[发明专利]声音加密支付方法、系统及用户支付端、支付运营服务端

说明书

本发明公开一种声音加密支付方法、系统及用户支付端、支付运营服务端。用户支付端发起支付请求，通过支付运营服务端通过预先存储的信息进行认证，认证通过后，双方开始收集当时周围的背景噪音，并完成A/D信号的转化，同时转化后的信号实现实时传输，通过密钥算法，将当时双方背景噪音合成为密钥。在用户支付端，加密模块对用户输入的支付密码通过加密算法完成加密处理，并传送至支付运营服务端的解密模块，支付运营服务端通过解密模块完成解密处理后，确认其支付完成。由于本发明采用的密钥是用户支付端发起支付后，双方当时的背景噪音，其根据实时情况而发生变化，无人知晓不易被攻破，因此，实现支付的安全性。

技术领域

本发明涉及安全支付技术领域，具体的说是一种声音加密支付方法、系统及用户支付端、支付运营服务端。

背景技术

目前，随着技术的发展，使用手机等移动终端支付已成为人们最常见的消费方式，其一般情况下的移动支付都是通过手机的移动网络与支付运营商的服务器进行通信。为了保障支付信息的安全性，专利“一种支付专用路由器及其加密支付信息的方法(201310658489.7)”，提供了一种支付专用路由器及其加密支付信息的方法，预存储支付运营商本地密钥并用该本地密钥加密支付信息后发送至支付运营商服务器，从而使移动终端与支付运营商服务器建立间接地专线连接。

然而，现有技术的支付专用路由器由于缺乏物理安全设计，可以通过破坏外壳的方法探测到芯片上的信号，获取预存支付运营商本地的密钥，进而获取客户的支付信息，存在很大的信息安全隐患。

发明内容

针对现有技术中存在的上述不足之处，本发明要解决的技术问题是提供一种声音加密支付方法、系统及用户支付端、支付运营服务端。

本发明为实现上述目的所采用的技术方案是：一种声音加密支付方法，用于用户支付端，所述用户支付端与支付运营服务端进行交互，包括以下步骤：

在用户的触发下向支付运营服务端发起支付请求；

采集所述用户支付端周围环境中的噪音；

将所述噪音从模拟信号转换为第一数字信号，并发送给所述支付运营服务端；同时，接收所述支付运营服务端发送的第二数字信号；

将所述第一数字信号和接收到的所述第二数字信号合成为第一密钥，并利用所述第一密钥对支付密码进行加密处理，并将加密处理后的信号发送给所述支付运营服务端；

所述支付运营服务端将所述第二数字信号和接收到的所述第一数字信号合成为第二密钥，在接收到所述用户支付端发送的加密处理后的信号后，利用所述第二密钥对所述加密处理后的信号进行解密处理，并判断解密后的用户支付密码是否与预存密码一致，如果一致则判定支付完成，若不一致，则判定支付不成功。

一种声音支付方法，用于支付运营服务端，所述支付运营服务端与用户支付端进行交互，包括以下步骤：

接收所述用户支付端发起的支付请求；

采集所述支付运营服务端周围环境中的噪音；

将所述噪音从模拟信号转换为第二数字信号，并发送给所述用户支付端；同时，接收所述用户支付端发送的第一数字信号；所述用户支付端将所述第一数字信号和接收到的所述第二数字信号合成为第一密钥，利用所述第一密钥对支付密码进行加密处理，并将加密处理后的信号发送给所述支付运营服务端；

将所述第二数字信号和接收到的所述第一数字信号合成为第二密钥，并接收所述用户支付端发送的加密处理后的信号；

利用所述第二密钥对接收到的所述加密处理后的信号进行解密处理，并判断解密后的用户支付密码是否与预存密码一致，如果一致则判定支付完成，若不一致，则判定支付不成功。

还包括：在所述接收所述用户支付端发起的支付请求后，认证发起支付请求的用户支付端的合法性。