[发明专利]一种提高移动设备在线支付安全的装置及方法

摘要

本发明公开了一种提高移动设备在线支付安全的方法及装置，属于信息安全领域。在移动终端设备内部嵌入智能密钥装置，提供一个外部设备，外部设备通过无线方式与嵌入移动终端设备中的智能密钥装置通信，当用户在移动设备上进行在线支付操作时，会通过外部设备上的确认按钮进行最后的身份认证操作，如果认证通过则执行最终的支付操作，通过本发明提供的方法，使用户信息不会因终端受到黑客的攻击或病毒的感染而被破坏，也不会因终端的丢失而造成用户信息的泄漏或被破坏，在很大程度上提高了移动设备在线支付时的安全性。

主权项

一种保护移动设备在线支付安全的系统，其特征在于，所述系统包括：移动设备，所述移动设备用于执行在线支付操作；本地硬件安全装置，所述本地硬件安全装置与所述移动设备连接；其中所述本地硬件安全置包括：外部设备和智能密钥装置；所述外部设备，包括：确认单元，用于支付时进行身份确认操作并发出确认信息；所述智能密钥装置，内嵌于所述移动设备中的卡槽位置，用于将从移动设备接收到的包括用户账户密码的认证信息与存储在芯片中的合法用户认证信息进行对比，并用于直接从所述确认单元接收所述确认信息，对所述确认信息进行验证；在安全支付时所述外部设备与智能密钥装置进行无线连接，从而判断外部设备与智能密钥装置之间是否是相互匹配的对应设备。