一种移动平台可信支付系统及方法
本发明公开了一种移动平台可信支付系统及方法,系统包括可信操作系统、普通操作系统、虚拟机 管理器、安全浏览器、监督程序和硬件层;本发明将定制过的操作系统的镜像文件存储在存储卡中,并 在每次操作系统启动前都通过 TPM 芯片对镜像文件进行度量。这款操作系统称为可信操作系统。可信 操作系统需要通过第三方可信机构的授权才能更新,平时用户使用普通手机操作系统,但是当可信支付 系统检测到用户想要进行支付时,将自动切换到可信操作系统来执行支付操作。而支付操作需要的网址, 则通过支付网址数据库验证后加密传入可信操作系统中。本发明为用户提供了一个高度安全保护的支付 环境,同时由于该方法基于虚拟化技术,能够支持不同架构的硬件平台。
武汉大学
2021-04-13