[发明专利]移动支付控制方法及装置、设备、计算机可读存储介质

权利要求书

1.一种移动支付控制方法，其特征在于，包括：

移动设备启用本地用于移动支付的模拟卡；

获取与所述移动设备的支付风险等级相匹配的移动支付模式，所述移动支付模式与所述移动设备针对所述模拟卡的卡密钥的存储方式相对应；

在所进行的移动支付过程中，根据所述移动支付模式对应的存储方式获取所述卡密钥，并根据所述卡密钥实现所述移动支付。

2.根据权利要求1所述的方法，其特征在于，所述获取与所述移动设备的支付风险等级相匹配的移动支付模式，包括：

获取所述移动设备的支付风险等级；

从预置的多种移动支付模式中确定匹配于所述移动设备的支付风险等级的移动支付模式。

3.根据权利要求2所述的方法，其特征在于，所述获取所述移动设备的支付风险等级，包括：

根据所述移动设备的设备安全信息，确定所述移动设备的操作系统程序是否被第三方程序修改；

如果所述移动设备的操作系统被第三方程序修改，则确定所述移动设备具有第一支付风险等级。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

如果所述移动设备的操作系统程序未被所述第三方程序修改，则判断所述移动设备是否具有能够存储所述卡密钥的安全芯片；

如果所述移动设备不具有能够存储所述卡密钥的安全芯片，则确定所述移动设备具有第二支付风险等级；

如果所述移动设备具有能够存储所述卡密钥的安全芯片，则确定所述移动设备具有第三支付风险等级。

5.根据权利要求2所述的方法，其特征在于，获取所述移动设备的支付风险等级，包括：

根据所述模拟卡的历史支付信息，确定所述模拟卡的历史支付行为的异常等级；

根据所述异常等级确定所述移动设备的支付风险等级。

6.根据权利要求1所述的方法，其特征在于，所述获取与所述移动设备的支付风险等级相匹配的移动支付模式，包括：

所述移动设备向后台服务器发送针对所述模拟卡的卡数据的获取请求，所述获取请求中包含有所述移动设备的支付风险等级，或者所述获取请求中包含有用于使所述后台服务器确定所述移动设备的支付风险等级的设备信息；

接收所述后台服务器返回与所述移动设备的支付风险等级相匹配的移动支付模式。

7.根据权利要求1所述的方法，其特征在于，若所述移动设备具有第一支付风险等级，所述在所进行的移动支付过程中，根据所述移动支付模式对应的存储方式获取所述卡密钥，并根据所述卡密钥实现所述移动支付，包括：

所述移动设备根据消费终端发起的卡数据读取请求，将所述模拟卡的卡数据返回至所述消费终端；

接收所述消费终端发起的支付请求，并将所述支付请求转发至后台服务器，所述支付请求包含有所述消费终端根据所述卡数据计算得到的消息认证码；

接收所述后台服务器针对所述支付请求所返回的交易数据，所述交易数据是所述后台服务器对所述消息认证码验证通过后，基于所述卡密钥计算得到的；

将所述交易数据转发至所述消费终端，使所述消费终端根据所述交易数据完成支付。

8.根据权利要求1所述的方法，其特征在于，若所述移动设备具有第二支付风险等级，所述在所进行的移动支付过程中，根据所述移动支付模式对应的存储方式获取所述卡密钥，并根据所述卡密钥实现所述移动支付，包括：

所述移动设备接收后台服务器发送的所述卡密钥，并将所述卡密钥存储于内存中；

根据消费终端发起的卡数据读取请求，将所述卡数据返回所述消费终端；

接收所述消费终端发起的支付请求；

根据所述内存中的卡密钥对所述支付请求进行验证，并计算交易数据；

将所述交易数据发送至所述消费终端，使所述消费终端根据所述交易数据完成支付。

9.根据权利要求8所述的方法，其特征在于，所述方法还包括：

在所述移动设备关闭所述模拟卡时，清除所述内存中存储的所述卡密钥。