基于PKI安全体系的UIM卡智能终端支付方法技术

本发明专利技术公开了一种基于PKI安全体系的UIM卡智能终端支付方法，涉及保密或安全通信装置或方法技术领域。所述方法包括以下步骤：得到支付服务提供方SP数字证书和UIM卡智能终端个人数字证书；保存对方的数字证书；UIM卡智能终端下载支付服务提供方SP签名的应用程序，并安装程序，如果不是支付服务提供方SP或者签名不合法，则UIM卡智能终端不能安装该应用程序；对信息进行加密处理；加密后的信息通过UIM卡智能终端内的操作系统打包发送给支付服务提供方SP后台处理，进行验证；完成交易流程。所述方法能极大提高智能终端应用的安全性，有效防范了个人信息泄露而造成财产损失的风险。

【技术实现步骤摘要】

【技术保护点】
一种基于PKI安全体系的UIM卡智能终端支付方法，其特征在于所述方法包括以下步骤：(1)UIM卡智能终端和支付服务提供方SP向UIM智能卡管理平台请求认证，得到支付服务提供方SP数字证书和UIM卡智能终端个人数字证书；(2)通过对数字证书进行签名与验证签名的方式完成支付服务提供方SP与UIM卡智能终端的身份认证，并保存对方的数字证书；(3)UIM卡智能终端下载支付服务提供方SP签名的应用程序，并安装程序，如果不是支付服务提供方SP或者签名不合法，则UIM卡智能终端不能安装该应用程序；(4)UIM卡智能终端发起交易前，与支付服务提供方SP建立安全通道，将账户信息、密码、个人信息送入到UIM卡中加密，同时引入时间戳防止重放攻击；(5)加密后的信息通过UIM卡智能终端内的操作系统打包发送给支付服务提供方SP后台处理，进行验证；(6)完成交易流程。

【技术特征摘要】

【专利技术属性】
技术研发人员：郭剑岚，陈俞强，
申请(专利权)人：东莞职业技术学院，
类型：发明
国别省市：广东;44