[发明专利]应用于移动设备的支付加密硬件的应用方法

权利要求书

1.一种应用于移动设备的支付加密硬件的应用方法，其特征在于，包括芯片，芯片设有移动设备通讯接口，芯片中存储了用户相应银行卡的信息及其密码信息，且用户相应银行卡的信息及其密码信息经加密处理，芯片通过移动设备通讯接口与移动设备上的通讯接口连接，并通过移动设备接入互联网进行网上交易。

2.一种应用于移动设备的支付加密硬件的应用方法，其特征在于，包括芯片，芯片储存了用户相应银行卡的信息及其密码信息，芯片上设有CPU、rom、ram和移动设备通讯接口，ram用来进行中间数据缓存，rom用来储存经PKI密钥体系进行公共密钥加密的用户相应银行卡信息、交易密码的公共密钥加密程序和响应密钥，且rom信息只能写入不能读出，保证了rom内数据的保密性，CPU在接收到银行后台系统发送的随机数据后，将银行后台系统发送的随机数据配合rom中存储的响应密钥数据进行单项散列运算，并将运算结果通过移动设备通讯接口和互联网发送回银行后台，以及向其对应的银行后台系统发送交易请求信息，手机直接在网页提交订单或通过第三方软件订单提交后，将通讯接口与手机的通讯接口进行对接，CPU会自动通过所需支付的交易平台定向的向其对应的银行后台系统发送交易请求信息，银行后台系统在接收到交易请求信息后，会向CPU发送随机数据，CPU将随机数据与响应密钥数据进行单向散列运算后，将运算结果发送回银行后台系统，并同时将rom中储存的进行公共密钥加密的银行卡信息发送给银行后台系统，银行后台系统在验证运算结果正确后，会使用与公共密钥相匹配的私有密钥进行破解，得到银行卡信息，同时订单界面不需要选择银行和输入卡号，会直接链接进入相应银行的输入支付密码界面，界面上会显示支付金额与支付款目的账户，在输入支付密码处直接键入密码并点击确定即可，点击确定后，CPU会将输入的密码通过公共密钥加密，并发送给银行后台系统，银行后台系统使用相应的私有密钥进行解码并与数据库中的密码信息进行对照，若正确则进行交易，整个支付过程即可完成，自CPU向银行后台系统发送交易请求信息后，银行后台系统会不间断的向CPU发送随机数据，CPU则会不间断的向银行后台系统回复运算结果，当移动设备通讯接口与手机上的通讯接口断开连接，则银行后台系统无法收到运算结果，则会视为交易结束，第三方软件或其他程序无法再使用相应账号进行任何交易。

3.根据权利要求2所述的应用于移动设备的支付加密硬件的应用方法，其特征在于，当配合手机银行平台进行使用时，将移动设备通讯接口与手机上的通讯接口连接，CPU也会使用上述方式与银行后台系统进行信息的交互，银行后台系统在使用相应私有秘钥对公共秘钥进行解码后，会通过互联网将ROM中储存相应银行卡的信息发送到手机银行平台，并要求输入密码，输入的密码，输入的密码由CPU使用公共秘钥进行加密发送给银行后台系统进行私有秘钥解码，验证通过后，银行后台系统会想手机银行平台发送验证成功信息，手机银行平台直接跳转进入相应的操作界面，可进行转账和查询交易信息操作并且不需要其他验证程序，当银行后台系统收到CPU的交易请求信息后，会不间断的向CPU发送随机数据，CPU则会不间断的向银行后台系统回复运算结果，当移动设备通讯接口与手机上的通讯接口断开连接，则银行后台系统无法收到运算结果，则会视为交易结束，银行后台系统不管再收到任何交易请求都不予受理，并同时向手机银行发送退出指令，手机银行会直接退出相应操作界面。

4.根据权利要求2所述的应用于移动设备的支付加密硬件的应用方法，其特征在于，芯片上设有银行卡磁条扫描装置，在配合手机银行平台使用时，当手机银行平台进入操作界面后，可以选择收款功能，并键入收款金额，并确认后，手机银行平台会提示刷卡，将银行卡在银行卡词条扫描装置上扫描一下，并键入该银行卡的交易密码，手机银行平台会向银行后台系统发送交易信息并验证密码，密码验证通过后，银行后台系统会进行相应的业务处理，将银行卡所对应的账户会将收款金额转入ROM中所记录的信息所对应的账户，若使用转账功能，键入转出金额后，使用银行卡磁条扫描装置扫面需转入银行卡的磁条即可获取卡号，直接确认即可将设定的金额转到需转入银行，当银行后台系统收到CPU的交易请求信息后，会不间断的向CPU发送随机数据，CPU则会不间断的向银行后台系统回复运算结果，当移动设备通讯接口与手机上的通讯接口断开连接，则银行后台系统无法收到运算结果，则会视为交易结束，银行后台系统不管再收到任何交易请求都不予受理，并同时向手机银行发送退出指令，手机银行会直接退出相应操作界面。

5.根据权利要求2所述的应用于移动设备的支付加密硬件的应用方法，其特征在于，ATM自动取款机上设有手机上的通讯接口，将移动设备通讯接口与ATM自动取款机上的通讯接口连接，ATM自动取款机的后台系统内植入私有密钥和单向散列运算算法，CPU与ATM自动取款机的后台系统进行和CPU与银行后台系统相同的信息交互方式，ATM自动取款机的后台系统通过相应的私有密钥破解出ROM中存储的相应银行卡信息，并根据银行卡信息直接确认账户，并要求渐入交易密码，输入交易密码后，可进入ATM自动取款机的操作界面，进行自动取款机的各项操作，当ATM自动取款机的后台系统收到CPU的交易请求信息后，会不间断的向CPU发送随机数据，CPU则会不间断的向ATM自动取款机的后台系统回复运算结果，当移动设备通讯接口与手机上的通讯接口断开连接，则ATM自动取款机的后台系统无法收到运算结果，则会视为交易结束，ATM自动取款机会直接退出操作界面。