[发明专利]移动电子商务支付交易系统及其安全认证方法

说明书

技术领域

本发明涉及一种使用基于公众网络的存储式手持移动电子设备在离线状态下进行交易的移动电子商务支付交易系统。本发明还涉及一种该移动电子商务支付交易系统的安全认证方法。

背景技术

目前，电子商务支付系统中的支付手段主要体现为在Internet网络的第三方支付，像支付宝、paypal等。这种支付方式付款时间很长，一般需要几天的时间，而且其使用范围一般局限于网络购物。而像公共交通卡这样的射频IC卡，则需要去专门的地方用专门的仪器去进行充值，而且存储交易信息较少，而且这种卡容易被盗用篡改和损失信息，支付时不需要支付密码缺少安全保障等不足。

发明内容

本发明所要解决的技术问题是提供一种移动电子商务支付交易系统，可进行无线充值和消费，实现快速支付、信息加密、身份确认和信息的安全保存等功能；为此，本发明还要提供一种该移动电子商务支付系统的安全认证方法。

为解决上述技术问题，本发明提供了一种移动电子商务支付交易系统，包括一商家无线交易装置和一客户无线交易装置；所述商家无线交易装置位于商家的服务器端；所述客户无线交易装置至少包括：一用户移动电子设备和一集成在该用户移动电子设备上的客户无线交易芯片；

其中，所述商家无线交易装置至少包括：安全机制、安全加密数据区和普通数据区；所述用户移动电子设备中也至少包括：安全机制、安全加密数据区和普通数据区；所述客户无线交易芯片至少存储有一个全球唯一的身份识别码。

本发明还提供一种移动电子商务支付交易系统的安全认证方法，包括以下步骤：

(1)交易时，交易双方分别使用其对应的交易帐号和交易密码打开专用交易软件；

(2)收款方确认金额后，商家移动交易装置进入等待收款状态；

(3)交易双方建立唯一的一对一的无线连接；

(4)建立连接后商家无线交易装置和客户无线交易装置分别开始确认对方是否为相关装置；

(5)商家无线交易装置读取存储在客户无线交易装置中的被加密的余额信息，然后使用公钥将该余额进行解密，并从该余额中扣除交易金额得到一新余额，然后再次使用公钥对该新余额进行加密，重新写入客户无线交易装置中；同时，商家无线交易装置生成唯一的交易码；

(6)商家无线交易装置使用公钥解密存在其安全加密数据区中的己方余额，将其与交易金额进行相加得到一新的己方余额，然后使用公钥对该新的己方余额进行加密，并存储在自身的安全加密数据区中；然后将交易金额、交易码、读取到的客户无线交易装置的身份识别码和自身的身份识别码连通交易时间使用公钥进行加密，然后一同作为流水存储在安全加密区中。

本发明由于采用了上述技术方案，具有这样的有益效果，即可利用移动电子设备，如手机、PDA等，的高运算能力、大容量存储能力、无线通信能力以及蓝牙、WIFI、射频技术等非接触可速传递信息的能力，和第三方(如银行)交易后台的大型服务器的管理能力，可方便地利用移动电子设备进行充值和消费；且保留了原有的电子商务支付系统的方便快捷，但其安全性更高；不怕遗失，遗失后数据保留在第三方交易平台的数据库中，不会造成遗失卡就丢钱的后果；可进行实名制交易，通过交易密码来确保交易者就是移动电子设备的用户，不会造成遗失后就被盗用的后果。

附图说明

下面结合附图和具体实施方式对本发明作进一步详细的说明：

图1是本发明所述商家无线交易装置的结构原理方框图；

图2是本发明所述用户移动电子设备的结构原理方框图；

图3是本发明所述客户无线交易芯片的结构原理方框图；

图4是本发明所述的商家无线交易装置在进行交易时的安全认证过程流程图；

图5是本发明所述的客户无线交易装置在进行交易时的安全认证过程流程图。

具体实施方式

本发明所述的移动电子商务支付交易系统至少包括一商家无线交易装置和一客户无线交易装置；其中，所述客户无线交易装置至少包括：一用户移动电子设备(如手机、PDA等)和一集成在该用户移动电子设备上的客户无线交易芯片；所述商家无线交易装置位于商家的服务器端，该服务器可以是专用的POS机(用来建立连接和获取移动电子设备信息)，也可以是移动手持设备。