一种基于手机的无线支付系统及方法

摘要

本发明提供一种基于手机的无线支付系统及方法，所述系统至少包括：通过网络浏览选购商品的客户端；通过无线网络与客户端相连的安全支付终端；所述客户端向安全支付终端申请支付认证请求；所述安全支付终端为客户端提供数字签名和数字证书服务；所述客户端经安全支付终端安全认证后，发送支付信息到银行系统服务器中，完成商品的支付交易；所述安全支付终端利用自身私钥解密后，利用支付密钥加密敏感数据；所述密钥的主密钥由真随机方式生成，副密钥由3DES密码算法或AES密码算法生成。本发明通过将客户端通过无线网络与用于提供数字签名和数字证书服务的安全支付终端相连，可以完成手机支付过程中的安全认证，有效保障手机支付的安全性。

主权项

一种基于手机的无线支付方法，其特征在于，所述无线支付方法至少包括如下步骤：1）通过客户端在网络上浏览商品，选中待买商品后进行支付，在支付方式中选择安全Ukey支付；2）客户端提示配置安全Ukey支付的无线网络，并向通过该网络与客户端建立连接的安全支付终端申请支付认证请求；所述安全支付终端为客户端提供数字签名和数字证书服务；3）安全支付终端认证通过后，客户端与安全支付终端之间建立安全数据传输通道；4）客户端用加密公钥将敏感数据加密后传输给安全支付终端；5）安全支付终端利用自身私钥解密后，利用支付密钥加密敏感数据后，返还给客户端报文；6）客户端将报文发送到银行系统服务器中，完成支付交易。