[發(fā)明專利]基于可信二維碼的安全支付方法和裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201310690785.5
• 申請(qǐng)日: 2013-12-16
• 公開(kāi)（公告）號(hào): CN103617531A
• 公開(kāi)（公告）日: 2014-03-05
• 發(fā)明（設(shè)計(jì)）人: 俞玲欣;季白楊;李娜
• 申請(qǐng)（專利權(quán)）人: 信雅達(dá)系統(tǒng)工程股份有限公司
• 主分類號(hào): G06Q20/40
• 分類號(hào): G06Q20/40;G06K19/06
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 胡彬

1.一種基于可信二維碼的安全支付方法，其特征在于，包括：

二維碼發(fā)布方對(duì)原始信息進(jìn)行數(shù)字簽名運(yùn)算，生成第一簽名信息，將所述第一簽名信息和所述原始信息作為第一信息發(fā)送至二維碼管理平臺(tái)，其中，所述原始信息中包括物品信息和支付信息；

所述二維碼管理平臺(tái)對(duì)所述第一信息進(jìn)行驗(yàn)證，當(dāng)所述第一信息通過(guò)驗(yàn)證時(shí)，對(duì)所述第一信息中的支付信息進(jìn)行數(shù)字簽名運(yùn)算，生成第二簽名信息，將所述第二簽名信息與所述原始信息進(jìn)行編碼，生成可信二維碼，將所述可信二維碼發(fā)送至所述二維碼發(fā)布方；

所述二維碼發(fā)布方向二維碼展示方發(fā)送所述可信二維碼；

所述二維碼展示方對(duì)所述可信二維碼進(jìn)行驗(yàn)證，當(dāng)所述可信二維碼通過(guò)驗(yàn)證時(shí)，對(duì)所述可信二維碼中的原始信息進(jìn)行展示。

2.根據(jù)權(quán)利要求1所述的基于可信二維碼的安全支付方法，其特征在于，所述方法還包括：所述二維碼發(fā)布方在所述二維碼管理平臺(tái)上進(jìn)行注冊(cè)，所述二維碼管理平臺(tái)為注冊(cè)成功的二維碼發(fā)布方分配登錄名和登錄密碼；

所述二維碼發(fā)布方對(duì)原始信息進(jìn)行數(shù)字簽名運(yùn)算，生成第一簽名信息，將所述第一簽名信息和所述原始信息作為第一信息發(fā)送至二維碼管理平臺(tái)之前還包括：

所述二維碼發(fā)布方根據(jù)分配的所述登錄名和所述登錄密碼，登錄所述二維碼管理平臺(tái)。

3.根據(jù)權(quán)利要求2所述的基于可信二維碼的安全支付方法，其特征在于，所述二維碼管理平臺(tái)還為注冊(cè)成功的二維碼發(fā)布方分配第一公鑰私鑰對(duì)，所述第一公鑰私鑰對(duì)中包括第一公鑰和第一私鑰，其中，所述二維碼管理平臺(tái)中存儲(chǔ)所述第一公鑰；

所述二維碼發(fā)布方對(duì)原始信息進(jìn)行數(shù)字簽名運(yùn)算，生成第一簽名信息具體包括：二維碼發(fā)布方按照預(yù)定的算法為所述原始信息生成信息摘要；二維碼發(fā)布方使用所述第一私鑰對(duì)所述信息摘要進(jìn)行加密運(yùn)算，生成第一加密結(jié)果；二維碼發(fā)布方將所述第一加密結(jié)果和所述信息摘要，作為所述第一簽名信息；

相應(yīng)地，所述二維碼管理平臺(tái)對(duì)所述第一信息進(jìn)行驗(yàn)證具體包括：二維碼管理平臺(tái)使用所述第一公鑰對(duì)接收到的所述第一加密結(jié)果進(jìn)行解密運(yùn)算；當(dāng)解密運(yùn)算的結(jié)果與接收到的所述信息摘要相一致時(shí)，所述二維碼管理平臺(tái)按照預(yù)定的算法為接收到的所述原始信息生成比對(duì)信息摘要；當(dāng)所述比對(duì)信息摘要與接收到的所述信息摘要相一致時(shí)，二維碼管理平臺(tái)確定所述第一信息通過(guò)驗(yàn)證。

4.根據(jù)權(quán)利要求1所述的基于可信二維碼的安全支付方法，其特征在于，所述二維碼管理平臺(tái)中存儲(chǔ)有第二公鑰私鑰對(duì)，所述第二公鑰私鑰對(duì)中包括第二公鑰和第二私鑰，其中，所述二維碼展示方中存儲(chǔ)所述第二公鑰；

所述二維碼管理平臺(tái)對(duì)所述第一信息中的支付信息進(jìn)行數(shù)字簽名運(yùn)算，生成第二簽名信息具體包括：二維碼管理平臺(tái)使用所述第二私鑰對(duì)所述第一信息中的支付信息進(jìn)行加密，生成第二簽名信息；

所述二維碼展示方對(duì)所述可信二維碼進(jìn)行驗(yàn)證具體包括：二維碼展示方對(duì)接收到的所述可信二維碼進(jìn)行解碼，獲取解碼后的第二簽名信息和原始信息；二維碼展示方使用所述第二公鑰對(duì)所述解碼后的第二簽名信息進(jìn)行解密；當(dāng)解密結(jié)果與解碼后的原始信息相一致時(shí)，二維碼展示方確定所述可信二維碼通過(guò)驗(yàn)證。

5.根據(jù)權(quán)利要求1所述的基于可信二維碼的安全支付方法，其特征在于，所述二維碼管理平臺(tái)通過(guò)內(nèi)容管理系統(tǒng)構(gòu)建。