一種用于移動終端的金融安全系統(tǒng)的制作方法
【專利摘要】本申請?zhí)峁┝艘环N用于移動終端的金融安全系統(tǒng)，包括：用于保護電子交易中數(shù)據(jù)安全的安全單元SE、用于顯示交易信息并受SE控制的安全顯示單元，以及，作為SE的輸入單元的物理確認按鈕；SE與移動終端的處理器連接；移動終端的外殼分別設(shè)有與安全顯示單元和物理確認按鈕適配的開口；安全顯示單元和物理確認按鈕分別通過與其適配的開口與外殼連接。本申請通過在移動終端中連接設(shè)有安全顯示單元和物理確認按鈕的安全交易系統(tǒng)，使得關(guān)鍵交易數(shù)據(jù)不必經(jīng)由移動終端中的通用操作系統(tǒng)，既可通過SE及其管控的安全顯示單元與物理確認按鍵，實現(xiàn)與用戶的輸入輸出的交互。進而有效地保護了移動終端用戶在實現(xiàn)電子交易過程中的安全。
【專利說明】
【技術(shù)領(lǐng)域】
[0001] 本實用新型涉及終端設(shè)備領(lǐng)域，更具體的說，是涉及一種用于移動終端的金融安 全系統(tǒng)。 一種用于移動終端的金融安全系統(tǒng)

【背景技術(shù)】
[0002] 隨著手機和平板電腦等移動終端的不斷普及，基于移動終端的各種應(yīng)用也越來越 得到了更廣泛的開發(fā)和利用。其中，移動支付等電子交易的應(yīng)用具有普遍性需求。
[0003] 現(xiàn)有技術(shù)中，通過移動終端來進行電子交易時，用于保障移動支付安全的解決 方案，依然是在Andorid、iOS、Symbain等開放或半開發(fā)操作系統(tǒng)下，通過集成硬件的SE (Secure Element,安全單元)，來實現(xiàn)安全SIM卡、安全SD卡、音頻Key或OTP (One-time Password,動態(tài)口令）設(shè)備等，此外，還有文件數(shù)字證書等方式，來保障認證及支付安全。
[0004] 發(fā)明人經(jīng)過研究發(fā)現(xiàn)，現(xiàn)有技術(shù)中，用于保障移動支付安全的解決方案均需要依 賴移動終端設(shè)備的顯示、文字輸入、網(wǎng)絡(luò)通信等軟硬件支持。這樣，普通消費者的網(wǎng)絡(luò)支付 方式都是在移動終端的通用軟硬件系統(tǒng)上進行的；而現(xiàn)有的移動終端中的軟硬件安全防護 技術(shù)，在通用操作系統(tǒng)上很難保障系統(tǒng)底層I/O及顯示輸出的安全，即，無法絕對保障用戶 在輸入敏感信息時不被截獲，也無法絕對保障在輸出顯示時保障敏感內(nèi)容的真實可信。因 此，現(xiàn)有技術(shù)中的移動終端在實現(xiàn)電子交易時，無法確保電子交易過程的安全。 實用新型內(nèi)容
[0005] 有鑒于此，本申請?zhí)峁┝艘环N用于移動終端的金融安全系統(tǒng)，以實現(xiàn)提高移動終 端進行電子交易時安全性的目的。
[0006] 為實現(xiàn)上述目的，本申請?zhí)峁┤缦录夹g(shù)方案：
[0007] -種用于移動終端的金融安全系統(tǒng)，包括：
[0008] 用于保護電子交易中數(shù)據(jù)安全的安全單元SE、用于顯示所述SE的輸出信息的安 全顯示單元，以及，作為所述SE的輸入單元的物理確認按鈕；
[0009] 所述SE與所述移動終端的處理器連接；
[0010] 所述移動終端的外殼分別設(shè)有與所述安全顯示單元和所述物理確認按鈕適配的 開口；
[0011] 所述安全顯示單元和所述物理確認按鈕分別通過與其適配的開口與所述外殼連 接。
[0012] 優(yōu)選的，在本實用新型實施例中，所述SE還包括用戶驗證單元。
[0013] 優(yōu)選的，在本實用新型實施例中，所述SE集成設(shè)于1C智能卡中，所述1C智能卡通 過與所述移動終端的電路板連接的接觸式讀卡單元與所述處理器連接。
[0014] 優(yōu)選的，在本實用新型實施例中，所述SE集成設(shè)于所述移動終端的電路板中。
[0015] 優(yōu)選的，在本實用新型實施例中，所述SE集成設(shè)于SIM卡中，所述SIM卡和所述移 動終端的電路板均設(shè)有互相適配的數(shù)據(jù)接口，所述SE通過所述數(shù)據(jù)接口與所述處理器連 接。
[0016] 優(yōu)選的，在本實用新型實施例中，所述物理確認按鈕設(shè)于所述移動終端的側(cè)邊。
[0017] 優(yōu)選的，在本實用新型實施例中，復(fù)用所述移動終端的開機按鈕為所述物理確認 按鈕。
[0018] 優(yōu)選的，在本實用新型實施例中，所述安全顯示單元在所述外殼中設(shè)于與所述移 動終端的顯示單元相同的一側(cè)。
[0019] 優(yōu)選的，在本實用新型實施例中，所述安全顯示單元在所述外殼中設(shè)于與所述移 動終端的顯示單元相對的一側(cè)。
[0020] 經(jīng)由上述的技術(shù)方案可知，本申請通過在移動終端中連接設(shè)有安全顯示單元和物 理確認按鈕的安全交易系統(tǒng)，從而使移動終端在顯示電子交易過程中的敏感信息時，敏感 信息單獨顯示于安全顯示單元內(nèi)，并使用單獨的物理確認按鈕來作為SE的輸入單元，從而 使得關(guān)鍵交易數(shù)據(jù)不必經(jīng)由移動終端中的通用操作系統(tǒng)即可通過SE及其管控的安全顯示 單元與物理確認按鍵，實現(xiàn)與用戶的輸入輸出的交互。進而有效地保護了移動終端用戶在 實現(xiàn)電子交易過程中的安全。
[0021] 此外，在本申請中，還將安全顯示單元和物理確認按鈕設(shè)于了移動終端的外殼上， 從而可以提高本申請中的金融安全系統(tǒng)與移動終端的集成度，這樣不但可以有效地減少用 于移動終端的金融安全系統(tǒng)的體積占用，還可以進一步的提高用戶的便攜性，避免同時攜 帶多種設(shè)備。更進一步的，由于獨立設(shè)置的用于移動終端的金融安全系統(tǒng)自身體積較小，容 易丟失，所以本申請中將其與移動終端集成設(shè)置的方式還可以有效地提高用于移動終端的 金融安全系統(tǒng)本身的安全性，減少丟失的可能性。

【專利附圖】

【附圖說明】
[0022] 為了更清楚地說明本實用新型實施例或現(xiàn)有技術(shù)中的技術(shù)方案，下面將對實施例 或現(xiàn)有技術(shù)描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅 是本實用新型的實施例，對于本領(lǐng)域普通技術(shù)人員來講，在不付出創(chuàng)造性勞動的前提下，還 可以根據(jù)提供的附圖獲得其他的附圖。
[0023] 圖1為本實用新型實施例中金融安全系統(tǒng)的結(jié)構(gòu)示意；
[0024] 圖2為本實用新型實施例中金融安全系統(tǒng)的又一結(jié)構(gòu)示意；
[0025] 圖3為本實用新型實施例中金融安全系統(tǒng)的電子交易流程示意圖。

【具體實施方式】
[0026] 下面將結(jié)合本實用新型實施例中的附圖，對本實用新型實施例中的技術(shù)方案進行 清楚、完整地描述，顯然，所描述的實施例僅僅是本實用新型一部分實施例，而不是全部的 實施例?；诒緦嵱眯滦椭械膶嵤├绢I(lǐng)域普通技術(shù)人員在沒有做出創(chuàng)造性勞動前提下 所獲得的所有其他實施例，都屬于本實用新型保護的范圍。
[0027] 本申請?zhí)峁┝艘环N用于移動終端的金融安全系統(tǒng)，金融安全系統(tǒng)01包括：
[0028] 用于保護電子交易中數(shù)據(jù)安全的安全單元SE11、用于顯示SE11的輸出信息的安 全顯示單元12,以及，作為SE11的輸入單元的物理確認按鈕13 ;
[0029] SE11與移動終端02的處理器21連接；移動終端02的外殼分別設(shè)有與安全顯示 單元12和物理確認按鈕13適配的開口；安全顯示單元12和物理確認按鈕13分別通過與 其適配的開口與外殼連接。
[0030] 本申請中的SE(Secure Element,安全單元)，可以制作為芯片，用于防止電子交易 過程中的外部惡意解析攻擊，以保護數(shù)據(jù)安全。
[0031] 在本申請中，用于移動終端02的金融安全系統(tǒng)01中的安全顯示單元12和物理確 認按鈕13與移動終端02集成，S卩，移動終端02在設(shè)有用于與移動終端的通用操作系統(tǒng)連 接的常規(guī)顯示單元外，還設(shè)有專門用于顯示SE01的控制輸出信息的安全顯示單元12。在本 申請中，安全顯示單元12所顯示的輸出信息是指在電子交易過程中設(shè)計用戶金融安全的 敏感信息，比如，可以包括用戶的轉(zhuǎn)賬或匯款信息。
[0032] 在本申請中，移動終端02的常規(guī)顯示單元可以是觸摸屏，這樣，用戶可以像普通 移動終端一樣來使用觸摸屏進行常規(guī)的操作。而當使用本申請中的移動終端02進行電子 交易時，由于安全顯示單元12與SE11連接，并可以根據(jù)SE11的控制顯示設(shè)定信息，所以電 子交易過程中設(shè)計用戶金融安全的敏感信息可以不經(jīng)由移動終端02的中通用操作系統(tǒng)既 可在安全顯示單元12中顯示出來，其中可以包括待用戶確認的提示信息。由于本申請中， 在移動終端02中還設(shè)有物理確認按鈕13,這樣用戶就可以通過按動物理確認按鈕13來實 現(xiàn)對SE11的指令輸入。由于對S11E的指令輸入使用的是物理確認按鈕，并不是觸摸屏，所 以未經(jīng)移動終端02的中通用操作系統(tǒng)，進而來確保用戶電子交易過程中敏感信息的安全 性。
[0033] 如圖2所示，在實際應(yīng)用中，本申請中的移動終端02可以采用雙屏設(shè)置，S卩，同時 包括常規(guī)顯示單元22和安全顯示單元12。為此，移動終端02的外殼上在設(shè)有常規(guī)顯示單 元22的開口的同時，還需要在移動終端的外殼上單獨為安全顯示單元12設(shè)有適配的開口， 此外，在移動終端02的外殼上還應(yīng)當為物理確認按鈕13設(shè)有適配的開口；從而將安全顯示 單元12和物理確認按鈕13集成設(shè)置在移動終端02上。
[0034] 此外，在本申請中，還將安全顯示單元和物理確認按鈕設(shè)于了移動終端的外殼上， 從而可以提高本申請中的金融安全系統(tǒng)與移動終端的集成度，這樣不但可以有效地減少用 于移動終端的金融安全系統(tǒng)的體積占用，還可以進一步的提高用戶的便攜性，避免同時攜 帶多種設(shè)備。更進一步的，由于獨立設(shè)置的用于移動終端的金融安全系統(tǒng)自身體積較小，容 易丟失，所以本申請中將其與移動終端集成設(shè)置的方式還可以有效地提高用于移動終端的 金融安全系統(tǒng)本身的安全性，減少丟失的可能性。
[0035] 進一步的，在本申請中，SE還可以設(shè)有用戶驗證單元，這樣，當用戶啟動電子交易 流程時，SE進行金融數(shù)據(jù)的處理前，還可以通過用戶驗證單元來驗證用戶的合法性，進而避 免他人非法使用本移動終端來進行電子交易。具體的，可以是通過提示用戶輸入PIN碼的 方式來驗證用戶的合法性。
[0036] 進一步的，在本申請中，還包括有用于保護電子交易中數(shù)據(jù)安全的安全單元SE，SE 的設(shè)置相對來說可以比較靈活，只要能夠保證其分別與移動終端的處理器、安全顯示單元 和物理確認按鈕能夠連接即可。比如，可以將SE設(shè)于移動終端的電路板中，這樣通過電路 板中的電路連接即可實現(xiàn)分別與處理器安全顯示單元和物理確認按鈕的連接。將SE設(shè)于 移動終端的電路板中，可以進一步的提高用于移動終端的金融安全系統(tǒng)的集成度，增加了 移動終端的應(yīng)用范圍。
[0037] 此外，在本申請中，還可以將SE集成設(shè)于1C智能卡中，這樣，由于1C智能卡通過 與移動終端的電路板連接的接觸式讀卡單元與處理器連接，進而可以實現(xiàn)SE與處理器的 連接。
[0038] 此外，在本申請中，還可以將SE集成設(shè)于SM卡中，通過在SM卡和移動終端的電 路板均設(shè)有互相適配的數(shù)據(jù)接口，從而使得SE可以通過該數(shù)據(jù)接口與處理器連接。
[0039] 進一步的，在本申請中，物理確認按鈕可以與移動終端自身的物理按鈕類似，設(shè)于 移動終端的側(cè)邊以方便用戶的操作，和，避免按鈕占用移動終端的有效顯示面積。優(yōu)選的， 在本申請中，還可以復(fù)用所述移動終端的開機按鈕為所述物理確認按鈕，具體的，由于移動 終端的開機按鈕自身大多也是物理按鈕，為此通過將開機按鈕復(fù)用，就可以有效地減少移 動終端中物理按鈕的數(shù)量，進而可以有效地簡化移動終端的結(jié)構(gòu)，以及，降低移動終端的制 作成本。
[0040] 進一步的，在實際應(yīng)用中，本申請中的安全顯示單元的設(shè)置可以如圖2所示，與觸 摸屏（即，常規(guī)顯示單元）在移動終端的相同的一側(cè)并排設(shè)置，通過這種設(shè)置，可以使用戶在 實現(xiàn)電子交易時可以方便的觀測安全顯示單元的顯示內(nèi)容。
[0041] 此外，安全顯示單元的設(shè)置還可以設(shè)于與移動終端的觸摸屏相對的一側(cè)，即，在移 動終端的正面為觸摸屏，移動終端的背面設(shè)有安全顯示單元，通過將這兩個顯示單元設(shè)于 移動終端中不同面，從而可以避免安全顯示單元擠占觸摸屏的顯示面積，進而方便用戶的 使用。
[0042] 參考圖3,通過一個具體的電子交易流程示意圖來說明本申請中用于移動終端的 金融安全系統(tǒng)的工作原理，以轉(zhuǎn)賬/匯款為例：
[0043] 首先，可以通過按下復(fù)用的開機按鈕來開啟移動終端或是喚醒移動終端，由于開 機按鈕也是物理確認按鈕，所以，此時，用戶驗證單元可以要求用戶輸入PIN碼來驗證用戶 的合法性；具體的，可以設(shè)置為在設(shè)定次數(shù)內(nèi)輸入PIN碼核對成功后允許進入，否則，自動 鎖定金融安全系統(tǒng)的啟動。
[0044] 在用戶驗證通過后，用戶可以通過觸摸屏來選擇移動終端中的所需網(wǎng)銀應(yīng)用程 序，并可以通過觸摸屏來進行相應(yīng)的輸入轉(zhuǎn)賬信息以及取款密碼等相關(guān)操作；
[0045] 在進行完上述操作后，SE會的輸出信息為由安全顯示單元來顯示的對方賬戶賬號 轉(zhuǎn)賬金額信息，并在安全顯示單元顯示提示正在等待用戶確認，以確認安全顯示單元所呈 現(xiàn)的轉(zhuǎn)賬/匯款信息；
[0046] 此時，用戶可以通過按下物理確認按鈕來確認上述信息，以完成轉(zhuǎn)賬/匯款的流 程。
[0047] 綜上所述，本申請通過在移動終端中連接設(shè)有安全顯示單元和物理確認按鈕的安 全交易系統(tǒng)，從而使移動終端在顯示電子交易過程中的敏感信息時單獨顯示于安全顯示單 元內(nèi)，并使用單獨的物理確認按鈕來作為SE的輸入單元，從而使得關(guān)鍵交易數(shù)據(jù)不必經(jīng)由 移動終端中的通用操作系統(tǒng)既可通過SE及其管控的安全顯示單元與物理確認按鍵，實現(xiàn) 與用戶的輸入輸出的交互。進而有效地保護了移動終端用戶在實現(xiàn)電子交易過程中的安 全。
[0048] 此外，在本申請中，還將安全顯示單元和物理確認按鈕設(shè)于了移動終端的外殼上， 從而可以提高本申請中的金融安全系統(tǒng)與移動終端的集成度，這樣不但可以有效地減少用 于移動終端的金融安全系統(tǒng)的體積占用，還可以進一步的提高用戶的便攜性，避免同時攜 帶多種設(shè)備。更進一步的，由于獨立設(shè)置的用于移動終端的金融安全系統(tǒng)自身體積較小，容 易丟失，所以本申請中將其與移動終端集成設(shè)置的方式還可以有效地提高用于移動終端的 金融安全系統(tǒng)本身的安全性，減少丟失的可能性。
[0049] 本說明書中各個實施例采用遞進的方式描述，每個實施例重點說明的都是與其他 實施例的不同之處，各個實施例之間相同相似部分互相參見即可。對于實施例提供的裝置 而言，由于其與實施例提供的方法相對應(yīng)，所以描述的比較簡單，相關(guān)之處參見方法部分說 明即可。
[0050] 對所提供的實施例的上述說明，使本領(lǐng)域?qū)I(yè)技術(shù)人員能夠?qū)崿F(xiàn)或使用本實用新 型。對這些實施例的多種修改對本領(lǐng)域的專業(yè)技術(shù)人員來說將是顯而易見的，本文中所定 義的一般原理可以在不脫離本實用新型的精神或范圍的情況下，在其它實施例中實現(xiàn)。因 此，本實用新型將不會被限制于本文所示的這些實施例，而是要符合與本文所提供的原理 和新穎特點相一致的最寬的范圍。
【權(quán)利要求】
1. 一種用于移動終端的金融安全系統(tǒng)，其特征在于，包括： 用于保護電子交易中數(shù)據(jù)安全的安全單元SE、用于顯示所述SE的輸出信息的安全顯 示單元，以及，作為所述SE的輸入單元的物理確認按鈕； 所述SE與所述移動終端的處理器連接； 所述移動終端的外殼分別設(shè)有與所述安全顯示單元和所述物理確認按鈕適配的開 Π ； 所述安全顯示單元和所述物理確認按鈕分別通過與其適配的開口與所述外殼連接。
2. 根據(jù)權(quán)利要求1中所述用于移動終端的金融安全系統(tǒng)，其特征在于， 所述SE還包括用戶驗證單元。
3. 根據(jù)權(quán)利要求1中所述用于移動終端的金融安全系統(tǒng)，其特征在于， 所述SE集成設(shè)于1C智能卡中，所述1C智能卡通過與所述移動終端的電路板連接的接 觸式讀卡單元與所述處理器連接。
4. 根據(jù)權(quán)利要求1中所述用于移動終端的金融安全系統(tǒng)，其特征在于， 所述SE集成設(shè)于所述移動終端的電路板中。
5. 根據(jù)權(quán)利要求1中所述用于移動終端的金融安全系統(tǒng)，其特征在于，所述SE集成設(shè) 于SM卡中，所述SM卡和所述移動終端的電路板均設(shè)有互相適配的數(shù)據(jù)接口，所述SE通 過所述數(shù)據(jù)接口與所述處理器連接。
6. 根據(jù)權(quán)利要求1中所述用于移動終端的金融安全系統(tǒng)，其特征在于，復(fù)用所述移動 終端的開機按鈕為所述物理確認按鈕。
7. 根據(jù)權(quán)利要求1至6中任一所述用于移動終端的金融安全系統(tǒng)，其特征在于， 所述安全顯示單元在所述外殼中設(shè)于與所述移動終端的觸摸屏相同的一側(cè)。
8. 根據(jù)權(quán)利要求1至6中任一所述用于移動終端的金融安全系統(tǒng)，其特征在于， 所述安全顯示單元在所述外殼中設(shè)于與所述移動終端的觸摸屏相對的一側(cè)。
【文檔編號】G07F19/00GK203909935SQ201420076413
【公開日】2014年10月29日 申請日期:2014年2月21日 優(yōu)先權(quán)日:2014年2月21日
【發(fā)明者】張?zhí)炱? 申請人:北京握奇數(shù)據(jù)系統(tǒng)有限公司