CN102610045B

CN102610045B - 一种可信移动支付系统及移动支付方法

Info

Publication number: CN102610045B
Application number: CN201210077261.4A
Authority: CN
Inventors: 刘毅; 韩勇桥; 余发江; 彭涛; 余维伟
Original assignee: JETWAY INFORMATION SECURITY INDUSTRY Co Ltd
Current assignee: JETWAY INFORMATION SECURITY INDUSTRY Co Ltd
Priority date: 2012-03-22
Filing date: 2012-03-22
Publication date: 2014-11-26
Anticipated expiration: 2032-03-22
Also published as: CN102610045A

Abstract

本发明涉及一种可信移动支付系统及移动支付方法。可信移动支付系统包括移动终端和移动支付平台；其中：所述移动终端包括移动终端可信模块，以及分别与该移动终端可信模块联接的移动支付应用端和移动支付客户端；所述的移动支付应用端安装在移动支付芯片中；所述移动支付平台包含平台可信服务端和与该平台可信服务端联接的移动支付应用服务端；移动支付应用端与移动支付应用服务端之间，以及移动终端可信模块与平台可信服务端之间均以远程无线通信联接。本发明的优点在于，能防止恶意的攻击和对人机界面、通信通道等方面实施的欺骗和窃听，阻止他人达到窃取个人信息与财富，或干扰金融秩序的目的，保证移动支付业务在安全无干扰的条件下进行。

Description

一种可信移动支付系统及移动支付方法

技术领域

本发明涉及一种可信移动支付系统及移动支付方法，属于安全的移动支付技术领域。

背景技术

信息技术的发展使得人们可以用手机等便携式移动终端代替银行卡、公交卡等各种各样的储值或储蓄卡以及信用卡。

移动支付大致经过了两代的发展。第一代移动支付系统以语音和短信为载体进行支付信息的传输。这种传输方式效率和安全性都很低。第二代移动支付系统以WAP技术为基础，以手机浏览器为终端进行数据传输，可以对传输内容进行加密，但手机系统本身的安全性仍然较脆弱。

目前，移动支付技术正进一步更新换代。新一代的移动支付系统将在移动终端上植入专用的移动支付芯片，专门负责移动支付业务的实施，从而使得所支持的移动支付应用更加丰富与实用。例如：允许移动终端代替传统的磁条卡或IC卡进行刷卡支付，或进行远程的大额支付等，并且可以根据用户需要进行移动支付业务的个人化定制，远程下载所需要的移动支付业务，或删除不需要的移动支付业务。

但是，仅仅将移动支付业务的处理从手机软件系统转移到芯片上仍然不能满足安全性的需求。恶意的攻击仍然可以通过感染移动终端软件，对人机界面、通信通道等方面实施欺骗和窃听，从而绕过移动支付芯片达到窃取个人信息与财富，或干扰金融秩序的目的。

发明内容

本发明的目的在于，提供一种基于安全的可信移动支付系统及移动支付方法，保证移动支付业务在安全无干扰的条件下进行。

本发明的一种可信移动支付系统的技术方案是：包括移动终端和移动支付平台；其中：

所述移动终端包括移动终端可信模块，以及分别与该移动终端可信模块联接的移动支付应用端和移动支付客户端；所述的移动支付应用端安装在移动支付芯片中；

所述移动支付平台包含平台可信服务端和与该平台可信服务端联接的移动支付应用服务端；

移动支付应用端与移动支付应用服务端之间，以及移动终端可信模块与平台可信服务端之间均以远程无线通信联接。

进一步的技术方案是：

所述的可信移动支付系统，其移动终端可信模块是一个具有运算功能的可信模块，用于通过计算移动支付应用端和移动支付客户端的哈希值并表达信息完整性，所述哈希信息内容包括每个移动支付应用端和移动支付客户端的代码及静态数据和动态存储数据。

所述的可信移动支付系统，其移动终端可信模块还包括写入的当前平台可信证书的公钥和所有可用的客户端可信报告；移动支付芯片中安装有更新证书。

用本发明的可信移动支付系统进行的移动支付方法，包括下述步骤：

A、移动终端启动时的可信认证：移动终端可信模块自动启动并检查移动支付芯片中每一个安装的移动支付应用端的完整性和移动支付客户端的完整性；

B、移动支付客户端启动时的可信认证：移动支付客户端在启动时检查移动支付芯片的完整性；

C、移动支付应用过程中的可信认证：移动终端可信模块在移动支付应用端启动时接收平台可信服务端发送的移动支付平台可信证书；平台可信服务端在移动支付应用过程中向移动终端可信模块发送平台可信证书，并接收移动终端可信模块发送的移动终端完整性报告。

进一步的技术方案是：

所述的可信移动支付系统的移动支付方法，其移动终端启动时的可信认证，其步骤为：

A1、移动终端可信模块计算和存储移动支付客户端的完整性，若完整，执行A2，若不完整，执行A5；

A2、计算和存储移动支付应用端的完整性，若完整，执行A4，若不完整，执行A3；

A3、删除该应用并向用户报告，执行A4；

A4、确定是否还有其他应用，若有转而执行A2，没有则启动完毕；

A5、禁用所有移动支付功能，启动完毕。

所述的可信移动支付系统的移动支付方法，其移动支付客户端启动时的可信认证，步骤为：

B1、打开移动支付芯片，若成功执行B2，不成功执行B5；

B2、接受用户输入，检查用户是否关闭移动支付客户端，若关闭执行B4，没有关闭执行B3；

B3、执行用户指令，认证完毕；

B4、禁用所有移动支付功能，移动支付客户端关闭；

B5、报告移动支付功能已被禁用，移动支付客户端关闭。

所述的可信移动支付系统的移动支付方法，其移动支付应用过程中的可信认证，步骤为：

C1、移动终端可信模块向平台可信服务端传递移动支付平台证书，平台可信服务端接收验证证书，并将验证结果传递给移动终端可信模块，若证书可信执行C2，证书不可信应用结束；

C2、移动终端可信模块向平台可信服务端报告移动终端1完整性；

C3、平台可信服务端验证移动终端完整性；

C4、平台可信服务端报告移动终端完整性，确认是否可信，可信执行C5，不可信应用结束；

C5、移动终端可信模块进行移动支付应用；

C6、移动终端可信模块计算和存储移动支付应用端完整性；

C7、移动终端可信模块计算和存储移动支付客户端的完整性，应用结束。

本发明具有显著的技术效果：能防止恶意的攻击和对人机界面、通信通道等方面实施的欺骗和窃听，阻止他人达到窃取个人信息与财富，或干扰金融秩序的目的，保证移动支付业务在安全无干扰的条件下进行。

附图说明

图1为移动支付系统的结构示意图；

图2为移动终端启动时的可信认证流程图；

图3为移动支付客户端启动时的可信认证流程图；

图4为移动支付应用过程中的可信认证流程图。

具体实施方式

下面结合附图和具体实施方式对本发明做进一步的详细说明。

实施例1：

如图1所示，为本发明的一种可信移动支付系统的实施例。一种可信移动支付系统的技术方案是：包括移动终端1和移动支付平台2；其中：所述移动终端1包括移动终端可信模块11，以及分别与该移动终端可信模块11联接的移动支付应用端12和移动支付客户端13；所述的移动支付应用端12安装在移动支付芯片100中；所述移动支付平台2包含平台可信服务端21和与该平台可信服务端21联接的移动支付应用服务端22；移动支付应用端12与移动支付应用服务端22之间，以及移动终端可信模块11与平台可信服务端21之间均以远程无线通信联接。所述的移动终端可信模块11是一个具有运算功能的可信模块，用于通过计算移动支付应用端12和移动支付客户端13的哈希值并表达信息完整性，所述哈希信息内容包括每个移动支付应用端12和移动支付客户端13的代码及静态数据和动态存储数据。所述的移动终端可信模块11还包括写入的当前平台可信证书的公钥和所有可用的客户端可信报告；移动支付芯片100中安装有更新证书。

实施例2：

用本发明的可信移动支付系统进行的移动支付方法的实施例，步骤如下：

A、移动终端1启动时的可信认证：移动终端可信模块11自动启动并检查移动支付芯片100中每一个安装的移动支付应用端12的完整性和移动支付客户端13的完整性；

B、移动支付客户端13启动时的可信认证：移动支付客户端13在启动时检查移动支付芯片100的完整性；

C、移动支付应用过程中的可信认证：移动终端可信模块11在移动支付应用端12启动时接收平台可信服务端21发送的移动支付平台可信证书；平台可信服务端21在移动支付应用过程中向移动终端可信模块11发送平台可信证书，并接收移动终端可信模块11发送的移动终端1完整性报告。

如图2所示，所述步骤中，移动终端1启动时的可信认证步骤为：

A1、移动终端可信模块11计算和存储移动支付客户端13的完整性，若完整，执行A2，若不完整，执行A5；

A2、计算和存储移动支付应用端13的完整性，若完整，执行A4，若不完整，执行A3；

A3、删除该应用并向用户报告，执行A4；

A5、禁用所有移动支付功能，启动完毕。

如图3所示，所述步骤中，移动支付客户端13启动时的可信认证，步骤为：

B1、打开移动支付芯片100，若成功执行B2，不成功执行B5；

B2、接受用户输入，检查用户是否关闭移动支付客户端13，若关闭执行B4，没有关闭执行B3；

B3、执行用户指令，认证完毕；

B4、禁用所有移动支付功能，移动支付客户端13关闭；

B5、报告移动支付功能已被禁用，移动支付客户端13关闭。

如图4所示，所述步骤中，移动支付应用过程中的可信认证步骤为：

C1、移动终端可信模块11向平台可信服务端21传递移动支付平台证书，平台可信服务端21接收验证证书，并将验证结果传递给移动终端可信模块11，若证书可信执行C2，证书不可信应用结束；

C2、移动终端可信模块11向平台可信服务端21报告移动终端1完整性；

C3、平台可信服务端21验证移动终端1完整性； C4、平台可信服务端21报告移动终端1完整性，确认是否可信，可信执行C5，不可信应用结束；

C5、移动终端可信模块11进行移动支付应用；

C6、移动终端可信模块11计算和存储移动支付应用端12完整性；

C7、移动终端可信模块11计算和存储移动支付客户端13的完整性，应用结束。

本发明的权利要求保护范围不限于上述实施例。

Claims

1.一种可信移动支付系统，其特征在于，包括移动终端（1）和移动支付平台（2）；其中：

所述移动终端（1）包括移动终端可信模块（11），以及分别与该移动终端可信模块（11）联接的移动支付应用端（12）和移动支付客户端（13）；所述的移动支付应用端（12）安装在移动支付芯片（100）中；

所述移动支付平台（2）包含平台可信服务端（21）和与该平台可信服务端（21）联接的移动支付应用服务端（22）；

移动支付应用端（12）与移动支付应用服务端（22）之间，以及移动终端可信模块（11）与平台可信服务端（21）之间均以远程无线通信联接；

所述移动终端可信模块（11）是一个具有运算功能的可信模块，用于通过计算移动支付应用端（12）和移动支付客户端（13）的哈希值并表达信息完整性，所述哈希信息内容包括每个移动支付应用端（12）和移动支付客户端（13）的代码及静态数据和动态存储数据；所述移动终端可信模块（11）还包括写入的当前平台可信证书的公钥和所有可用的客户端可信报告；移动支付芯片（100）中安装有更新证书。

2.一种如权利要求1所述的可信移动支付系统的移动支付方法，其特征在于，包括下述步骤：

A、移动终端（1）启动时的可信认证：移动终端可信模块（11）自动启动并检查移动支付芯片（100）中每一个安装的移动支付应用端（12）的完整性和移动支付客户端（13）的完整性；

B、移动支付客户端（13）启动时的可信认证：移动支付客户端（13）在启动时检查移动支付芯片（100）的完整性；

C、移动支付应用过程中的可信认证：移动终端可信模块（11）在移动支付应用端（12）启动时接收平台可信服务端（21）发送的移动支付平台可信证书；平台可信服务端（21）在移动支付应用过程中向移动终端可信模块（11）发送平台可信证书，并接收移动终端可信模块（11）发送的移动终端（1）完整性报告。

3.根据权利要求2所述的可信移动支付系统的移动支付方法，其特征在于，所述的移动终端（1）启动时的可信认证，其步骤为：

A1、移动终端可信模块（11）计算和存储移动支付客户端（13）的完整性，若完整，执行A2，若不完整，执行A5；

A2、计算和存储移动支付应用端（12）的完整性，若完整，执行A4，若不完整，执行A3；

A3、删除该应用并向用户报告，执行A4；

A5、禁用所有移动支付功能，启动完毕。

4.根据权利要求2所述的可信移动支付系统的移动支付方法，其特征在于，所述的移动支付客户端（13）启动时的可信认证，其步骤为：

B1、打开移动支付芯片（100），若成功执行B2，不成功执行B5；

B2、接受用户输入，检查用户是否关闭移动支付客户端（13），若关闭执行B4，没有关闭执行B3；

B3、执行用户指令，认证完毕；

B4、禁用所有移动支付功能，移动支付客户端（13）关闭；

B5、报告移动支付功能已被禁用，移动支付客户端（13）关闭。

5.根据权利要求2所述的可信移动支付系统的移动支付方法，其特征在于，所述的移动支付应用过程中的可信认证，其步骤为：

C1、移动终端可信模块（11）向平台可信服务端（21）传递移动支付平台证书，平台可信服务端（21）接收验证证书，并将验证结果传递给移动终端可信模块（11），若证书可信执行C2，证书不可信应用结束；

C2、移动终端可信模块（11）向平台可信服务端（21）报告移动终端（1）完整性；

C3、平台可信服务端（21）验证度量移动终端（1）完整性；

C4、平台可信服务端（21）报告移动终端（1）完整性，确认是否可信，可信执行C5，不可信应用结束；

C5、移动终端可信模块（11）进行移动支付应用；

C6、移动终端可信模块（11）计算和存储移动支付应用端（12）完整性；

C7、移动终端可信模块（11）计算和存储移动支付客户端（13）的完整性，应用结束。