[发明专利]用于安全离线支付的方法和装置

说明书

提供用于在电子设备中以离线模式执行安全支付的方法。所述方法包括：在电子设备处启动安全应用；从电子设备的认证单元获得临时令牌；经由网络从服务器获得临时签名；进入电子设备与网络断开连接的离线模式；由安全应用使用所述临时令牌和所述临时签名对由用户输入的用户凭证进行加密；由所述认证单元对经加密的用户凭证进行解密和验证；基于经解密的用户凭证和由所述认证单元生成的随机数生成安全对象；以及基于所述安全对象执行安全支付。

技术领域

本公开涉及支付系统。更具体地，本公开涉及用于在电子设备中以离线模式进行安全支付的方法和系统。

背景技术

一种形式的离线交易是离线支付。离线支付包括非电子支付方法，例如，款项、支票、银行票据和邮政汇票。随着技术的进步，已经引入和开发了其他支付方法。已经引入了电子支付工具，例如，磁条卡、非接触卡和手机。

发明内容

问题的解决方案

提供了用于创建安全对象以在电子设备中以离线模式执行安全支付的方法。所述方法包括：在电子设备处启动安全应用；从电子设备的认证单元获得临时令牌；经由网络从服务器获得临时签名；进入电子设备与网络断开连接的离线模式；由安全应用使用所述临时令牌和所述临时签名对由用户输入的用户凭证进行加密；由所述认证单元对经加密的用户凭证进行解密和验证；基于经解密的用户凭证和由所述认证单元生成的随机数生成安全对象；以及基于所述安全对象执行安全支付。

本发明的有利效果

尽管离线支付应用在具有实时内核保护和可信用户接口的电子设备中是可能的，但是本公开提供了在不依赖于服务器的情况下在电子设备中等同地实现安全离线支付的解决方案。

附图说明

根据结合附图的以下描述，本公开的某些实施例的上述和其他方面、特征以及优点将更清楚，在附图中：

图1示出了根据本公开的实施例的用于以离线模式执行安全支付的电子设备的框图；

图2示出了根据本公开的实施例的用于创建安全对象以在电子设备中以离线模式执行安全支付的方法的流程图；

图3示出了根据本公开的实施例的用于在电子设备中以离线模式执行安全支付的方法的流程图；

图4示出了根据本公开的实施例的用于在电子设备中以离线模式执行安全钱包支付的方法的流程图；

图5示出了根据本公开的实施例的说明用于注册以建立安全通信信道的各种操作的时序图；

图6示出了根据本公开的实施例的说明用于利用安全通信信道的各种操作的时序图；

图7示出了根据本公开的实施例的钱包聚合器架构的框图；

图8示出了根据本公开的实施例的说明用于在电子设备中执行离线支付的各种操作的时序图；

图9示出了根据本公开的实施例的说明用于电子设备中的用户认证过程的各种操作的时序图；

图10示出了根据本公开的实施例的说明修改用户认证信息的各种操作的时序图；

图11示出了根据本公开的实施例的说明用于以离线模式执行支付的各种操作的时序图；以及

图12示出了根据本公开的实施例的说明用于以离线模式执行安全支付的操作的时序图。

在全部附图中，相似的附图标记将被理解为指代相似的部件、组件和结构。

具体实施方式