[发明专利]一种利用移动电话智能卡实现手机支付的系统和方法

说明书

技术领域

本发明涉及一种利用移动电话智能卡实现手机支付的系统和方法，具体地说是一种基于移动通信网络和互联网络技术，利用手机，通过短信、UTK菜单实现手机支付的系统和方法。

背景技术

随着电子支付的发展，支付手段的电子化和移动化是不可避免的必然趋势，移动支付将移动的便捷性和电子支付的自主性相结合，庞大的移动手机用户和银行卡用户数量对移动支付的发展提供了良好的基础，移动支付所蕴藏的市场潜力巨大，手机安全支付作为移动支付最为重要的子系统，在移动支付中起到非常重要的作用。

传统方式的支付手段是在电脑浏览器中输入支付密码，或者通过手机随机验证码方式实现支付。而经研究表明，在浏览器中输入支付密码容易造成非法截取，安全性得不到保障。手机随机验证码方式还需要在浏览器中再次输入验证码，无疑给支付带来不便。

另外一种支付方式就是安装手机客户端，通过手机客户端进行支付交易，这样也就造成了非智能手机受一定约束，非智能手机相关软件开发平台不统一；另一方面，支付安全也是消费者较担心的问题。

发明内容

为了解决上述传统问题，基于移动通信网络和移动网络技术，利用手机，短信息、UTK方式，通过手机UIM卡就可以完成手机支付，因此本发明提出了一种利用移动电话智能卡实现手机支付的系统，包括：支付账户系统、安全支付平台以及手机智能卡。

其中安全支付平台与支付账户系统进行对接；

其中手机智能卡包括支付处理模块进行支付数据加密和计算及安全支付信息的收发；

其中支付处理模块包括UIM卡数据短信收发模块，CPU区域和UICC平台；

其中UIM卡数据短信收发模块通过OTA信道接收及发送支付数据；

其中手机智能卡中的CPU区域用于存储支付密钥，并通过CPU的计算能力验证支付交易的加密数据及对手机安全支付密码进行加密；

其中UICC平台包括UTK菜单界面及命令存储模块；

其中命令存储模块是用户UTK菜单和手机终端进行交互的命令存储库。

一种利用移动电话智能卡实现手机支付的方法，包括：

手机UIM卡中的数据短信收发模块收到通过OTA通道发送的经由手机安全支付平台加密的交易信息数据短信；

UIM卡对数据短信进行解密和MAC校验，并将支付信息显示到手机UTK菜单界面的待支付交易列表；

用户操作UTK菜单，输入的手机安全支付密码后确认交易；

UIM卡将支付确认数据封装成加密数据短信，通过数据短信收发模块将数据短信由OTA通道发送至手机安全支付平台；

手机安全支付平台接收到加密的支付确认数据后，进行解密，通过和支付账户系统之间的接口转发至支付模块完成整个支付交易。

UIM卡对数据短信进行解密和MAC校验，并将支付信息显示到手机UTK菜单界面的待支付交易列表，包括以下步骤：

UIM卡数据短信收发模块接收到安全支付平台的加密交易数据短信后通知UIM卡的UICC平台；

UICC平台通过命令存储模块中的应用命令操作UIM卡上的CPU区域的计算指令进行加密信息解析；

UIM卡上的CPU区域接收到指令后去对加密信息进行解析并将解析数据返回给UICC平台；

UICC平台接收到解密数据后组装成UTK菜单显示用的数据，并显示到手机UTK菜单中。

UIM卡将支付确认数据封装成加密数据短信，通过数据短信收发模块将数据短信由OTA通道发送至手机安全支付平台，进一步包括以下步骤：

UICC平台接收到用户在UTK菜单上输入的确认数据后，将数据封装成上行交易确认数据给CPU区域；

CPU区域接收到上行交易确认数据后获取密钥对数据进行加密后返回给UICC平台；

UICC平台接收到加密数据后组装成数据短信后发送给短信收发模块，由短信收发模块通过OTA通道发送上行交易确认数据短信给手机安全支付平台。

手机安全支付平台接收到加密的支付确认数据后，进行解密，通过和支付账户系统之间的接口转发至支付模块完成整个支付交易，进一步包括：

手机安全支付平台接收到上行支付交易确认数据，连接加密机获取密钥，通过MAC校验来校验数据短信有效性；

校验完毕后，获取解密密码，解密应用数据，将上行支付交易确认数据转换为支付应用数据，完成交易。