隨后，從SE向TEE返回帳戶信息，再從TEE向REE返回；
分步驟S34、REE收到帳戶信息后，向TEE請求進行身份驗證；
分步驟S35、TEE啟用身份驗證模塊，對用戶身份進行驗證；
具體地，身份驗證模塊判斷用戶身份信息與帳戶信息是否相符；如果相符則驗證通過，REE會彈出支付頁面，提示身份驗證通過。
[0054]步驟S4、在驗證通過后，移動支付裝置在可信執(zhí)行環(huán)境下與POS機進行交易數據通信。
[0055]圖7示出步驟S4的具體流程，該步驟S4具體包括如下分步驟:
分步驟S40、身份驗證模塊向TEE返回用戶身份驗證結果；
該分步驟作為分步驟S35的執(zhí)行結果，緊接其執(zhí)行。
[0056]分步驟S41、TEE打開NFC通信單元與SE之間的通信通道；
隨后，TEE可返回打開通信通道的結果，并關閉身份驗證模塊，以及繼續(xù)提示用戶將移動支付裝置靠近或保持靠近POS機。
[0057]分步驟S42、POS機與SE通過NFC通信單元以及該安全通道直接進行交易數據通
?目O
[0058]具體地，POS機向SE發(fā)出交易指令，SE將交易數據上送至POS機，SE通過NFC通信單元向REE返回交易結果。
[0059]分步驟S43、關閉NFC通信單元與SE之間的通信通道。
[0060]步驟S5、在交易數據通信完成后，移動支付裝置在富媒體執(zhí)行環(huán)境下向用戶反饋交易結果。
[0061]按照上述實施例的改進實施方式，在步驟S3中，結合圖3所示，當用戶不使用默認卡(默認交易帳戶)進行交易，而選擇使用其他銀行卡(其他交易帳戶)時，類似地，REE可請求TEE讀取用戶所有銀行卡的信息，TEE從SE中讀出所有銀行卡的信息后再向REE返回。當用戶通過REE選中某一銀行卡時，REE可指示TEE切換交易帳戶，TEE將被選中的銀行卡設置為默認交易帳戶，隨后向REE返回切換結果，REE將向用戶顯示新的支付界面。
[0062]上述第三實施例提供的移動支付方法，將申請交易帳戶、身份信息驗證、交易數據通信這三個操作置于可信執(zhí)行環(huán)境下，其余操作置于富媒體執(zhí)行環(huán)境下，從而在提供優(yōu)秀用戶體驗的同時，也提供全流程的安全交易保護。
[0063]此外，相比于現(xiàn)有技術中提供的移動支付方法，本發(fā)明將安全芯片與NFC通信單元之間的通信通道設置為常閉狀態(tài)，其僅在通過身份驗證后暫時性打開來進行交易數據通信，進一步提升了安全性。
[0064]上述說明僅針對于本發(fā)明的優(yōu)選實施例，并不在于限制本發(fā)明的保護范圍。本領域技術人員可作出各種變形設計，而不脫離本發(fā)明的思想及附隨的權利要求。
【主權項】
1.一種移動支付裝置，用于實現(xiàn)用戶與POS機之間的電子交易，其包括: 數據交互模塊，用于與外部進行數據交互； 安全管理模塊，其與所述數據交互模塊進行通信，用于安裝并管理用于電子交易的應用，所述安全管理模塊包括安全芯片，所述安全芯片用于存儲用戶的交易帳戶信息；以及身份驗證模塊，其與所述安全管理模塊、數據交互模塊進行通信，用于驗證用戶身份信息; 其中所述安全管理模塊、身份驗證模塊工作于可信執(zhí)行環(huán)境下，所述數據交互模塊工作于富媒體執(zhí)行環(huán)境下，所述可信執(zhí)行環(huán)境與所述富媒體執(zhí)行環(huán)境不同時運行。2.根據權利要求1所述的移動支付裝置，其特征在于，所述數據交互模塊包括NFC通信單元，所述NFC通信單元用于在所述移動支付裝置與POS機之間進行數據交換。3.根據權利要求2所述的移動支付裝置，其特征在于，所述數據交互模塊包括指紋收集裝置，所述身份驗證模塊包括指紋識別單元，用戶通過所述指紋收集裝置輸入指紋信息，供所述身份驗證模塊在所述可信執(zhí)行環(huán)境下進行驗證。4.根據權利要求2所述的移動支付裝置，其特征在于，所述NFC通信單元與所述安全芯片之間設有通信通道，所述通信通道配置成: 所述通信通道默認為關閉狀態(tài)； 在所述身份驗證模塊對用戶的身份信息驗證通過后，所述通信通道打開以使所述POS機通過所述NFC通信單元以及所述通信通道與所述安全芯片進行交易數據通信； 在所述交易數據通信完成后，所述通信通道重設為關閉狀態(tài)。5.根據權利要求1至4中任一項所述的移動支付裝置，其特征在于，所述移動支付裝置為智能手機。6.—種移動支付系統(tǒng)，包括: 移動支付裝置，其包括安全芯片，所述安全芯片用于存儲用戶的交易帳戶信息，所述移動支付裝置運行富媒體執(zhí)行環(huán)境操作系統(tǒng)或可信執(zhí)行環(huán)境操作系統(tǒng)； POS機，用于發(fā)起與所述移動支付裝置之間的電子交易；以及 可信服務平臺，其與所述移動支付裝置進行通信，用于創(chuàng)建所述交易帳戶信息； 其中，所述富媒體執(zhí)行環(huán)境操作系統(tǒng)操控所述移動支付裝置與所述POS機以及用戶進行數據交互，所述可信執(zhí)行環(huán)境操作系統(tǒng)操控所述移動支付裝置使用所述交易帳戶信息來實現(xiàn)所述電子交易，以及對用戶身份信息進行驗證。7.如權利要求6所述的移動支付系統(tǒng)，其特征在于，所述創(chuàng)建交易帳戶信息包括: 用戶通過所述富媒體執(zhí)行環(huán)境操作系統(tǒng)向所述可信服務平臺發(fā)出創(chuàng)建所述交易帳戶的申請，所述可信服務平臺應答所述申請并發(fā)出創(chuàng)建指令，所述富媒體執(zhí)行環(huán)境操作系統(tǒng)將所述指令轉發(fā)至所述可信執(zhí)行環(huán)境操作系統(tǒng)，所述可信執(zhí)行環(huán)境操作系統(tǒng)指示所述安全芯片設立并存儲所述交易帳戶信息。8.如權利要求6或7所述的移動支付系統(tǒng)，其特征在于，所述移動支付裝置還包括NFC通信單元，用于在所述移動支付裝置與POS機之間進行數據交換，所述NFC通信單元與所述安全芯片之間設有通信通道，所述通信通道配置成: 所述通信通道默認為關閉狀態(tài)； 在所述對用戶身份信息的驗證通過后，所述通信通道打開以使所述POS機通過所述NFC通信單元以及所述通信通道與所述安全芯片進行交易數據通信； 在所述交易數據通信完成后，所述通信通道重設為關閉狀態(tài)。9.一種移動支付方法，用于實現(xiàn)電子交易，所述方法包括如下步驟: a)、提供如權利要求1所述的移動支付裝置； b)、用戶使用所述移動支付裝置向可信服務平臺申請建立交易帳戶； c)、在感測到POS機發(fā)出的射頻信號后，所述移動支付裝置啟用身份驗證模塊對用戶身份信息進行驗證； d)、在所述驗證通過后，所述移動支付裝置在所述可信執(zhí)行環(huán)境下與所述POS機進行交易數據通信； e)、在所述交易數據通信完成后，所述移動支付裝置在所述富媒體執(zhí)行環(huán)境下向用戶反饋交易結果。10.如權利要求9所述的方法，其特征在于，所述移動支付裝置還包括NFC通信單元，用于在所述移動支付裝置與所述POS機之間進行數據交換，所述NFC通信單元與所述安全芯片之間設有通信通道，所述步驟d)具體包括: dl)、在所述用戶身份信息通過驗證后，打開所述通信通道； d2)、所述POS機與所述安全芯片通過所述NFC通信單元以及所述安全通道進行所述交易數據通信； d3)、在所述交易數據通信完成后，關閉所述通信信道。
【專利摘要】本發(fā)明涉及一種移動支付裝置，包括：數據交互模塊，用于與外部進行數據交互；安全管理模塊，用于安裝并管理用于電子交易的應用，安全管理模塊包括安全芯片，安全芯片用于存儲用戶的交易帳戶信息；以及身份驗證模塊，用于驗證用戶身份信息；其中安全管理模塊、身份驗證模塊工作于可信執(zhí)行環(huán)境下，數據交互模塊工作于富媒體執(zhí)行環(huán)境下，可信執(zhí)行環(huán)境與富媒體執(zhí)行環(huán)境不同時運行。其提供全流程的安全交易保護。
【IPC分類】G06Q20/32
【公開號】CN105590201
【申請?zhí)枴緾N201510194852
【發(fā)明人】萬四爽, 柴洪峰, 魯志軍, 何朔, 尹亞偉, 劉國寶, 郭偉
【申請人】中國銀聯(lián)股份有限公司
【公開日】2016年5月18日
【申請日】2015年4月23日