[发明专利]一种安全的移动支付系统、设备及方法

权利要求书

1.一种移动支付系统，包括移动终端和后端支撑平台，其特征在于，所述移动终端包括移动支付单元，用于在启动离线支付功能时，读取所述移动终端上的用户设备信息，与所述移动终端上存储的开通信息比较验证后，控制移动终端的离线支付功能。

2.根据权利要求1所述的移动支付系统，其特征在于，所述移动支付单元包括移动设备安全单元，用于存储用户的开通信息，并在启动离线支付功能时，读取移动终端上的用户设备信息，与所述的开通信息比较；当用户设备信息与开通信息一致时，授权移动终端进行离线支付；当用户设备信息与开通信息不一致时，锁定移动终端的离线支付功能。

3.根据权利要求2所述的移动支付系统，其特征在于，所述移动支付设备安全单元包括验证单元和访问控制单元，其中：

验证单元，用于在启动离线支付功能时，读取移动终端上的用户设备信息，与所述的开通信息比较验证，并将验证结果传送给访问控制单元；

访问控制单元，用于根据验证单元验证结果，当用户设备信息与开通信息一致时，授权移动终端进行离线支付；当用户设备信息与开通信息不一致时，锁定移动终端的离线支付功能。

4.根据权利要求3所述的移动支付系统，其特征在于，所述移动支付设备安全单元还包括信息搜集开通单元和信息存储单元，其中：

信息搜集开通单元，用于在用户开通移动支付功能时搜集移动终端的开通信息，将开通信息传输给后端支付支撑平台，在后端支付支撑平台验证通过后，将后端支付支撑平台发送来的用户帐户信息存储到移动终端中；同时，在开通移动支付功能后，将开通信息存储到信息存储单元中；

信息存储单元，用于保存用户开通移动支付功能时的开通信息。

5.根据权利要求2所述的移动支付系统，其特征在于，所述移动支付单元还包括离线支付单元，用于保存用户帐户信息，并在获得访问控制单元授权后，进行离线电子支付。

6.根据权利要求5所述的移动支付系统，其特征在于，所述离线支付单元包括电子现金访问单元和支付单元，其中：

电子现金访问单元，用于保存用户帐户信息；

支付单元，用于在获得访问控制单元授权后，和非接触式设备通讯，从电子现金访问单元读取用户帐户信息，进行离线电子支付。

7.根据权利要求5所述的移动支付系统，其特征在于，所述移动支付单元还包括支撑平台验证单元，用于与后端支付支撑平台进行通讯，并解析收到的后端支付支撑平台的信息，将该信息提交给移动终端。

8.根据权利要求7所述的移动支付系统，其特征在于，所述支撑平台验证单元包括前端网络通讯单元和消息处理单元，其中：

前端网络通讯单元，用于和后端支付支撑平台进行通讯；

消息处理单元，用于当接收到后端支付支撑平台发送来的消息时，将消息进行解析后获取的信息，并将该信息提交给移动终端。

9.根据权利要求1所述的移动支付系统，其特征在于，所述后端支付支撑平台包括支付开通单元，用户通知单元和用户信息数据库单元，其中：

支付开通单元，用于移动终端新开通时，或者重新开通、更换移动终端，验证、重新验证用户身份的有效性后，根据新开通或者重新开通离线支付功能的移动终端的开通信息，更新所述用户信息数据库单元中的相应的开通信息，并通过所述用户通知单元将用户帐户信息发送给新开通离线支付功能的移动终端；

用户通知单元，用于在检测到用户开通、挂失或更换移动设备时，通知移动终端开通离线支付功能或者禁止离线支付功能；

用户信息数据库单元，用于保存用户注册信息、用户帐户信息，以及离线支付功能开通时从移动终端接收到的开通信息。

10.根据权利要求9所述的移动支付系统，其特征在于，所述后端支付支撑平台还包括用户信息验证单元，用于当移动终端离线支付功能被锁定后，重新开通离线支付功能时，将用户移动终端传输来的请求信息和用户信息数据库单元保存的原来的注册信息内容进行比较验证，如果请求信息与注册信息一致，则通过所述用户通知单元发送指令给所述支付开通单元，由支付开通单元发送信息给移动终端，允许移动终端开通离线支付功能。