[发明专利]智能SD卡及利用该智能SD进行移动支付的方法

权利要求书

1.一种用于移动支付的智能SD卡，其特征在于：所述智能SD卡包括机卡通讯模块、支付应用模块及安全存储模块，所述机卡通讯模块可与移动终端进行数据交互，所述支付应用模块用于处理从所述机卡通讯模块传送过来的支付指令，所述安全存储模块用于存储与移动终端建立安全通道的密钥及数据。

2.根据权利要求1所述的智能SD卡，其特征在于：所述智能SD卡进一步包括智能卡网络服务器模块，所述智能卡网络服务器模块用于提供解析HTTP/HTTPS协议的能力，所述智能卡网络服务器模块可与移动终端建立SSL安全通道。

3.根据权利要求2所述的智能SD卡，其特征在于：所述智能SD卡进一步包括公钥基础设施模块，所述公钥基础设施模块用于管理和验证证书、对数据进行加解密以及对数据签名并验证签名。

4.一种利用如权利要求1至3中任一项所述的智能SD卡进行移动支付的方法，包括以下步骤：

移动终端提交支付请求给智能SD卡；

移动终端与智能卡网络服务器模块建立SSL安全通道；

支付应用模块从智能卡网络服务器模块获取支付请求数据并解析；以及

支付应用模块产生响应数据并通过智能卡网络服务器模块返回给移动终端。

5.根据权利要求4所述的利用智能SD卡进行移动支付的方法，其特征在于：在所述支付应用模块产生响应数据并通过智能卡网络服务器模块返回给移动终端的步骤中：所述智能卡网络服务器模块采用移动终端的会话密钥对响应数据进行加密。

6.根据权利要求5所述的利用智能SD卡进行移动支付的方法，其特征在于在所述支付应用模块从智能卡网络服务器模块获取支付请求数据并解析步骤之后，还包括以下步骤：

智能卡网络服务器模块检测是否需要链接移动支付服务器。

7.根据权利要求6所述的利用智能SD卡进行移动支付的方法，其特征在于：如果不需要链接支付应用服务器，则进入所述支付应用模块产生响应数据并通过智能卡网络服务器模块返回给移动终端的步骤。

8.根据权利要求6所述的利用智能SD卡进行移动支付的方法，其特征在于如果需要链接支付应用服务器，则进入如下步骤：

智能卡网络服务器模块通过移动终端与移动支付服务器建立SSL安全通道；

移动支付服务器处理支付请求数据并生成响应数据；以及

响应数据通过移动终端转发给支付应用模块。

9.根据权利要求8所述的利用智能SD卡进行移动支付的方法，其特征在于：在所述智能卡网络服务器模块通过移动终端与移动支付服务器建立SSL安全通道步骤中，移动支付服务器与智能SD卡各自交互表示合法身份的证书信息，并进行对证书进行合法性校验，身份认证通过以后，进行会话密钥的协商，共同生成用于加密数据的会话密钥。

10.根据权利要求9所述的利用智能SD卡进行移动支付的方法，其特征在于：所述移动支付服务器产生的响应数据采用所述会话密钥进行加密后反馈给智能SD卡。