[发明专利]基于HCE的移动支付方法及装置、移动终端

权利要求书

1.一种基于HCE的移动支付方法，用于移动终端，其特征在于，包 括：

建立所述移动终端与当前结算终端的通信连接，并提醒用户输入支付验 证信息；

将接收到的所述支付验证信息加密后发送至所述移动终端的可信域；

通过所述可信域中的密钥验证系统对加密后的所述支付验证信息进行验 证，以根据验证结果确定是否进行所述移动支付。

2.根据权利要求1所述的基于HCE的移动支付方法，其特征在于，所 述通过所述可信域中的密钥验证系统对加密后的所述支付验证信息进行验 证，以根据验证结果确定是否进行所述移动支付，具体包括：

通过所述密钥验证系统对加密后的所述支付验证信息进行解密；

将所述支付验证信息与所述密钥验证系统中的预设验证信息进行匹配；

根据匹配结果确定是否进行所述移动支付。

3.根据权利要求2所述的基于HCE的移动支付方法，其特征在于，所 述根据匹配结果确定是否进行所述移动支付，具体包括：

当所述支付验证信息与所述密钥验证系统中的所述预设验证信息匹配成 功时，控制进行所述移动支付；

当所述支付验证信息与所述密钥验证系统中的所述预设验证信息匹配失 败时，控制终止所述移动支付。

4.根据权利要求2或3所述的基于HCE的移动支付方法，其特征在 于，所述支付验证信息和所述预设验证信息包括：

PIN码、指纹验证信息和人脸验证信息。

5.根据权利要求1至3中任一项所述的基于HCE的移动支付方法，其 特征在于，在所述建立所述移动终端与当前结算终端的通信连接，并提醒用 户输入支付验证信息之前，还包括：

接收来自所述当前结算终端的应用选择APDU指令，以根据所述应用选 择APDU指令和所述移动终端中的AID默认路由值建立与所述当前结算终端 的通信连接。

6.一种基于HCE的移动支付装置，用于移动终端，其特征在于，包 括：

通信模块，用于建立所述移动终端与当前结算终端的通信连接，并提醒 用户输入支付验证信息；

加密模块，用于将接收到的所述支付验证信息加密后发送至所述移动终 端的可信域；

验证模块，用于通过所述可信域中的密钥验证系统对加密后的所述支付 验证信息进行验证，以根据验证结果确定是否进行所述移动支付。

7.根据权利要求6所述的基于HCE的移动支付装置，其特征在于，所 述验证模块具体包括：

解密模块，用于通过所述密钥验证系统对加密后的所述支付验证信息进 行解密；

匹配模块，用于将所述支付验证信息与所述密钥验证系统中的预设验证 信息进行匹配；

控制模块，用于根据匹配结果确定是否进行所述移动支付。

8.根据权利要求7所述的基于HCE的移动支付装置，其特征在于，所 述控制模块具体用于：

当所述支付验证信息与所述密钥验证系统中的所述预设验证信息匹配成 功时，控制进行所述移动支付；

当所述支付验证信息与所述密钥验证系统中的所述预设验证信息匹配失 败时，控制终止所述移动支付。

9.根据权利要求7或8所述的基于HCE的移动支付装置，其特征在 于，所述支付验证信息和所述预设验证信息包括：

PIN码、指纹验证信息和人脸验证信息。

10.根据权利要求6至8中任一项所述的基于HCE的移动支付装置，其 特征在于，还包括：

接收模块，用于在所述建立所述移动终端与当前结算终端的通信连接， 并提醒用户输入支付验证信息之前，接收来自所述当前结算终端的应用选择 APDU指令，以根据所述应用选择APDU指令和所述移动终端中的AID默认 路由值建立与所述当前结算终端的通信连接。

11.一种移动终端，其特征在于，包括：如权利要求6至10中任一项所 述的基于HCE的移动支付装置。