由3DES密码算法或AES密码算法生成。

12.根据权利要求9所述的基于手机的无线支付系统，其特征在于，所述无线网络包括NFC、蓝牙、WiFi、GPRS或3G。

13.根据权利要求12所述的基于手机的无线支付系统，其特征在于，所述安全支付终端为手机；所述客户端为手机或配置有无线网络的电脑。

14.根据权利要求13所述的基于手机的无线支付系统，其特征在于，所述安全支付终端配置有存储个人信息和数字证书的SD卡；所述SD卡通过读卡器内置在所述安全支付终端中。

15.根据权利要求14所述的基于手机的无线支付方系统，其特征在于，所述无线网络为NFC，所述SD卡采用SWP协议与客户端进行通信。