[发明专利]移动支付方法、系统及安全支付载体

说明书

技术领域

本发明涉及移动支付领域，尤其涉及一种移动支付方法、系统及安全支付载体。

背景技术

目前，我们再市面上能看到的移动支付方案大致可以分为两类：

(1)移动设备与安全芯片集成在一起：全终端手机方案，即在手机上集成SE安全芯片，或者是在安卓手机平台上利用安全SD卡，或者是利用手机的SIM卡，或是利用HCE(云端SE)来达到移动支付的目的。

(2)可穿戴设备集成NFC功能，并可以通过蓝牙接口与移动设备接口，完成数据传输等功能。

目前技术存在几个问题:

(1)对于移动设备与安全芯片集成在一起的情况，违背了“钥匙与锁”要分离的安全原则，如果移动设备丢失，则连同保障移动支付安全的安全芯片一同丢失；

(2)HCE(云端SE)的缺点一是受限于网络环境，另一个是手机操作系统自身有风险；

(3)可穿戴设备中的SE受限于其上的存储空间，不能存储很多应用。

发明内容

本发明要解决的技术问题是如何实现既能节约存储空间，又能为支付提供安全保障。

为了解决这一技术问题，本发明提供了一种通信终端的移动支付方法，包括：

通过外部传输或操作输入获得信息；将获得的信息中的第一类信息存储于通信终端，其中的第二类信息存储于一外部的安全支付载体上；

在支付过程中，响应操作输入、又或者响应移动支付终端或支付服务器反馈而来的请求，向所述安全支付载体调取所述第二类信息。

可选的，所述的通信终端的移动支付方法还包括：

在支付过程中：

将自移动支付终端或支付服务器反馈而来的支付数据传输至所述安全支付载体，然后，接收所述安全支付载体反馈而来的基于所述支付数据的安全认证数据，将该安全认证数据反馈至所述移动支付终端或支付服务器；

若自所述移动支付终端或支付服务器收到的信息显示该安全数据符合移动支付终端或支付服务器的认证，则继续支付流程；反之，则中止支付流程。

可选的，所述第一类信息为普通信息，所述第二类信息为敏感信息。

本发明还提供了一种基于安全支付载体的移动支付方法，包括如下步骤：

响应自通信终端传输而来的第二类信息，进行存储；

在支付过程中：

响应所述通信终端反馈而来的调取请求，发送待调取的所述第二类信息至所述通信终端；

响应所述通信终端反馈而来的支付数据，依据该支付数据以及已存的认证参考信息计算得到安全认证数据，并将所述安全认证数据反馈至所述通信终端。

可选的，所述认证参考信息包括所述第二类信息中的部分或全部，所述第二类信息为敏感信息。

可选的，在计算得到安全认证数据之前，还包括：

显示所述支付数据相关的信息；

响应确认操作，才依据该支付数据以及已存的认证参考信息计算得到安全认证数据。

本发明还提供了一种移动支付系统，包括安全支付载体和通信终端；

所述通信终端用以：

通过外部传输或操作输入获得信息；将输入信息中的第一类信息存储于通信终端，输入信息中的第二类信息存储于一外部的安全支付载体上；

在支付过程中，响应操作输入、又或者响应移动支付终端或支付服务器反馈而来的请求，向所述安全支付载体调取所述第二类信息；

所述安全支付载体用以：

响应自通信终端传输而来的第二类信息，进行存储；

在支付过程中：

响应所述通信终端反馈而来的调取请求，发送待调取的所述第二类信息至所述通信终端。

可选的，所述第一类信息为普通信息，所述第二类信息为敏感信息。

可选的，所述通信终端还用以：

将自移动支付终端或支付服务器反馈而来的支付数据传输至所述安全支付载体；

接收所述安全支付载体反馈而来的基于所述支付数据的安全认证数据，将该安全认证数据反馈至所述移动支付终端或支付服务器；

若自所述移动支付终端或支付服务器收到的信息显示该安全数据符合移动支付终端或支付服务器的认证，则继续支付流程；反之，则中止支付流程；

所述安全支付载体还用以：

响应所述通信终端反馈而来的支付数据，依据该支付数据以及已存的认证参考信息计算得到安全认证数据，并将所述安全认证数据反馈至所述通信终端。

可选的，所述认证参考信息包括所述第二类信息中的部分或全部。

可选的，所述安全支付载体还用以：