[发明专利]一种在移动设备中进行交易安全认证的系统和方法

摘要

本发明涉及一种在移动设备中进行交易安全认证的系统和方法。本发明提供的系统，其特征在于包括移动客户端，具有通信单元、信息输入单元和安全组件SDK；安全认证平台，具有通信单元、与信息通道进行安全语音通信的语音外呼模块、对移动客户端完成认证逻辑的认证逻辑模块1、实现加密算法的安全算法模块1和对多个移动客户端的一个或多个密钥进行安全存储和管理的密钥管理模块；安全组件SDK包括认证逻辑模块2、安全算法模块2、防止SDK被反编译或动态调试的安全运行模块和保证密钥在移动客户端被安全存储的安全存储模块。其优点在于能够利用语音呼叫生成密匙，还能够将该密钥安全存储并运用于相关加密和安全认证操作，使虚拟支付的安全性得到提高。

主权项

一种在移动设备中进行交易安全认证的系统，其特征在于包括移动客户端、安全认证平台和业务服务器，其中：移动客户端，具有包括与安全认证平台、信息通道和业务服务器进行通信的便携终端通信单元、信息输入单元和安全组件软件开发工具包；安全认证平台，具有包括与上述移动客户端、信息通道和业务服务器进行通信的通信单元、与信息通道进行安全语音通信的语音外呼模块、对移动客户端完成认证逻辑的第一认证逻辑模块、实现加密算法的第一安全算法模块和对多个移动客户端的一个或多个密钥进行安全存储和管理的密钥管理模块；上述安全组件软件开发工具包包括完成认证流程逻辑的第二认证逻辑模块、实现加密算法的第二安全算法模块、防止软件开发工具包被反编译或动态调试的安全运行模块和保证密钥在移动客户端被安全存储的安全存储模块；所述语音外呼模块用于识别与其语音通信的移动客户端的地址完全消息是否携带有呼叫转移标识，若移动客户端的地址完全消息携带有呼叫转移标识，语音外呼模块将取消该次语音通信；所述业务服务器是指与移动客户端发生虚拟交易业务的服务器。