[發明專利]一種離線支付方法和裝置

有效

• 申請號: 201610448201.7
• 申請日: 2016-06-20
• 公開（公告）號: CN106875186B
• 公開（公告）日: 2020-07-24
• 發明（設計）人: 孫元博
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: G06Q20/40
• 分類號: G06Q20/40;G06Q20/08
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 靳玫;林祥

1.一種離線支付方法，其特征在于，所述方法用于由終端集成的第三方支付應用中使用目標支付應用執行離線支付；所述方法包括：

所述第三方支付應用在接收到對應目標支付應用的離線支付請求時，獲取發送所述離線支付請求的用戶的身份鑒權標識，所述用戶是所述目標支付應用的注冊用戶；

在根據用戶開通目標支付應用的離線支付時存儲的身份鑒權標識，確定獲取的所述身份鑒權標識驗證通過時，所述第三方支付應用得到所述目標支付應用為所述用戶頒發且存儲在所述終端的離線支付憑證；

所述第三方支付應用將所述離線支付憑證提供至離線支付業務方，以使得所述離線支付業務方根據所述離線支付憑證向目標支付應用請求處理所述用戶的離線支付；

所述第三方支付應用在接收到對應目標支付應用的離線支付請求之前，還包括：

所述第三方支付應用向目標支付應用發送離線支付開通請求，攜帶所述用戶的用戶標識以及所述終端的終端標識；

所述第三方支付應用接收目標支付應用返回的與用戶標識對應的所述離線支付憑證，所述離線支付憑證由目標支付應用使用所述終端標識對應的終端公鑰進行加密；

所述第三方支付應用使用所述終端標識對應的終端私鑰解密，獲得所述離線支付憑證；

所述第三方支付應用將所述離線支付憑證存儲在所述終端。

2.根據權利要求1所述的方法，其特征在于，所述第三方支付應用將所述離線支付憑證存儲在所述終端，包括：

所述第三方支付應用將所述用戶的身份鑒權標識發送至所述終端的本地存儲裝置，以使得所述本地存儲裝置生成身份鑒權標識對應的關聯秘鑰，并使用所述關聯秘鑰加密所述離線支付憑證進行存儲；

所述確定獲取的所述身份鑒權標識驗證通過時，第三方支付應用得到所述目標支付應用為所述用戶頒發且存儲在所述終端的離線支付憑證，包括：所述第三方支付應用在所述本地存儲裝置驗證身份鑒權標識通過時，得到使用身份鑒權標識的關聯秘鑰解密后的離線支付憑證。

3.根據權利要求1所述的方法，其特征在于，所述方法還包括：

所述第三方支付應用向目標支付應用發送離線支付注銷請求，攜帶為所述用戶頒發的離線支付憑證，以使得目標支付應用刪除所述離線支付憑證。

4.一種離線支付方法，其特征在于，所述方法用于由終端集成的第三方支付應用中使用目標支付應用執行離線支付；所述方法包括：

所述目標支付應用的離線支付服務器接收第三方支付應用發送的離線支付開通請求，攜帶用戶的用戶標識以及所述終端的終端標識，所述用戶是所述目標支付應用的注冊用戶；

所述離線支付服務器生成與所述用戶標識對應的離線支付憑證，并將所述離線支付憑證使用所述終端標識對應的終端公鑰加密后發送至所述第三方支付應用，以使得所述第三方支付應用使用終端標識對應的終端私鑰解密后獲得所述離線支付憑證；

所述目標支付應用的離線支付服務器接收第三方支付應用發送的離線支付開通請求之前，還包括：

所述離線支付服務器為第三方支付應用生成對應的業務標識、以及所述業務標識對應的公私鑰對，將所述私鑰發送至第三方支付應用；

所述離線支付開通請求中攜帶的用戶標識和終端標識由第三方支付應用使用所述私鑰簽名，所述請求中還攜帶所述業務標識；

所述方法還包括：所述離線支付服務器在接收到離線支付開通請求之后，根據所述業務標識獲取對應的公鑰，并使用所述公鑰驗證所述離線支付開通請求是由第三方支付應用發送。

5.根據權利要求4所述的方法，其特征在于，所述方法還包括：

所述離線支付服務器接收第三方支付應用發送的離線支付注銷請求，攜帶所述離線支付憑證；

所述離線支付服務器根據所述離線支付憑證獲取對應的用戶標識，并刪除所述用戶標識的離線支付開通信息。