[发明专利]移动终端的安全支付方法及装置

权利要求书

1.一种移动终端的安全支付方法，包括：

监测到安装于移动终端的支付类软件启动时，获取所述支付类软件的身份标识信息，其中，所述身份标识信息包括下列至少之一：所述支付类软件的包名信息、所述支付类软件的版本信息、所述支付类软件的签名信息；

根据所述支付类软件的身份标识信息确定所述支付类软件安全性是否通过验证；

若是，利用所述支付类软件执行支付操作。

2.根据权利要求1所述的方法，其中，根据所述支付类软件的身份标识信息确定支付类软件安全性是否通过验证，包括：

发送所述支付类软件的身份标识信息至云服务器，由所述云服务器在数据库中对所述支付类软件的身份标识信息进行匹配，其中，所述数据库中存储有安全性通过验证的支付类软件的身份标识信息；

根据所述云服务器返回的匹配结果确定所述支付类软件安全性是否通过验证。

3.根据权利要求2所述的方法，其中，根据所述云服务器返回的匹配结果确定所述支付类软件安全性是否通过验证，包括：

若所述匹配结果为所述数据库中存在身份标识信息能够与所述支付类软件的身份标识信息相匹配，则确定所述支付类软件安全性通过验证；

若所述匹配结果为所述支付类软件的身份标识信息未能够与所述数据库中存储的任一身份标识信息相匹配，则确定所述支付类软件安全性未通过验证。

4.根据权利要求1至3任一项所述的方法，其中，监测到支付类软件启动时，获取所述支付类软件的身份标识信息，包括：

监测到支付类软件启动时，根据预设规则对所述支付类软件和/或所述支付类软件的运行环境进行检测，筛选出通过检测的所述支付类软件；

获取通过检测的所述支付类软件的身份标识信息。

5.根据权利要求4所述的方法，其中，根据预设规则对所述支付类软件和/或所述支付类软件的运行环境进行检测之后，还包括：

确定未通过检测的所述支付类软件为安全性未通过验证的支付类软件。

6.根据权利要求3至5任一项所述的方法，其中，确定所述支付类软件安全性未通过验证之后，还包括：

显示提示消息，以供用户根据所述提示消息触发对应的处理操作选项处理所述支付类软件，其中，所述处理操作选项包括下列至少之一：终止、卸载、安装正版、继续使用；

根据所述用户触发的处理操作选项对所述支付类软件执行相应处理。

7.根据权利要求6所述的方法，其中，根据所述触发指令对所述支付类软件执行相应处理，包括：

若所述用户触发所述终止操作，终止所述支付类软件的运行过程；

若所述用户触发所述卸载操作，卸载所述支付类软件；

若所述用户触发所述安装正版操作，卸载所述支付类软件，并安装与所述支付类软件对应的正版支付类软件；

若所述用户触发所述继续使用操作，保持所述支付类软件的运行状态。

8.根据权利要求4至7任一项所述的方法，其中，根据预设规则对所述支付类软件和/或所述支付类软件的运行环境进行的检测操作，包括下列至少之一：

检测本地域名系统DNS是否被改动；以及

对所述支付类软件执行病毒扫描操作。

9.根据权利要求8所述的方法，其中，对所述支付类软件执行病毒扫描操作，包括：

根据本地病毒库和/或所述云服务器中的病毒数据库对所述支付类软件执行病毒扫描操作。

10.一种移动终端的安全支付装置，包括：

监测模块，配置为监测安装于移动终端的支付类软件启动；

获取模块，配置为获取所述支付类软件的身份标识信息，其中，所述身份标识信息包括下列至少之一：所述支付类软件的包名信息、所述支付类软件的版本信息、所述支付类软件的签名信息；

确定模块，配置为根据所述支付类软件的身份标识信息确定支付类软件安全性是否通过验证；

处理模块，配置为若确定所述支付类软件安全性通过验证，利用所述支付类软件执行支付操作。