[發(fā)明專利]支付認(rèn)證方法、平臺和系統(tǒng)

有效

• 申請?zhí)枺?/td>: 200910241838.9
• 申請日: 2009-12-10
• 公開（公告）號: CN101719250A
• 公開（公告）日: 2010-06-02
• 發(fā)明（設(shè)計）人: 劉明輝;劉紅旗;馬澤芳
• 申請（專利權(quán)）人: 中國聯(lián)合網(wǎng)絡(luò)通信集團(tuán)有限公司
• 主分類號: G06Q20/00
• 分類號: G06Q20/00
• 代理公司: 北京同立鈞成知識產(chǎn)權(quán)代理有限公司 11205
• 代理人: 臧建明

1.一種支付認(rèn)證方法，其特征在于，包括：?

支付認(rèn)證平臺接收機(jī)頂盒發(fā)送的支付請求消息，所述支付請求消息包括支付信息密文、交易信息、簽名信息以及用戶公鑰證書，所述支付信息密文是通過應(yīng)用數(shù)據(jù)加密密鑰對支付信息進(jìn)行加密處理獲得的、所述簽名信息是通過應(yīng)用與所述用戶公鑰證書中的用戶公鑰對應(yīng)的用戶私鑰，對所述支付信息密文和交易信息的哈希運(yùn)算結(jié)果進(jìn)行簽名處理獲得的；所述交易信息包括交易時間；?

支付認(rèn)證平臺根據(jù)所述用戶公鑰證書中的用戶公鑰對所述簽名信息進(jìn)行解析，獲得第一參考值，對所述支付信息密文和所述交易信息進(jìn)行所述哈希運(yùn)算，獲得第二參考值；?

支付認(rèn)證平臺根據(jù)所述第一參考值和所述第二參考值，對所述支付請求消息進(jìn)行驗(yàn)證。?

2.根據(jù)權(quán)利要求1所述的支付認(rèn)證方法，其特征在于，所述根據(jù)所述用戶公鑰證書中的用戶公鑰對所述簽名信息進(jìn)行解析包括：?

支付認(rèn)證平臺應(yīng)用電子認(rèn)證機(jī)構(gòu)公鑰對經(jīng)電子認(rèn)證機(jī)構(gòu)私鑰簽名處理的所述用戶公鑰證書進(jìn)行解析，獲得所述用戶公鑰，所述電子認(rèn)證機(jī)構(gòu)私鑰與所述電子認(rèn)證機(jī)構(gòu)公鑰相對應(yīng)；?

支付認(rèn)證平臺根據(jù)所述用戶公鑰對所述簽名信息進(jìn)行解析。?

3.根據(jù)權(quán)利要求1或2所述的支付認(rèn)證方法，其特征在于，所述接收機(jī)頂盒發(fā)送的支付請求消息之前還包括：?

支付認(rèn)證平臺接收所述機(jī)頂盒發(fā)送的支付申請后，向所述機(jī)頂盒返回提示信息；?

支付認(rèn)證平臺接收所述機(jī)頂盒根據(jù)所述提示信息返回的所述支付請求消息。?

4.根據(jù)權(quán)利要求1或2所述的支付認(rèn)證方法，其特征在于，所述接收機(jī)頂盒發(fā)送的支付請求消息之前還包括：?

支付認(rèn)證平臺接收所述機(jī)頂盒發(fā)送的注冊請求消息，向所述機(jī)頂盒返回注冊申請表；?

支付認(rèn)證平臺接收所述機(jī)頂盒返回的注冊申請表，所述注冊申請表中包括包含用戶公鑰的用戶公鑰證書請求信息和用戶注冊信息；?

支付認(rèn)證平臺審核所述注冊申請表的完整性，并將用戶公鑰證書請求信息發(fā)送給電子認(rèn)證機(jī)構(gòu)系統(tǒng)；所述電子認(rèn)證機(jī)構(gòu)系統(tǒng)向所述機(jī)頂盒返回用戶公鑰證書，所述用戶公鑰證書為所述電子認(rèn)證機(jī)構(gòu)系統(tǒng)應(yīng)用所述電子認(rèn)證機(jī)構(gòu)私鑰對所述用戶公鑰證書請求信息中的用戶公鑰進(jìn)行簽名處理獲得的。?

5.根據(jù)權(quán)利要求4所述的支付認(rèn)證方法，其特征在于，還包括：?

支付認(rèn)證平臺應(yīng)用所述數(shù)據(jù)加密密鑰對所述支付信息密文進(jìn)行解密處理，獲得所述支付信息；?

支付認(rèn)證平臺應(yīng)用所述注冊申請表中包括的所述用戶注冊信息，對所述支付信息中包括的支付密碼進(jìn)行驗(yàn)證。?

6.根據(jù)權(quán)利要求4所述的支付認(rèn)證方法，其特征在于，還包括：所述機(jī)頂盒從所述電子認(rèn)證機(jī)構(gòu)系統(tǒng)下載所述用戶公鑰證書。?

7.根據(jù)權(quán)利要求4所述的支付認(rèn)證方法，其特征在于，所述支付認(rèn)證平臺和所述機(jī)頂盒同步應(yīng)用分散因子對所述數(shù)據(jù)加密密鑰進(jìn)行分散運(yùn)算。?

8.一種支付認(rèn)證裝置，其特征在于，包括：?

接收模塊，用于接收機(jī)頂盒發(fā)送的支付請求消息，所述支付請求消息包括支付信息密文、交易信息、簽名信息以及用戶公鑰證書，所述支付信息密文是通過應(yīng)用數(shù)據(jù)加密密鑰對支付信息進(jìn)行加密處理獲得的、所述簽名信息是通過應(yīng)用與所述用戶公鑰證書中的用戶公鑰對應(yīng)的用戶私鑰，對所述支付信息密文和交易信息的哈希運(yùn)算結(jié)果進(jìn)行簽名處理獲得的；所述交易信息包括交易時間；?

運(yùn)算模塊，用于根據(jù)所述用戶公鑰證書中的用戶公鑰對所述簽名信息進(jìn)行解析，獲得第一參考值，對所述支付信息密文和所述交易信息進(jìn)行所述哈希運(yùn)算，獲得第二參考值；?

認(rèn)證模塊，用于根據(jù)所述第一參考值和所述第二參考值，對所述支付請求消息進(jìn)行驗(yàn)證。?

9.根據(jù)權(quán)利要求8所述的支付認(rèn)證裝置，其特征在于，還包括注冊模塊，用于生成加載有用戶注冊信息和包含用戶公鑰的用戶公鑰證書請求信息的注冊申請表和觸發(fā)電子認(rèn)證機(jī)構(gòu)系統(tǒng)應(yīng)用電子認(rèn)證機(jī)構(gòu)私鑰對所述用戶公鑰證書請求信息中的用戶公鑰進(jìn)行簽名生成用戶公鑰證書。?