CN106600272A - 一种支付方法及装置 - Google Patents

Abstract

本发明公开了一种支付方法及装置，所述支付装置采用卡模拟支付方式，该装置包括：第一判断模块，用于当检测到支付请求时，判断移动终端默认支付方式是否为基于主机卡模拟支付方式；第二判断模块，用于当移动终端默认支付方式为基于主机卡模拟支付方式时，判断移动终端是否在熄屏状态；唤醒模块，用于当移动终端在熄屏状态下时，唤醒基于主机卡模拟应用以安全完成支付请求对应的支付。本发明解决熄屏状态，软件模拟的安全单元模块处于不工作状态，无法在熄屏状态下安全快捷地完成支付，造成用户支付错乱或者终止，导致用户体验差的技术问题，从而实现安全及时支付。

Description

一种支付方法及装置

技术领域

本发明涉及移动支付领域，尤其涉及一种支付方法及装置。

背景技术

随着科技的进步，NFC(Near Field Communication，近场通信)卡模拟支付方式的应用越来越广泛，目前银联和各大银行主推的云闪付功能采用近场通信(NFC)的基于HCE(host card emulation，主机卡模拟)的支付方式，近场通信卡模拟支付方式包括基于安全单元的卡模拟或基于主机卡模拟(HCE)的支付方式，执行基于安全单元的卡模拟或基于主机卡模拟的支付方式前，移动终端都需要在基于安全单元的卡模拟工作模式下调用单元包括内置单元即ESE(embedded secure element)单元，通用集成电路卡式单元即UICC(universal integrated circuit card)单元，完成与销售终端，移动终端的内部通信，移动终端在基于安全单元的卡模拟工作模式完成与销售终端，移动终端的内部通信后，根据不同的卡模拟支付方式调整工作模式，即卡模拟工作模式需与卡模拟支付方式匹配，当移动终端在基于安全单元的卡模拟支付方式时，移动终端工作模式为基于安全单元的卡模拟工作模式，当移动终端支付方式在基于主机卡的卡模拟支付方式时，移动终端工作模式为基于主机卡的卡模拟工作模式。当支付方式为基于安全单元的卡模拟支付方式时，为安全支付，需要供安全芯片，包括内置安全芯片，通用集成电路卡式安全芯片，基于安全单元的卡模拟支付方式的安全芯片与销售终端完成交互，保障支付过程的安全性，没有应用程序参与进来。

基于主机卡模拟支付方式基于软件实现，不需要硬件安全芯片支持，软件模拟的安全单元模块既可以是在本地移动终端又可以在远端服务器，使手机等具备安全刷卡的功能，基于主机卡模拟的支付方式采用纯软件实现安全支付，此种方案有一个天然的缺陷，就是其不能像硬件安全芯片的卡模拟支付方式一样安全实现熄屏下的支付，原因是熄屏状态，软件模拟的安全单元模块在***处于待机状态时不工作，故此支付方式无法在熄屏状态下安全快捷地完成支付，造成用户支付的不安全，导致用户体验差的技术问题。

发明内容

本发明的主要目的在于提供一种卡模拟支付方法及装置，旨在解决在熄屏状态基于主机卡模拟的支付方式不能安全快捷地完成支付，造成用户支付的不安全，导致用户体验差的技术问题。

为实现上述目的，本发明提供的一种支付装置，所述支付装置采用卡模拟支付方式，所述卡模拟支付方式包括基于主机卡模拟支付方式与基于安全单元的卡模拟支付方式，其特征在于：所述卡模拟支付装置包括：

第一判断模块，用于当检测到支付请求时，判断移动终端默认支付方式是否为基于主机卡模拟支付方式；

第二判断模块，用于当移动终端默认支付方式为基于主机卡模拟支付方式时，判断移动终端是否在熄屏状态；

唤醒模块，用于当移动终端在熄屏状态下时，唤醒基于主机卡模拟应用以安全完成支付请求对应的支付。

可选地，移动终端工作模式包括基于安全单元的卡模拟工作模式，所述移动终端包括近场通信控制器，所述卡模拟支付装置还包括：

预置模块，用于将移动终端工作模式置为基于安全单元的卡模拟工作模式，基于近场通信控制器检测外部销售终端发送的外部近场数据；

生成模块，用于生成外部近场数据对应的支付请求。

可选地，所述移动终端包括安全单元，第二判断模块包括：

判断单元，用于判断移动终端是在熄屏状态下还是在亮屏状态下；

预置单元，用于当移动终端在熄屏状态下时，将移动终端支付方式置为基于安全单元的卡模拟支付方式；

支付单元，将外部近场数据发送至安全单元，安全单元处理外部近场数据以供移动终端完成支付。

可选地，所述第一判断单元包括：

调用子单元，用于当移动终端在亮屏状态下时，调用移动终端的支付应用以完成支付。

可选地，所述卡模拟支付装置还包括：

切换模块，用于当检测到移动终端支付完成后生成的支付完成指令时，将移动终端工作模式切换成基于安全单元的卡模拟工作模式。

本发明实施例还提供一种支付方法，所述支付方法采用卡模拟支付方式，所述卡模拟支付方式包括基于主机卡模拟支付方式与基于安全单元的卡模拟支付方式，所述方法包括：

当检测到支付请求时，判断移动终端默认支付方式是否为基于主机卡模拟支付方式；

当移动终端默认支付方式为基于主机卡模拟支付方式时，判断移动终端是否在熄屏状态；

当移动终端在熄屏状态下时，唤醒基于主机卡模拟应用以安全完成支付请求对应的支付。

可选地，移动终端工作模式包括基于安全单元的卡模拟工作模式，所述移动终端包括近场通信控制器，所述当检测到支付请求时，判断移动终端默认支付方式是否为基于主机卡模拟支付方式的步骤之前还包括：

将移动终端工作模式置为基于安全单元的卡模拟工作模式，基于近场通信控制器检测外部销售终端发送的外部近场数据；

生成外部近场数据对应的支付请求。

可选地，所述移动终端包括安全单元，所述判断移动终端是否在熄屏状态的步骤之后还包括：

判断移动终端是在熄屏状态下还是在亮屏状态下；

当移动终端在熄屏状态下时，将移动终端支付方式置为基于安全单元的卡模拟支付方式；

将外部近场数据发送至安全单元，安全单元处理外部近场数据以供移动终端完成支付。

可选地，所述判断移动终端是在熄屏状态下还是在亮屏状态下的步骤之后还包括：

当移动终端在亮屏状态下时，调用移动终端的支付应用以完成支付。

可选地，所述当移动终端在熄屏状态下时，唤醒基于主机卡模拟应用以安全完成支付请求对应的支付的步骤之后还包括：

当检测到移动终端支付完成后生成的支付完成指令时，将移动终端工作模式切换成基于安全单元的卡模拟工作模式。

本发明通过第一判断模块当检测到支付请求时，判断移动终端默认支付方式是否为基于主机卡模拟支付方式；第二判断模块用于当移动终端默认支付方式为基于主机卡模拟支付方式时，判断移动终端是否在熄屏状态；唤醒模块用于当移动终端在熄屏状态下时，唤醒基于主机卡模拟应用以安全完成支付请求对应的支付。当移动终端默认支付方式为基于主机卡模拟支付方式，由于移动终端在熄屏状态下，软件模拟的安全单元模块处于不工作状态，通过发送唤醒指令，并执行相应唤醒软件模拟的安全单元模块的操作，实现熄屏状态下安全支付与刷卡功能，及时、快捷地完成支付与刷卡，不会造成用户支付的不安全，提升了用户体验。

附图说明

图1为实现本发明各个实施例一个可选的移动终端的硬件结构示意图；

图2为图1中移动终端的无线通信装置示意图；

图3为本发明卡模拟支付装置第一实施例的模块示意图；

图4为本发明支付装置第二实施例的模块示意图；

图5为本发明支付装置第三实施例中第二判断模块的细化模块示意图；

图6为本发明支付装置第五实施例的模块示意图

图7为本发明支付方法第一实施例的流程示意图；

图8为本发明支付方法第二实施例中的流程示意图；

图9为本发明支付方法第三实施例中判断移动终端是否在熄屏状态的步骤之后的细化流程示意图；

图10为本发明支付方法第五实施例的流程示意图；

图11为支持本发明支付方法和装置的整体设计框图。

本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。

具体实施方式

应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

现在将参考附图描述实现本发明各个实施例的移动终端。在后续的描述中，使用用于表示元件的诸如“模块”、“部件”或“单元”的后缀仅为了有利于本发明的说明，其本身并没有特定的意义。因此，“模块”与“部件”可以混合地使用。

移动终端可以以各种形式来实施。例如，本发明中描述的终端可以包括诸如移动电话、智能电话、笔记本电脑、数字广播接收器、PDA(个人数字助理)、PAD(平板电脑)、PMP(便携式多媒体播放器)、导航装置等等的移动终端以及诸如数字TV、台式计算机等等的固定终端。下面，假设终端是移动终端。然而，本领域技术人员将理解的是，除了特别用于移动目的的元件之外，根据本发明的实施方式的构造也能够应用于固定类型的终端。

图1为实现本发明各个实施例一个可选的的移动终端的硬件结构示意图。

移动终端100可以包括无线通信单元110、A/V(音频/视频)输入单元120、用户输入单元130、感测单元140、输出单元150、存储器160、接口单元170、控制器180、电源单元190、第一判断模块30、第二判断模块40、唤醒模块50等等。图1示出了具有各种组件的移动终端，但是应理解的是，并不要求实施所有示出的组件。可以替代地实施更多或更少的组件。将在下面详细描述移动终端的元件。

无线通信单元110通常包括一个或多个组件，其允许移动终端100与无线通信装置或网络之间的无线电通信。

A/V输入单元120用于接收音频或视频信号。

用户输入单元130可以根据用户输入的命令生成键输入数据以控制移动终端的各种操作。

感测单元140检测移动终端100的当前状态，(例如，移动终端100的打开或关闭状态)、移动终端100的位置、用户对于移动终端100的接触(即，触摸输入)的有无、移动终端100的取向、移动终端100的加速或将速移动和方向等等，并且生成用于控制移动终端100的操作的命令或信号。

接口单元170用作至少一个外部装置与移动终端100连接可以通过的接口。

输出单元150可以包括显示单元151等等。显示单元151可以显示在移动终端100中处理的信息。例如，当移动终端100处于电话通话模式时，显示单元151可以显示与通话或其它通信(例如，文本消息收发、多媒体文件下载等等)相关的用户界面(UI)或图形用户界面(GUI)。当移动终端100处于视频通话模式或者图像捕获模式时，显示单元151可以显示捕获的图像和/或接收的图像、示出视频或图像以及相关功能的UI或GUI等等。

同时，当显示单元151和触摸板以层的形式彼此叠加以形成触摸屏时，显示单元151可以用作输入装置和输出装置。显示单元151可以包括液晶显示器(LCD)、薄膜晶体管LCD(TFT-LCD)、有机发光二极管(OLED)显示器、柔性显示器、三维(3D)显示器等等中的至少一种。这些显示器中的一些可以被构造为透明状以允许用户从外部观看，这可以称为透明显示器，典型的透明显示器可以例如为TOLED(透明有机发光二极管)显示器等等。根据特定想要的实施方式，移动终端100可以包括两个或更多显示单元(或其它显示装置)，例如，移动终端可以包括外部显示单元(未示出)和内部显示单元(未示出)。触摸屏可用于检测触摸输入压力值以及触摸输入位置和触摸输入面积。

存储器160可以存储由控制器180执行的处理和控制操作的软件程序等等，或者可以暂时地存储己经输出或将要输出的数据(例如，电话簿、消息、静态图像、视频等等)。而且，存储器160可以存储关于当触摸施加到触摸屏时输出的各种方式的振动和音频信号的数据。

存储器160可以包括至少一种类型的存储介质，所述存储介质包括闪存、硬盘、多媒体卡、卡型存储器(例如，SD或DX存储器等等)、随机访问存储器(RAM)、静态随机访问存储器(SRAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、可编程只读存储器(PROM)、磁性存储器、磁盘、光盘等等。而且，移动终端100可以与通过网络连接执行存储器160的存储功能的网络存储装置协作。

控制器180通常控制移动终端的总体操作。例如，控制器180执行与语音通话、数据通信、视频通话等等相关的控制和处理。另外，控制器180可以包括用于再现(或回放)多媒体数据的多媒体模块181，多媒体模块181可以构造在控制器180内，或者可以构造为与控制器180分离。控制器180可以执行模式识别处理，以将在触摸屏上执行的手写输入或者图片绘制输入识别为字符或图像。

电源单元190在控制器180的控制下接收外部电力或内部电力并且提供操作各元件和组件所需的适当的电力。

这里描述的各种实施方式可以以使用例如计算机软件、硬件或其任何组合的计算机可读介质来实施。对于硬件实施，这里描述的实施方式可以通过使用特定用途集成电路(ASIC)、数字信号处理器(DSP)、数字信号处理装置(DSPD)、可编程逻辑装置(PLD)、现场可编程门阵列(FPGA)、处理器、控制器、微控制器、微处理器、被设计为执行这里描述的功能的电子单元中的至少一种来实施，在一些情况下，这样的实施方式可以在控制器180中实施。对于软件实施，诸如过程或功能的实施方式可以与允许执行至少一种功能或操作的单独的软件模块来实施。软件代码可以由以任何适当的编程语言编写的软件应用程序(或程序)来实施，软件代码可以存储在存储器160中并且由控制器180执行。

如图1中所示的移动终端100可以被构造为利用经由帧或分组发送数据的诸如有线和无线通信装置以及基于卫星的通信装置来操作。

现在将参考图2描述其中根据本发明的移动终端能够操作的通信装置。

这样的通信装置可以使用不同的空中接口和/或物理层。例如，由通信装置使用的空中接口包括例如频分多址(FDMA)、时分多址(TDMA)、码分多址(CDMA)和通用移动通信装置(UMTS)(特别地，长期演进(LTE))、全球移动通信装置(GSM)等等。作为非限制性示例，下面的描述涉及CDMA通信装置，但是这样的教导同样适用于其它类型的装置。

参考图2，CDMA无线通信装置可以包括多个移动终端100、多个基站(BS)270、基站控制器(BSC)275和移动交换中心(MSC)280。MSC280被构造为与公共电话交换网络(PSTN)290形成接口。MSC280还被构造为与可以经由回程线路耦接到基站270的BSC275形成接口。回程线路可以根据若干己知的接口中的任一种来构造，所述接口包括例如E1/T1、ATM，IP、PPP、帧中继、HDSL、ADSL或xDSL。将理解的是，如图2中所示的装置可以包括多个BSC2750。

每个BS270可以服务一个或多个分区(或区域)，由多向天线或指向特定方向的天线覆盖的每个分区放射状地远离BS270。或者，每个分区可以由用于分集接收的两个或更多天线覆盖。每个BS270可以被构造为支持多个频率分配，并且每个频率分配具有特定频谱(例如，1.25MHz,5MHz等等)。

分区与频率分配的交叉可以被称为CDMA信道。BS270也可以被称为基站收发器子装置(BTS)或者其它等效术语。在这样的情况下，术语"基站"可以用于笼统地表示单个BSC275和至少一个BS270。基站也可以被称为"蜂窝站"。或者，特定BS270的各分区可以被称为多个蜂窝站。

如图2中所示，广播发射器(BT)295将广播信号发送给在装置内操作的移动终端100。在图2中，示出了几个全球定位装置(GPS)卫星300。卫星300帮助定位多个移动终端100中的至少一个。

在图2中，描绘了多个卫星300，但是可以理解的是，可以利用任何数目的卫星获得有用的定位信息。作为无线通信装置的一个典型操作，BS270接收来自各种移动终端100的反向链路信号。移动终端100通常参与通话、消息收发和其它类型的通信。特定基站270接收的每个反向链路信号被在特定BS270内进行处理。获得的数据被转发给相关的BSC275。BSC提供通话资源分配和包括BS270之间的软切换过程的协调的移动管理功能。BSC275还将接收到的数据路由到MSC280，其提供用于与PSTN290形成接口的额外的路由服务。类似地，PSTN290与MSC280形成接口，MSC与BSC275形成接口，并且BSC275相应地控制BS270以将正向链路信号发送到移动终端100。

基于上述移动终端硬件结构、通信装置结构，提出本发明的移动终端，卡模拟装置可设置于移动终端内部。

本发明提供一种支付装置，所述支付装置采用卡模拟支付方式，所述支付装置第一实施例中，参照图3，该装置包括：

第一判断模块30，用于当检测到支付请求时，判断移动终端默认支付方式是否为基于主机卡模拟支付方式；

卡模拟支付方式采用近场通信技术通过手机等手持设备完成支付，卡模拟支付方式包括基于主机卡模拟支付方式与基于安全单元的卡模拟支付方式，基于安全单元的卡模拟支付方式基于硬件，需要传统的安全芯片，安全芯片提供对敏感信息的安全存储和对交易事务提供一个安全的执行环境，实现数据存储及交易过程的安全性，基于主机卡模拟支付方式，不需要提供安全芯片，由软件模拟的安全单元模块完成安全芯片的功能，软件模拟的安全单元模块模块既可以是在本地移动终端又可以在远端服务器，从而使手机等具备安全刷卡的功能。移动终端在基于安全单元的卡模拟工作模式下检测支付请求，其中支付功能请求来自包括POS收款机或自动售货机等销售终端，除支付功能的请求外，支付请求也包括门禁等需要刷卡时的请求，当检测到支付请求后，近场通信射频通道实现与销售终端的本地通讯，判断移动终端默认支付方式是否为基于主机卡模拟支付方式。

第二判断模块40，用于当移动终端默认支付方式为基于主机卡模拟支付方式时，判断移动终端是否在熄屏状态；

移动终端首先在基于安全单元的卡模拟工作模式下与销售终端，移动终端进行通信，即在基于安全单元的卡模拟工作模式下调用ESE或UIC-SE单元获取移动终端设置的默认支付方式，近场通信控制器将支付请求与支付数据发送给不同支付方式下移动终端相应的接收单元，包括安全芯片，主机等。

当移动终端默认支付方式为基于安全单元的卡模拟支付方式时，近场通信天线接收销售终端发送的支付请求与支付数据发送给近场通信控制器，最后将支付请求与支付数据后发送给安全芯片，安全芯片可用于实现存储支付请求与支付数据以及实现安全密钥运算，并在运算处理后实现与销售终端的交互，在基于安全单元的卡模拟支付方式下完成相应支付。

当判断移动终端默认支付方式为基于主机卡模拟支付方式时，移动终端状态包括亮屏，熄屏两种种状态，在亮屏状态下，软件模拟的安全单元模块处于工作状态，而在熄屏状态下，软件模拟的安全单元模块处于不工作状态，判断移动终端是否在熄屏状态。

唤醒模块50，用于当移动终端在熄屏状态下时，唤醒基于主机卡模拟应用以安全完成支付请求对应的支付。

当移动终端默认支付方式为基于主机卡模拟支付方式时，由于在熄屏状态下，***处于待机状态，支撑主机卡模拟的软件模拟的安全单元模块也处于不工作状态，不能安全完成支付，为能安全完成支付，在本发明中，当移动终端在熄屏状态下时，ESE或UICC单元根据检测到的移动终端在熄屏状态发送唤醒指令给近场通信控制器，近场通信控制器接收到唤醒指令后发送给相应的***唤醒单元，***唤醒单元执行唤醒指令，唤醒支撑主机卡模拟的软件模拟的安全单元模块，唤醒成功后，此时移动终端工作模式与移动终端支付方式匹配，即移动终端工作模式由基于安全单元的卡模拟工作模式切换为基于主机的卡模拟工作模式，由于当移动终端默认支付方式为基于主机卡模拟支付方式时，移动终端中软件模拟的安全单元模块能够完成安全芯片的功能，对敏感信息的安全存储和对交易事务提供一个安全的执行环境，实现数据存储及交易过程的安全性，此时支付数据直接由近场通信控制器发送给主机进行处理以完成支付，从而支付终端能够完成安全支付或者实现安全熄屏刷卡。

在本实施例中，通过第一判断模块30通过当检测到支付请求时，判断移动终端默认支付方式是否为基于主机卡模拟支付方式；第二判断模块40用于当移动终端默认支付方式为基于主机卡模拟支付方式时，判断移动终端是否在熄屏状态；唤醒模块50用于当移动终端在熄屏状态下时，唤醒基于主机卡模拟应用以安全完成支付请求对应的支付。当移动终端默认支付方式为基于主机卡模拟支付方式，由于移动终端在熄屏状态下，***处于待机状态，软件模拟的安全单元在***处于待机状态时不工作，通过发送唤醒指令，并执行相应唤醒支撑主机卡模拟的软件模拟的安全单元模块的操作，实现熄屏状态下安全支付与刷卡功能，及时、快捷地完成支付与刷卡，不会造成用户支付的不安全，提升了用户体验。

进一步地，在本发明支付装置第一实施例的基础上，提出支付装置的第二实施例，参照图4，在第二实施例中，所述支付装置还包括：

预置模块10，用于将移动终端工作模式置为基于安全单元的卡模拟工作模式，基于近场通信控制器检测外部销售终端发送的外部近场数据；

外部销售终端发送外部近场数据，外部销售终端包括POS机，公交自动销售机等能发射短频射频的终端，该射频一般有效范围为20cm以内，发送外部近场数据后，移动终端近场通信天线在其有效范围内接收到外部销售终端发送的外部近场数据，并发送给近场通信控制器，此时移动终端工作模式置为基于安全单元的卡模拟工作模式，才能实现与外部销售终端的通信与获取移动终端的默认支付方式，从而根据移动终端的默认支付方式，将获取的外部近场数据选择发送给安全芯片处理实现交互，还是将其发送给移动终端中主机实现与销售终端处理。

生成模块20，用于生成外部近场数据对应的支付请求。

当销售终端与移动终端在移动终端默认工作模式下实现与外部销售终端的通信与获取移动终端的默认支付方式后，销售终端发射外部近场数据，根据外部近场数据形成相应的支付请求，并根据移动终端默认支付方式进行支付处理，由于支付都是在安全交互进行，从而确保了支付的安全性与可靠性，从而提升了客户体验。

在本实施例中，预置模块10通过当基于近场通信控制器检测到外部销售终端发送的外部近场数据时，将移动终端工作模式置为基于安全单元的卡模拟工作模式；生成模块20用于生成外部近场数据对应的支付请求。由于当基于近场通信控制器检测到外部销售终端发送的外部近场数据时，将移动终端工作模式置为基于安全单元的卡模拟工作模式实现移动终端与销售终端的通讯，在此过程生成外部近场数据对应的支付请求，能够保证支付请求的的安全性与可靠性，从而提升了客户体验。

进一步地，在本发明支付装置第二实施例的基础上，提出支付装置的第三实施例，参照图5，在第三实施例中，第二判断模块还包括：

判断单元41，用于判断移动终端是在熄屏状态下还是在亮屏状态下；

预置单元42，用于当移动终端在熄屏状态下时，将移动终端支付方式置为基于安全单元的卡模拟支付方式；

移动终端有亮屏熄屏，熄屏两种运行状态，当支付方式在基于安全单元的卡模拟支付方式下时，由于移动终端在亮屏熄屏，熄屏两种运行状态下，安全芯片都能正常运行而不需唤醒，此时移动终端接收到支付数据时，安全芯片能够与销售终端进行交互而保证支付过程的安全性，而不会发生支付错乱等影响安全性的问题，确保支付的安全。

当支付方式在基于主机卡模拟支付方式下，由于保证支付安全性即执行安全保证功能的是移动终端的软件模拟的安全单元模块，当移动终端在熄屏状态下时，保证支付安全性的软件模拟的安全单元模块不能正常工作，为确保支付过程的安全，当移动终端在熄屏状态下时，可选地，移动终端支付方式可切换成基于安全单元的卡模拟支付方式，此时，执行安全保证功能的是安全芯片，从而安全芯片与销售终端进行交互，确保支付过程的安全可靠。

支付单元43，用于将外部近场数据发送至安全单元，安全单元处理外部近场数据以供移动终端完成支付。

当移动终端支付方式切换成基于安全单元的卡模拟支付方式时，将外部近场数据发送至安全芯片，此过程能够确保安全，安全芯片接收处理外部近场数据并确保移动终端安全完成支付。

在本实施例中，判断单元41用于通过判断移动终端是在熄屏状态下还是在亮屏状态下；预置单元42用于当移动终端在熄屏状态下时，将移动终端支付方式置为基于安全单元的卡模拟支付方式；支付单元43用于将外部近场数据发送至安全芯片，安全芯片处理外部近场数据以供移动终端完成支付。此实施例解决了在熄屏状态下由于在基于主机卡模拟支付方式下，移动终端保证支付安全的软件模拟的安全单元不能正常工作而造成无法安全支付的问题，将移动终端支付方式切换成基于安全单元的卡模拟支付方式，安全芯片与销售终端，支付终端进行交互，保证支付过程的安全性，并处理外部近场数据以供移动终端完成支付。

进一步地，在本发明支付装置第三实施例的基础上，提出支付装置的第四实施例，在第四实施例中，所述第一判断单元包括：

调用子单元，用于当移动终端在亮屏状态下时，调用移动终端的支付应用以完成支付。

当用户默认支付方式是基于主机卡模拟支付时，当移动终端在亮屏状态下时，由于移动终端在亮屏状态下，移动终端保证支付安全的软件模拟的安全单元模块能够正常与销售终端进行交互，从而能够确保支付过程的安全性，此时调用移动终端的支付应用以完成支付。

在本实施例中，通过调用子单元，用于当移动终端在亮屏状态下时，调用移动终端的支付应用以完成支付。此实施例由于移动终端在亮屏状态下，移动终端保证支付安全的软件模拟的安全单元模块能够正常与销售终端进行交互，从而能够确保支付过程的安全性，实现安全支付。

进一步地，在本发明支付装置第一实施例的基础上，提出支付装置的第五实施例，如图6，在第五实施例中，所述支付装置包括：

切换模块60，用于当检测到移动终端支付完成后生成的支付完成指令时，将移动终端工作模式切换成基于安全单元的卡模拟工作模式。

当检测到移动终端支付完成后生成的支付完成指令时，即此次支付过程完成，将移动终端工作模式切换成基于安全单元的卡模拟工作模式，由于当移动终端在基于安全单元的卡模拟工作模式下，才能与销售终端进行通信并获取各种指令，从而执行各种支付操作。

在本实施例中，通过当检测到移动终端支付完成后生成的支付完成指令时，将移动终端支付方式切换成基于安全单元的卡模拟支付方式。确保下次支付操作的及时安全进行。

为更好理解本发明，在此提供一种支付方法，所述支付方法采用卡模拟支付方式，所述支付方法第一实施例中，参照图7，该方法包括：

步骤S30，当检测到支付请求时，判断移动终端默认支付方式是否为基于主机卡模拟支付方式；

卡模拟支付方式采用近场通信技术通过手机等手持设备完成支付，卡模拟支付方式包括基于主机卡模拟支付方式与基于安全单元的卡模拟支付方式，基于安全单元的卡模拟支付方式基于硬件，需要传统的安全芯片，安全芯片提供对敏感信息的安全存储和对交易事务提供一个安全的执行环境，实现数据存储及交易过程的安全性，基于主机卡模拟支付方式，不需要提供安全芯片，由软件模拟的安全单元模块完成安全芯片的功能，软件模拟的安全单元模块模块既可以是在本地移动终端又可以在远端服务器，从而使手机等具备安全刷卡的功能。移动终端在基于安全单元的卡模拟工作模式下检测支付请求，其中支付功能请求来自包括POS收款机或自动售货机等销售终端，除支付功能的请求外，支付请求也包括门禁等需要刷卡时的请求，当检测到支付请求后，调用ESE或UICC-SE单元实现与移动终端的本地通讯，判断移动终端默认支付方式是否为基于主机卡模拟支付方式。

步骤S40，当移动终端默认支付方式为基于主机卡模拟支付方式时，判断移动终端是否在熄屏状态；

移动终端首先在基于安全单元的卡模拟工作模式下与销售终端，移动终端进行通信，即在基于安全单元的卡模拟工作模式下调用ESE或UIC-SE单元获取移动终端设置的默认支付方式，近场通信控制器将支付请求与支付数据发送给不同支付方式下移动终端相应的接收单元，包括安全芯片，主机等。

当移动终端默认支付方式为基于安全单元的卡模拟支付方式时，近场通信天线接收销售终端发送的支付请求与支付数据发送给近场通信控制器，最后将支付请求与支付数据后发送给安全芯片，安全芯片可用于实现存储支付请求与支付数据以及实现安全密钥运算，移动终端的支付终端读取安全芯片中的支付请求与支付数据完成支付，在此过程中，安全芯片与支付终端，销售终端的交互实现支付过程的安全。

当判断移动终端默认支付方式为基于主机卡模拟支付方式时，移动终端状态包括亮屏，熄屏两种状态，在亮屏状态下，软件模拟的安全单元模块处于工作状态，而在熄屏状态下，软件模拟的安全单元模块处于不工作状态，判断移动终端是否在熄屏状态。

步骤S50，当移动终端在熄屏状态下时，唤醒基于主机卡模拟应用以安全完成支付请求对应的支付。

当移动终端默认支付方式为基于主机卡模拟支付方式时，由于在熄屏状态下，***处于待机状态，支撑主机卡模拟支付方式支付安全的软件模拟的安全单元模块也处于不工作状态，不能安全完成支付，为能安全完成支付，在本发明中，当移动终端在熄屏状态下时，ESE或UICC单元根据检测到的移动终端在熄屏的状态发送唤醒指令给近场通信控制器，近场通信控制器接收到唤醒指令后发送给相应的***唤醒单元，***唤醒单元执行唤醒指令，唤醒支撑主机卡模拟支付方式支付安全的软件模拟的安全单元模块，唤醒成功后，此时移动终端工作模式与移动终端支付方式匹配，即移动终端工作模式由基于安全单元的卡模拟工作模式切换为基于主机的卡模拟工作模式，由于当移动终端默认支付方式为基于主机卡模拟支付方式时，移动终端中软件模拟的安全单元模块能够完成安全芯片的功能，对敏感信息的安全存储和对交易事务提供一个安全的执行环境，实现数据存储及交易过程的安全性。此过程支付数据直接由近场通信控制器发送给主机进行处理以完成支付，从而支付终端能够完成安全支付或者实现安全熄屏刷卡。

在本实施例中，通过当检测到支付请求时，判断移动终端默认支付方式是否为基于主机卡模拟支付方式；当移动终端默认支付方式为基于主机卡模拟支付方式时，判断移动终端是否在熄屏状态；当移动终端在熄屏状态下时，唤醒基于主机卡模拟应用以安全完成支付请求对应的支付。当移动终端默认支付方式为基于主机卡模拟支付方式，由于移动终端在熄屏状态下，***处于待机状态，其支撑主机卡模拟的软件模拟的安全单元模块也处于不工作状态，通过发送唤醒指令，唤醒支撑主机卡模拟的软件模拟的安全单元模块，实现熄屏状态下安全支付与刷卡功能，及时、安全的完成支付与刷卡，不会造成用户支付的不安全，提升了用户体验。

进一步地，在本发明支付方法第一实施例的基础上，提出支付方法的第二实施例，参照图8，在第二实施例中，步骤S30，当检测到支付请求时，判断移动终端默认支付方式是否为基于主机卡模拟支付方式的步骤之前还包括：

步骤S10，将移动终端工作模式置为基于安全单元的卡模拟工作模式，基于近场通信控制器检测外部销售终端发送的外部近场数据；

外部销售终端发送外部近场数据，外部销售终端包括POS机，公交自动销售机等能发射短频射频的终端，该射频一般有效范围为二十厘米以内，发送外部近场数据后，移动终端近场通信天线在其有效范围内接收到外部销售终端发送的外部近场数据，并发送给近场通信控制器，此时移动终端工作模式置为基于安全单元的卡模拟工作模式，其能够调用ESE或UICC单元实现获取移动终端的默认支付方式，从而根据移动终端的默认支付方式，将获取的外部近场数据选择发送给安全芯片处理实现支付，还是将其发送给移动终端中主机实现支付。

步骤S20，生成外部近场数据对应的支付请求。

当销售终端与移动终端在移动终端默认工作模式下实现与外部销售终端的通信与获取移动终端的默认支付方式后，销售终端发射外部近场数据，根据外部近场数据形成相应的支付请求，并根据移动终端默认支付方式进行支付处理，由于支付都是在安全交互进行，从而确保了支付的安全性与可靠性，从而提升了客户体验。

在本实施例中，通过当基于近场通信控制器检测到外部销售终端发送的外部近场数据时，将移动终端工作模式置为基于安全单元的卡模拟工作模式；生成外部近场数据对应的支付请求。由于当基于近场通信控制器检测到外部销售终端发送的外部近场数据时，将移动终端工作模式置为基于安全单元的卡模拟工作模式实现移动终端与销售终端的通讯，在此过程生成外部近场数据对应的支付请求，能够保证支付请求的的安全性与可靠性，从而提升了客户体验。

进一步地，在本发明支付方法第二实施例的基础上，提出支付方法的第三实施例，参照图9，在第三实施例中，步骤S40之后还包括：

步骤S41，判断移动终端是在熄屏状态下还是在亮屏状态下；

步骤S42，当移动终端在熄屏状态下时，将移动终端支付方式切换成基于安全单元的卡模拟支付方式；

移动终端有亮屏，熄屏熄屏两种运行状态，当支付方式在基于安全单元的卡模拟支付方式下时，由于移动终端在亮屏，熄屏两种运行状态下，安全芯片都能正常运行而不需唤醒，此时移动终端接收到支付数据时，安全芯片能够与销售终端进行交互而保证支付过程的安全性，而不会发生支付错乱等影响安全性的问题，确保支付的安全。

当支付方式在基于主机卡模拟支付方式下，由于保证支付安全性即执行安全保证功能的是移动终端的软件模拟的安全单元模块，当移动终端在熄屏状态下时，保证支付安全性的软件模拟的安全单元模块不能正常工作，为确保支付过程的安全，当移动终端在熄屏状态下时，可选地，移动终端支付方式可切换成基于安全单元的卡模拟支付方式，此时，执行安全保证功能的是安全芯片，从而安全芯片与销售终端进行交互，确保支付过程的安全可靠。

步骤S43，将外部近场数据发送至安全单元，安全单元处理外部近场数据以供移动终端完成支付。

当移动终端支付方式切换成基于安全单元的卡模拟支付方式时，将外部近场数据发送至安全芯片，此过程能够确保安全，安全芯片接收处理外部近场数据并确保移动终端安全完成支付。

在本实施例中，通过判断移动终端是在熄屏状态下还是在亮屏状态下；当移动终端在熄屏状态下时，将移动终端支付方式置为基于安全单元的卡模拟支付方式；将外部近场数据发送至安全单元，安全单元处理外部近场数据以供移动终端完成支付。此实施例解决了在熄屏状态下由于在基于主机卡模拟支付方式下，移动终端保证支付安全的软件模拟的安全单元模块不能正常工作而造成无法安全支付的问题，将移动终端支付方式切换成基于安全单元的卡模拟支付方式，安全芯片与销售终端进行交互，保证支付过程的安全性。此时，将外部近场数据发送至安全单元，安全单元处理外部近场数据以供移动终端完成支付。

进一步地，在本发明支付方法第三实施例的基础上，提出支付方法的第四实施例，在第四实施例中，所述支付方法包括：

当移动终端在亮屏状态下时，调用移动终端的支付应用以完成支付。

当用户默认支付方式是基于主机卡模拟支付时，当移动终端在亮屏状态下时，由于移动终端在亮屏状态下，移动终端保证支付安全的软件模拟的安全单元模块能够正常与销售终端进行交互，从而能够确保支付过程的安全性，此时调用移动终端的支付应用以完成支付

在本实施例中，通过判断当移动终端在亮屏状态下时，调用移动终端的支付应用以完成支付。此实施例由于移动终端在亮屏状态下，移动终端保证支付安全的软件模拟的安全单元模块能够正常与销售终端进行交互，从而能够确保支付过程的安全性，实现安全支付。

进一步地，在本发明支付方法第一实施例的基础上，提出支付方法的第五实施例，如图10，在第五实施例中，所述支付方法包括：

步骤S60，当检测到移动终端支付完成后生成的支付完成指令时，将移动终端工作模式切换成基于安全单元的卡模拟工作模式。

当检测到移动终端支付完成后生成的支付完成指令时，即此次支付过程完成，将移动终端支付方式切换成基于安全单元的卡模拟支付方式，由于当移动终端在基于安全单元的卡模拟工作模式下，才能与销售终端进行通信并获取各种指令，从而执行各种支付操作。

在本实施例中，通过当检测到移动终端支付完成后生成的支付完成指令时，将移动终端工作模式切换成基于安全单元的卡模拟工作模式。确保下次支付操作的及时安全进行。

为辅助理解，提供本方案的整体设计框图，如图11所示，工作流程如下所述：

将NFC的工作模式默认配置为ESE或UICC-SE模式，即NFC的工作模式默认配置是上述的基于安全单元的卡模拟工作模式；

当移动终端靠近POS机，移动终端工作于ESE或UICC-SE模式，其与POS机进行通信，即移动终端在基于安全单元的卡模拟工作模式下与POS机进行通信；

在与POS机通信过程中，ESE或UICC单元判断用户的默认支付设置，即移动终端在基于安全单元的卡模拟工作模式下ESE或UICC单元判断用户的默认支付设置；

当用户默认支付设置是HCE模式，ESE或UICC-SE单元发送唤醒***的指令给NFC控制器，即发送唤醒***的指令给NFC控制器；

NFC控制器接收到唤醒指令后，通过***唤醒模块唤醒支撑HCE模式的软件模拟的安全单元模块；

***唤醒模块执行成功后，移动终端的支付模式为基于主机卡模拟的支付方式，此时，默认的NFC工作模式将切换到HCE工作模式即由基于安全单元的卡模拟工作模式切换为基于主机卡模拟工作模式；

移动终端在HCE模式下完成支付交易；

交易完成后，发送交易完成的指令给NFC控制器；

NFC控制器接收到HCE交易完成指令后，通过NFC模式切换单元将NFC的工作模式切换到最初的默认设置ESE或UICC-SE模式即切换为基于安全单元的卡模拟工作模式以与POS机进行下次通信。

需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者装置中还存在另外的相同要素。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端设备(可以是手机，计算机，服务器，空调器，或者网络设备等)执行本发明各个实施例所述的方法。

以上仅为本发明的优选实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (10)

1.一种支付装置，所述支付装置采用卡模拟支付方式，所述卡模拟支付方式包括基于主机卡模拟支付方式与基于安全单元的卡模拟支付方式，其特征在于：所述支付装置包括：

第一判断模块，用于当检测到支付请求时，判断移动终端默认支付方式是否为基于主机卡模拟支付方式；

第二判断模块，用于当移动终端默认支付方式为基于主机卡模拟支付方式时，判断移动终端是否在熄屏状态；

唤醒模块，用于当移动终端在熄屏状态下时，唤醒基于主机卡模拟应用以安全完成支付请求对应的支付。

2.如权利要求1所述的支付装置，移动终端工作模式包括基于安全单元的卡模拟工作模式，所述移动终端包括近场通信控制器，其特征在于：所述卡模拟支付装置还包括：

预置模块，用于将移动终端工作模式置为基于安全单元的卡模拟工作模式，基于近场通信控制器检测外部销售终端发送的外部近场数据；

生成模块，用于生成外部近场数据对应的支付请求。

3.如权利要求2所述的支付装置，所述移动终端包括安全单元，其特征在于：第二判断模块包括：

判断单元，用于判断移动终端是在熄屏状态下还是在亮屏状态下；

预置单元，用于当移动终端在熄屏状态下时，将移动终端支付方式置为基于安全单元的卡模拟支付方式；

支付单元，将外部近场数据发送至安全单元，安全单元处理外部近场数据以供移动终端完成支付。

4.如权利要求3所述的支付装置，其特征在于：所述第一判断单元包括：

调用子单元，用于当移动终端在亮屏状态下时，调用移动终端的支付应用以完成支付。

5.如权利要求2所述的支付装置，其特征在于：所述卡模拟支付装置还包括：

切换模块，用于当检测到移动终端支付完成后生成的支付完成指令时，将移动终端工作模式切换成基于安全单元的卡模拟工作模式。

6.一种支付方法，所述支付方法采用卡模拟支付方式，所述卡模拟支付方式包括基于主机卡模拟支付方式与基于安全单元的卡模拟支付方式，其特征在于：所述方法包括：

当检测到支付请求时，判断移动终端默认支付方式是否为基于主机卡模拟支付方式；

当移动终端默认支付方式为基于主机卡模拟支付方式时，判断移动终端是否在熄屏状态；

当移动终端在熄屏状态下时，唤醒基于主机卡模拟应用以安全完成支付请求对应的支付。

7.如权利要求6所述的支付方法，移动终端工作模式包括基于安全单元的卡模拟工作模式，所述移动终端包括近场通信控制器，其特征在于：所述当检测到支付请求时，判断移动终端默认支付方式是否为基于主机卡模拟支付方式的步骤之前还包括：

将移动终端工作模式置为基于安全单元的卡模拟工作模式，基于近场通信控制器检测外部销售终端发送的外部近场数据；

生成外部近场数据对应的支付请求。

8.如权利要求7所述的支付方法，所述移动终端包括安全单元，其特征在于：所述判断移动终端是否在熄屏状态的步骤之后还包括：

判断移动终端是在熄屏熄屏状态下还是在亮屏状态下；

当移动终端在熄屏熄屏状态下时，将移动终端支付方式置为基于安全单元的卡模拟支付方式；

将外部近场数据发送至安全单元，安全单元处理外部近场数据以供移动终端完成支付。

9.如权利要求8所述的支付方法，其特征在于：所述判断移动终端是在熄屏熄屏状态下还是在亮屏状态下的步骤之后还包括：

当移动终端在亮屏状态下时，调用移动终端的支付应用以完成支付。

10.如权利要求7所述的支付方法，其特征在于：所述当移动终端在熄屏状态下时，唤醒基于主机卡模拟应用以安全完成支付请求对应的支付的步骤之后还包括：

当检测到移动终端支付完成后生成的支付完成指令时，将移动终端工作模式切换成基于安全单元的卡模拟工作模式。