[发明专利]一种移动支付方法及移动支付专用设备

说明书

技术领域

本发明涉及移动支付领域，尤其涉及一种移动支付方法及移动支付专用设备。

背景技术

随着计算机技术、互联网和移动互联网技术的迅猛发展，国内的企业集团、政府机关和金融机构都在利用网络在自己与大众之间建立一条快速、高效的网络通道，为人们提供各式的应用服务。

由于智能手机的大批量推广，以及人们对于移动交易的需求迫切，金融机构己推出手机银行、移动支付等业务，用户可以直接通过智能终端完成金融交易系统的多项业务。但是现有的智能终端本身的设计思想本非是专用于网络上的金融交易，其对应的操作系统及器件组成均存在着安全性漏洞，由此给网络金融交易系统带来了巨大的安全威胁和风险。

发明内容

本发明提供了一种移动支付方法及移动支付专用设备，以解决如何保证移动支付安全性的技术问题。

为解决上述技术问题，本发明提供了一种移动支付方法，所述方法包括：

由移动支付专用设备接收交易信息；

由所述移动支付专用设备对所述交易信息进行数字签名；

由所述移动支付专用设备将所述交易信息及其数字签名通过智能终端发送至金融交易系统。

进一步地，所述由移动支付专用设备接收交易信息的步骤包括：

由移动支付专用设备通过自身设置的多种交易支付端口接收交易信息；

所述多种交易支付端口包括：磁条卡支付端口、IC卡支付端口、射频识别(RFID)支付端口和电子钱包支付端口。

进一步地，由所述移动支付专用设备将所述交易信息及其数字签名通过智能终端发送至金融交易系统的步骤包括：

所述移动支付专用设备与智能终端建立连接；

所述移动支付专用设备和智能终端通过建立的连接进行密钥认证，当所述密钥认证通过后，所述移动支付专用设备将所述交易信息及其数字签名发送至所述智能终端。

进一步地，所述移动支付专用设备和智能终端通过建立的连接进行密钥认证的步骤包括：

移动支付专用设备根据交易信息确定金融交易系统，并将该金融交易系统通过建立的连接通知所述智能终端；

所述智能终端从自身存储的多个与不同金融交易系统对应的密钥中选出与该金融交易系统对应的密钥，并根据该密钥以及从移动支付专用设备获取的设备唯一标识计算出数字信息，并将该数字信息发送至所述移动支付专用设备；

移动支付专用设备将该数字信息与自身根据与金融交易系统对应的密钥、设备唯一标识计算出的数字信息进行比较，若二者相同，则认证通过。

进一步地，所述方法还包括：

在移动支付专用设备接收交易信息之前，还进行合法身份验证；

待移动支付专用设备验证身份合法后，才接收交易信息的输入。

为解决上述技术问题，本发明还提供了一种移动支付专用设备，所述设备包括：交易信息获取模块、安全功能模块以及通讯模块，其中，

所述交易信息获取模块，用于获取交易信息，以及将获取的交易信息发送至安全功能模块和通讯模块；

所述安全功能模块，用于对所述交易信息进行数字签名，并将该数字签名发送至所述通讯模块；

所述通讯模块，用于将所述交易信息和其数字签名通过智能终端发送至金融交易系统。

进一步地，所述交易信息获取模块，用于获取交易信息包括：

所述交易信息获取模块，用于提供多种交易支付端口，并通过所述多种交易支付端口接收交易信息；所述多种支付端口包括：磁条卡支付端口、IC卡支付端口、射频识别(RFID)支付端口和电子钱包支付端口。

进一步地：

所述通讯模块，用于与智能终端建立连接，并在建立的连接上与智能终端进行密钥认证；当所述密钥认证通过后，将所述交易信息和其数字签名通过智能终端发送至金融交易系统。

进一步地，所述通讯模块，用于在建立的连接上与智能终端进行密钥认证包括：

所述通讯模块，用于根据交易信息确定处理该交易信息的金融交易机构，将该金融交易机构通过建立的连接发送至所述智能终端，以及根据与该金融交易系统对应的密钥、本设备唯一标识计算数字信息；将该数字信息与智能终端返回的利用其接收的金融交易机构确定的密钥计算得到的数字信息进行比较，若二者相同，则认证通过。

进一步地，所述设备还包括身份验证模块，

所述身份验证模块，用于对用户的合法身份验证，并在验证通过后通知所述交易信息输入模块；

所述交易信息输入模块，用于在接收到所述通知后，允许交易信息的输入。