[发明专利]基于移动终端eSE的信用支付方法及装置

权利要求书

1.一种基于移动终端eSE的信用支付方法，应用于移动终端，所述移动终端满足开通信用支付的硬件条件以及开通应用支付的安全认证条件；其特征在于，所述方法包括：

向交易终端发送交易信息；

接收所述交易终端根据所述交易信息发送的本次支付交易的扣款信息；

根据所述扣款信息和所述交易信息，利用所述移动终端中的嵌入式安全单元eSE生成支付授权许可；

将所述支付授权许可发送给所述交易终端，以使所述交易终端根据接收到的所述支付授权许可进行信用记账完成本次支付交易，随后在指定时间再向相应的信用账户进行结算；

所述利用所述移动终端中的嵌入式安全单元eSE生成支付授权许可，包括：

根据所述扣款信息，利用eSE中存储的应用私钥生成签名数据；

根据所述扣款信息和所述交易信息，利用所述eSE中预先生成的交易验证码TAC子密钥生成TAC；

将所述签名数据和所述TAC作为所述支付授权许可。

2.根据权利要求1所述的基于移动终端eSE的信用支付方法，其特征在于，在所述向所述交易终端发送交易信息之后，还包括：

接收所述交易终端发送的应用公钥证书读取指令；

根据所述应用公钥证书读取指令将应用公钥证书发送给所述交易终端。

3.根据权利要求1所述的基于移动终端eSE的信用支付方法，其特征在于，所述支付方法应用于公交出行的支付中；

所述交易信息，包括：支付卡号、可用额度和进出站标志。

4.根据权利要求1至3中任一所述的基于移动终端eSE的信用支付方法，其特征在于，所述扣款信息，包括：扣款金额、本次支付交易日期、本次支付交易时间、本次支付交易进出站标志和本次支付交易的站点信息。

5.根据权利要求4所述的基于移动终端eSE的信用支付方法，其特征在于，还包括：

根据所述本次支付交易扣款信息中的扣款金额，将所述交易信息中的可用额度减去扣款金额，得到当前可用额度；

将所述当前可用额度作为所述移动终端中对应用户的可用额度。

6.一种基于移动终端eSE的信用支付方法，应用于交易终端，其特征在于，所述方法包括：

接收移动终端发送的交易信息；所述移动终端满足开通信用支付的硬件条件以及开通应用支付的安全认证条件；

根据所述交易信息生成本次支付交易的扣款信息；

将所述扣款信息发送给所述移动终端；

当接收到支付授权许可时，根据所述支付授权许可进行信用记账确定本次支付交易完成，随后在指定时间再向相应的信用账户进行结算；所述支付授权许可是所述移动终端根据所述扣款信息和所述交易终端发送的交易信息，利用所述移动终端中的嵌入式安全单元eSE生成的；

所述支付授权许可的生成步骤，包括：

根据所述扣款信息，利用eSE中存储的应用私钥生成签名数据；

根据所述扣款信息和所述交易信息，利用所述eSE中预先生成的交易验证码TAC子密钥生成TAC；

将所述签名数据和所述TAC作为所述支付授权许可。

7.根据权利要求6所述的基于移动终端eSE的信用支付方法，其特征在于，在所述接收移动终端发送的交易信息之后，包括：

向所述移动终端发送应用公钥证书读取指令；

接收所述移动终端发送的应用公钥证书；

利用所述交易终端本地存储的信用授权公钥对所述应用公钥证书验签；

当验签过程中从所述应用公钥证书中恢复出应用公钥时，执行所述生成本次支付交易的扣款信息的步骤。