一种基于可信执行环境的移动支付系统及方法

1.一种基于可信执行环境的移动支付系统，通过射频前端与POS终端进行数据传输，其特征在于，所述移动支付系统包括：
硬件环境模块，用于提供硬件支撑以及数据监控、传输；
客户端应用模块，用于处理支付应用非核心交易数据；
可信应用模块，用于处理支付应用核心交易数据，包括加密模块和签名模块，所述加密模块用于对支付应用核心交易数据加密，签名模块用于对加密后的支付应用核心交易数据进行签名处理；
其中，所述硬件环境模块、客户端应用模块、可信应用模块分别两两连接。
2.如权利要求1所述的基于可信执行环境的移动支付系统，其特征在于：所述客户端应用模块、可信应用模块均与硬件环境模块通过硬件环境模块内的Message触发机制进行数据传输，所述客户端应用模块与可信应用模块之间采用内存共享方式进行数据传输。
3.如权利要求1所述的基于可信执行环境的移动支付系统，其特征在于：所述客户端应用模块和硬件环境模块之间设有客户端API模块，所述可信应用模块和硬件环境模块之间设有内部API模块。
4.如权利要求1所述的基于可信执行环境的移动支付系统，其特征在于：所述客户端应用模块还连接有普通UI模块，所述可信应用模块还连接有可信UI模块，所述普通UI模块和可信UI模块用于提供人机界面、显示支付交易信息。
5.一种基于权利要求1所述的基于可信执行环境的移动支付方法，其特征在于，包括如下步骤：
S1：用户申请虚拟卡号，写入客户端应用模块中，进行转账或充值，消费数据存入客户端应用模块；
S2：POS终端传输应用名至客户端应用模块；
S3：当客户端应用模块收到的应用名与自身的应用名匹配时，响应POS终端；
S4：POS终端向客户端应用模块发出获取虚拟卡号的指令；
S5：客户端应用模块将虚拟卡号传递至可信应用模块；
S6：可信应用模块的加密模块对虚拟卡号进行加密形成密文，签名模块对所述密文进行签名处理，将处理后的密文返回至客户端应用模块；
S7：客户端应用模块将签名后的密文返回至POS终端；
S8：POS终端进行签名验证后，对密文进行解密还原成虚拟卡号，验证虚拟卡号，虚拟卡号符合要求时，POS终端向客户端应用模块发出支付请求指令；
S9：收到支付请求指令后，对消费数据进行扣减，并将扣减结果返回至POS终端，完成移动支付过程。
6.如权利要求5所述的基于可信执行环境的移动支付方法，其特征在于：所述步骤S3执行前，将移动支付系统置于带有消费应用模块的POS终端的场强内，POS终端验证移动支付系统存在支持近场支付的客户端应用模块。
7.如权利要求5所述的基于可信执行环境的移动支付方法，其特征在于：所述步骤S5中，客户端应用模块通过硬件环境模块内设有的Message触发机制，将虚拟卡号传输至可信应用模块；其中，所述客户端应用模块通过一个客户端API模块触发硬件环境模块中的Message，然后该Message通过一个内部API模块传递至可信应用模块。
8.如权利要求5所述的基于可信执行环境的移动支付方法，其特征在于：所述步骤S6中，可信应用模块通过内存共享方式直接将处理完成后的虚拟卡号传递至客户端应用模块。
9.如权利要求5所述的基于可信执行环境的移动支付方法，其特征在于：所述可信应用模块还连接可信UI模块，客户端应用模块还连接普通UI模块，当可信应用模块需要提示用户输入口令或显示敏感信息时，驱动所述可信UI模块，当客户端应用模块需要提示用户输入口令或显示敏感信息时，驱动所述普通UI模块。

暂无