手机支付安全控制方法及系统技术方案

本发明专利技术公开了一种手机支付安全控制方法及系统，该方法包括：通过手机登陆交易平台，且所述手机的语音通道接入安全令牌；所述交易平台和所述安全令牌进行双向认证；双向认证通过后，所述手机导入用户支付数据，并通过语音通道将所述用户支付数据传送至所述安全令牌；所述安全令牌调用内置的加密算法和密钥数据，对所述用户支付数据进行加密处理，将加密处理后的用户支付数据及相应的数字签名信息返回所述手机；所述手机将加密处理后的用户支付数据及相应的数字签名信息传送至交易平台。采用本发明专利技术实施例，能够降低用户身份被冒用、交易信息被篡改和账户资金被盗的风险，提高手机支付的安全性。

【技术实现步骤摘要】

本专利技术涉及金融
，尤其涉及一种手机支付安全控制方法及系统。
技术介绍
手机支付也称为移动支付(Mobile I^yment)，是移动用户使用其移动终端(通常是手机)对所消费的商品或服务进行账务支付的一种服务方式。国内各商业银行先后在一些地区开通了自己的手机银行，为移动手机用户提供方便的个性化金融服务和快捷的支付渠道。但是，手机支付的总体安全状况并不能令人满意，如何确保手机支付安全，成为了用户和银行的关注焦点。手机支付的关联方主要包括收单方系统、手机发单系统、手机银行和购物网站。 其中，收单方系统是指各大银行、银联系统等收集货款的结算单位或者企业；手机发单系统是支持手机支付的手机持有人，属于发单方的实体；手机银行是交易平台之一。用户使用手机支付时，其交易流程如下(1)交易平台接入认证；(2)商家或者网站根据购买的货物，向交易平台输入具体的收款金额；(3)顾客通过手机向交易平台导入其身份信息；(4)交易平台将商家和客户信息提交到银行后台，进行对应的结算。目前，用于手机支付的安全保护方法是支付账户和手机进行绑定，采用静态密码和基于短信的动态密码进行身份认证。现有的手机支付认证本文档来自技高网...

【技术保护点】
１．一种手机支付安全控制方法，其特征在于，包括：Ｓ１、通过手机登陆交易平台，且所述手机的语音通道接入安全令牌；所述交易平台和所述安全令牌进行双向认证；Ｓ２、双向认证通过后，所述手机导入用户支付数据，并通过语音通道将所述用户支付数据传送至所述安全令牌；Ｓ３、所述安全令牌调用内置的加密算法和密钥数据，对所述用户支付数据进行加密处理，将加密处理后的用户支付数据及相应的数字签名信息返回所述手机；Ｓ４、所述手机将加密处理后的用户支付数据及相应的数字签名信息传送至交易平台。

【技术特征摘要】

【专利技术属性】
技术研发人员：罗攀峰，韩英彬，霍国杰，
申请(专利权)人：广州广电运通金融电子股份有限公司，
类型：发明
国别省市：81