[发明专利]一种移动终端的安全支付方法与装置

说明书

技术领域

本发明涉及计算机技术领域，尤其涉及一种移动终端的安全支付方法与装置。

背景技术

随着3G时代的到来，移动互联网成为当今世界发展速度最快、市场潜力最大、前景最诱人的产业。现在人们生活消费品很大一部分通过网络进行交易，并且越来越多的通过选择移动互联网进行支付，移动支付正在逐步成为应用企业、用户一起关注的发展方向，用户认可度持续提高。根据CNNIC的统计，移动用户在通过手机上网时，移动在线支付的使用比率由第26次调查的6.1%上升到了第27次调查时的8.4%。这说明，传统的支付方式正在发生改变，新的支付习惯正在形成。

移动支付涉及到一整套移动支付支撑系统，包括客户端服务、后台服务器、支付网关和相应的硬件外设等，其中客户端是用户完成移动支付的入口，其安全性能至关重要。目前安全客户端技术主要包括：1)主动防护；2)插件防护；3)硬件防护。主动防护是基于程序行为自主分析判断的实时防护技术，不以病毒的特征码作为判断病毒的依据，而是从最原始的病毒定义出发，直接将程序的行为作为判断病毒或攻击的依据。当前的主动防护服务主要应用在PC机上，在移动终端支付领域的应用还不曾可见。插件式防护主要指基于ActiveX控件的安全错失。ActiveX控件是一个动态链接库，是作为基于COM服务器进行操作的，并且可以嵌入在包容器宿主应用程序中。然而与传统PC浏览器不同，手机、PAD等移动智能终端设备的浏览器不支持访问本地资源的ActiveX插件，因此，在用户通过移动设备上的浏览器访问Web应用系统相关的网页时，无法像传统PC机访问Web应用系统相关的网页一样下载ActiveX对交易数据进行签名和加密。借助硬件防护是硬件PIN码保护或者存放安全密钥保护，通过U盾实现。移动终端比如手机，虽然在SIM卡和网络接入方面有相对应的国际或国家标准，但对于手机外部的接口，除于充电器接口和耳机接口标准近年来陆续在规范外，其它接口包括与外部的数据交互物理接口目前都还没有统一的规范或标准，特别对小迷你USB接口，即使相同的生产厂家，对于不同型号的手机其数据交互接口也有所不同。而对于PC机就不一样，采用统一的串口或USB接口即可，PC机都是标准的。所以当前的USB Key设备还无法直接使用在移动终端领域。

为了解决移动支付问题，国外创新支付公司Square推出基于音频接口的刷卡器，可以在手机等移动终端上刷卡支付；国内也有盒子支付等公司模仿相关的产品，银联与UC Web浏览器合作的解决方案，包括各种基于音频接口的刷卡方案等，但该防护措施没有融合相应的主动防御技术。

发明内容

本发明实施例提供了一种移动终端的安全支付方法与系统，旨在解决现有技术无法全面灵活防护移动支付安全的问题。

本发明实施例是这样实现的，一种移动终端的安全支付方法，包括：

在浏览器中通过客户端支撑件向网银服务器发送交易请求；

通过客户端支撑件接收所述网银服务器发送的Web应用系统支撑件，同时唤醒所述客户端支撑件；

浏览器运行所述Web应用系统支撑件；利用安全设备对交易数据进行签名加密，并通过所述客户端支撑件发送签名加密后的交易数据到网银服务器；

接收网银服务器处理后的交易数据，并通过所述客户端支撑件反馈给浏览器。

本发明实施例还提供一种移动终端的安全支付装置，所述装置包括：

交易请求发送单元，用于在浏览器中通过客户端支撑件向网银服务器发送交易请求；

支撑件接收单元，用于通过客户端支撑件接收所述网银服务器发送的Web应用系统支撑件，同时唤醒所述客户端支撑件；

交易数据发送单元，用于浏览器运行所述Web应用系统支撑件；利用安全设备对交易数据进行签名加密，并通过所述客户端支撑件发送签名加密后的交易数据到网银服务器；

交易结果反馈单元，用于接收网银服务器处理后的交易数据，并通过所述客户端支撑件反馈给浏览器。