一種移動平臺可信支付系統及方法
本發明公開了一種移動平臺可信支付系統及方法,系統包括可信操作系統、普通操作系統、虛擬機 管理器、安全瀏覽器、監督程序和硬件層;本發明將定制過的操作系統的鏡像文件存儲在存儲卡中,并 在每次操作系統啟動前都通過 TPM 芯片對鏡像文件進行度量。這款操作系統稱為可信操作系統。可信 操作系統需要通過第三方可信機構的授權才能更新,平時用戶使用普通手機操作系統,但是當可信支付 系統檢測到用戶想要進行支付時,將自動切換到可信操作系統來執行支付操作。而支付操作需要的網址, 則通過支付網址數據庫驗證后加密傳入可信操作系統中。本發明為用戶提供了一個高度安全保護的支付 環境,同時由于該方法基于虛擬化技術,能夠支持不同架構的硬件平臺。
武漢大學
2021-04-13