[发明专利]一种移动安全支付系统和安全支付方法

说明书

技术领域

本发明属于移动支付领域，涉及一种基于PKI体系的移动安全支付系统和安全支付方法。

背景技术

目前，持卡人无论进行线上支付还是线下支付，支付完成后，由发卡行将支付信息推送短信给持卡人，以通知持卡人完成此笔支付交易。

由于发卡行是在完成支付交易之后才发短信通知持卡人，因此无法阻止盗刷现象的发生。当持卡人收到短信后，刷卡人已经离开交易场所，支付交易已经不可马上挽回，如果再发生短息滞后，例如持卡人由于乘机手机关机，可能对持卡人会造成很大的损失。另外，犯罪分子也可能会利用事后发短信的方式对持卡人发布不实信息，导致持卡人进行错误的金融查询或交易，造成更大的损失。

发明内容

本发明提供一种新的移动安全支付系统和安全支付方法，在持卡人进行交易的同时，由持卡人直接对这个交易进行现场的确认后才可以完成本次支付交易，可以避免事后发短信以及不实短息带来的风险，使支付交易更加安全。同时由于PKI系统的使用，也使得信息的安全性，不可否认性以及可追溯性更加的完备。

本发明通过以下技术手段实现：

一种移动安全支付系统，由支付服务器、设有移动支付单元的移动智能终端组成，所述的移动支付单元包含移动身份识别模块和加密模块，所述的加密模块包括至少一组的基于PKI的加密单元；所述的移动身份识别模块登陆GSM网络确定移动支付用户的唯一身份，所述的加密模块用于加密移动支付用户发出的支付命令；所述的移动支付单元的信息备份于支付服务器，所述的支付服务器在收到支付请求时，向备份的设有所述的移动支付单元的移动智能通讯终端发送确认支付请求，所述的支付服务器收到经移动支付单元加密并签名的确认支付请求后进行支付。

其中，所述的PKI加密单元通过授权方写入PKI信息。

其中，所述的支付请求由经过支付服务器授权的支付账户发出。

最后，所述的授权方为决定或者拒绝支付的一个或者多个支付服务器。

一种基于移动安全支付系统的安全支付方法，包含以下步骤：

S1，线上或线下向支付服务器发起交易请求，所述的交易请求包含交易金额、商户、交易时间；

S2，支付服务器向备份的设有移动支付单元的移动智能终端发出请求确认信息；

S3，移动智能终端收到请求支付信息，用户输入密码或直接确认支付，确认信息经移动支付单元中相应的PKI单元加密签名后返回支付服务器；

S4，支付服务器确认支付的合法性，并完成支付。

其中，所述的支付服务器为包含银联、银行服务器或者第三方支付服务器。

其中，所述的移动智能终端收到请求支付信息发出拒绝支付命令或者在限定时间内对支付请求不发出任何命令，支付服务器取消交易。

其中，所述的移动智能终端输入的支付密码与支付服务器端备份的支付密码不一致时，支付服务器拒绝支付并取消交易。

本发明相比现有技术，增加了银行、支付方及持卡人对支付交易结果的法律依据，同时杜绝了现有技术支付交易完成后发信息通知持卡人可能导致的风险，在现有手签签名条的基础上加入了电子签名技术，保证了持卡人交易的真实性，不可否认性和可追溯性。

附图说明

图1为线上或线下安全支付过程示意图。

具体实施方式

以下将结合附图对本发明的具体实施方式进行详细描述。

申请人于2014年7月递交中国发明专利申请，申请号为201410341832.X，本发明引用其所有记载。

一种移动安全支付系统，由支付服务器、设有移动支付单元的移动智能终端组成，所述的移动支付单元包含移动身份识别模块和加密模块，所述的加密模块包括至少一组的基于PKI的加密单元，根据用户需要，在所述的PKI加密单元通过授权方写入PKI信息，所述的授权方为用户选择的银行账户开户行，或类似支付宝、财付通等第三方支付机构；所述的移动身份识别模块登陆GSM网络确定移动支付用户的唯一身份，所述的加密模块用于加密移动支付用户发出的支付命令；所述的移动支付单元的信息备份于支付服务器，所述的支付服务器在收到支付请求时，向备份的设有所述的移动支付单元的移动智能通讯终端发送确认支付请求，所述的支付服务器收到经移动支付单元加密并签名的确认支付请求后进行支付；所述的支付请求由经过支付服务器授权的支付账户发出。所述的移动支付单元备份与和支付服务器的信息包含移动智能终端通讯号码、签名等信息。