[发明专利]移动支付方法、系统及安全支付载体

权利要求书

1.一种通信终端的移动支付方法，其特征在于：包括：

通过外部传输或操作输入获得信息；将获得的信息中的第一类信息存储于通信终端，其中的第二类信息存储于一外部的安全支付载体上；

在支付过程中，响应操作输入、又或者响应移动支付终端或支付服务器反馈而来的请求，向所述安全支付载体调取所述第二类信息。

2.如权利要求1所述的通信终端的移动支付方法，其特征在于：还包括：

在支付过程中：

将自移动支付终端或支付服务器反馈而来的支付数据传输至所述安全支付载体，然后，接收所述安全支付载体反馈而来的基于所述支付数据的安全认证数据，将该安全认证数据反馈至所述移动支付终端或支付服务器；

若自所述移动支付终端或支付服务器收到的信息显示该安全数据符合移动支付终端或支付服务器的认证，则继续支付流程；反之，则中止支付流程。

3.如权利要求1所述的通信终端的移动支付方法，其特征在于：所述第一类信息为普通信息，所述第二类信息为敏感信息。

4.一种基于安全支付载体的移动支付方法，其特征在于：包括如下步骤：

响应自通信终端传输而来的第二类信息，进行存储；

在支付过程中：

响应所述通信终端反馈而来的调取请求，发送待调取的所述第二类信息至所述通信终端；

响应所述通信终端反馈而来的支付数据，依据该支付数据以及已存的认证参考信息计算得到安全认证数据，并将所述安全认证数据反馈至所述通信终端。

5.如权利要求4所述的基于安全支付载体的移动支付方法，其特征在于：所述认证参考信息包括所述第二类信息中的部分或全部，所述第二类信息为敏感信息。

6.如权利要求4所述的基于安全支付载体的移动支付方法，其特征在于：在计算得到安全认证数据之前，还包括：

显示所述支付数据相关的信息；

响应确认操作，才依据该支付数据以及已存的认证参考信息计算得到安全认证数据。

7.一种移动支付系统，其特征在于：包括安全支付载体和通信终端；

所述通信终端用以：

通过外部传输或操作输入获得信息；将输入信息中的第一类信息存储于通信终端，输入信息中的第二类信息存储于一外部的安全支付载体上；

在支付过程中，响应操作输入、又或者响应移动支付终端或支付服务器反馈而来的请求，向所述安全支付载体调取所述第二类信息；

所述安全支付载体用以：

响应自通信终端传输而来的第二类信息，进行存储；

在支付过程中：

响应所述通信终端反馈而来的调取请求，发送待调取的所述第二类信息至所述通信终端。

8.如权利要求7所述的移动支付系统，其特征在于：所述第一类信息为普通信息，所述第二类信息为敏感信息。

9.如权利要求7所述的移动支付系统，其特征在于：所述通信终端还用以：

将自移动支付终端或支付服务器反馈而来的支付数据传输至所述安全支付载体；

接收所述安全支付载体反馈而来的基于所述支付数据的安全认证数据，将该安全认证数据反馈至所述移动支付终端或支付服务器；

若自所述移动支付终端或支付服务器收到的信息显示该安全数据符合移动支付终端或支付服务器的认证，则继续支付流程；反之，则中止支付流程；

所述安全支付载体还用以：

响应所述通信终端反馈而来的支付数据，依据该支付数据以及已存的认证参考信息计算得到安全认证数据，并将所述安全认证数据反馈至所述通信终端。

10.如权利要求9所述的移动支付系统，其特征在于：所述认证参考信息包括所述第二类信息中的部分或全部。

11.如权利要求9所述的移动支付系统，其特征在于：所述安全支付载体还用以：

在其上显示有关所述支付数据的信息；

响应在其上的确认操作，才依据该支付数据以及已存的认证参考信息计算得到安全认证数据。