一种支付专用路由器及其加密支付信息的方法技术

本发明专利技术公开一种支付专用路由器加密支付信息的方法，包括步骤：S1.支付专用路由器将支付运营商本地密钥存储至存储器；S2.支付专用路由器与请求支付的移动终端建立无线通讯连接；S3.支付专用路由器验证移动终端发送的用户名和密码的合法性，并当验证合法后允许移动终端登陆，然后进入步骤S4，其中，所述用户名和密码预先在支付运营商服务器中注册成功并预存储在支付专用路由器的存储器中；S4.使用支付运营商本地密钥将登陆成功的移动终端发送的支付信息加密后发送至支付运营商服务器，支付信息包括支付账户信息、支付账户认证信息、支付金额。本发明专利技术还公开一种支付专用路由器。

【技术实现步骤摘要】

本专利技术涉及通信领域，尤其涉及。
技术介绍
目前，使用智能手机等电子设备进行移动支付已成为人们消费最常用的支付手段，传统的移动支付都是通过公网与支付运营商服务器进行通信，或者通过支付专用路由器连接公网。现有技术的支付专用路由器由于缺乏物理安全设计，可以通过破坏外壳的方法探测到芯片的上的信号，进而获取客户的支付信息，存在信息安全隐患；同时现有技术的支付专用路由器也不具备对支付信息按照银行数据包格式进行加密的功能，不能与支付运营商服务器建立专线连接。
技术实现思路
为解决现有技术支付专用路由器无法满足移动支付时安全地与支付运营商服务器专线连接的技术缺陷，本专利技术提供一种用于支付的支付专用路由器，可以安全地将支付信息发送至支付运营商服务器，本专利技术采用的一个技术方案是:提供一种支付专用路由器，包括:CPU以及与CPU分别相连的存储器、无线通讯模块、通信模块，所述CPU包括:密钥保存模块，用于将支付运营商本地密钥存储至存储器，所述支付运营商本地密钥是支付专用路由器所属的商户账号在支付运营商服务器中注册获得，所述商户账号与至少一个支付专用路由器序列号关联；连接模块，用于通过无线通讯模块与请求支付的移动终端建立无线通讯连接；验证模块，用于验证移动终端发送的用户名和密码的合法性，并当验证合法后允许移动终端登陆，其中，所述用户名和密码预先在支付运营商服务器中注册成功并预存储在支付专用路由器的存储器中；以及加密模块，用于使用支付运营商本地密钥将登陆成功的移动终端发送的支付信息加密后通过通信模块发送至支付运营商服务器，支付信息包括支付账户信息、支付账户认证信息、支付金额。本专利技术采用的另一个技术方案是:提供一种支付专用路由器加密支付信息的方法，应用于所述的支付专用路由器中，所述的支付专用路由器加密支付信息的方法包括步骤:S1、支付专用路由器将支付运营商本地密钥存储至存储器，所述支付运营商本地密钥是支付专用路由器所属的商户账号在支付运营商服务器中注册获得，所述商户账号与至少一个支付专用路由器序列号关联；S2、支付专用路由器与请求支付的移动终端建立无线通讯连接；S3、支付专用路由器验证移动终端发送的用户名和密码的合法性，并当验证合法后允许移动终端登陆，然后进入步骤S4，其中，所述用户名和密码预先在支付运营商服务器中注册成功并预存储在支付专用路由器的存储器中；S4、使用支付运营商本地密钥将登陆成功的移动终端发送的支付信息加密后发送至支付运营商服务器，支付信息包括支付账户信息、支付账户认证信息、支付金额。本专利技术的有益效果是:区别于现有技术的支付专用路由器由于缺乏物理安全设计存在信息安全隐患以及由于不具备对支付信息按照银行数据包格式进行加密的功能的技术缺陷，本专利技术提供，预存储支付运营商本地密钥并用该本地密钥加密支付信息后发送至支付运营商服务器，从而使移动终端与支付运营商服务器建立间接地专线连接，保障了在线支付时支付信息的安全，另一方面，本专利技术的支付专用路由器通过侦测安全信号回路是否断开，进而判断是否遭到物理攻击，并当侦测到断开时清除所述本地密钥，降低了信息安全隐患。【附图说明】图1是本专利技术一实施方式中支付专用路由器的立体分解图；图2是本专利技术一实施方式中支付专用路由器的结构框图；图3是本专利技术一实施方式一种支付专用路由器加密支付信息的方法执行流程图。主要元件符号说明支付专用路由器100CPU10存储器11无线通讯模块12通信模块13安全信号回路14上电路板141下电路板142金手指1421板间连接器或斑马条 143【具体实施方式】为详细说明本专利技术的
技术实现思路
、构造特征、所实现目的及效果，以下结合实施方式并配合附图详予说明。请一并参阅图1、图2，图1是本专利技术一实施方式中支付专用路由器的立体分解图，图2是本专利技术一实施方式中支付专用路由器的结构框图。一种支付专用路由器100其特征在于CPUlO以及与CPUlO分别相连的存储器11、无线通讯模块12、通信模块13。所述CPU包括密钥保存模块、连接模块、验证模块、加密模块。密钥保存模块用于将支付运营商本地密钥存储至存储器11,所述支付运营商本地密钥是支付专用路由器所属的商户账号在支付运营商服务器中注册获得，所述商户账号与至少一个支付专用路由器序列号关联。连接模块用于通过无线通讯模块与请求支付的移动终端建立无线通讯连接。在本实施方式中，所述无线通讯模块是W1-Fi或蓝牙模块。验证模块用于验证移动终端发送的用户名和密码的合法性，并当验证合法后允许移动终端登陆，其中，所述用户名和密码预先在支付运营商服务器中注册成功并预存储在支付专用路由器的存储器中。加密模块用于使用支付运营商本地密钥将登陆成功的移动终端发送的支付信息加密后通过通信模块13发送至支付运营商服务器，支付信息包括支付账户信息、支付账户认证信息、支付金额。在本实施方式中，所述通信模块13为太网、电话调制解调器、2G/3G无线网络模块、WIFI通信模块。在本实施方式中，所述存储器11为RAM。在本实施方式中，所述的一种支付专用路由器100还包括安全信号回路14，所述CPUlO还包括清除模块以及与安全信号回路电连接的安全探测模块。安全探测模块用于侦测安全信号回路14是否被断开，所述安全信号回路14由上电路板、下电路板走线以及连接上电路板141和下电路板142走线140的板间连接器或斑马条143构成。所述CPU10、存储器11安装在所述下电路板上，具体地，当上电路板141与下电路板142扣合时，所述板间连接器或斑马条143通过下电路板142的金手指1421与CPUlO电连接。当上电路板141与下电路板142分离或走线被探测和切割时，安全信号回路14被断开。所述清除模块用于当安全探测模块侦测到安全信号回路14断开时，清除存储器中14存储的包含所述运营商本地密钥和用户名和密码的敏感数据。在本实施方式中，所述上电路板141与下电路板142之间设有围栏板144，围栏板144上沿垂直于上、下电路板方向开设有通孔，所述板间连接器或斑马条143穿过所述通孔。请参阅图3，是本专利技术已实施方式一种支付专用路由器加密支付信息的方法执行流程图。该支付专用路由器加密支付信息的方法应用于上述支付专用路由器100中，具体包括步骤:S1、支付专用路由器将支付运营商本地密钥存储至存储器，所述支付运营商本地密钥是支付专用路由器所属的商户账号在支付运营商服务器中注册获得，所述商户账号与至少一个支付专用路由器序列号关联；S2、支付专用路由器与请求支付的移动终端建立无线通讯连接；S3、支付专用路由器验证移动终端发送的用户名和密码的合法性，并当验证合法后允许移动终端登陆，然后进入步骤S4，其中，所述用户名和密码预先在支付运营商服务器中注册成功并预存储在支付专用路由器的存储器中；S4、使用支付运营商本地密钥将登陆成功的移动终端发送的支付信息加密后发送至支付运营商服务器，支付信息包括支付账户信息、支付账户认证信息、支付金额。在本实施方式中,所述无线通讯连接是W1-Fi连接或蓝牙连接。在本实施方式中，所述的一种支付专用路由器加密支付信息的方法，还包括存储器保护步骤，具体包括:侦测安全信号回路是否被断开，所述安全信号回路由上电路板、下电路板以及连接上电路板和下电路板的板间连接器或斑马条本文档来自技高网...

【技术保护点】
一种支付专用路由器，其特征在于，包括：CPU以及与CPU分别相连的存储器、无线通讯模块、通信模块，所述CPU包括：密钥保存模块，用于将支付运营商本地密钥存储至存储器，所述支付运营商本地密钥是支付专用路由器所属的商户账号在支付运营商服务器中注册获得，所述商户账号与至少一个支付专用路由器序列号关联；连接模块，用于通过无线通讯模块与请求支付的移动终端建立无线通讯连接；验证模块，用于验证移动终端发送的用户名和密码的合法性，并当验证合法后允许移动终端登陆，其中，所述用户名和密码预先在支付运营商服务器中注册成功并预存储在支付专用路由器的存储器中；以及加密模块，用于使用支付运营商本地密钥将登陆成功的移动终端发送的支付信息加密后通过通信模块发送至支付运营商服务器，支付信息包括支付账户信息、支付账户认证信息、支付金额。

【技术特征摘要】
1.一种支付专用路由器，其特征在于，包括:(PU以及与CPU分别相连的存储器、无线通讯模块、通信模块，所述CPU包括: 密钥保存模块，用于将支付运营商本地密钥存储至存储器，所述支付运营商本地密钥是支付专用路由器所属的商户账号在支付运营商服务器中注册获得，所述商户账号与至少一个支付专用路由器序列号关联； 连接模块，用于通过无线通讯模块与请求支付的移动终端建立无线通讯连接； 验证模块，用于验证移动终端发送的用户名和密码的合法性，并当验证合法后允许移动终端登陆，其中，所述用户名和密码预先在支付运营商服务器中注册成功并预存储在支付专用路由器的存储器中；以及 加密模块，用于使用支付运营商本地密钥将登陆成功的移动终端发送的支付信息加密后通过通信模块发送至支付运营商服务器，支付信息包括支付账户信息、支付账户认证信息、支付金额。2.根据权利要求1所述的一种支付专用路由器，其特征在于，所述无线通讯模块是W1-Fi或蓝牙模块。3.根据权利要求1所述的一种支付专用路由器，其特征在于，还包括安全信号回路，所述CPU还包括清除模块以及与安全信号回路电连接的安全探测模块； 安全探测模块用于侦测安全信号回路是否被断开，所述安全信号回路由上电路板、下电路板走线以及连接上电路板和下电路板走线的板间连接器或斑马条143构成，所述CPU、存储器安装在所述下电路板上； 所述清除模块用于当安全探测模块侦测到安全信号回路断开时，清除存储器中存储的包含所述运营商本地密钥和用户名和密码的敏感数据。4.根据权利要求1所述的一...

【专利技术属性】
技术研发人员：林魁，
申请(专利权)人：福建联迪商用设备有限公司，
类型：发明
国别省市：