[發明專利]近場通信移動終端的安全支付系統及方法

有效

• 申請號: 201610767050.1
• 申請日: 2016-08-31
• 公開（公告）號: CN107784499B
• 公開（公告）日: 2021-05-18
• 發明（設計）人: 張志波;張永峰;尚可
• 申請（專利權）人: 北京銀聯金卡科技有限公司
• 主分類號: G06Q20/38
• 分類號: G06Q20/38;G06Q20/40;G06Q20/36;G06Q20/32;G06Q20/10;G06Q20/02
• 代理公司: 北京北新智誠知識產權代理有限公司 11100
• 代理人: 趙郁軍

1.一種近場通信移動終端的安全支付方法，其特征在于，包括以下步驟：

S1：收款方移動終端與付款方移動終端協商、確定交易序列號；

S2：付款方移動終端生成第一對稱密鑰，利用第三方支付平臺的公鑰對該第一對稱密鑰加密，將得到的密文第一對稱密鑰傳輸至第三方支付平臺，第三方支付平臺利用其私鑰將密文第一對稱密鑰解密得到第一對稱密鑰；

S3：收款方移動終端向付款方移動終端發送包括交易金額的交易指令消息，以獲取交易數據；

S4：收款方移動終端生成第二對稱密鑰，利用第三方支付平臺的公鑰對該第二對稱密鑰加密，將得到的密文第二對稱密鑰傳輸至第三方支付平臺，第三方支付平臺利用其私鑰將密文第二對稱密鑰解密得到第二對稱密鑰；

S5：收款方移動終端向第三方支付平臺發送密文收款請求消息，該密文收款請求消息是包括交易數據的收款請求消息經第二對稱密鑰加密生成；

S6：第三方支付平臺接收密文收款請求消息，利用第二對稱密鑰解密得到收款請求消息，然后向付款方移動終端發送經第一對稱密鑰加密的密文認證請求消息；

S7：付款方移動終端接收密文認證請求消息，利用第一對稱密鑰解密得到認證請求消息，獲取認證信息；

S8：付款方移動終端向第三方支付平臺發送密文認證響應消息，該密文認證響應消息是包括認證信息的認證響應消息經第一對稱密鑰加密生成；

S9：第三方支付平臺接收密文認證響應消息，利用第一對稱密鑰解密得到認證響應消息；

S10：第三方支付平臺向清算系統發送包括認證信息的收單請求消息；清算系統向第三方支付平臺發送收單響應消息，通知其交易結果；

其中：

收款方移動終端與付款方移動終端均為配置有NFC通訊模塊的近場通信移動終端，收款方移動終端與付款方移動終端分別安裝有具有安全支付功能的錢包安全應用，第三方支付平臺配置有與該錢包安全應用相對應的安全支付服務器，其中，錢包安全應用包括指令交互控制模塊、鍵盤輸入模塊、密鑰及算法處理模塊、報文交互模塊，指令交互控制模塊基于NFC通訊模塊實現交易雙方移動終端之間非接觸指令的收發。

2.根據權利要求1所述的近場通信移動終端的安全支付方法，其特征在于，所述收款請求消息包括根據所述交易數據計算得到的MAC值，所述第三方支付平臺解密得到所述收款請求消息后，計算其中的交易數據的MAC值，并將計算得到的MAC值與所述收款請求消息中攜帶的MAC值進行比對，以進行完整性驗證。

3.根據權利要求1所述的近場通信移動終端的安全支付方法，其特征在于，所述認證請求消息包括第一隨機數，所述認證響應消息包括第二隨機數，所述第三方支付平臺解密得到所述認證響應消息后，將第一隨機數與第二隨機數進行比較，以進行一致性驗證。

4.根據權利要求1所述的近場通信移動終端的安全支付方法，其特征在于，所述清算系統生成對稱密鑰，將該對稱密鑰發送至所述第三方支付平臺，所述第三方支付平臺利用該對稱密鑰對所述認證信息進行加密生成密文認證信息，所述第三方支付平臺向清算系統發送包括該密文認證信息的收單請求消息，所述清算系統利用該對稱密鑰對該密文認證信息進行解密生成所述認證信息，對所述認證信息進行驗證。

5.根據權利要求4所述的近場通信移動終端的安全支付方法，其特征在于，所述清算系統對所述認證信息進行驗證，驗證通過后，向所述第三方支付平臺發送所述收單響應消息。

6.根據權利要求1所述的近場通信移動終端的安全支付方法，其特征在于，收款方移動終端與付款方移動終端之間的交互數據，及收款方、付款方與第三方支付平臺之間的交互數據均符合中國金融集成電路卡規范系列標準。

7.根據權利要求1所述的近場通信移動終端的安全支付方法，其特征在于，所述步驟S1中，所述收款方移動終端向付款方移動終端發送包括交易序列號與校驗方法的初始交易消息，所述付款方移動終端根據該校驗方法對該初始交易消息數據進行相應的校驗。

8.根據權利要求1所述的近場通信移動終端的安全支付方法，其特征在于，所述認證信息是用戶的交易密碼。