[发明专利]安全电子支付的方法、设备及系统

权利要求书

1.一种安全电子支付的方法，其特征在于，包括：

S10、当接收到交易请求端发送的支付交易请求时，检测防拆装置是否被触发；

S210、如果检测到防拆装置已被触发，则禁止此次交易继续进行，并清除预置的支付密钥及支付数据；

S220、如果检测到防拆装置未被触发，则获取预置的支付密钥，并在用获取到的支付密钥对所述交易请求进行加密后向银行服务器发送交易请求包；在接收到银行服务器返回的相应交易应答包后，判断所述相应交易应答包是否合法；

如果所述相应交易应答包合法，则允许此次支付交易继续进行；

如果所述相应交易应答包不合法，则禁止此次交易继续进行，并返回S10。

2.根据权利要求1所述的安全电子支付的方法，其特征在于，所述S210的“清除预置的支付密钥及支付数据”之后还包括：

S211、记录并保持所述防拆装置的触发状态直至被服务运营商更改。

3.根据权利要求1或2所述的安全电子支付的方法，其特征在于，所述S220的“检测到防拆装置未被触发”及“获取支付密钥”之间还包括：

S221、接收来自所述交易请求端的通信验证包；

S222、验证能否按与所述交易请求端约定的通信密钥对所述通信验证包进行解析；

如果能够按与交易请求端约定的通信密钥对所述通信验证包进行解析，则获取预置的支付密钥；

如果不能够按与交易请求端约定的通信密钥对所述通信验证包进行解析，则禁止此次交易继续进行，并返回S10。

4.根据权利要求3所述的安全电子支付的方法，其特征在于，所述S220的“禁止此次交易继续进行”和“返回S10”之间还包括S223：启动报警单元进行报警。

5.一种安全电子支付的设备，其特征在于，包括：安全处理器及均与所述安全处理器电连接的应用处理器、防拆装置，所述安全处理器包括易失存储单元及安全电子支付装置；

所述应用处理器用于发起支付交易请求，所述易失存储单元用于存储预置的支付密钥及支付数据，所述安全电子支付装置包括：

检测模块，用于当接收到所述应用处理器发送的支付交易请求时检测防拆装置是否被触发；

第一判定模块，用于当检测到防拆装置已被触发时，则禁止此次交易继续进行，并发出控制指令控制所述易失存储单元中预置的支付密钥及支付数据被清除；

第二判定模块，用于当检测防拆装置未被触发时，则获取所述易失存储单元中的支付密钥，并在用获取到的支付密钥对所述交易请求进行加密后向银行服务器发送交易请求包；在接收到银行服务器返回的相应交易应答包后，判断所述相应交易应答包是否合法；

如果所述相应交易应答包合法，则允许此次支付交易继续进行；

如果所述相应交易应答包不合法，则禁止此次交易继续进行，并控制所述检测模块继续工作。

6.根据权利要求5所述的安全电子支付的设备，其特征在于，所述第一判定模块还包括：记录单元，用于在检测到防拆装置已被触发的情况下记录并保持所述防拆装置的触发状态直至被服务运营商更改。

7.根据权利要求5或6所述的安全电子支付的设备，其特征在于，所述第二判定模块还包括：

接收单元，用于接收来自所述应用处理器的通信验证包；

验证单元，用于验证能否按与所述应用处理器约定的通信密钥对所述通信验证包进行解析；

如果能够按与所述应用处理器约定的通信密钥对所述通信验证包进行解析，则获取易失存储单元中的支付密钥；

如果不能够按与所述应用处理器约定的通信密钥对所述通信验证包进行解析，则禁止此次交易继续进行，并控制所述检测模块继续工作。

8.根据权利要求7所述的安全电子支付的设备，其特征在于，所述第二判定模块还包括：报警单元，用于启动报警单元进行报警。

9.一种安全电子支付的系统，其特征在于，包括银行服务器及与所述银行服务器连接的安全电子支付设备，所述服务器用于当接收到所述安全电子支付设备发送的交易请求包后，按与所述安全电子支付设备约定的支付密钥对所述交易请求包进行验证，并将携有验证结果的相应交易应答包发送至所述安全电子支付设备；

所述安全电子支付设备包括安全处理器及均与所述安全处理器电连接的应用处理器、防拆装置，所述安全处理器包括易失存储单元及安全电子支付装置；所述应用处理器用于发起支付交易请求，所述易失存储单元用于存储预置的支付密钥及支付数据，所述安全电子支付装置包括：

检测模块，用于当接收到所述应用处理器发送的支付交易请求后检测防拆装置是否被触发；

第一判定模块，用于当检测到防拆装置已被触发时，则禁止此次交易继续进行，并发出控制指令控制所述易失存储单元中预置的支付密钥及支付数据被清除；

第二判定模块，用于当检测防拆装置未被触发时，则获取所述易失存储单元中的支付密钥，并在用获取到的支付密钥对所述交易请求进行加密后向银行服务器发送交易请求包；在接收到银行服务器返回的相应交易应答包后，判断所述相应交易应答包是否合法；如果所述相应交易应答包合法，则允许此次支付交易继续进行；如果所述相应交易应答包不合法，则禁止此次交易继续进行，并控制所述检测模块继续工作。