[发明专利]实现安全移动支付的方法、设备及系统

权利要求书

1、一种实现安全移动支付的方法，其特征在于，包括：

当移动支付工具处于非正常状态时，接收对所述移动支付工具的移动支付应用的使用权限进行修改的权限修改请求消息，在所述权限修改请求消息中携带需要进行权限修改的移动支付应用的标识；

根据所述权限修改请求消息，生成权限修改指令；

向所述移动支付工具发送所述权限修改指令，以使所述移动支付工具修改所述移动支付应用的使用权限。

2、根据权利要求1所述的实现安全移动支付的方法，其特征在于，所述接收对所述移动支付工具的移动支付应用的使用权限进行修改的权限修改请求消息的步骤具体为：

接收由移动支付工具或用户或应用提供商的对所述移动支付应用的使用权限进行修改的权限修改请求消息。

3、根据权利要求1或2所述的实现安全移动支付的方法，其特征在于，根据所述权限修改请求消息，生成权限修改指令的步骤包括：

当所述移动支付应用设置有应用提供商预置的使用权限时，根据所述权限修改请求消息中携带的需要进行权限修改的移动支付应用的标识，由所述应用提供商获取所述移动支付应用的维护密钥认证数据和安全信息，并根据所述维护密钥认证数据和安全信息，生成权限修改指令；

当所述移动支付应用设置没有应用提供商预置的使用权限时，获取安全权限数据以及操作数据，并根据所述安全权限数据以及操作数据生成权限修改指令。

4、根据权利要求1所述的实现安全移动支付的方法，其特征在于，所述移动支付应用的使用权限包括：

临时锁定或永久锁定或禁用所述移动支付应用或限制所述移动支付应用与应用运营商后台服务器的绑定。

5、根据权利要求1或2所述的实现安全移动支付的方法，其特征在于，在所述向所述移动支付工具发送所述权限修改指令的步骤前，所述方法还包括：

与所述移动支付工具进行相互认证。

6、一种实现安全移动支付的方法，其特征在于，包括：

当移动支付工具处于非正常状态时，向电信运营商服务器发送权限修改请求消息，在所述权限修改请求消息中携带需要进行权限修改的移动支付应用的标识；

接收由所述电信运营商服务器发送的权限修改指令；

根据所述权限修改指令，修改所述移动支付应用的使用权限。

7、根据权利要求6所述的实现安全移动支付的方法，其特征在于，所述向电信运营商服务器发送权限修改请求消息的步骤具体为：

由移动支付工具或用户或应用提供商向电信运营商服务器发送权限修改请求消息。

8、根据权利要求7所述的实现安全移动支付的方法，其特征在于，当由所述应用提供商向所述电信运营商服务器发送权限修改请求消息时，在所述权限修改请求消息中包括移动支付应用的维护密钥认证数据和安全信息。

9、根据权利要求6或7所述的实现安全移动支付的方法，其特征在于，在所述根据所述权限修改指令，修改所述移动支付应用的使用权限的步骤前，所述方法还包括：

与所述电信运营商服务器进行相互认证。

10、根据权利要求6或7所述的实现安全移动支付的方法，其特征在于，根据所述权限修改指令，修改所述移动支付应用的使用权限的步骤包括：

根据所述权限修改指令，获取所述权限修改指令中所包括的对所述移动支付应用的权限修改信息；

由所述移动支付工具的SIM卡部分或第二个芯片部分根据所述权限修改信息，修改所述移动支付应用的使用权限。

11、根据权利要求10所述的实现安全移动支付的方法，其特征在于，所述修改所述移动支付应用的使用权限包括：

将所述移动支付应用的使用权限修改为临时锁定或永久锁定或禁用所述移动支付应用或限制所述移动支付应用与应用运营商后台服务器的绑定。