[发明专利]移动终端、终端银行业务安全认证方法及系统

权利要求书

1.一种终端银行业务安全认证方法，其特征在于，所述的方法包括：

获取插入手机的银行IC卡的IC卡安全信息、以及所述手机的SIM卡信息；

对所述的IC卡安全信息进行验证；

在对所述的IC卡安全信息验证成功后，根据选择的手机银行业务将所述的IC卡安全信息以及SIM卡信息发送至后台；

所述后台对所述的IC卡安全信息以及SIM卡信息进行验证；

在所述后台对所述的IC卡安全信息以及SIM卡信息验证成功后，所述后台发送与所述手机银行业务相应的安全信息和业务信息至所述的终端；

根据所述手机银行业务相应的安全信息和业务信息完成所述手机银行业务。

2.根据权利要求1所述的方法，其特征在于，通过如下方式选择所述手机银行业务：

通过预定方式选择所述手机银行业务；

将所述手机的基本电话信号接收功能、以及基本网络通信功能之外的其他功能设置为静默状态。

3.根据权利要求1所述的方法，其特征在于，对所述的IC卡安全信息进行验证包括：

将所述IC卡安全信息与所述手机存储的密钥信息进行验证；

如果验证结果为所述IC卡安全信息与所述密钥信息匹配，则表示对所述的IC卡安全信息验证成功。

4.根据权利要求1所述的方法，其特征在于，对所述的IC卡安全信息以及SIM卡信息进行验证包括：

判断所述的IC卡安全信息与SIM卡信息是否为绑定关系；

如果是，则表示对所述的IC卡安全信息以及SIM卡信息验证成功。

5.根据权利要求1所述的方法，其特征在于，与所述手机银行业务相应的安全信息至少包括：

随机密码以及所述随机密码的有效时间。

6.一种移动终端，所述终端包括通信部分，其特征在于，所述终端还包括：移动银行应用装置，

所述的移动银行应用装置包括：

IC卡插口槽；

IC卡信息获取单元，用于获取插入手机的银行IC卡的IC卡安全信息；

SIM卡信息获取单元，用于获取所述手机的SIM卡信息；

IC卡安全信息验证单元，用于对所述的IC卡安全信息进行验证；

手机银行业务信息发送单元，用于在对所述的IC卡安全信息验证成功后，根据选择的手机银行业务将所述的IC卡安全信息以及SIM卡信息发送至后台；

手机银行业务信息接收单元，用于接收所述后台发送的与所述手机银行业务相应的安全信息和业务信息，以根据与所述手机银行业务相应的安全信息和业务信息完成所述手机银行业务。

7.根据权利要求6所述的终端，其特征在于，所述移动银行应用装置还包括：

手机银行业务选择单元，用于通过预定方式选择所述手机银行业务；

静默状态设置单元，用于将所述手机的基本电话信号接收功能、以及基本网络通信功能之外的其他功能设置为静默状态。

8.根据权利要求6所述的终端，其特征在于，所述IC卡安全信息验证单元具体用于：

将所述IC卡安全信息与所述手机存储的密钥信息进行验证；如果验证结果为所述IC卡安全信息与所述密钥信息匹配，则表示对所述的IC卡安全信息验证成功。

9.根据权利要求6所述的终端，其特征在于，手机银行业务信息接收单元接收的与所述手机银行业务相应的安全信息至少包括：

随机密码以及所述随机密码的有效时间。

10.一种终端银行业务安全认证系统，其特征在于，所述的系统包括如权利要求6至9中任一项所述的终端、银行IC卡、银行后台、手机银行服务器，所述终端、银行后台、手机银行服务器之间的通信使用会话密钥，

其中，所述银行后台包括：

终端信息验证单元，用于所述的IC卡安全信息以及SIM卡信息进行验证；

手机银行业务信息发送单元，用于在对所述的IC卡安全信息以及SIM卡信息验证成功后，发送与所述手机银行业务相应的安全信息和业务信息至所述的终端；

所述手机银行服务器根据所述手机银行业务相应的安全信息和业务信息完成所述手机银行业务。