一种智能手机的在线支付安保系统技术方案

本发明专利技术公开了一种智能手机的在线支付安保系统，包括：安全芯片，其内预存有交易验证码；处理模块内存储有交易验证码确认码，交易验证码确认码由100位数字构成；交易验证码由20位数字构成，每两个数字为一组，每组中前一个数字为特征码，后一个数字为特征码在交易验证码确认码中的位置；在使用智能手机进行网上在线支付时，由交易服务器对交易密码进行验证，验证通过后，交易服务器返回第一次确认信息；安全芯片被插入至读卡槽内，处理模块将从交易验证码确认码解算出所有特征码，开启网络连接，并向交易服务器提交第二次确认信息，交易服务器执行网上在线支付操作。本发明专利技术提高了智能手机的网上在线支付的安全性。

【技术实现步骤摘要】

本专利技术涉及一种智能手机的在线支付安保系统。
技术介绍
目前在线支付的使用越来越广泛，智能手机和移动互联网的发展更使得通过智能手机进行网上在线支付也变得越来越多。然而，通过智能手机进行网上在线支付仍然存在巨大的安全隐患，影响用户的账户安全。针对智能手机的交易保密技术仍然亟需发展。因此，需要提供一种有效地保障账户信息，防止交易密码被盗取的智能手机的在线支付安保系统。
技术实现思路
针对上述技术问题，本专利技术设计开发了一种可有效保障账户信息，防止交易密码被盗取的智能手机的在线支付安保系统。本专利技术提供的技术方案为:—种智能手机的在线支付安保系统，包括:安全芯片，其内预存有交易验证码；读卡槽，其设置于所述智能手机上，且该读卡槽对应设置有读卡器，所述读卡槽内设置有触发开关，所述触发开关用于检测安全芯片是否插入，并在安全芯片插入时被触发，同时向所述读卡器发送触发信号；处理模块，其与所述读卡器电连接，并用于驱动所述智能手机的用户交互界面上形成交易窗口，所述处理模块内存储有交易验证码确认码，其中，所述交易验证码和所述交易验证码确认码的设定规则为:所述交易验证码确认码由100位数字构成；所述交易验证码由20位数字构成，每连续排列的两个数字为一组，在每组中，位置靠前的一个数字为特征码，位置靠后的一个数字为该组的特征码在所述交易验证码确认码中的位置；其中，在使用所述智能手机进行网上在线支付时，用户通过所述交易窗口内键入银行账户和交易密码后，所述处理模块将所述银行账户和交易密码上传至交易服务器，由所述交易服务器对所述交易密码进行验证，验证通过后，所述交易服务器返回第一次确认信息，所述处理模块继续驱动所述智能手机在所述交易窗口提示用户插入安全芯片，并断开所述智能手机的网络连接；所述安全芯片被插入至所述读卡槽内，抵触于所述触发开关，从而使所述触发开关处于被触发的状态，所述读卡器根据所述触发信号启动读卡操作，所述读卡器从所述安全芯片读取交易验证码，并将该交易验证码发送至所述处理模块，所述处理模块将该交易验证码与交易验证码确认码进行比较，当依照设定规则从所述交易验证码确认码解算出所述交易验证码中的所有特征码，，所述处理模块提示拔出安全芯片，待所述触发开关恢复未触发状态，所述处理模块开启网络连接，并向所述交易服务器提交第二次确认信息，所述交易服务器执行网上在线支付操作。优选的是，所述的智能手机的在线支付安保系统中，所述交易验证码是这样生成的:在所述智能手机第一次启动时，所述处理模块随机生成一组交易验证码和一组交易验证码确认码，所述处理模块驱动所述智能手机在用户交互界面上显示插入所述安全芯片的提示信息，待所述安全芯片被插入至所述读卡槽内，所述处理模块将所述交易验证码写入至所述安全芯片内。优选的是，所述的智能手机的在线支付安保系统中，所述处理模块驱动所述智能手机在用户交互界面上显示在一规定时间内插入所述安全芯片的提示信息，如在规定时间内未检测到所述安全芯片被插入，则所述处理模块重新生成一组交易验证码和一组交易验证码确认码，并重新驱动所述智能手机在用户交户界面上显示在规定时间内插入所述安全芯片的提不?目息。优选的是，所述的智能手机的在线支付安保系统中，所述规定时间为3?5秒。优选的是，所述的智能手机的在线支付安保系统中，所述处理模块在生成交易验证码和交易验证码确认码之前，关闭所述智能手机的网络连接。优选的是，所述的智能手机的在线支付安保系统中，当从所述交易验证码确认码中不能解算出所述交易验证码，则所述处理模块提示拔出安全芯片，待所述触发开关恢复未触发状态，所述处理模块开启网络连接，并向所述交易服务器提交终止网上在线支付的信息；之后，所述处理模块控制所述智能手机重新启动，并在重新启动之后随机生成新的交易验证码和交易验证码确认码。优选的是，所述的智能手机的在线支付安保系统中，在使用所述智能手机进行网上在线支付时，所述交易服务器返回第一次确认信息后，所述处理模块继续驱动所述智能手机在所述交易窗口提示用户在所述规定时间内插入安全芯片，如在规定时间内未插入安全芯片，则放弃本次网上在线支付。本专利技术所述的智能手机的在线支付安保系统在智能手机上增设了读卡槽和读卡器，在交易密码被确认后，用户需要插入安全芯片，由处理模块对交易验证码进行验证，验证通过后，再由交易服务器执行网上在线支付操作。安全芯片和智能手机分开，交易人员必须在持有安全芯片的情况下，才可以完成交易，提高了智能手机的网上在线支付的安全性。另外，在安全芯片插入至读卡槽内至处理模块对交易验证码验证完成这个过程中，处理模块都关闭网络连接，避免发生网络上的非法软件盗取交易验证码的情况。本专利技术还设定了交易验证码和交易验证码确认码，处理模块需要从根据规则从交易验证码确认码中解算出交易验证码的所有特征码，这样就进一步提高了交易验证码的安全性。【具体实施方式】下面对本专利技术做进一步的详细说明，以令本领域技术人员参照说明书文字能够据以实施。本专利技术提供一种智能手机的在线支付安保系统，包括:安全芯片，其内预存有交易验证码；读卡槽，其设置于所述智能手机上，且该读卡槽对应设置有读卡器，所述读卡槽内设置有触发开关，所述触发开关用于检测安全芯片是否插入，并在安全芯片插入时被触发，同时向所述读卡器发送触发信号；处理模块，其与所述读卡器电连接，并用于驱动所述智能手机的用户交互界面上形成交易窗口，所述处理模块内存储有交易验证码确认码，其中，所述交易验证码和所述交易验证码确认码的设定规则为:所述交易验证码确认码由100位数字构成；所述交易验证码由20位数字构成，每连续排列的两个数字为一组，在每组中，位置靠前的一个数字为特征码，位置靠后的一个数字为该组的特征码在所述交易验证码确认码中的位置；其中，在使用所述智能手机进行网上在线支付时，用户通过所述交易窗口内键入银行账户和交易密码后，所述处理模块将所述银行账户和交易密码上传至交易服务器，由所述交易服务器对所述交易密码进行验证，验证通过后，所述交易服务器返回第一次确认信息，所述处理模块继续驱动所述智能手机在所述交易窗口提示用户插入安全芯片，并断开所述智能手机的网络连接；所述安全芯片被插入至所述读卡槽内，抵触于所述触发开关，从而使所述触发开关处于被触发的状态，所述读卡器根据所述触发信号启动读卡操作，所述读卡器从所述安全芯片读取交易验证码，并将该交易验证码发送至所述处理模块，所述处理模块将该交易验证码与交易验证码确认码进行比较，当依照设定规则从所述交易验证码确认码解算出所述交易验证码中的所有特征码，所述处理模块提示拔出安全芯片，待所述触发开关恢复未触发状态，所述处理模块开启网络连接，并向所述交易服务器提交第二次确认信息，所述交易服务器执行网上在线支付操作。本专利技术中，安全芯片可以是IC卡。在采用智能手机进行网上在线支付时，用户输入银行账户和交易密码，当键入交易密码后，处理模块将银行账户和交易密码上传至交易服务器，由交易服务器进行验证，这一验证过程为现有技术，在此不再赘述。待交易服务器对交易密码的验证通过，则向处理模块返回第一次确认信息，处理模块根据第一次确认信息，继续驱动智能手机在交易窗口显示用户插入安全芯片的提示信息，同时，断开智能手机的网络连接。当安全芯片被插入至读卡槽内，触本文档来自技高网...

【技术保护点】
一种智能手机的在线支付安保系统，其特征在于，包括：安全芯片，其内预存有交易验证码；读卡槽，其设置于所述智能手机上，且该读卡槽对应设置有读卡器，所述读卡槽内设置有触发开关，所述触发开关用于检测安全芯片是否插入，并在安全芯片插入时被触发，同时向所述读卡器发送触发信号；处理模块，其与所述读卡器电连接，并用于驱动所述智能手机的用户交互界面上形成交易窗口，所述处理模块内存储有交易验证码确认码，其中，所述交易验证码和所述交易验证码确认码的设定规则为：所述交易验证码确认码由100位数字构成；所述交易验证码由20位数字构成，每连续排列的两个数字为一组，在每组中，位置靠前的一个数字为特征码，位置靠后的一个数字为该组的特征码在所述交易验证码确认码中的位置；其中，在使用所述智能手机进行网上在线支付时，用户通过所述交易窗口内键入银行账户和交易密码后，所述处理模块将所述银行账户和交易密码上传至交易服务器，由所述交易服务器对所述交易密码进行验证，验证通过后，所述交易服务器返回第一次确认信息，所述处理模块继续驱动所述智能手机在所述交易窗口提示用户插入安全芯片，并断开所述智能手机的网络连接；所述安全芯片被插入至所述读卡槽内，抵触于所述触发开关，从而使所述触发开关处于被触发的状态，所述读卡器根据所述触发信号启动读卡操作，所述读卡器从所述安全芯片读取交易验证码，并将该交易验证码发送至所述处理模块，所述处理模块将该交易验证码与交易验证码确认码进行比较，当依照设定规则从所述交易验证码确认码解算出所述交易验证码中的所有特征码，所述处理模块提示拔出安全芯片，待所述触发开关恢复未触发状态，所述处理模块开启网络连接，并向所述交易服务器提交第二次确认信息，所述交易服务器执行网上在线支付操作。...

【技术特征摘要】

【专利技术属性】
技术研发人员：冯凤清，
申请(专利权)人：冯凤清，
类型：发明
国别省市：广西;45