[发明专利]移动支付信息认证及传输系统及方法

权利要求书

1.一种移动支付信息认证及传输系统，其特征在于，包括：移动终端、服务器端和信息认证端，其中：移动终端与服务器端通过无线网络相连并输出包含当前位置的通信请求信息包，服务器端根据通信请求信息包向移动终端发送收到信息确认请求，信息认证端分别与移动终端和服务器端相连，并分别接收来自移动终端的认证请求以及认证信息包，向服务器端发出允许通信请求；

所述的通信请求信息包内包含：支付交易请求、位置信息解析、个人信息数据、用户预留位置信息、预设位置密码信息；

所述的信息认证端内设有终端用户个人数据库，该数据库内置对应移动终端的私钥、预置地理位置信息集、预设位置验证密码、用户活跃区域。

2.根据权利要求1所述的系统，其特征是，所述的移动终端内设有导航定位通信单元，该导航定位通信单元依据GPS、惯性导航元件、无线蜂窝基站、WiFi无线信号来确定移动终端的当前地理位置信息。

3.根据权利要求1所述的系统，其特征是，所述的信息认证端内设有位置指纹匹配单元，该位置指纹匹配单元将获得的移动终端位置信息同终端用户个人数据内的位置指纹数据库进行匹配，从而确定移动终端的绝对地理位置。

4.一种根据上述任一权利要求所述系统的移动支付信息传输方法，其特征在于，包括以下步骤：

步骤1.移动终端在信息认证端设置包含常用交易区域、位置预设密码以及移动支付帐号的终端用户个人数据库；

步骤2.移动终端开启导航定位通信单元并采集当前位置，然后分别向服务器端发送包含当前位置的通信请求信息包，向信息认证端发送认证请求以及通信请求信息包；

步骤3.信息认证端收到认证请求以及信息包后，从信息包中提取出当前位置并向移动终端发送包含该当前位置的信息确认请求：当移动终端确认当前所处的位置与信息确认请求一致，则执行步骤4；否则终止本方法；

步骤4.信息认证端将该移动终端的当前位置与用户预留位置信息以及终端用户个人数据库中常用交易区域进行比较，并请求移动终端提供位置预设密码并验证，当移动终端用户输入了位置预设密码后则执行步骤5；

步骤5.信息认证端根据收到的认证信息包中的位置密码与终端用户个人数据库中的位置预设密码进行比较：

当相同时执行步骤6；

当不同时信息认证端将支付交易锁定，在锁定时间过后向移动终端发出请求重新执行步骤5；

当比较结果不同的次数超过最大限定次数时，信息认证端锁定该移动终端的移动支付帐号，并向移动终端发出警告信息；

步骤6.信息认证终端请求用户输入支付密码，用户输入支付密码点击确定后，移动终端向信息认证端发送带有移动终端地理位置信息以及支付密码的认证信息包；

步骤7.信息认证端向服务器端发出允许通信请求，并将认证信息包中的移动终端地理位置信息添加入终端用户个人数据库；服务器端在收到允许通信请求后与移动终端进行安全通信。

5.根据权利要求4所述的方法，其特征是，所述的位置预设密码包括：字符密码、指纹密码、图像识别密码。

6.根据权利要求4所述的方法，其特征是，所述的比较包括以下任意一种：

4.1)当移动终端的当前位置包含于用户预留位置信息；

4.2)当移动终端的当前位置不包含于用户预留位置信息，但包含于终端用户个人数据库中的常用交易区域；

4.3)当移动终端的当前位置包含于用户预留位置信息，但不包含于终端用户个人数据库中的常用交易区域；

4.4)当移动终端的当前位置信息包含于终端用户个人数据库中的常用交易区域。