[发明专利]移动终端支付交易的方法、服务提供商及系统

说明书

技术领域

本发明是针对申请号为201410654896.5，申请日为2014年11月17日，名称为“移动终端支付交易的方法、移动终端、服务提供商及系统”的发明专利申请的分案申请。

本发明涉及通信领域，尤其涉及到一种移动终端支付交易的方法、服务提供商及系统。

背景技术

目前，移动远程支付因转账支付快捷、手续费低廉而受到不少人青睐。然而，随着黑客与不法分子盗取客户资金案例的不断曝光，很多人对这类支付方式的安全性提出了诸多质疑。

目前各家商业银行和第三方支付机构在移动远程支付领域最常用的安全保障手段就是随机动态密码，通过向客户手机端发送随机产生的验证码来确保支付安全。这种技术对用户来说最为方便，但是其安全程度不高，主要存在的问题是：如果手机丢失或者手机号码被他人办卡，存在口令被窃取的可能，这样的安全问题时常发生。

发明内容

本发明实施例提供了一种移动终端支付交易的方法、服务提供商及系统，旨在解决移动终端远程支付交易时安全性不高的问题。

为实现上述目的，本发明提供的一种移动终端支付交易的方法，所述方法包括：

通过证书管理器向受信服务器TSM发送数字证书；

接收移动终端发送的获取个人信息的请求，向所述移动终端发送所述个人信息，所述个人信息用于激活所述数字证书；

接收所述移动终端使用所述数字证书加密后发送的交易数据，向所述移动终端发送所述交易数据对应的支付结果。

优选地，所述方法还包括：

在向所述TSM发送的数字证书中携带服务提供商SP的标识。

优选地，所述接收移动终端发送的获取个人信息的请求，向所述移动终端发送所述个人信息，所述个人信息用于激活所述数字证书的步骤还包括：

验证用户的账号和密码，若匹配，则向所述移动终端发送激活所述数字证书的相关个人信息。

优选地，所述接收所述移动终端使用所述数字证书加密后发送的交易数据，向所述移动终端发送所述交易数据对应的支付结果的步骤还包括：

使用服务端证书对支付请求进行验证和交易处理，返回支付应答结果，所述支付请求由所述移动终端使用存储的所述数字证书对交易数据进行证书加密后发起。

为实现上述目的，本发明提供的一种服务提供商，所述服务提供商包括：

发送单元，用于通过证书管理器向受信服务器TSM发送数字证书；

第一处理单元，用于接收移动终端发送的获取个人信息的请求，向所述移动终端发送所述个人信息，所述个人信息用于激活所述数字证书；

第二处理单元，用于接收所述移动终端使用所述数字证书加密后发送的交易数据，向所述移动终端发送所述交易数据对应的支付结果。

优选地，所述发送单元还用于：

在向所述TSM发送的数字证书中携带服务提供商SP的标识。

优选地，所述第一处理单元还用于：

验证用户的账号和密码，若匹配，则向所述移动终端发送激活所述数字证书的相关个人信息。

优选地，所述第二处理单元还用于：

使用服务端证书对支付请求进行验证和交易处理，返回支付应答结果，所述支付请求由所述移动终端使用存储的所述数字证书对交易数据进行证书加密后发起。

为实现上述目的，本发明提供的一种移动终端支付交易的系统，所述系统包括移动终端和服务提供商SP，所述移动终端包括：

获取单元，用于获取服务提供商SP发送的数字证书；

发送单元，用于向所述SP发送获取移动终端的个人信息的请求；

接收单元，用于接收所述SP发送的所述个人信息，所述个人信息用于激活所述数字证书；

加密单元，用于在所述移动终端使用所述SP进行支付交易的情况下，通过激活后的所述数字证书对交易数据进行加密；

所述服务提供商SP包括：

发送单元，用于通过证书管理器向受信服务器TSM发送数字证书；

第一处理单元，用于接收移动终端发送的获取个人信息的请求，向所述移动终端发送所述个人信息，所述个人信息用于激活所述数字证书；

第二处理单元，用于接收所述移动终端使用所述数字证书加密后发送的交易数据，向所述移动终端发送所述交易数据对应的支付结果。

优选地，所述移动终端还包括：

存储单元，用于将所述数字证书存储在所述移动终端的安全模块SE中；

优选地，所述移动终端还包括：