[发明专利]一种基于移动终端的安全支付方法及系统和移动终端

说明书

技术领域

本发明涉及支付技术领域，尤指一种基于移动终端的安全支付方法及系统和移动终端。

背景技术

随着我国经济社会发展和人民生活水平的提高，个人金融服务需求不断增长，特别是对支付结算服务的需求更加突出。为满足公众日益增长的金融服务需要，进一步提高银行支付结算服务效率和服务质量，有效解决办理银行业务排队等候时间过长的问题，中国人民银行发布了《关于改进个人支付结算服务的通知》，强调了完善电子支付服务功能，推动自助、居家服务发展。

因此，现在网上支付、电话支付、移动支付等电子支付功能被极大拓展，并致力于提高电子支付的服务质量，提高业务离柜率，缓解网点柜面压力，移动支付正是在这样的行业大发展背景下得到了迅猛发展。在移动互联网高速发展的今天，移动支付以高效、便捷、安全的优势在电子支付领域备受推崇。

但是，目前的移动支付过程通常只使用一台智能移动终端，与银行服务器进行交易的全部过程，然而，若不法分子通过盗取终端设备，获取了卡号以及支付账号，则可轻易通过破解密码替代用户本人进行操作，给移动在支付带来了很大的安全隐患。

发明内容

本发明为了解决现有移动支付在安全方面存在的不足，导致移动支付存在较大安全风险的问题，从而提供一种基于移动终端的安全支付方法及系统和移动终端，提高移动支付的安全性。

为了实现本发明以上发明目的，本发明提供的一种基于移动终端的安全支付方法是通过以下技术方案实现的：

一种基于移动终端的安全支付方法，所述方法包括：

所述移动终端对交易请求数据进行加密，并发送加密后的所述交易请求数据至支付服务器；

所述支付服务器接收所述交易请求数据并解密，并读取服务器当前时间结合解密后的交易请求数据进行再次加密得到密文信息，将所述密文信息发送至所述移动终端；

所述移动终端接收所述密文信息，并通过近距离无线传输发送至一IC卡；

所述IC卡接收所述密文信息后进行解密，并将解密后的信息发送至所述移动终端；

所述移动终端显示解密后的信息，并对显示的信息进行确认，得到交易确认信息，将所述交易确认信息进行再次加密后发送至所述支付服务器；

所述支付服务器根据接收到的交易确认信息进行解密并完成交易。

本发明实施例的所述安全支付方法，移动终端发起交易的支付，将支付请求发送到服务器，期间通过数据加密，服务器结合自身时间将交易数据进行再次加密得到密文信息，发送到移动终端，至此，整个交易过程的数据都不为外界所知，提高了交易过程的安全性。

特别地，移动终端接收到交易密文信息后，通过近距离传输发送给与服务器绑定的IC卡中，通过IC卡与服务器对应的加解密算法对密文信息进行解密，因此，移动终端并不参与对该密文的解密，即使在移动终端丢失的情况下，不法分子获得移动终端也无法完成交易过程，极大提高了交易的安全性。另外，移动终端和IC卡通过近距离传输，将解密后的密文信息即交易信息发送给移动终端，由移动终端进行交易信息的确认。

由于近距离传输本身的速度和安全性能极高，基本不会发生数据被盗取的可能性，因而提高了交易数据的安全性，同时，用户仍需要进行交易信息的确认，这样，通过多种数据加密和确认，从数据传输和信息确认上保障了信息的安全性。

进一步地，所述交易请求数据至少包括本次交易的双方账户信息，交易金额之一。

对交易相关的信息进行加密，使得这些信息不易为他人非法获取，避免了因交易信息泄露导致的安全风险。

进一步地，所述发送加密后的所述交易请求数据至支付服务器具体包括：

利用GPRS数据传输将加密后的所述交易请求数据通过报文发送至支付服务器。

通过GPRS的分组报文，对加密信息进行数据传输，其中，加密报文包含有移动终端用户的ID号，该ID号可以预先注册于服务器的数据库中，这样服务器可以在收到交易请求时，在数据加密前对用户的合法性进行认证，进一步提高了交易的安全性。

进一步地，所述将所述密文信息发送至所述移动终端具体包括：

利用GPRS数据传输将所述密文信息通过报文发送至所述移动终端。

进一步地，所述近距离无线传输包括NFC无线数据传输。

NFC无线传输的优点在于实现成本较为低廉，且传输速度很快，安全性更高。

为了实现本发明的发明目的，本发明还提供了一种基于移动终端的安全支付系统，所述系统是通过以下的技术方案实现的：