[發明專利]基于可信二維碼的安全支付方法和裝置

有效

• 申請號: 201310690785.5
• 申請日: 2013-12-16
• 公開（公告）號: CN103617531A
• 公開（公告）日: 2014-03-05
• 發明（設計）人: 俞玲欣;季白楊;李娜
• 申請（專利權）人: 信雅達系統工程股份有限公司
• 主分類號: G06Q20/40
• 分類號: G06Q20/40;G06K19/06
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 胡彬

1.一種基于可信二維碼的安全支付方法，其特征在于，包括：

二維碼發布方對原始信息進行數字簽名運算，生成第一簽名信息，將所述第一簽名信息和所述原始信息作為第一信息發送至二維碼管理平臺，其中，所述原始信息中包括物品信息和支付信息；

所述二維碼管理平臺對所述第一信息進行驗證，當所述第一信息通過驗證時，對所述第一信息中的支付信息進行數字簽名運算，生成第二簽名信息，將所述第二簽名信息與所述原始信息進行編碼，生成可信二維碼，將所述可信二維碼發送至所述二維碼發布方；

所述二維碼發布方向二維碼展示方發送所述可信二維碼；

所述二維碼展示方對所述可信二維碼進行驗證，當所述可信二維碼通過驗證時，對所述可信二維碼中的原始信息進行展示。

2.根據權利要求1所述的基于可信二維碼的安全支付方法，其特征在于，所述方法還包括：所述二維碼發布方在所述二維碼管理平臺上進行注冊，所述二維碼管理平臺為注冊成功的二維碼發布方分配登錄名和登錄密碼；

所述二維碼發布方對原始信息進行數字簽名運算，生成第一簽名信息，將所述第一簽名信息和所述原始信息作為第一信息發送至二維碼管理平臺之前還包括：

所述二維碼發布方根據分配的所述登錄名和所述登錄密碼，登錄所述二維碼管理平臺。

3.根據權利要求2所述的基于可信二維碼的安全支付方法，其特征在于，所述二維碼管理平臺還為注冊成功的二維碼發布方分配第一公鑰私鑰對，所述第一公鑰私鑰對中包括第一公鑰和第一私鑰，其中，所述二維碼管理平臺中存儲所述第一公鑰；

所述二維碼發布方對原始信息進行數字簽名運算，生成第一簽名信息具體包括：二維碼發布方按照預定的算法為所述原始信息生成信息摘要；二維碼發布方使用所述第一私鑰對所述信息摘要進行加密運算，生成第一加密結果；二維碼發布方將所述第一加密結果和所述信息摘要，作為所述第一簽名信息；

相應地，所述二維碼管理平臺對所述第一信息進行驗證具體包括：二維碼管理平臺使用所述第一公鑰對接收到的所述第一加密結果進行解密運算；當解密運算的結果與接收到的所述信息摘要相一致時，所述二維碼管理平臺按照預定的算法為接收到的所述原始信息生成比對信息摘要；當所述比對信息摘要與接收到的所述信息摘要相一致時，二維碼管理平臺確定所述第一信息通過驗證。

4.根據權利要求1所述的基于可信二維碼的安全支付方法，其特征在于，所述二維碼管理平臺中存儲有第二公鑰私鑰對，所述第二公鑰私鑰對中包括第二公鑰和第二私鑰，其中，所述二維碼展示方中存儲所述第二公鑰；

所述二維碼管理平臺對所述第一信息中的支付信息進行數字簽名運算，生成第二簽名信息具體包括：二維碼管理平臺使用所述第二私鑰對所述第一信息中的支付信息進行加密，生成第二簽名信息；

所述二維碼展示方對所述可信二維碼進行驗證具體包括：二維碼展示方對接收到的所述可信二維碼進行解碼，獲取解碼后的第二簽名信息和原始信息；二維碼展示方使用所述第二公鑰對所述解碼后的第二簽名信息進行解密；當解密結果與解碼后的原始信息相一致時，二維碼展示方確定所述可信二維碼通過驗證。

5.根據權利要求1所述的基于可信二維碼的安全支付方法，其特征在于，所述二維碼管理平臺通過內容管理系統構建。