[发明专利]安全支付方法、移动装置及安全支付系统

权利要求书

1.一种安全支付方法，其特征在于，包含：

从一支付服务提供端传送一加密支付请求封包至一移动装置；

由一第一操作系统接收该加密支付请求封包，该第一操作系统运行于该移动装置的一普通区域；

由该第一操作系统绕道传递该加密支付请求封包至一第二操作系统，该第二操作系统运行于该移动装置的一安全区域；

于该安全区域下解密该加密支付请求封包以得到一支付请求数据；

于该安全区域下根据该支付请求数据产生一支付回复数据；

于该安全区域下加密该支付回复数据以得到一加密支付回复封包；

由该第二操作系统绕道传递该加密支付回复封包至该普通区域的该第一操作系统；以及

传送该加密支付回复封包至该支付服务提供端。

2.根据权利要求1所述的安全支付方法，其特征在于，该加密支付请求封包或该加密支付回复封包在该第一操作系统与该第二操作系统之间绕道传递，是透过将该加密支付请求封包或该加密支付回复封包储存于一共享记忆体中，且该第一操作系统与该第二操作系统皆能存取该共享记忆体。

3.根据权利要求1所述的安全支付方法，其特征在于，该第一操作系统能存取该普通区域下的数据，且被拒绝存取该安全区域下的数据。

4.根据权利要求1所述的安全支付方法，其特征在于，该第二操作系统能存取该普通区域以及该安全区域下的数据。

5.根据权利要求1所述的安全支付方法，其特征在于，该第二操作系统于该安全区域下启动一支付应用程序，该支付应用程序用以根据一加密金钥解密该支付请求数据以及加密该支付回复数据。

6.根据权利要求5所述的安全支付方法，其特征在于，该支付服务提供端包含一后端服务器，该加密金钥仅由该后端服务器以及该安全区域下的该支付应用程序所认可并持有。

7.根据权利要求5所述的安全支付方法，其特征在于，该支付请求数据包含一支付服务提供端识别信息，且在产生该支付回复数据之前，由该安全区域下的该支付应用程序验证该提供端识别信息。

8.根据权利要求7所述的安全支付方法，其特征在于，该支付请求数据还包含一客户端识别认证请求，该支付回复数据包含对应于该客户端识别认证请求的一客户端识别信息，该客户端识别信息由该支付服务提供端或该支付服务提供端的一后端服务器进行验证。

9.根据权利要求8所述的安全支付方法，其特征在于，该客户端识别信息包含该移动装置的一序号、一个人识别号码或是一使用者的生物特征。

10.一种移动装置，其特征在于，包含：

一操作平台，其具有一普通区域以及一安全区域；

一第一操作系统运行于该普通区域；

一第二操作系统运行于该安全区域；

一通讯单元，由运行于该普通区域的该第一操作系统操控，该通讯单元用以自一支付服务提供端接收一加密支付请求封包以及传送一加密支付回复封包至该支付服务提供端；

一共享记忆体，该第一操作系统与该第二操作系统皆能存取该共享记忆体，该加密支付请求封包或该加密支付回复封包通过该共享记忆体在该第一操作系统与该第二操作系统之间绕道传递；以及

一支付应用程序，由该第二操作系统执行，该支付应用程序用以于该安全区域下解密该加密支付请求封包得到一支付请求数据、根据该支付请求数据产生一支付回复数据、以及对该支付回复数据加密得到该加密支付回复封包。

11.根据权利要求10所述的移动装置，其特征在于，该第一操作系统能存取该普通区域下的数据，且被拒绝存取该安全区域下的数据。

12.根据权利要求10所述的移动装置，其特征在于，该第二操作系统能存取该普通区域以及该安全区域下的数据。

13.根据权利要求10所述的移动装置，其特征在于，该支付应用程序用以根据一加密金钥解密得到该支付请求数据以及加密该支付回复数据。

14.根据权利要求13所述的移动装置，其特征在于，该加密金钥仅由该支付服务提供端的一后端服务器以及该安全区域下的该支付应用程序所认可并持有。