[发明专利]安全电子支付的方法、设备及系统

权利要求书

1.一种安全电子支付的方法，其特征在于，包括：

S10、当接收到交易请求端发送的支付交易请求时，判断与所述交易请求端之间通信连接的验证是否通过；

S210、如果判定与所述交易请求端之间的通信连接的验证未通过，则禁止此次交易继续进行，并返回S10；

S220、如果判定与所述交易请求端之间的通信连接的验证已通过，则获取预置的支付密钥，并在用获取到的支付密钥对所述交易请求进行加密后向银行服务器发送交易请求包；以及，

在接收到银行服务器返回的相应交易应答包后，判断所述相应交易应答包是否合法；

如果所述相应交易应答包合法，则允许此次支付交易继续进行；

如果所述相应交易应答包不合法，则禁止此次交易继续进行，并返回S10。

2.根据权利要求1所述的安全电子支付的方法，其特征在于，所述S10的“当接收到交易请求端发送的支付交易请求时”和“判断与所述交易请求端之间通信连接的验证是否通过”之间还包括：

检测防拆装置是否被触发；

若检测到防拆装置已被触发，则禁止此次交易继续进行，并触发报警单元进行报警，并清除预置的支付密钥及支付数据；

若检测到防拆装置未被触发，则执行“判断与所述交易请求端之间通信连接的验证是否通过”。

3.根据权利要求2所述的安全电子支付的方法，其特征在于，所述S111的“清除预置的支付密钥及支付数据”之后还包括：记录并保持所述防拆装置的触发状态直至被服务运营商更改。

4.根据权利要求1-3任一项所述的安全电子支付的方法，其特征在于，所述S10的“判断与所述交易请求端之间通信连接的验证是否通过”包括：

接收来自所述交易请求端的通信验证包；

验证能否按与所述交易请求端约定的通信密钥对所述通信验证包进行解析；

如果能够按与交易请求端约定的通信密钥对所述通信验证包进行解析，则判定与所述交易请求端之间的通信连接的验证已通过；

如果不能够按与交易请求端约定的通信密钥对所述通信验证包进行解析，则判定与所述交易请求端之间的通信连接的验证未通过。

5.一种安全电子支付的设备，其特征在于，包括：安全处理器及均与所述安全处理器连接的应用处理器，所述安全处理器包括易失存储单元及安全电子支付装置，所述易失存储单元用于存储预置的支付密钥及支付数据，所述应用处理器用于发起支付交易请求；所述安全电子支付装置包括：

通信验证单元，用于当接收到所述应用处理器发送的支付交易请求时，判断与所述应用处理器之间通信连接的验证是否通过；

报警单元控制单元，用于当判定与所述应用处理器之间的通信连接的验证未通过时，禁止此次交易继续进行；

交易请求单元，用于当判定与所述应用处理器之间的通信连接的验证已通过时，获取所述易失存储单元中预置的支付密钥，并在用获取到的支付密钥对所述交易请求进行加密后向银行服务器发送交易请求包；

交易应答包合法判定单元，用于在接收到银行服务器返回的相应交易应答包后，判断所述相应交易应答包是否合法；

所述报警单元控制单元还用于当所述交易应答包合法判定单元确定所述相应交易应答包合法时，允许此次交易继续进行；当所述交易应答包合法判定单元确定所述交易应答包不合法时，禁止此次交易继续进行。

6.根据权利要求5所述的安全电子支付的设备，其特征在于还包括防拆装置，所述安全电子支付装置还包括：

防拆装置触发检测单元，用于当接收到所述应用处理器发送的支付交易请求时，检测防拆装置是否被触发；

支付信息清除单元，用于当所述防拆装置触发检测单元检测到防拆装置已被触发时，清除所述易失存储单元中预置的支付密钥及支付数据；

触发通信单元，用于当所述防拆装置触发检测单元检测到防拆装置未被触发时，触发所述通信验证单元判断与所述应用处理器之间通信连接的验证是否通过；

所述报警单元控制单元还用于当所述防拆装置触发检测单元检测到防拆装置已被触发时，触发报警单元进行报警。

7.根据权利要求6所述的安全电子支付的设备，其特征在于，还包括：

记录单元，用于在检测到防拆装置已被触发的情况下记录并保持所述防拆装置的触发状态直至被服务运营商更改。