CN101394615A - 一种基于pki技术的移动支付终端及支付方法 - Google Patents

一种基于pki技术的移动支付终端及支付方法 Download PDF

Info

Publication number
CN101394615A
CN101394615A CNA2007100463130A CN200710046313A CN101394615A CN 101394615 A CN101394615 A CN 101394615A CN A2007100463130 A CNA2007100463130 A CN A2007100463130A CN 200710046313 A CN200710046313 A CN 200710046313A CN 101394615 A CN101394615 A CN 101394615A
Authority
CN
China
Prior art keywords
smart card
terminal
digital certificate
data
payment
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CNA2007100463130A
Other languages
English (en)
Other versions
CN101394615B (zh
Inventor
彭桂林
袁晓寒
闵勇
葛鸣铭
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
China Unionpay Co Ltd
Original Assignee
China Unionpay Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by China Unionpay Co Ltd filed Critical China Unionpay Co Ltd
Priority to CN200710046313A priority Critical patent/CN101394615B/zh
Priority to PCT/CN2008/072402 priority patent/WO2009039771A1/zh
Publication of CN101394615A publication Critical patent/CN101394615A/zh
Application granted granted Critical
Publication of CN101394615B publication Critical patent/CN101394615B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/08—Payment architectures
    • G06Q20/20—Point-of-sale [POS] network systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/322—Aspects of commerce using mobile devices [M-devices]
    • G06Q20/3226—Use of secure elements separate from M-devices
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/322—Aspects of commerce using mobile devices [M-devices]
    • G06Q20/3227—Aspects of commerce using mobile devices [M-devices] using secure elements embedded in M-devices

Landscapes

  • Business, Economics & Management (AREA)
  • Engineering & Computer Science (AREA)
  • Accounting & Taxation (AREA)
  • Strategic Management (AREA)
  • Physics & Mathematics (AREA)
  • General Business, Economics & Management (AREA)
  • General Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Finance (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)

Abstract

本发明公开了一种基于PKI技术的移动支付终端及支付方法，解决目前的手机支付业务在身份认证机制及信息传输机制上都存在风险隐患的问题。所述移动支付终端包括：智能卡，用于数字证书存储和应用；智能卡读写器，用于对智能卡进行读写和清除操作；增加控制功能的终端芯片，用于控制所述智能卡读写器访问智能卡；数据接口，用于提供所述终端芯片与外部设备之间的数据通讯。用户利用所述移动支付终端可以将数字证书下载到智能卡内，并完成安全的移动支付。而且，当所述移动支付终端通过数据线或红外、蓝牙等接口连接外部设备时，用户还可以使用所述移动终端替代USB KEY实现安全的网上支付。

Description

一种基于PKI技术的移动支付终端及支付方法
技术领域
本发明涉及数字证书的应用技术，特别是涉及一种基于PKI技术的移动支付终端及支付方法。
背景技术
随着手机等移动终端在国内的普及，一种基于手机的新型支付业务——手机支付业务出现并迅速发展。手机支付也称为移动支付，是将手机号码与银行卡号捆绑实现的支付业务。目前，手机支付业务主要基于静态支付密码的身份认证机制，通过短信和WAP(Wireless Application Protocol，无线应用协议)两种方式开展。
所述基于静态支付密码的身份认证机制，是指银行系统通过对手机用户的登录密码、支付密码等静态信息的认证后，即允许用户进行支付的一种认证机制。通过静态密码开展业务有着方便、易用的特点，但是，这种身份认证机制存在如下问题：如果用户并没有申请手机支付业务，但是该用户的银行卡卡号和支付密码等重要信息被泄漏或窃取，由于获取人没有银行卡，所以无法到柜面或自助终端取款；如果使用网上银行，由于目前的网上银行对用户审核十分严格，仅有卡号和支付密码也无法完成支付；在这种情况下，获取人就会利用获取的卡号和支付密码申请注册手机支付业务，然后利用手机实现转账或消费等支付操作。因此，这种基于静态支付密码的身份认证机制安全强度较低，近年来已出现了大量持卡人资金被他人盗用的事件。
而且，在支付信息的传输方式上，手机支付主要采取短信和WAP两种方式。在短信支付方式下，支付内容(包括支付密码)完全为明文，极易在传输过程中被盗取；而在WAP方式下，虽然在手机到银行系统的传输信道上采用加密技术传输，但是需要经过WAP网关解密并实现协议转换，而这个环节也存在安全问题，所以也无法做到端到端(手机——银行系统)的加密。
因此，目前的手机支付业务在身份认证机制及信息传输机制上都存在风险隐患。随着移动支付业务的不断发展，这些不足有可能造成潜在的业务风险。
发明内容
本发明所要解决的技术问题是提供一种基于PKI技术的移动支付终端及支付方法，以解决目前的手机支付业务在身份认证机制及信息传输机制上都存在风险隐患的问题。
为解决上述技术问题，根据本发明提供的具体实施例，本发明公开了以下技术方案：
一种移动支付终端，包括：
智能卡，用于数字证书存储和应用；
智能卡读写器，用于对智能卡进行读写和清除操作；
增加控制功能的终端芯片，用于控制所述智能卡读写器访问智能卡；
数据接口，用于提供所述终端芯片与外部设备之间的数据通讯。
其中，所述数据接口包括数据线接口、和/或红外接口、和/或蓝牙接口、和/或远程无线接口。
所述终端还包括：安装在外部设备以提供所述终端控制与通信功能的终端套件，该套件中增加数字证书的下载、删除及应用功能。
当所述智能卡外置时，所述终端还包括：插槽，用于提供智能卡与智能卡读写器的连接。
其中，所述智能卡中可存放多张数字证书。
一种将数字证书下载到上述移动终端的方法，包括：
移动终端发起下载请求，并通过外部设备发送到服务端；
终端芯片通过数据接口从所述外部设备接收服务端返回的数字证书；
终端芯片控制智能卡读写器将数字证书写入智能卡。
优选的，智能卡读写器将数字证书写入智能卡之前，还包括：请求用户输入智能卡访问口令并进行验证。
优选的，所述移动终端发起下载请求的方式包括：直接在移动终端发起，终端芯片通过数据接口将下载请求发送到外部设备；或者，触发安装在外部设备的终端套件提供的下载功能发起。
一种将数字证书下载到上述移动终端的方法，包括：
移动终端通过WAP方式发起下载请求；
终端芯片通过远程无线接口向服务端发送所述请求，并接收服务端返回的数字证书；
终端芯片控制智能卡读写器将数字证书写入智能卡。
优选的，智能卡读写器将数字证书写入智能卡之前，还包括：请求用户输入智能卡访问口令并进行验证。
一种应用上述移动终端中的数字证书的方法，包括：
移动终端通过WAP方式发起证书应用请求；
终端芯片控制智能卡读写器访问智能卡，智能卡利用数字证书对交易数据进行签名加密；
终端芯片通过远程无线接口将所述加密数据发送给服务端，建立移动终端支付通道。
优选的，智能卡读写器在访问智能卡之前，还包括：请求用户输入智能卡访问口令并进行验证。
一种应用上述移动终端中的数字证书的方法，包括：
用户通过外部设备发起证书应用请求，外部设备通过数据接口将所述请求发送给终端芯片；
终端芯片控制智能卡读写器访问智能卡，智能卡利用数字证书对交易数据进行签名加密；
终端芯片将所述加密数据通过外部设备发送到服务端，建立网上支付通道。
优选的，智能卡读写器在访问智能卡之前，还包括：请求用户输入智能卡访问口令并进行验证。
一种将数字证书从上述移动终端中删除的方法，包括：
直接在移动终端发起删除请求，或者触发安装在外部设备的终端套件提供的删除功能；
终端芯片控制智能卡读写器将数字证书从智能卡中删除。
优选的，智能卡读写器将数字证书从智能卡中删除之前，还包括：请求用户输入智能卡访问口令并进行验证。
根据本发明提供的具体实施例，本发明公开了以下技术效果：
本发明实施例提供了一种基于PKI(Public Key Infrastructure，公钥基础设施)技术的安全移动支付终端，通过在终端内增加智能卡，并在终端芯片中增加对所述智能卡的控制功能，可以将数字证书下载到智能卡内。在此基础上，用户可以利用移动终端来完成安全的移动支付。一方面，可建立基于数字证书的移动支付安全验证机制，全面提高移动支付的安全性，避免因静态密码验证机制不足导致的持卡人资金被他人盗用；另一方面，可建立交易数据的安全传输机制，避免通过明文传输持卡人支付数据，保障持卡人资金安全。
而且，当所述移动支付终端通过数据线或红外、蓝牙等接口连接外部设备时，用户还可以使用所述移动终端替代USB KEY(是一种智能存储设备，可用于存放网银证书，可进行数字签名和签名验证的运算)实现安全的网上支付。在网上支付业务中，目前已广泛采用了USB KEY技术来保障支付安全。尽管大多数持卡人已经认识到USB KEY具有较高的安全性，但由于费用较高、网点申请等问题的限制，部分持卡人还使用静态密码、文件证书等安全级别相对较低的方式进行网上支付。此外，USB KEY并非随身必备的物品，持卡人携带不够方便。采取本发明后，由于移动终端是持卡人随身携带的设备，且不需要额外的申请费用和成本，因此比USB KEY更为方便、实用。
附图说明
图1是本发明实施例所述基于PKI技术的安全支付手机的背面外观图；
图2是图1所示安全支付手机的逻辑结构图；
图3是本发明实施例所述联机方式下将数字证书下载到安全支付手机的流程图；
图4是本发明实施例所述无线方式下将数字证书下载到安全支付手机的流程图；
图5是本发明实施例所述进行手机支付的流程图；
图6是本发明实施例所述利用安全支付手机进行网上支付的流程图；
图7是本发明实施例所述将数字证书从安全支付手机删除的流程图。
具体实施方式
为使本发明的上述目的、特征和优点能够更加明显易懂，下面结合附图和具体实施方式对本发明作进一步详细的说明。
PKI是“Public Key Infrastructure”的缩写，意为“公钥基础设施”，是一个用非对称密码算法原理和技术实现的、具有通用性的安全基础设施。PKI利用数字证书标识密钥持有人的身份，通过对密钥的规范化管理，为组织机构建立和维护一个可信赖的系统环境，透明地为应用系统提供身份认证、数据保密性和完整性、抗抵赖等各种必要的安全保障，满足各种应用系统的安全需求。简单的说，PKI是提供公钥加密和数字签名服务的系统，目的是为了自动管理密钥和证书，保证网上数字信息传输的机密性、真实性、完整性和不可否认性。PKI技术是信息安全技术的核心，也是电子商务的关键和基础技术。PKI的基础技术包括加密、数字签名、数据完整性机制、数字信封、双重数字签名等。
本发明实施例提供了一种基于PKI技术的安全移动支付终端，通过将PKI技术引入移动终端，可以将数字证书下载到移动终端中，并建立基于数字证书的移动支付安全验证机制。一方面，用户可以利用移动终端来完成安全的移动支付；另一方面，当使用数据线或红外、蓝牙等接口连接外部设备时，用户还可以使用所述移动终端替代USB KEY实现安全的网上支付。
下面将以手机为例，说明所述基于PKI技术的移动支付终端及支付方法。
参照图1，是本发明实施例所述基于PKI技术的安全支付手机的背面外观图(去除后盖和电池)。所述安全支付手机相对于普通手机，增加了智能IC卡1、IC卡插槽2、接触式IC卡读写器等部件，分别负责如下功能：
智能IC卡1是IC卡(集成电路卡)的一种，是一块CPU卡，卡内集成了微处理器芯片CPU、存储单元(包括随机存储器RAM、程序存储器ROM和用户数据存储器EEPROM)以及固化在ROM中的芯片操作系统COS(Chip OperatingSystem)。智能IC卡1相当于一个独立的单片机系统，本发明实施例中IC卡的大小相当于SIM卡大小，是一块独立于SIM卡的安全芯片。智能IC卡1中，数字证书存储在EEPROM存储区中，芯片操作系统COS中内置了数字签名、数据加密算法，在支付过程中使用数字证书进行签名加密的应用过程均在智能IC卡1内完成，所以从手机读取的数据均是签名加密后的数据，安全性更高。优选的，智能IC卡1中可以存放多张数字证书，视EEPROM容量而定。
IC卡插槽2设置在与SIM卡插槽并列的位置，提供智能IC卡1的插入或取出。接触式IC卡读写器通过位于插槽中的若干金属触点，可以对智能IC卡1进行读写等操作。
本发明实施例通过设置IC卡插槽2，将所述智能IC卡1以插卡方式加装在手机中，可以移动到其他具有类似功能的移动终端中使用。当然，也可以将智能IC卡1固化在手机中，但这种方式缺乏灵活性。
图1所示手机除增加上述部件外，在手机芯片(手机核心硬件，非SIM卡或本实施例中存储证书的智能IC卡1)的操作系统中增加了IC卡读写器的控制程序，来实现数字证书的读写、清除等功能，手机芯片可以通过手机操作系统控制IC卡读写器，从而访问智能IC卡1。
与普通手机相同，图1所示手机通过数据接口3与外部设备通讯，所述数据接口3指数据线接口或红外、蓝牙等无线接口。此外，目前多数手机能够支持WAP功能，所以该手机还内置了远程无线应用模块，用于实现手机与远程服务器之间的数据交换。
通常，手机还配有PC套件，在买机器的时候附带一张光盘，光盘里的内容就是PC套件。PC套件是手机与电脑连接、同步的安装软件，安装于与手机连接的电脑上，可以帮助管理手机。通常外贸机(如诺基亚、三星、索爱等等)一般都带有PC套件，它可以把手机资源备份到电脑上面，例如：可以把手机上的电话薄复制到电脑上，也可以把短信以及用手机照的图片上传到电脑上，还可以把电脑上的资源下载到手机上，如歌曲、视频文件以及图片等。
本发明实施例由于在手机中增加了智能IC卡1，所以PC套件中也增加了相应的控制功能，当手机通过数据线或红外、蓝牙等接口连接电脑时，可以使用PC套件中新增的证书下载、删除或应用功能。
参照图2，是图1所示安全支付手机的逻辑结构图，说明了手机各个部件之间的逻辑关系。增加了控制功能的手机芯片5控制IC卡读写器4访问智能IC卡1，IC卡读写器4对智能IC卡1进行读写、清除等操作。手机芯片5通过数据线接口3与外部电脑的USB接口相连接，或者通过红外、蓝牙接口3与外部电脑的红外、蓝牙接口相连接，进行数据交换。而在WAP方式下，手机芯片5通过无线应用模块6，实现与远程无线服务器的连接通讯。
基于以上介绍的安全支付手机，下面将说明利用该手机实现的数字证书应用过程。
1、将数字证书下载到手机的过程
本发明实施例提供了两种方式可以将数字证书下载到手机中，分别是联机方式和无线方式。
(1)联机方式，参照图3
在联机方式下，首先通过数据线或红外、蓝牙等方式将手机连接到电脑，然后通过相关网银页面下载数字证书到手机中的智能IC卡中。手机用户既可以通过手机应用选择下载证书，也可以通过PC套件在电脑端发起证书下载。其中，所述手机应用是指手机中增加智能IC卡后，在操作界面中提供的相应下载菜单，用户选择即可发起下载请求。详细步骤如下：
步骤301，用户通过手机应用直接在手机发起数字证书下载请求，或者将手机通过数据线或红外、蓝牙等方式连接到电脑后，在电脑端通过手机PC套件中的证书下载功能申请下载证书；
步骤302，如果是通过手机应用发起请求，则手机芯片将证书下载请求通过数据线或红外、蓝牙等接口发送至电脑；如果使用PC套件发起，则省略此步骤；
步骤303，电脑中的手机套件程序通过网银Web页面申请下载数字证书；
步骤304，电脑中的手机套件程序接收到服务端发放的数字证书；
步骤305，电脑中的手机套件程序将数字证书通过数据线或红外、蓝牙等接口发送回手机；
步骤306，手机芯片通过IC卡读写器向智能IC卡发出写入请求；
步骤307，IC卡读写器请求用户输入IC卡访问口令；
步骤308，用户输入访问口令；
步骤309，IC卡操作系统验证访问口令正确，将数字证书写入专门的证书存储区内。
上述步骤中，步骤307是本实施例的优选步骤，即手机用户需设置密码来保护对智能IC卡的访问，只有输入正确的密码才能完成证书下载。
(2)无线方式，参照图4
在无线方式下，用户通过WAP方式访问银行页面，再通过空中下载的方式将数字证书下载到手机中。详细步骤如下：
步骤401，用户通过手机上网登录银行WAP页面，申请下载数字证书；
步骤402，手机芯片将证书下载请求通过无线应用模块发送至远端银行主机；
步骤403，银行主机将所需数字证书返回手机；
步骤404，手机芯片通过IC卡读写器向IC卡发出写入请求；
优选步骤405，IC卡读写器请求用户输入IC卡访问口令；
步骤406，用户输入访问口令；
步骤407，IC卡操作系统验证访问口令正确，将数字证书写入专门的证书存储区内。
2、应用数字证书的过程
在PKI技术中，应用数字证书的过程采用非对称加密的公钥体系来进行加密。非对称式加密的加密和解密所使用的不是同一个密钥，通常需要两个密钥：公钥和私钥。公钥与私钥是一对，私钥由加密方保存，公钥向所有用户公开，这种公开公钥的方式解决了密钥交换过程中的安全问题。如果用私有密钥对数据进行加密，那么只有用对应的公开密钥才能解密。当加密方使用自己的私钥进行数据加密，相当于在数据上做数字签名，解密方用公钥解密数据，由于私钥只有加密方才有，如果解密方能够正常解密，则表明数据一定来自加密方，加密方不能否认，并且保证了数据并非假冒和没有在传输过程中被修改。
基于以上原理，在上述下载数字证书的过程中，智能IC卡会得到唯一的只有持卡人拥有的持卡人私钥，并得到服务端公钥；然后在应用数字证书的过程中，利用所述持卡人私钥对交易数据进行签名，再利用所述服务端公钥进行加密传输。当服务端收到加密数据后，先利用服务端私钥对传输数据进行解密，然后再利用持卡人公钥对交易数据进行验签(包括验证对方身份的过程和验证数据完整性的过程)，从而确认持卡人身份，并保证数据传输的安全性。其中，持卡人私钥和持卡人公钥是一对非对称密钥，服务端私钥和服务端公钥是另一对非对称密钥。
(1)移动支付，参照图5
在移动支付业务中，持卡人通过WAP方式进行手机支付。当需要使用数字证书时，持卡人在安全支付手机中输入访问口令，手机芯片访问智能IC卡，使用持卡人私钥对交易数据进行签名，然后使用服务端公钥加密传输。详细步骤如下：
步骤501，用户通过手机上网登录银行WAP页面，输入需提交的身份及交易信息，并选择用户证书；
步骤502，手机芯片将证书应用请求通知IC卡读写器；
优选步骤503，IC卡读写器要求用户输入IC卡访问口令；
步骤504，用户输入访问口令；
步骤505，IC卡读写器将证书应用请求和访问口令提交给智能IC卡；
步骤506，智能IC卡验证访问口令正确，利用数字证书对需提交的数据进行签名和加密处理后，返回给IC卡读写器；
步骤507，IC卡读写器将加密数据返回手机芯片；
步骤508，手机芯片将签名加密后的交易数据通过无线应用模块提交远程银行主机；
步骤509，银行主机返回交易应答，建立加密通道，继续后续数据通信。
上述移动支付过程中，由于建立了基于数字证书的移动支付安全验证机制，因此全面提高了移动支付的安全性，避免了因静态密码验证机制不足导致的持卡人资金被他人盗用。而且，还建立了交易数据的安全传输机制，能够避免通过明文传输持卡人交易数据，保障持卡人资金安全。
(2)网上支付，参照图6
在网上支付业务中，安全支付手机可以替代USB KEY，成为持卡人完成网上支付的身份令牌。持卡人首先通过数据线或红外、蓝牙等接口将手机连接到电脑，同时启用允许应用程序访问智能IC卡的控制开关。在持卡人与服务端建立基于数字证书的连接时，手机PC套件自动从手机智能IC卡中读取利用数字证书和持卡人私钥加密的应用数据；在安全连接建立后，与服务端进行加密通信的过程与传统的USB KEY一样。详细步骤如下：
步骤601，用户通过数据线或红外、蓝牙等方式将电脑与手机连接，并在电脑上登录网上银行Web页面，输入需提交的身份及交易信息后，选择手机数字证书；
步骤602，电脑中的手机PC套件通过数据接口向手机芯片提交证书应用请求；
步骤603，手机芯片将证书应用请求通知IC卡读写器；
优选步骤604，IC卡读写器要求用户通过手机界面或PC套件输入智能IC卡访问口令；
步骤605，用户输入访问口令；
步骤606，IC卡读写器将数字证书应用请求和访问口令提交给智能IC卡芯片；
步骤607，智能IC卡验证访问口令正确，利用数字证书对需提交的数据进行签名和加密，返回给IC卡读写器；
步骤608，IC卡读写器将所述加密数据返回手机芯片；
步骤609，手机芯片将加密数据通过数据接口返回电脑；
步骤610，电脑将签名加密后的交易数据通过互联网提交给网上银行主机；
步骤611，银行主机返回交易应答，建立加密通道，继续后续数据通信。
在网上支付业务中，目前已广泛采用了USB KEY技术来保障支付安全。尽管大多数持卡人已经认识到USB KEY具有较高的安全性，但由于费用较高、网点申请等问题的限制，部分持卡人还使用静态密码、文件证书等安全级别相对较低的方式进行网上支付。而且，USB KEY并非随身必备的物品，持卡人携带不够方便。采取本发明后，由于手机等移动终端是持卡人随身携带的设备，且不需要额外的申请费用和成本，因此比USB KEY更为方便、实用。
3、将数字证书从手机中删除的过程，参照图7
持卡人可以通过手机应用或PC套件来删除智能卡芯片中存储的数字证书和私钥。优选的，删除前需输入正确的持卡人口令。步骤如下：
步骤701，用户通过手机应用，或在电脑通过手机PC套件选择删除数字证书；
步骤702，手机芯片将删除请求发送至IC卡读写器；如果是通过手机PC套件发起删除请求，则PC套件程序将所述请求通过手机数据接口发送到手机芯片；
步骤703，IC卡读写器要求用户输入IC卡访问口令；
步骤704，用户输入访问口令；
步骤705，IC卡读写器将删除证书请求和访问口令提交至智能IC卡芯片，IC卡判断访问口令正确，删除指定的数字证书。
图1、图2所示的移动支付终端中未详述的部分可以参见图3-图7所示流程的相关部分，为了篇幅考虑，在此不再详述。
以上对本发明所提供的一种基于PKI技术的移动支付终端及支付方法，进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处。综上所述，本说明书内容不应理解为对本发明的限制。

Claims (16)

1、一种移动支付终端，其特征在于，包括:
智能卡，用于数字证书存储和应用；
智能卡读写器，用于对智能卡进行读写和清除操作；
增加控制功能的终端芯片，用于控制所述智能卡读写器访问智能卡；
数据接口，用于提供所述终端芯片与外部设备之间的数据通讯。
2、根据权利要求1所述的移动支付终端，其特征在于:所述数据接口包括数据线接口、和/或红外接口、和/或蓝牙接口、和/或远程无线接口。
3、根据权利要求1所述的移动支付终端，其特征在于，还包括:安装在外部设备以提供所述终端控制与通信功能的终端套件，该套件中增加数字证书的下载、删除及应用功能。
4、根据权利要求1所述的移动支付终端，其特征在于，当所述智能卡外置时，所述终端还包括:插槽，用于提供智能卡与智能卡读写器的连接。
5、根据权利要求1所述的移动支付终端，其特征在于:所述智能卡中可存放多张数字证书。
6、一种将数字证书下载到权利要求1所述的移动终端的方法，其特征在于，包括:
移动终端发起下载请求，并通过外部设备发送到服务端；
终端芯片通过数据接口从所述外部设备接收服务端返回的数字证书；
终端芯片控制智能卡读写器将数字证书写入智能卡。
7、根据权利要求6所述的下载方法，其特征在于，智能卡读写器将数字证书写入智能卡之前，还包括:请求用户输入智能卡访问口令并进行验证。
8、根据权利要求6所述的下载方法，其特征在于，所述移动终端发起下载请求的方式包括:直接在移动终端发起，终端芯片通过数据接口将下载请求发送到外部设备；或者，触发安装在外部设备的终端套件提供的下载功能发起。
9、一种将数字证书下载到权利要求1所述的移动终端的方法，其特征在于，包括:
移动终端通过WAP方式发起下载请求；
终端芯片通过远程无线接口向服务端发送所述请求，并接收服务端返回的数字证书；
终端芯片控制智能卡读写器将数字证书写入智能卡。
10、根据权利要求9所述的下载方法，其特征在于，智能卡读写器将数字证书写入智能卡之前，还包括:请求用户输入智能卡访问口令并进行验证。
11、一种应用权利要求1所述移动终端中的数字证书的方法，其特征在于，包括:
移动终端通过WAP方式发起证书应用请求；
终端芯片控制智能卡读写器访问智能卡，智能卡利用数字证书对交易数据进行签名加密；
终端芯片通过远程无线接口将所述加密数据发送给服务端，建立移动终端支付通道。
12、根据权利要求11所述应用数字证书的方法，其特征在于，智能卡读写器在访问智能卡之前，还包括:请求用户输入智能卡访问口令并进行验证。
13、一种应用权利要求1所述移动终端中的数字证书的方法，其特征在于，包括:
用户通过外部设备发起证书应用请求，外部设备通过数据接口将所述请求发送给终端芯片；
终端芯片控制智能卡读写器访问智能卡，智能卡利用数字证书对交易数据进行签名加密；
终端芯片将所述加密数据通过外部设备发送到服务端，建立网上支付通道。
14、根据权利要求13所述应用数字证书的方法，其特征在于，智能卡读写器在访问智能卡之前，还包括:请求用户输入智能卡访问口令并进行验证。
15、一种将数字证书从权利要求1所述的移动终端中删除的方法，其特征在于，包括:
直接在移动终端发起删除请求，或者触发安装在外部设备的终端套件提供的删除功能；
终端芯片控制智能卡读写器将数字证书从智能卡中删除。
16、根据权利要求15所述的删除方法，其特征在于，智能卡读写器将数字证书从智能卡中删除之前，还包括:请求用户输入智能卡访问口令并进行验证。
CN200710046313A 2007-09-20 2007-09-20 一种基于pki技术的移动支付终端及支付方法 Active CN101394615B (zh)

Priority Applications (2)

Application Number Priority Date Filing Date Title
CN200710046313A CN101394615B (zh) 2007-09-20 2007-09-20 一种基于pki技术的移动支付终端及支付方法
PCT/CN2008/072402 WO2009039771A1 (fr) 2007-09-20 2008-09-18 Terminal de paiement mobile et procédé de paiement basé sur la technologie pki

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN200710046313A CN101394615B (zh) 2007-09-20 2007-09-20 一种基于pki技术的移动支付终端及支付方法

Publications (2)

Publication Number Publication Date
CN101394615A true CN101394615A (zh) 2009-03-25
CN101394615B CN101394615B (zh) 2012-10-17

Family

ID=40494639

Family Applications (1)

Application Number Title Priority Date Filing Date
CN200710046313A Active CN101394615B (zh) 2007-09-20 2007-09-20 一种基于pki技术的移动支付终端及支付方法

Country Status (2)

Country Link
CN (1) CN101394615B (zh)
WO (1) WO2009039771A1 (zh)

Cited By (39)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101938520A (zh) * 2010-09-07 2011-01-05 中兴通讯股份有限公司 一种基于移动终端签名的远程支付系统及方法
CN101957958A (zh) * 2010-09-19 2011-01-26 中兴通讯股份有限公司 一种实现网络支付的方法及手机终端
CN102075524A (zh) * 2010-12-28 2011-05-25 广东楚天龙智能卡有限公司 一种通过智能卡开展数字媒体互动业务的方法
CN102118394A (zh) * 2011-01-24 2011-07-06 郑州信大捷安信息技术有限公司 基于双界面安全智能卡的网上银行远程支付的安全认证方法
CN102238193A (zh) * 2011-08-09 2011-11-09 深圳市德卡科技有限公司 数据认证方法及使用该方法的系统
CN102300211A (zh) * 2010-06-22 2011-12-28 国民技术股份有限公司 一种具有智能密钥功能的移动终端和智能密钥系统及方法
CN102387255A (zh) * 2011-10-25 2012-03-21 福源立信（北京）科技有限公司 一种利用智能卡处理第三方扩展业务数据的方法与装置
CN102404115A (zh) * 2010-09-16 2012-04-04 林新格 用sd卡实现wap手机银行系统中手机与服务器的双向安全认证的方法及其系统
CN102547681A (zh) * 2010-12-31 2012-07-04 国民技术股份有限公司 一种智能密钥装置和身份认证方法
CN102685073A (zh) * 2011-03-11 2012-09-19 中国移动通信集团公司 安全支付方法和移动终端
CN102693480A (zh) * 2012-05-11 2012-09-26 福建联迪商用设备有限公司 具有读卡功能的移动终端及移动终端支付方法
CN102769846A (zh) * 2011-05-04 2012-11-07 中国银联股份有限公司 一种用户终端及支付系统
CN102768744A (zh) * 2012-05-11 2012-11-07 福建联迪商用设备有限公司 一种远程安全支付方法和系统
CN102779303A (zh) * 2012-08-07 2012-11-14 上海方付通商务服务有限公司 一种基于手机的无线支付系统及方法
CN102831519A (zh) * 2012-07-27 2012-12-19 郑州信大捷安信息技术股份有限公司 面向苹果移动设备的安全智能密码系统及其网银交易方法
CN103023642A (zh) * 2012-11-22 2013-04-03 中兴通讯股份有限公司 一种移动终端及其数字证书功能实现方法
CN103107881A (zh) * 2011-11-11 2013-05-15 中兴通讯股份有限公司 智能卡的访问方法、装置及系统
WO2013067793A1 (zh) * 2011-11-11 2013-05-16 中兴通讯股份有限公司 安全性操作执行系统及执行方法
CN103118058A (zh) * 2012-11-09 2013-05-22 福建联迪商用设备有限公司 一种pc套件透传及缓存下载的方法
CN103345686A (zh) * 2013-07-16 2013-10-09 北京旋极信息技术股份有限公司 一种移动支付设备
CN103368743A (zh) * 2013-07-08 2013-10-23 深圳市文鼎创数据科技有限公司 多功能智能卡及其身份认证方法和运行方法
CN103413220A (zh) * 2013-08-08 2013-11-27 天地融科技股份有限公司 一种信息输出方法、装置及信息处理方法、系统
CN103577740A (zh) * 2012-08-02 2014-02-12 中国移动通信集团公司 一种实现安全通信的方法和智能移动终端
CN103580870A (zh) * 2013-11-07 2014-02-12 李宾 一种手机身份认证终端
WO2014048319A1 (zh) * 2012-09-28 2014-04-03 中国银联股份有限公司 安全性信息交互系统、设备及方法
WO2014063546A1 (zh) * 2012-10-25 2014-05-01 中国银联股份有限公司 处理来自移动终端的数据访问请求的设备和方法
CN103873241A (zh) * 2012-12-11 2014-06-18 中国银联股份有限公司 安全盾、数字证书管理系统和方法
CN103905443A (zh) * 2014-03-31 2014-07-02 北京握奇数据系统有限公司 一种验证装置、系统及注册、验证方法
CN104281945A (zh) * 2014-09-16 2015-01-14 马洁韵 一种移动安全支付系统和安全支付方法
CN104680374A (zh) * 2014-12-23 2015-06-03 东莞职业技术学院 基于pki安全体系的uim卡智能终端支付方法
CN104871189A (zh) * 2012-08-21 2015-08-26 西班牙洲际银行 通过手机应用实现移动非接触式票务/支付的方法和系统
CN105023154A (zh) * 2014-04-21 2015-11-04 航天信息股份有限公司 基于多功能金融ic卡的电子支付方法和装置
CN105046485A (zh) * 2014-11-17 2015-11-11 中兴通讯股份有限公司 移动终端支付交易的方法、服务提供商及系统
CN106570697A (zh) * 2016-10-31 2017-04-19 北京小米移动软件有限公司 移动终端支付验证方法及装置以及安全认证工具
WO2017076277A1 (zh) * 2015-11-03 2017-05-11 国民技术股份有限公司 通信卡网银key及其工作方法
CN109039597A (zh) * 2017-06-08 2018-12-18 佳能株式会社 信息处理装置、控制信息处理装置的控制方法和存储介质
CN110008682A (zh) * 2019-03-31 2019-07-12 西安邮电大学 一种基于pki更新不同类型存储介质中的数据的方法
CN111970120A (zh) * 2020-07-27 2020-11-20 山东华芯半导体有限公司 一种基于openssl的加密卡安全应用机制的实现方法
CN114650140A (zh) * 2020-12-21 2022-06-21 国民科技(深圳)有限公司 执行电子签名的移动终端、服务器和执行电子签名的方法

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104050105B (zh) * 2013-03-11 2017-05-24 魏如隆 机敏资料加密演算储存装置
CN108921561B (zh) * 2018-08-27 2023-11-21 河南芯盾网安科技发展有限公司 一种基于硬件加密的数字热钱包

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100578148B1 (ko) * 2002-12-07 2006-05-10 주식회사 헬스피아 아이씨 카드 결제 기능을 가진 이동 통신 단말기
CN1516508A (zh) * 2003-01-08 2004-07-28 �δ��� 数字证书存储及使用新方法
FR2898423B1 (fr) * 2006-03-07 2008-04-18 Jean Marc Liotier Procede securise de configuration d'un dispositif de generation de signature electronique.
KR20070092783A (ko) * 2006-03-09 2007-09-14 주식회사 아이캐시 개인용 디지털통신 단말기에서 집적회로카드를 이용한신용카드결제 방법 및 시스템
CN100438409C (zh) * 2006-06-22 2008-11-26 北京飞天诚信科技有限公司 具有金融交易报文处理能力的智能卡及其工作方法

Cited By (65)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102300211A (zh) * 2010-06-22 2011-12-28 国民技术股份有限公司 一种具有智能密钥功能的移动终端和智能密钥系统及方法
CN101938520A (zh) * 2010-09-07 2011-01-05 中兴通讯股份有限公司 一种基于移动终端签名的远程支付系统及方法
CN101938520B (zh) * 2010-09-07 2015-01-28 中兴通讯股份有限公司 一种基于移动终端签名的远程支付系统及方法
WO2012031433A1 (zh) * 2010-09-07 2012-03-15 中兴通讯股份有限公司 一种基于移动终端远程支付系统及方法
CN102404115A (zh) * 2010-09-16 2012-04-04 林新格 用sd卡实现wap手机银行系统中手机与服务器的双向安全认证的方法及其系统
CN101957958A (zh) * 2010-09-19 2011-01-26 中兴通讯股份有限公司 一种实现网络支付的方法及手机终端
US8751404B2 (en) 2010-09-19 2014-06-10 Zte Corporation Method and mobile terminal for realizing network payment
CN102075524A (zh) * 2010-12-28 2011-05-25 广东楚天龙智能卡有限公司 一种通过智能卡开展数字媒体互动业务的方法
CN102075524B (zh) * 2010-12-28 2013-04-17 广东楚天龙智能卡有限公司 一种通过智能卡开展数字媒体互动业务的方法
CN102547681A (zh) * 2010-12-31 2012-07-04 国民技术股份有限公司 一种智能密钥装置和身份认证方法
CN102547681B (zh) * 2010-12-31 2015-03-25 国民技术股份有限公司 一种智能密钥装置和身份认证方法
CN102118394A (zh) * 2011-01-24 2011-07-06 郑州信大捷安信息技术有限公司 基于双界面安全智能卡的网上银行远程支付的安全认证方法
CN102685073A (zh) * 2011-03-11 2012-09-19 中国移动通信集团公司 安全支付方法和移动终端
CN102685073B (zh) * 2011-03-11 2016-04-27 中国移动通信集团公司 安全支付方法和移动终端
US9697513B2 (en) 2011-05-04 2017-07-04 China Unionpay Co., Ltd. User terminal and payment system
WO2012149907A1 (zh) * 2011-05-04 2012-11-08 中国银联股份有限公司 一种用户终端及支付系统
CN102769846A (zh) * 2011-05-04 2012-11-07 中国银联股份有限公司 一种用户终端及支付系统
CN102238193A (zh) * 2011-08-09 2011-11-09 深圳市德卡科技有限公司 数据认证方法及使用该方法的系统
CN102387255A (zh) * 2011-10-25 2012-03-21 福源立信（北京）科技有限公司 一种利用智能卡处理第三方扩展业务数据的方法与装置
CN102387255B (zh) * 2011-10-25 2014-07-23 北京中清怡和科技有限公司 一种利用智能卡处理第三方扩展业务数据的方法与装置
CN103108323B (zh) * 2011-11-11 2017-08-11 中兴通讯股份有限公司 安全性操作执行系统及执行方法
CN103107881A (zh) * 2011-11-11 2013-05-15 中兴通讯股份有限公司 智能卡的访问方法、装置及系统
WO2013067793A1 (zh) * 2011-11-11 2013-05-16 中兴通讯股份有限公司 安全性操作执行系统及执行方法
CN103107881B (zh) * 2011-11-11 2017-02-08 中兴通讯股份有限公司 智能卡的访问方法、装置及系统
CN102768744A (zh) * 2012-05-11 2012-11-07 福建联迪商用设备有限公司 一种远程安全支付方法和系统
CN102693480B (zh) * 2012-05-11 2015-06-17 福建联迪商用设备有限公司 具有读卡功能的移动终端及移动终端支付方法
CN102768744B (zh) * 2012-05-11 2016-03-16 福建联迪商用设备有限公司 一种远程安全支付方法和系统
CN102693480A (zh) * 2012-05-11 2012-09-26 福建联迪商用设备有限公司 具有读卡功能的移动终端及移动终端支付方法
CN102831519A (zh) * 2012-07-27 2012-12-19 郑州信大捷安信息技术股份有限公司 面向苹果移动设备的安全智能密码系统及其网银交易方法
CN103577740A (zh) * 2012-08-02 2014-02-12 中国移动通信集团公司 一种实现安全通信的方法和智能移动终端
CN102779303A (zh) * 2012-08-07 2012-11-14 上海方付通商务服务有限公司 一种基于手机的无线支付系统及方法
CN104871189B (zh) * 2012-08-21 2018-11-23 西班牙洲际银行 通过手机应用实现移动非接触式票务/支付的方法和系统
CN104871189A (zh) * 2012-08-21 2015-08-26 西班牙洲际银行 通过手机应用实现移动非接触式票务/支付的方法和系统
WO2014048319A1 (zh) * 2012-09-28 2014-04-03 中国银联股份有限公司 安全性信息交互系统、设备及方法
CN103778535A (zh) * 2012-10-25 2014-05-07 中国银联股份有限公司 处理来自移动终端的数据访问请求的设备和方法
WO2014063546A1 (zh) * 2012-10-25 2014-05-01 中国银联股份有限公司 处理来自移动终端的数据访问请求的设备和方法
CN103778535B (zh) * 2012-10-25 2017-08-25 中国银联股份有限公司 处理来自移动终端的数据访问请求的设备和方法
CN103118058B (zh) * 2012-11-09 2016-03-23 福建联迪商用设备有限公司 一种pc套件透传及缓存下载的方法
CN103118058A (zh) * 2012-11-09 2013-05-22 福建联迪商用设备有限公司 一种pc套件透传及缓存下载的方法
WO2013167082A2 (zh) * 2012-11-22 2013-11-14 中兴通讯股份有限公司 一种移动终端数字证书功能实现方法及移动终端
WO2013167082A3 (zh) * 2012-11-22 2014-01-03 中兴通讯股份有限公司 一种移动终端数字证书功能实现方法及移动终端
CN103023642A (zh) * 2012-11-22 2013-04-03 中兴通讯股份有限公司 一种移动终端及其数字证书功能实现方法
CN103023642B (zh) * 2012-11-22 2016-02-24 中兴通讯股份有限公司 一种移动终端及其数字证书功能实现方法
CN103873241B (zh) * 2012-12-11 2017-06-23 中国银联股份有限公司 安全盾、数字证书管理系统和方法
CN103873241A (zh) * 2012-12-11 2014-06-18 中国银联股份有限公司 安全盾、数字证书管理系统和方法
CN103368743A (zh) * 2013-07-08 2013-10-23 深圳市文鼎创数据科技有限公司 多功能智能卡及其身份认证方法和运行方法
CN103345686A (zh) * 2013-07-16 2013-10-09 北京旋极信息技术股份有限公司 一种移动支付设备
CN103413220A (zh) * 2013-08-08 2013-11-27 天地融科技股份有限公司 一种信息输出方法、装置及信息处理方法、系统
CN103580870A (zh) * 2013-11-07 2014-02-12 李宾 一种手机身份认证终端
CN103905443A (zh) * 2014-03-31 2014-07-02 北京握奇数据系统有限公司 一种验证装置、系统及注册、验证方法
CN105023154A (zh) * 2014-04-21 2015-11-04 航天信息股份有限公司 基于多功能金融ic卡的电子支付方法和装置
CN104281945A (zh) * 2014-09-16 2015-01-14 马洁韵 一种移动安全支付系统和安全支付方法
CN105046485A (zh) * 2014-11-17 2015-11-11 中兴通讯股份有限公司 移动终端支付交易的方法、服务提供商及系统
CN104680374A (zh) * 2014-12-23 2015-06-03 东莞职业技术学院 基于pki安全体系的uim卡智能终端支付方法
WO2017076277A1 (zh) * 2015-11-03 2017-05-11 国民技术股份有限公司 通信卡网银key及其工作方法
CN107111729A (zh) * 2015-11-03 2017-08-29 国民技术股份有限公司 通信卡网银key及其工作方法
CN106570697A (zh) * 2016-10-31 2017-04-19 北京小米移动软件有限公司 移动终端支付验证方法及装置以及安全认证工具
CN106570697B (zh) * 2016-10-31 2020-01-10 北京小米移动软件有限公司 移动终端支付验证方法及装置以及安全认证工具
CN109039597A (zh) * 2017-06-08 2018-12-18 佳能株式会社 信息处理装置、控制信息处理装置的控制方法和存储介质
US11212116B2 (en) 2017-06-08 2021-12-28 Canon Kabushiki Kaisha Information processing apparatus, control method for controlling information processing apparatus, and storage medium
CN110008682A (zh) * 2019-03-31 2019-07-12 西安邮电大学 一种基于pki更新不同类型存储介质中的数据的方法
CN110008682B (zh) * 2019-03-31 2020-12-29 西安邮电大学 一种基于pki更新不同类型存储介质中的数据的方法
CN111970120A (zh) * 2020-07-27 2020-11-20 山东华芯半导体有限公司 一种基于openssl的加密卡安全应用机制的实现方法
CN111970120B (zh) * 2020-07-27 2024-03-26 山东华芯半导体有限公司 一种基于openssl的加密卡安全应用机制的实现方法
CN114650140A (zh) * 2020-12-21 2022-06-21 国民科技(深圳)有限公司 执行电子签名的移动终端、服务器和执行电子签名的方法

Also Published As

Publication number Publication date
CN101394615B (zh) 2012-10-17
WO2009039771A1 (fr) 2009-04-02

Similar Documents

Publication Publication Date Title
CN101394615B (zh) 一种基于pki技术的移动支付终端及支付方法
CN101465019B (zh) 实现网络认证的方法及系统
CN108012268B (zh) 一种保证应用软件在手机终端上安全使用的sim卡
CN201600745U (zh) 一种电子支付终端及具有该电子支付终端的服务设备
CN101222333B (zh) 一种数据交易处理方法及设备
US8417643B2 (en) Trusted service manager (TSM) architectures and methods
RU2415470C2 (ru) Способ создания безопасного кода, способы его использования и программируемое устройство для осуществления способа
CN101916388B (zh) 智能sd卡及利用该智能sd进行移动支付的方法
CN107820238B (zh) Sim卡、区块链应用安全模块、客户端及其安全操作方法
CN204496559U (zh) 可穿戴式支付终端
CN102202306B (zh) 移动安全认证终端及方法
CN101299286A (zh) 利用手机生成认证图形进行pos支付的方法及其系统和手机
CN105991287A (zh) 一种签名数据的生成及指纹认证请求方法及装置
CN101605325B (zh) 身份认证的方法和移动终端、服务器以及身份认证系统
CN101916476A (zh) 一种基于sd加密卡与近距离无线通信技术相结合的移动数据传输方法
CN102930435A (zh) 移动支付认证方法及系统
CN102184499A (zh) 账户信息绑定方法、金融交易方法及移动终端
CN101790166A (zh) 基于手机智能卡的数字签名方法
US20130061051A1 (en) Method for authenticating electronic transaction, server, and terminal
CN101916459A (zh) 一种安全电子票方法
CN109146468A (zh) 一种数字通证的备份与恢复方法
EP2523485A1 (en) Method and service platform for implementing funds transfer using mobile terminal
CN101727704A (zh) 移动银行终端专用掌上设备
CN107111707A (zh) 智能卡、移动终端及利用智能卡进行网络身份认证的方法
Fun et al. Review of mobile macro-payments schemes

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant