[发明专利]一种提高移动设备在线支付安全的装置及方法

权利要求书

1.一种保护移动设备在线支付安全的系统，其特征在于，所述系统包括：

移动设备，所述移动设备用于执行在线支付操作；

本地硬件安全装置，所述本地硬件安全装置与所述移动设备连接；其中所述本地硬件安全置包括：外部设备和智能密钥装置；

所述外部设备，包括：

确认单元，用于支付时进行身份确认操作并发出确认信息；

所述智能密钥装置，内嵌于所述移动设备中的卡槽位置，用于将从移动设备接收到的包括用户账户密码的认证信息与存储在芯片中的合法用户认证信息进行对比，并用于直接从所述确认单元接收所述确认信息，对所述确认信息进行验证；

在安全支付时所述外部设备与智能密钥装置进行无线连接，从而判断外部设备与智能密钥装置之间是否是相互匹配的对应设备。

2.根据权利要求1所述的系统，其特征在于，所述外部设备通过无线或者有线的方式连接到所述移动设备。

3.根据权利要求1所述的系统，其特征在于，所述智能密钥装置接收到所述确认信息之后，对所述确认信息进行解密，然后进行验证。

4.根据权利要求1所述的系统，其特征在于，所述外部设备和所述智能密钥装置二者是一一对应的，所述外部设备与所述智能密钥装置采用的加解密算法一致。

5.根据权利要求1所述的系统，其特征在于，所述外部设备上还具有显示设备。

6.根据权利要求1所述的系统，其特征在于，所述外部设备上还具有多个按键。

7.一种保护移动设备在线支付安全的本地硬件安全装置，其特征在于，所述本地硬件安全装置包括：

外部设备和智能密钥装置；

所述外部设备，包括：

确认单元，用于支付时进行身份确认操作并发出确认信息；

所述智能密钥装置，内嵌于所述移动设备中的卡槽位置，用于将从移动设备接收到的包括用户账户密码的认证信息与存储在芯片中的合法用户认证信息进行对比，并用于直接从所述确认单元接收所述确认信息，对所述确认信息进行验证；

在安全支付时所述外部设备与智能密钥装置进行无线连接，从而判断外部设备与智能密钥装置之间是否是相互匹配的对应设备。

8.根据权利要求7所述的本地硬件安全装置，其特征在于，所述外部设备通过无线或者有线的方式连接到所述移动设备。

9.根据权利要求7所述的本地硬件安全装置，其特征在于，所述智能密钥装置接收到所述确认信息之后，对所述确认信息进行解密，然后进行验证。

10.根据权利要求7所述的本地硬件安全装置，其特征在于，所述外部设备和所述智能密钥装置二者是一一对应的，所述外部设备与所述智能密钥装置采用的加解密算法一致。

11.根据权利要求7所述的本地硬件安全装置，其特征在于，所述外部设备上还具有显示设备。

12.根据权利要求7所述的本地硬件安全装置，其特征在于，所述外部设备上还具有多个按键。

13.一种保护移动设备在线支付安全的方法，该方法应用于移动设备和与移动设备连接的本地硬件安全装置，其特征在于，所述本地硬件安全置包括外部设备和智能密钥装置；其中，所述外部设备，包括：确认单元，用于支付时进行身份确认操作并发出确认信息；所述智能密钥装置，内嵌于所述移动设备中的卡槽位置，用于将从移动设备接收到的包括用户账户密码的认证信息与存储在芯片中的合法用户认证信息进行对比，并用于直接从所述确认单元接收所述确认信息，对所述确认信息进行验证；

所述方法包括如下步骤：

在线支付时，所述外部设备与所述智能密钥装置连接并判断外部设备与智能密钥装置之间是否是相互匹配的对应设备：

如果外部设备与智能密钥装置是相互匹配的对应设备，则用户通过所述移动设备输入支付指令；

用户通过所述外部设备中的所述确认单元进行确认：

所述外部设备向所述智能密钥装置发出确认消息；

所述智能密钥装置验证所述支付指令是否正确：

如果正确，允许进行支付或者进行后续操作。

14.根据权利要求13所述的方法，其特征在于，如果错误，禁止进行支付。