[发明专利]面向移动用户的安全支付方法和系统

摘要

本发明提供一种安全可靠、使用便捷、成本低廉的面向移动用户的安全支付方法和系统。其中方法包括四个阶段初始化阶段中，在安全支付平台装置上完成安全支付应用装置注册，建立安全通道。交易信息配置阶段中，在安全支付平台装置上完成金融机构系统的注册签约，并且保存金融机构公钥。用户开通服务阶段中，安全支付平台装置将金融机构公钥通过安全通道加密传输给安全支付应用装置并进行安全存储。网银交易阶段中，安全支付应用装置向用户展示交易信息并采用金融机构公钥加密将用户输入的支付密码进行加密得到支付密码密文，然后将支付密码密文经由安全支付平台装置转发给金融机构系统，金融机构系统使用对应的金融机构私钥解密得到支付密码进行验证。

主权项

一种面向移动用户的安全支付方法，其特征在于，包括：安全支付平台装置接收到安全支付应用装置发出的卡注册请求之后，保存所述卡注册请求携带的用户手机号码和终端标识信息，然后向所述安全服务卡应用装置发送卡注册成功通知；所述安全支付平台装置接收到金融机构系统发出的金融机构注册请求之后，向所述金融机构系统分配安全接入码；所述安全支付平台装置保存所述金融机构系统提交的金融机构公钥和合规的交易信息模板；所述安全支付平台装置接收所述金融机构系统发出的用户开通请求，所述用户开通请求携带安全接入码和用户手机号码；所述安全支付平台装置根据所述安全接入码确认金融机构身份合法，根据所述用户手机号码确认用户身份合法，利用通过安全短信通道将所述金融机构公钥加密传输给所述安全支付应用装置保存；所述安全支付应用装置生成所述金融机构公钥对应的密钥标识，然后利用所述安全短信通道将所述密钥标识加密传输给安全支付平台装置保存；所述安全支付平台装置接收交易认证请求，所述交易认证请求是所述金融机构系统接收到任意形式发起端的用户网银交易申请后发出的，所述交易认证请求携带安全接入码、用户手机号码、交易信息变量数据；所述安全支付平台装置根据所述安全接入码确认金融机构身份合法，根据所述用户手机号码确认用户身份合法，然后将所述交易信息变量数据补充到本地预存的交易信息模板中得到完整交易信息，然后通过安全短信通道将所述完整交易信息和所述密钥标识加密传输给所述安全支付应用装置；所述安全支付应用装置根据所述完整交易信息发送主动式命令以控制移动终端向用户显示交易内容并提示用户输入支付密码，然后接收所述移动终端返回的用户发出的支付密码；所述安全支付应用装置根据所述密钥标识检索出对应的金融机构公钥，然后采用所述金融机构公钥加密所述支付密码得到支付密码密文，然后通过安全短信通道将所述支付密码密文加密传输发送给安全支付平台装置；所述安全支付平台装置将所述支付密码密文发送给所述金融机构系统。