CN103345686A

CN103345686A - 一种移动支付设备

Info

Publication number: CN103345686A
Application number: CN2013102983385A
Authority: CN
Inventors: 胡鹏
Original assignee: Beijing Watertek Information Technology Co Ltd
Current assignee: Beijing Watertek Information Technology Co Ltd
Priority date: 2013-07-16
Filing date: 2013-07-16
Publication date: 2013-10-09

Abstract

一种移动支付设备，涉及电子技术应用领域，为了既满足金融集成电路卡规范，又满足网上银行应用中电子签名的需要，本支付设备包括第一数字证书电路、第二数字证书电路、读写电路、通讯电路和中央控制器；读写电路通过第一数字证书电路与中央控制器相连；用于根据金融集成电路卡规范的要求提供所述数字证书，并在中央控制器的协助下完成金融集成电路卡的卡片交易认证；第二数字证书电路和通讯电路分别与中央控制器相连；收到的交易信息指示卡片需要进行电子签名时，根据所述用户数字证书及私钥文件完成网上银行中的安全套接层SSL通道的建立和电子签名。可以即满足金融集成电路卡规范的智能卡读写器，又满足网上银行应用中电子签名的移动支付设备。

Description

一种移动支付设备

技术领域

本发明涉及电子技术应用领域，尤其涉及一种移动支付设备。

背景技术

目前，随着网上银行的普及，越来越多的人开始使用这种方便快捷的金融服务。在我国现在公认的解决网上银行业务客户端的安全的解决方案是使用电子签名设备，如USBKey。根据我国银行卡芯片化计划要求，2005年3月13日，人民银行正式颁发了行业标准《中国金融集成电路(IC)卡规范》(JR/T0025一2005)(业内简称PBOC2.0)。其在2013年正式进行了升级，并命名为《中国金融集成电路(IC)卡规范》(JR/T0025.3一2013)(业内简称PBOC3.0)。该规范补充完善电子钱包/存折应用，增加了与EMV（Europay+MasterCard+Visa）标准兼容的借/贷记应用；增加非接触式IC卡物理特性标准；增加电子钱包扩展应用指南、借/贷记应用个人化指南等内容。采用新型的芯片卡作为银行卡有很多的优势，芯片卡既可以联机也可以脱机操作，在交易过程中大大降低了通信费用。而且芯片卡多功能扩展空间大，金融IC卡能与多种行业应用相结合，金融IC卡的多应用可以在非接触式、新兴支付方式上得到拓展，从而带来新型的支付方式，如：移动支付等。

但是，目前市场上的符合PBOC3.0规范的智能卡读卡器的开发还处于起步阶段，同时，如何将传统USBKey上的网上银行应用与PBOC3.0卡片的金融应用结合起来，并开发出满足安全性和便利性的要求的移动支付设备是人们急需解决的问题。

发明内容

为了既满足金融集成电路卡规范，又满足网上银行应用中电子签名的需要，本发明提出一种移动支付设备。

为了解决上述技术问题，本发明提供了一种移动支付设备，包括第一数字证书电路、第二数字证书电路、读写电路、通讯电路和中央控制器；

所述读写电路通过所述第一数字证书电路与所述中央控制器相连；

所述第二数字证书电路和所述通讯电路分别与所述中央控制器相连；

所述读写电路，用于读取卡片信息，并根据交易信息将新的卡片信息写入所述卡片；

所述通讯电路，用于与终端设备通讯，获取交易信息，并将交易信息发送至中央控制器；

所述中央控制器，用于在收到交易信息时，根据从第一数字证书电路和/或第二数字证书电路接收的信息，执行密钥产生、加解密运算，电子签名生成，签名验证，密钥认证中的一项或者多项；

所述第一数字证书电路，用于保存符合金融集成电路卡规范的终端设备的数字证书及私钥文件；还用于在收到的交易信息指示卡片需要进行交易认证时，根据金融集成电路卡规范的要求提供所述数字证书，并在中央控制器的协助下完成金融集成电路卡的卡片交易认证；

所述第二数字证书电路，用于保存网上银行的用户数字证书及私钥文件；还用于在收到的交易信息指示卡片需要进行电子签名时，根据所述用户数字证书及私钥文件完成网上银行中的安全套接层SSL通道的建立和电子签名。

进一步地，读写电路为接触式IC卡读写电路、非接触式IC卡读写电路、磁条卡读写电路中的一种或者多种。

进一步地，所述卡片信息包括发卡行公钥整数、签名数据、IC卡公钥证书、注册的应用提供商标识RID、根电子商务认证授权机构CA公钥证书。

进一步地，所述通讯电路为音频通讯电路和/或USB通讯电路。

进一步地，所述交易信息包括姓名、账户、交易金额、交易内容。

进一步地，所述终端设备为智能移动终端或者计算机。

进一步地，所述支付设备还包括：显示电路，所述显示电路与所述中央控制器相连，用于显示交易信息。

进一步地，所述支付设备还包括：物理控制电路，所述物理控制电路用于输入密码和/或个人识别码PIN口令和/或交易信息，还用于对交易信息进行确认，还用于多功能开关选择。

进一步地，所述移动支付设备包括电源控制电路，所述电源控制电路，用于根据所述支付设备所处的状态确定为各电路供电的形式。

进一步地，所述中央控制器包括国家密码运算区，所述国家密码运算区用于预制国家密码算法，并根据所述国家密码算法完成加解密运算的运算。

进一步地，所述中央控制器包括存储器，所述存储器用于存储所述支付设备的数据和信息。

在于由于金融卡的发展和网银电子银行的发展是两个应用，而且也是两个部门在管理，他们直接没有融合，所以产生了应用上融合的盲区。本发明的支付设备即满足金融集成电路卡规范的智能卡读写器，又满足网上银行应用中电子签名的移动支付设备。

附图说明

图1为本发明实施例的移动支付设备的结构示意图；

图2为本发明实施例的移动支付设备多功能开关选择的工作流程图；

图3为本发明实施例的移动支付设备与智能移动终端配合的结构示意图；

图4为本发明实施例的移动支付设备与计算机配合的结构示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚明白，下文中将结合附图对本发明的实施例进行详细说明。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互任意组合。

如图1所示，本发明实施例的移动支付设备包括第一数字证书电路3、第二数字证书电路4、读写电路2、通讯电路11和中央控制器1；

所述读写电路2通过所述第一数字证书电路3与所述中央控制器1相连；

所述第二数字证书电路4和所述通讯电路11分别与所述中央控制器1相连；

所述读写电路2，用于读取卡片信息，并根据交易信息将新的卡片信息写入所述卡片；

所述通讯电路11，用于与终端设备通讯，获取交易信息，并将交易信息发送至中央控制器1；

所述中央控制器1，用于在收到交易信息时，根据从第一数字证书电路3和/或第二数字证书电路4接收的信息，执行密钥产生、加解密运算，电子签名生成，签名验证，密钥认证中的一项或者多项；

所述第一数字证书电路3，用于保存符合金融集成电路卡规范的终端设备的数字证书及私钥文件；还用于在收到的交易信息指示卡片需要进行交易认证时，根据金融集成电路卡规范的要求提供所述数字证书，并在中央控制器1的协助下完成金融集成电路卡的卡片交易认证；

所述第二数字证书电路4，用于保存网上银行的用户数字证书及私钥文件；还用于在收到的交易信息指示卡片需要进行电子签名时，根据所述用户数字证书及私钥文件完成网上银行中的安全套接层SSL通道的建立和电子签名。

本发明实施例的移动支付设备的工作流程如下：

S101由移动支付设备接收交易信息；

移动支付设备可提供多种交易支付端口供用户选择，读写电路2可以为接触式IC卡读写电路、非接触式IC卡读写电路、磁条卡读写电路中的一种或者多种。还可以为射频识别（RFID）支付端口或电子钱包支付端口。

本发明实施例中，用户可通过这些读写电路2向移动支付设备输入交易信息；所述交易信息可以包括姓名、账户、交易金额、交易内容，还可包括支付密码；如，电子钱包支付端口为用户提供电子账户、密码和支付金额的输入窗口；磁条卡支付端口为用户提供用于刷卡的刷卡器，以及支付金额的输入窗口。

保证移动支付的安全性，该移动支付设备可在接收用户的输入操作前，对用户的身份进行合法性验证；仅当移动支付专用设备确认用户身份合法后，才允许用户输入交易信息。移动支付设备验证用户身份的方法有很多，如口令验证、指纹验证等。

为保证移动支付的安全性，移动支付设备在获取到交易信息后，可将该交易信息再次显示给用户，由用户确认是否进行以下一步操作；

S102由所述移动支付设备利用第二数字证书电路中的数字证书对所述交易信息进行数字签名；

S103由所述移动支付设备将所述交易信息及其数字签名通过终端设备发送至金融交易系统；

在步骤S103中，移动支付设备可以通过通讯电路11与终端设备建立连接，所述移动支付设备与智能终端建立连接的方式为：WIFI连接、蓝牙连接、近场通讯（NFC）连接、音频电路连接（例如耳机）或USB连接；终端设备可以为智能移动终端或者计算机。

在连接建立后，移动支付设备和终端设备通过建立的连接进行密钥认证；密钥认证的方法可以单由终端设备进行内部认证和外部认证，或由终端设备和移动支付设备配合进行认证；终端设备和移动支付专用设备配合进行认证的步骤可以为：

步骤一：移动支付设备根据交易信息确定处理该交易信息的金融交易系统，并将确定的金融交易系统通过建立的连接通知所述智能终端；

终端设备通过建立的连接从移动支付设备获取设备唯一标识；

步骤二：终端设备从自身存储的多个与不同金融交易系统对应的密钥中选出与该金融交易系统对应的密钥；

步骤三：终端设备根据步骤二选出的密钥、步骤一获取的设备唯一标识计算数字信息；

步骤四：终端设备将该数字信息发送至移动支付设备；

步骤五：移动支付设备同样从自身存储的多个与不同金融交易系统对应的密钥中选出与该金融交易系统对应的密钥；移动支付设备和终端中所存储的与各金融交易系统对应的密钥相同；根据该密钥以及本设备标识，计算出一数字信息；移动支付设备比较自身计算出的数字信息与接收到的来自终端设备的数字信息是否相同，如果相同，则认证通过。

当所述密钥认证通过后，所述移动支付设备将所述交易信息及其数字签名发送至所述终端设备；终端设备接收到交易信息后，还可在其上显示该交易信息，并允许用户确认是否将交易信息继续发送至金融交易系统；

终端设备将交易信息及其数字签名通过所述移动支付设备与金融交易系统建立的安全通道发送至金融交易系统；该安全通道可以是目前传统PKI技术中的SSL通道，建立SSL通道所需的数字证书和密钥可以是保存在移动支付设备上的用户的数字证书和对应的私钥。

为了使用户清楚交易结果，金融交易系统对接收的交易信息和其数字签名进行验证并处理后，可将处理结果及其数字签名返回至终端设备；由终端设备再将该处理结果及其数字签名发送至移动支付终端。

卡片信息包括发卡行公钥整数、签名数据、IC卡公钥证书、RID（注册的应用提供商标识，Registered Application Provider Identifier）、根CA（电子商务认证授权机构，Certificate Authority）公钥证书。

所述支付设备还包括：显示电路6和/或物理控制电路7和/或电源控制电路8，所述显示电路6与所述中央控制器1相连，用于显示交易信息。所述物理控制电路7用于输入密码和/或PIN（个人识别码，Personal IdentificationNumber）口令和/或交易信息，还用于对交易信息进行确认，还用于多功能开关选择。所述电源控制电路8，用于根据所述支付设备所处的状态确定为各电路供电的形式。

中央控制器1是整个设备的中央处理器，其即是本设备的核心也是其他各个电路的桥梁。此电路可以通过如音频通讯电路或USB通讯电路的通讯电路11提供外部电源，也可以通过本设备拥有的电源控制电路完成内部供电。此电路可以完成密钥产生、加解密运算，电子签名，签名验证，密钥认证等功能，同时具有独立的国家密码算法区域，其区域内可以预制，如：SM1，SM2等国密算法，并完成对应的计算。本电路的硬件实现方式很多，如ST公司的STM32，国民技术的Z8D256，Synochip公司AS532。在此优选采用的主芯片是国民技术的Z8D256，其可提供电子签名功能的智能安全芯片，其一个基于8位或以上的RISC处理器的高安全SOC芯片，具备高处理能力、高安全性、低功耗、低成本等特点。在中央控制器中还拥有内置的存储区域，此区域中存储着嵌入式操作系统程序，显示屏驱动程序，字库字模文件，IC卡芯片驱动程序等。

读写电路2可以为接触式IC卡读写电路，所述触式IC卡读写电路负责针对IC卡的信息读取和写入操作，其受中央控制器1控制，与第一数字证书电路3的接口相连，并由电源控制电路供电。本发明实施例中优选选用接触式IC卡读写电路，实现如下：接触式IC卡座任何一个接口设备触点对相应的IC卡触点所施加的压力应在0.2N到0.6N之间。频率范围必须在1MHz—5MHz之间，且在整个交易期间，除非通过复位应答采用了专用的协商技术，其变化范围不应超过正负1%之间。由此，本发明实施例优选73S8009R，其是一款超低成本、具有电平转换功能的单芯片智能卡(ICC)接口IC。器件包含了连接3.3V(典型值)逻辑电路与ISO7816/EMV智能卡的电平转换器。73S8009R完全符合ISO7816-3、EMv4.l(EMv2000)以及GSM11-11的电气规范。同时，73S8009R包含ISO7816-3去激活排序器，在故障检测和拔除智能卡时用于控制智能卡信号。通过中断输出向中央控制器1报告智能卡的插入或发生故障。当73S8009R准备就绪支持选定电压的智能卡操作时，将发出RDY信号通知中央控制器进行初始化卡激活过程。由于本发明所采用的主芯片自带了IC卡的接口，故73S8009R直接通过主芯片自带的接口和其进行通信。

本发明读写电路2也可以是非接触IC卡读写器电路满足读写非接触IC卡的功能。

本发明读写电路2可以提供针对金融IC卡的读写操作，也可以提供针对磁条卡的读操作。磁条卡读电路负责针对磁条卡的信息读取部分，以完成针对磁条卡的交易过程。当用户采用读写器工作模式中，由于用户无法使用金融IC卡进行交易，只能提供磁条卡，这时本发明设备会将交易信息在显示屏幕中显示，并等待用户刷磁条卡，当用户刷卡后，设备会根据金融集成电路卡规范中针对磁条卡交易的定义处理本次交易。

当用户需要使用卡片完成交易支付的过程时，设备通过其显示电路提示用户使用卡片进行交易，并将交易信息显示出来，随后处于等待状态；用户可以使用金融IC卡或磁条卡进行交易操作，但当用户同时使用以上两种卡片进行交易时，本发明实施例优先接收金融IC卡进行交易处理。

第一数字证书电路3：负责保存符合金融集成电路卡规范的终端设备相关的数字证书及私钥文件，包括：银联金融IC卡支付系统CA证书（以下简称根CA证书），根CA公钥，根CA的公钥标识和RID（注册的应用提供商标识）。其与读写电路2相连，受中央控制器1控制，当IC卡需要进行交易认证时，此电路会根据金融集成电路卡规范的要求提供对应的数字证书，并在中央控制器的协助下完成金融集成电路卡的卡片的SDA（静态数据认证）、DDA（动态数据认证）和CDA（复合动态数据验证/应用密文生成）。

SDA认证过程如下：

本发明设备从IC卡片中读取出发卡行公钥证书及签名数据，使用根CA公钥标识和RID找到根CA公钥PCA，由PCA以恢复出发卡行公钥PI，并成功验证其有效性。继续使用恢复的发卡行公钥PI，验证卡片签名数据的有效性，本设备将验证结果与卡片静态数据进行比对，保存比对结果并将验证结果返回给卡片。

DDA认证过程如下：

本发明设备从卡片取出发卡行公钥证书、IC卡公钥证书、RID、和根CA公钥标识，利用RID和根CA公钥标识定位根CA公钥PCA，使用根CA公钥PCA恢复出发卡行公钥PI、并成功验证其有效性。继续使用恢复的发卡行公钥PI，恢复出IC卡公钥PICC并成功验证其有效性。本发明设备向IC卡发送内部认证命令(INTERNAL AUTHENTICATE)请求一个动态签名；卡片将内部认证命令中的终端数据和在IC卡动态数据中指定的卡片数据进行连接，由卡片私钥SICC对该连接数据进行数字签名并返回给本发明设备。终本发明设备使用IC卡公钥PICC对上一步骤的数字签名进行成功验证，将验证结果返回给卡片。

复合动态数据认证/应用密文生成如下：

在此，第一个请求应用密文命令发出后执行。银联标准IC卡将来自卡片的数据包括应用密文以及来自终端的数据生成一个数字签名。在本发明设备在DDA的基础上，只增加了最后一步生产数字签名的过程。

同时，此电路在进行IC卡交易扣款过程执行前需经过物理控制电路7中的确认按键确认，以保证人为物理上对交易过程的确认。

第二数字证书电路4：负责保存网上银行的用户数字证书及私钥文件。其受中央控制器控制，完成网上银行中的SSL通道的建立，电子签名功能等。此电路在进行电子签名前必须经过物理控制电路7中的确认按键确认，以保证人为物理上对交易过程的确认。

显示电路6：负责这个设备的人机交互的信息显示部分的完成。使用者可以通过设备的显示电路来浏览交易信息，如姓名，账户和金额，具体的交易金额，交易内容等，但不局限与此。此电路可采用目前LCD，OLED屏幕技术实现，简单方便，其主要功能是将用户进行网银交易中的敏感信息进行显示，诸如：姓名，账户，交易金额等。显示电路6由内部电源或外部电源提供能量，并受中央控制器1的控制，只可显示中央控制器1发给的显示信息。

物理控制电路7：负责这个设备的人机交互的信息物理确认部分的完成。其可以由信息翻页键，交易确认键，交易取消键，四项开关选择按键组成，四项开关选择按键包括：关闭档位，充电档位，USBKey工作档位，读写器工作档位。物理控制按键还可以增加数字键来完成PIN口令和交易信息输入的工作以满足未来发展的需要，但不仅局限于此。其是设备的外围输入设备，用户通过此电路可以进行设备功能选择，电子签名的控制等。实现时可采用诸如光感按键，薄膜按键，锅仔片等方式完成。物理控制电路7由内部电源或外部电源提供能量，并受中央控制器1的控制。物理控制电路7上用户所有操作信息信号会通过设备内的电路传输给中央控制器1进行处理。

音频通讯电路：负责设备与移动智能终端的连接及通讯，其与中央控制器1连接，并受中央控制器1控制。在此电路中完成音频信号经过由模拟信号和数字信号的相互调制转化，从而实现设备与移动智能终端的以音频接口方式连接。此过程如下：当由移动智能终端发送音频信号到设备时，音频通讯电路前端接收到声音的模拟信号，转换成数字信号，随后将数字信息发送给电子签名设备内的中央控制器1进行处理；待中央控制器1处理完成后将要发送至音频调解通讯电路，音频调解通讯电路将数字信号转换成模拟信号，以音频信号发送到移动智能终端。音频调解通讯电路通过双音多频(DTMF，Dual Tone Multi Frequency)方式与移动智能终端通信连接进行数据交换，完成与移动智能终端通信的通讯协议转换成所述中央控制器内部的数据交换协议，以及中央控制器与通信连接后的移动智能终端进行数据交换。

USB通讯电路：负责设备与PC连接及通讯，实现时采用中央控制器1内所提供USB通讯引脚与USB接口电路连接通讯即可。为了防止信号的干扰，在USB接口的DP和DM在PCB布板的时候加入差分线，防止信号的干扰。USB是接口有许多种，最常见的就是个人电脑上用的那种扁平的，这叫做A型USB口，里面有4根连线，根据谁插接谁分为公母接口，一般U盘、电子签名工具或连接线上带的是公口，也称USB插头；机器上带的是母口，也称USB插口。同时，还有一种适用于数码产品上最常见的小型接口，由于数码产品体积所限，所以通常用的是Mini B型USB接口，且一般是设置为母口，就是Mini B型USB插口；但是Mini B型接口也有许多种类，有Mini B型5Pin接口、Mini B型4Pin的接口、Mini B型8Pin的接口等等；电子签名工具一般采用这种Mini B型USB插口；通常采用Mini B型5Pin接口。本发明中的USB通讯电路作为与PC连接的USB器件，同时考虑到发明的兼容中，实现时第一USB接口需要兼容A型USB公口、Mini B型USB接口。

电源控制电路8：负责本设备的电源管理功能，电源控制电路与各电路连接。当本设备的物理控制电路7中的多项开关选择按键处于关闭档时，设备断开电源，停止工作。当本设备的物理控制电路7中的多项开关选择电路处于充电档位时，设备利用音频通讯电路或USB通讯电路与外部电源连接对内部电池进行充电。当本设备的物理控制电路7中的多项开关选择按键处于非关闭档位时，设备通过音频通讯电路和移动智能设备进行建立连接后，电源控制电路8启动内部电池为各电路提供电力；当设备通过USB接口与PC（计算机）建立连接后，该电源控制电路采用由计算机USB接口提供的电力为各电路供电方式。

电池：负责设备提供电能，受电源控制电路8并与各电路进行连接，采用纽扣式充电电池实现。

时钟电路：负责本设备的计时功能，并为设备提供标准时钟。当设备进行交易和电子签名的命令执行中，设备会调取时钟电路内的标准时钟，附加在命令返回响应中，以防止重放攻击。时间电路的实现时，可采用晶振方式（优先），也可采用时间芯片方式。

如图2所示是发明实现本设备多功能开关选择的工作流程图，如图3所示是本发明实现本设备与智能移动终端配合工作的示意图。其中智能移动终端包括：智能手机，平板电脑等设备。本发明设备利用音频通讯电路与智能移动终端向连接，通过运行在智能移动终端上的程序，如App，对本发明设备进行控制，并将交易信息通过网络发送给网络后台，以保证交易的正常执行。

如图4所示是本发明实现本设备与PC配合工作的示意图。本发明设备利用USB通讯电路与PC向连接，通过运行在PC上的客户端程序，对本发明设备进行控制，并将交易信息通过网络发送给网络后台，以保证交易的正常执行。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的权利要求范围之内。

Claims

1.一种移动支付设备，其特征在于：所述移动支付设备包括第一数字证书电路(3)、第二数字证书电路(4)、读写电路(2)、通讯电路(11)和中央控制器(1)；

所述读写电路(2)通过所述第一数字证书电路(3)与所述中央控制器(1)相连；

所述第二数字证书电路(4)和所述通讯电路(11)分别与所述中央控制器(1)相连；

所述读写电路(2)，用于读取卡片信息，并根据交易信息将新的卡片信息写入所述卡片；

所述通讯电路(11)，用于与终端设备通讯，获取交易信息，并将交易信息发送至中央控制器(1)；

所述中央控制器(1)，用于在收到交易信息时，根据从第一数字证书电路(3)和/或第二数字证书电路(4)接收的信息，执行密钥产生、加解密运算，电子签名生成，签名验证，密钥认证中的一项或者多项；

所述第一数字证书电路(3)，用于保存符合金融集成电路卡规范的终端设备的数字证书及私钥文件；还用于在收到的交易信息指示卡片需要进行交易认证时，根据金融集成电路卡规范的要求提供所述数字证书，并在中央控制器(1)的协助下完成金融集成电路卡的卡片交易认证；

所述第二数字证书电路(4)，用于保存网上银行的用户数字证书及私钥文件；还用于在收到的交易信息指示卡片需要进行电子签名时，根据所述用户数字证书及私钥文件完成网上银行中的安全套接层SSL通道的建立和电子签名。

2.如权利要求1所述的支付设备，其特征在于：读写电路(2)为接触式IC卡读写电路、非接触式IC卡读写电路、磁条卡读写电路中的一种或者多种。

3.如权利要求1所述的支付设备，其特征在于：所述卡片信息包括发卡行公钥整数、签名数据、IC卡公钥证书、注册的应用提供商标识RID、根电子商务认证授权机构CA公钥证书。

4.如权利要求1所述的支付设备，其特征在于：所述通讯电路(11)为音频通讯电路和/或USB通讯电路。

5.如权利要求1所述的支付设备，其特征在于：所述交易信息包括姓名、账户、交易金额、交易内容。

6.如权利要求1所述的支付设备，其特征在于：所述终端设备为智能移动终端或者计算机。

7.如权利要求1所述的支付设备，其特征在于：所述支付设备还包括：显示电路(6)，所述显示电路(6)与所述中央控制器(1)相连，用于显示交易信息。

8.如权利要求1或7所述的支付设备，其特征在于：所述支付设备还包括：物理控制电路(7)，所述物理控制电路(7)用于输入密码和/或个人识别码PIN口令和/或交易信息，还用于对交易信息进行确认，还用于多功能开关选择。

9.如权利要求1所述的支付设备，其特征在于：所述移动支付设备包括电源控制电路(8)，所述电源控制电路(8)，用于根据所述支付设备所处的状态确定为各电路供电的形式。

10.如权利要求1所述的支付设备，其特征在于：所述中央控制器(1)包括国家密码运算区，所述国家密码运算区用于预制国家密码算法，并根据所述国家密码算法完成加解密运算的运算。

11.如权利要求1所述的支付设备，其特征在于：所述中央控制器(1)包括存储器，所述存储器用于存储所述支付设备的数据和信息。