[发明专利]一种进行安全手机支付的方法和进行安全支付的手机

摘要

本发明公开了一种进行安全手机支付的方法和手机，在该方法中，当需要手机支付的签名时，手机中的软件将需要签名的支付信息发给手机支付处理模块；手机支付处理模块接管手机的屏幕和按键资源，并将接收的支付信息显示在手机屏幕上；在用户核对支付信息并按动手机上的确认键后，手机支付处理模块将支付信息发给手机签名模块，由手机签名模块利用存储在手机中的私钥完成数字签名，将数字签名连同支付信息传给手机软件。在该方法中手机的操作系统和软件不能对手机支付处理模块传入代码，手机支付处理模块不能被木马攻击，这样就杜绝了进行手机支付签名时木马攻击的可能，提高手机支付安全性。

主权项

一种进行安全手机支付的方法，其特征在于，该方法包括：在手机中设置手机支付处理模块和手机签名模块，其中，所述手机支付处理模块与手机主控制芯片连接相同手机屏幕和手机按键；手机屏幕和手机按键在同一时刻只能由手机主控制芯片或手机支付处理模块控制；手机支付处理模块中的已有程序代码不允许被手机主控制芯片修改；生成RSA密钥对，私钥保存在手机中，公钥保存在网络侧；当需要进行手机支付时，手机主控制芯片中运行的支付软件将需要数字签名的支付信息发给手机支付处理模块；手机支付处理模块接管手机屏幕和手机按键的资源，并将所述支付信息显示在手机屏幕上；手机支付处理模块在检测到手机上的特定确认按键被按下后，判定用户确认了支付信息，将手机签名模块利用所述私钥对支付信息进行签名得到的数字签名连同支付信息一起向手机主控制芯片发送；手机支付处理模块将手机屏幕和手机按键的资源使用权交还给手机主控制芯片；手机主控制芯片上运行的所述支付软件接收所述数字签名和支付信息，并发送给网络侧完成认证和支付操作。