[發明專利]一種虛擬預付卡線上支付系統及其支付方法

有效

• 申請號: 201410532199.2
• 申請日: 2014-10-11
• 公開（公告）號: CN104318437B
• 公開（公告）日: 2017-12-01
• 發明（設計）人: 談劍鋒;梅慶;馬翔;尤磊
• 申請（專利權）人: 上海眾人網絡安全技術有限公司
• 主分類號: G06Q20/40
• 分類號: G06Q20/40;G06Q20/28;H04L29/06
• 代理公司: 上海碩力知識產權代理事務所(普通合伙)31251
• 代理人: 郭桂峰

1.一種虛擬預付卡線上支付系統，其特征在于，包括第一客戶端、第二客戶端、交易平臺以及服務平臺；

所述第一客戶端，發送第一信息至所述交易平臺，以及接收所述交易平臺發送的第二信息；

所述第二客戶端，獲取所述第二信息，生成一令牌信息，并加密所述第二信息生成第三信息，并向所述交易平臺發送所述令牌信息和所述第三信息，用于實現身份認證和信息加密；

所述交易平臺，接收所述第一信息生成所述第二信息發送給所述第一客戶端，以及，轉發所述第二客戶端發送的所述令牌信息和所述第三信息至所述服務平臺；

所述服務平臺，通過接收的所述令牌信息進行身份認證，以及，對所述第三信息解密，并進行數據完整性校驗，實現支付操作和應答所述交易平臺；

所述第二客戶端內置信息獲取模塊和認證模塊；所述信息獲取模塊用于從所述第一客戶端獲取所述第二信息；所述認證模塊根據所述第二信息生成令牌信息；所述認證模塊對所述第二信息加密生成所述第三信息，并采用第一算法計算所述第二信息生成摘要信息；

所述服務平臺通過接口設備連接一認證服務器；所述認證服務器接收到所述令牌信息并進行身份認證；所述認證服務器解密接收到的所述第三信息得到所述第二信息，并根據所述摘要信息對所述第二信息進行完整性校驗；

所述認證模塊和所述認證服務器進行信息交互實現身份認證，并分別存儲有相同的會話密鑰，用于加密支付過程中的信息；

用戶通過第一客戶端輸入用戶標識和密碼向服務平臺注冊；

對所述第二客戶端和所述服務平臺進行初始化，用戶通過所述第一客戶端輸入所述用戶標識和其一一對應的所述密碼向所述服務平臺進行注冊；所述第一客戶端采用所述第一算法計算所述用戶標識和所述密碼生成第一認證信息；所述第一客戶端將所述第一認證信息發送給所述服務平臺，其中所述認證服務器存儲所述第一認證信息；

所述認證服務器產生隨機的第一密鑰和第二密鑰，所述認證服務器將所述第一密鑰與加密算法結合生成一個與所述第一密鑰相關的加密函數；所述認證服務器將所述第二密鑰與解密算法結合生成一個與所述第二密鑰相關的解密函數；

所述認證模塊存儲有所述加密函數和所述解密函數；所述認證服務器存儲有所述第一密鑰、所述第二密鑰、所述加密算法以及所述解密算法。

2.一種虛擬預付卡線上支付方法，其特征在于，具體包括：

S1用戶通過第一客戶端輸入用戶標識和密碼向服務平臺注冊；

S2交易平臺接收第一客戶端發送的第一信息生成第二信息，并發送給所述第一客戶端；

S3第二客戶端獲取所述第一客戶端的第二信息，并根據第二信息生成一令牌信息；

S4所述第二客戶端和所述服務平臺根據令牌信息進行雙向身份認證，并生成會話密鑰；

S5身份認證成功后，所述第二客戶端加密所述第二信息生成第三信息，采用第一算法計算所述第二信息生成摘要信息，通過所述交易平臺發送所述第三信息和所述摘要信息至服務平臺；

S6所述服務平臺解密所述第三信息，本根據所述摘要信息進行完整性校驗，校驗成功完成支付操作，應答所述交易平臺；

所述第二客戶端內置信息獲取模塊和認證模塊；

所述服務平臺通過接口設備連接一認證服務器；

所述步驟S1包括：對所述第二客戶端和所述服務平臺進行初始化，用戶通過所述第一客戶端輸入所述用戶標識和其一一對應的所述密碼向所述服務平臺進行注冊；所述第一客戶端采用所述第一算法計算所述用戶標識和所述密碼生成第一認證信息；所述第一客戶端將所述第一認證信息發送給所述服務平臺，其中所述認證服務器存儲所述第一認證信息；

所述認證服務器產生隨機的第一密鑰和第二密鑰，所述認證服務器將所述第一密鑰與加密算法結合生成一個與所述第一密鑰相關的加密函數；所述認證服務器將所述第二密鑰與解密算法結合生成一個與所述第二密鑰相關的解密函數；

所述認證模塊存儲有所述加密函數和所述解密函數；所述認證服務器存儲有所述第一密鑰、所述第二密鑰、所述加密算法以及所述解密算法。