基于无线通道的手机安全支付方法及系统

摘要

本发明公开了一种基于无线通道的手机安全支付方法及系统，它包括手机端和钥匙端，在钥匙端设有证书IC和微控制器，证书IC与微控制器双向连接。在手机端设有基站芯片，在钥匙端还设有低频天线和低频无线通信模块，低频天线通过低频无线通信模块同时与微控制器和证书IC双向连接。基站芯片可发出包含身份识别信息的低频信号，该低频信号可被低频天线捕获，微控制器中保存着对应的身份识别信息。本发明钥匙端通过低频无线感应获得能源，同时传输相应的加密数据，以确认和主机的数据通信链路密钥，并启动低频或/和高频无线通信方式实现证书IC与主机的无线通信，使用方便、快捷，可靠性更高，物理破解困难，安全性高。

主权项

基于无线通道的手机安全支付方法，本方法将手机端和钥匙端分开设置，钥匙端包含证书IC和微控制器，其特征在于：在手机端设置可发出低频信号的基站芯片，微控制器内置应答器和钥匙端身份识别信息；本方法支付过程为，1）当启动手机支付功能时，手机端基站芯片即马上间隔发出低频信号，该低频信号包含钥匙端身份识别信息；2）当钥匙端位于基站芯片的感应区域内且低频信号包含的钥匙端身份识别信息与钥匙端微控制器中保存的钥匙端身份识别信息一致时，钥匙端被唤醒；3）钥匙端被唤醒后，置于微控制器内的应答器则发送钥匙端自身ID号给基站芯片，从而使钥匙端通过基站芯片的验证；钥匙端工作能量由基站芯片发送的低频信号提供；4）钥匙端通过基站芯片的验证后，基站芯片再发射低频信号开始证书IC对手机端的认证过程，此时基站芯片再发出一串随机数和MAC码给钥匙端的证书IC，钥匙端证书IC收到该随机数和MAC码后会通过对手机端MAC码的校验来确认手机端的合法性，如果手机端合法，则输出随机数密钥给基站芯片，从而使手机端通过证书IC的验证；5）证书IC通过数据／控制总线与低频无线通信模块和/或高频无线通信模块连接，由低频无线通信模块和/或高频无线通信模块利用随机数密钥与手机端建立无线虚拟专有通道；6）利用所述无线虚拟专有通道实现证书IC与手机端的连接，即可通过手机进行支付。